LAW No 26/2017 OF 31/05/2017 ESTABLISHING THE NATIONAL CYBER SECURITY AUTHORITY AND DETERMINING ITS MISSION, ORGANISATION AND FUNCTIONING

Ingingo ya mbere: Icyo iri tegeko rigamije Article One: Purpose of this Law Article premier: Objet de la présente loi Ingingo ya mbere: Icyo iri tegeko rigamije Article One: Purpose of this Law Article premier: Objet de la présente loi rushinzwe n’Ikoranabuhanga tegeko rigamije gushyiraho Urwego Umutekano mu n’Itumanaho. Rigena imitunganyirize Iri rw’Igihugu w’ibijyanye Itangazabumenyi kandi n’imikorere byarwo. inshingano, The purpose of this Law is to establish the National Cyber Security Authority. It also determines its mission, organisation and functioning. La présente loi a pour objet de créer l’Office la Cyber-Sécurité. Elle National pour son sa mission, détermine également organisation et son fonctionnement.

Ingingo ya 2: Ibisobanuro by’amagambo Article 2: Definitions of terms Article 2: Définitions termes Ingingo ya 2: Ibisobanuro by’amagambo Article 2: Definitions of terms Article 2: Définitions des termes Muri iri tegeko amagambo akurikira afite ibisobanuro bikurikira: In this Law, the following terms have the following meanings: Dans la présente loi, les termes repris ci- après ont les significations suivantes: 1° ibikorwaremezo by’ikoranabuhanga byihariye: ibikorwaremezo byifashisha ikoranabuhanga mu gutanga serivisi ku baturage kandi bifite uruhare rukomeye 1° critical information infrastructure: virtual and physical information systems that provide services to the citizens and serve as a backbone of development of 1° infrastructures d’information systèmes d’informations critiques: virtuels et physiques qui fournissent des services aux citoyens et servent de pivot 6 Official Gazette nº 27 of 03 July 2017 ku iterambere ry’ubukungu, imibereho myiza n’umutekano by’Igihugu; the national economic, social and security life; à l’éclosion de la vie économique, sociale et sécuritaire du pays; 2° ibikorwa by’umutekano w’Igihugu ikoranabuhanga: uburyo bwo mu gukoresha ubushobozi bw’ikoranabuhanga hagamijwe kurinda umutekano w’Igihugu; 2° national cyber operations: integrated employment of cyber capabilities in pursuit of national security objectives; 2° opérations cybernétiques nationales: capacités emploi cybernétiques pour des objectifs de la sécurité nationale; intégré des 3° ICT: Ikoranabuhanga mu 3° ICT: Information and Communication 3° TIC: Technologies de l’Information et itangazabumenyi n’itumanaho; Technologies; de la Communication; 4° igitero ari icyo cy’ikoranabuhanga mu itangazabumenyi n’itumanaho: igikorwa cyose cyo kigamije guhindura, cyagambiriwe kuyobya, guhungabanya, kwangiza cyangwa ya cyangwa mudasobwa, umwimerere na porogaramu hifashishijwe ikoranabuhanga; umuyoboro w’amakuru imikorere gusenya byabyo 5° uburyo cyangwa bushobora bukekwaho kuba bwahungabanya umutekano w’ikoranabuhanga mu n’itumanaho: itangazabumenyi uburyo ubwo ari bwo bwose bushobora kwifashishwa mu guhindura, kuyobya, guhungabanya, kwangiza, cyangwa imikorere ya mudasobwa, gusenya umwimerere umuyoboro cyangwa 4° cyber-attack: any deliberate action taken to alter, disrupt, deceive, degrade or destroy computer systems, network or their original information and programs by technology means; 4° attaque cybernétique: toute action délibérée consistant à altérer, perturber, tromper, dégrader ou détruire les systèmes informatiques, le réseau ou originales informations leurs et programmes des moyens par technologiques; 5° cyber threat: the possibility of any attempt to alter, disrupt, deceive, degrade or destroy computer systems, network or their information and programs; 5° menace cybernétique: possibilité de toute tentative d’altérer, perturber, tromper, dégrader ou détruire les systèmes informatiques, le réseau ou informations originales et leurs programmes des moyens technologiques; par 7 Official Gazette nº 27 of 03 July 2017 w’amakuru na porogaramu byabyo hifashishijwe ikoranabuhanga; 6° umutekano n’ikoranabuhanga itangazabumenyi uburyo rw’ikoranabuhanga; bwo w’ibijyanye mu n’itumanaho: urubuga kurinda 6° cyber security: the protection of cyberspace; 6° cyber-sécurité: cyberespace; protection du 7° umutekano w’Igihugu: ingamba zifatwa n’Igihugu hagamijwe kukirinda, zikubiyemo gukumira no kurwanya ko cyaterwa biturutse imbere mu Gihugu cyangwa hanze yacyo n’ibindi bikorwa bishobora kugihungabanya; 7° national security: strategies taken by the country for its protection, including the prevention of and fight against internal and external threats and other acts that may threaten its integrity; 8° urubuga rw’ikoranabuhanga: urubuga rusange rugizwe n’imiyoboro y’ibikorwaremezo by’ikoranabuhanga mu itangazabumenyi n’itumanaho. 8° cyberspace: global domain consisting of interdependent networks of information and technology infrastructure. communication 7° sécurité nationale: stratégies prises par le pays pour assurer sa protection, y compris la prévention et la lutte contre internes et externes ainsi que d’autres actes susceptibles son intégrité; de menacer les menaces 8° cyberespace: domaine global constitué de réseaux interdépendants d’infrastructure de technologie de l’information la communication. de et

Ingingo ya 3: Ishyirwaho rya NCSA Article 3: Establishment of NCSA Article 3: Création de NCSA Ingingo ya 3: Ishyirwaho rya NCSA Article 3: Establishment of NCSA Article 3: Création de NCSA Hashyizweho Urwego rw’Igihugu rushinzwe umutekano w’ibijyanye n’Ikoranabuhanga mu Itangazabumenyi n’Itumanaho rwitwa “NCSA” ahinnye y’Icyongereza. magambo mu There is hereby established the National Cyber Security Authority, abbreviated as NCSA. Il est créé l’Office National pour la Cyber- Sécurité, NCSA en sigle anglais. 8 Official Gazette nº 27 of 03 July 2017

Ingingo ya 4: Intego ya NCSA Article 4: Mission of NCSA Article 4: Mission de NCSA Ingingo ya 4: Intego ya NCSA Article 4: Mission of NCSA Article 4: Mission de NCSA Intego ya NCSA ni ukubaka ubumenyi n’ubushobozi by’umutekano w’ibijyanye itangazabumenyi n’ikoranabuhanga mu n’itumanaho hagamijwe kurinda ubusugire n’umutekano by’Igihugu biganisha ku iterambere ry’ubukungu n’imibereho myiza y’abaturage. The mission of NCSA is to build skills and capacities in cyber security with a view to ensuring the protection of the national integrity and security in order to achieve economic and social development. La mission de NCSA est de développer les connaissances et les capacités en matière de cyber-sécurité dans le but d’assurer la protection de l’intégrité et de la sécurité nationales le d’atteindre vue développement économique et social. en

Ingingo ya 5: Urwego rureberera NCSA Article 5: Supervising authority of NCSA Article 5: Autorité de tutelle de NCSA Ingingo ya 5: Urwego rureberera NCSA Article 5: Supervising authority of NCSA Article 5: Autorité de tutelle de NCSA NCSA Repubulika. irebererwa na Perezidansi ya NCSA is supervised by the Office of the President of the Republic. NCSA est placé sous la tutelle de la Présidence de la République.

Ingingo ya 6: Amasezerano y’imihigo Article 6: Performance contract Article 6: Contrat de performance Ingingo ya 6: Amasezerano y’imihigo Article 6: Performance contract Article 6: Contrat de performance NCSA ikorera ku masezerano y’imihigo. NCSA operates on performance contract. the basis of a NCSA fonctionne sur base d’un contrat de performance. Uburyo NCSA gusuzuma imikorere n’amategeko abigenga. ihiga n’uburyo bwo bigenwa yayo Modalities for the conclusion and evaluation of performance contract of NCSA are determined by relevant laws. Les modalités de conclusion et d’évaluation du contrat de performance de NCSA sont déterminées par la législation en la matière.

Ingingo ya 7: Icyicaro cya NCSA Article 7: Head office of NCSA Article 7: Siège de NCSA 2 Ingingo ya 7: Icyicaro cya NCSA Article 7: Head office of NCSA Article 7: Siège de NCSA Icyicaro cya NCSA kiri mu Mujyi wa Kigali, umurwa mukuru wa Repubulika y’u Rwanda. Gishobora kwimurirwa ahandi hose mu Rwanda, igihe bibaye ngombwa. The head office of NCSA is located in the City of Kigali, the capital of the Republic of Rwanda. It may be transferred elsewhere in Rwanda if deemed necessary. Le siège de NCSA est établi dans la Ville de Kigali, capitale de la République du Rwanda. Il peut être transféré en tout autre lieu sur le territoire du Rwanda en cas de besoin. 9 Official Gazette nº 27 of 03 July 2017 NCSA ishobora kugira amashami ahandi mu Gihugu igihe bibaye ngombwa, byemejwe n’urwego ruyireberera. NCSA may establish branches elsewhere on the national territory if deemed necessary, upon approval by its supervising authority. NCSA peut, en cas de besoin, établir des branches en tout autre lieu du territoire national sur approbation de son autorité de tutelle.

Ingingo ya 8: Ubwisanzure bwa NCSA Article 8: Autonomy of NCSA Article 8: Autonomie de NCSA Official Gazette nº 27 of 03 July 2017 UMUTWE WA N’UBUBASHA BYA NCSA II: INSHINGANO CHAPTER AND POWERS OF NCSA II: RESPONSIBILITIES CHAPITRE II: ATTRIBUTIONS ET POUVOIRS DE NCSA Ingingo ya 8: Ubwisanzure bwa NCSA Article 8: Autonomy of NCSA Article 8: Autonomie de NCSA NCSA ifite ubwisanzure mu micungire y’imari n’abakozi byayo. NCSA enjoys administrative and financial autonomy. NCSA jouit d’une autonomie financière et administrative. UMUTWE WA N’UBUBASHA BYA NCSA II: INSHINGANO CHAPTER AND POWERS OF NCSA II: RESPONSIBILITIES CHAPITRE II: ATTRIBUTIONS ET POUVOIRS DE NCSA

Ingingo ya 9: Inshingano za NCSA Article 9: Responsibilities of NCSA Article 9: Attributions de NCSA Ingingo ya 9: Inshingano za NCSA Article 9: Responsibilities of NCSA Article 9: Attributions de NCSA NCSA ifite inshingano zikurikira: NCSA has the following responsibilities: NCSA a les attributions suivantes: 1° kugira inama Perezida wa Repubulika n’izindi nzego za Leta n’iz’abikorera ku birebana n’ingamba zo kurinda inyungu z’u rubuga rw’ikoranabuhanga; Rwanda mu 1° to advise the President of the Republic and other public and private institutions on strategies to defend Rwanda’s in cyberspace; interests 2° guperereza no kugaragaza cyangwa igikorwa kibangamiye gishobora kubangamira umutekano w’Igihugu ku byerekeye urubuga rw’ikoranabuhanga no kumenyesha inzego bireba amakuru yavuye mu iperereza; 2° to conduct cyber intelligence on any national security threat in cyberspace and provide information from such intelligence to the relevant organs; 1° conseiller le Président de la République et d’autres institutions tant publiques que privées sur les stratégies de défense des intérêts du Rwanda en matière de cyberespace; 2° faire des renseignements cybernétiques sur toute menace à la sécurité nationale et en matière communiquer aux organes habilités les résultats de ces renseignements; cyberespace de 10 3° gushyiraho ngenderwaho imirongo ishingiye ku mahame y’umutekano w’ibijyanye rwego rw’Igihugu, urw’Akarere n’urwego mpuzamahanga; ICT ku na Official Gazette nº 27 of 03 July 2017 3° to establish guidelines on the basis of national, regional and international ICT security principles; 3° arrêter les lignes directrices sur base des et principes nationaux, régionaux internationaux de sécurité des TIC; 4° guhuza no gushyira mu bikorwa politiki n’ingamba by’Igihugu mu birebana n’umutekano w’ibijyanye na ICT; 4° to coordinate and implement the national ICT security policy and strategy; 4° coordonner et mettre en œuvre la politique et la stratégie nationales en matière de sécurité des TIC; 5° gushyiraho kurinda ingamba umutekano w’ibikorwa byose bikozwe hifashishijwe ikoranabuhanga; zo 5° to develop strategies to secure all electronic operations; 5° élaborer des stratégies pour sécuriser toutes les opérations électroniques; 6° gukurikirana gahunda zose z’Igihugu zijyanye n’umutekano w’ibijyanye na ICT; 6° to monitor all national ICT security programs; 6° faire le suivi de tous les programmes nationaux en matière de sécurité des TIC; 7° gukumira igitero cy’ikoranabuhanga mu n’itumanaho ibikorwaremezo rusange, ibikorwaremezo itangazabumenyi hagamijwe kurinda by’ikoranabuhanga muri by’umwihariko by’ikoranabuhanga byihariye; 8° gushyiraho no guteza imbere gahunda z’Igihugu zigisha umutekano w’urubuga rw’ikoranabuhanga, imbere ubushakashatsi no gushyiraho inganda mu bijyanye na ICT; guteza 7° to prevent cyber-attacks in order to protect ICT infrastructure in general and information critical infrastructure in particular; 7° assurer la prévention des attaques cybernétiques dans le but d’assurer la sécurité des infrastructures des TIC en général des particulier infrastructures de TIC critiques; en et 8° to establish and promote national cyber security education programs, foster research and develop industry in the ICT field; 8° établir et promouvoir des programmes nationaux d’éducation en cyber sécurité, encourager la recherche et développer l’industrie dans le domaine des TIC; 11 9° gukangurira umuryango nyarwanda ibijyanye n’umutekano w’ikoranabuhanga mu itangazabumenyi n’itumanaho; 10° gukorana n’izindi nzego za Leta, iz’abikorera n’izindi zifite aho zihurira kurinda n’Ikoranabuhanga umutekano w’Igihugu mu bijyanye na ICT; mu 11° gushyikirana no gukorana n’izindi nzego zo mu rwego rw’Akarere no mu rwego mpuzamahanga zifite mu nshingano umutekano w’ibijyanye n’ikoranabuhanga mu itangazabumenyi n’itumanaho; Official Gazette nº 27 of 03 July 2017 9° to create among the Rwandan society awareness about cyber security; 9° sensibiliser la société rwandaise sur la cyber-sécurité; 10° to collaborate with other public and other institutions and technology-related ICT to ensure national private information bodies security; 11° to cooperate and collaborate with international other organs in charge of cyber security; regional and 10° collaborer avec d’autres institutions publiques et privées et d’autres organes liés aux technologies de l’information pour assurer la sécurité nationale en matière de TIC; 11° coopérer et collaborer avec d’autres internationaux leurs organes régionaux et ayant attributions; la cyber-sécurité dans 12° kunganira inzego zishinzwe ubusugire n’umutekano by’Igihugu mu kuzuza inshingano zazo mu birebana n’urubuga rw’ikoranabuhanga; 12° to provide national defence and security organs with the necessary support to attain their responsibilities in relation to cyberspace; 12° donner aux organes de défense et de sécurité nationales l’appui nécessaire pour réaliser leurs attributions en rapport avec le cyberespace; 13° gukora indi mirimo NCSA yasabwa na Perezida wa Repubulika. 13° to perform other duties as may be assigned by the President of the Republic. 13° accomplir d’autres tâches pouvant lui être assignées par le Président de la République.

Ingingo ya 10: Ububasha bwa NCSA Article 10: Powers of NCSA Article 10: Pouvoirs de NCSA Ingingo by’ikoranabuhanga byihariye 11: ya Ibikorwaremezo Article infrastructure 11: Critical information Ingingo ya 10: Ububasha bwa NCSA Article 10: Powers of NCSA Article 10: Pouvoirs de NCSA NCSA ifite ububasha bukurikira: NCSA has the following powers: NCSA a les pouvoirs suivants: 12 Official Gazette nº 27 of 03 July 2017 1° gushyiraho n’ibipimo imirongo ngenderwaho mu byerekeye umutekano w’urubuga rw’ikoranabuhanga n’isakazabumenyi mu nzego za Leta n’iz’abikorera; 2° gukora ubugenzuzi bw’ibikorwaremezo by’ikoranabuhanga byihariye, uburyo n’imiyoboro koranabuhanga mu nzego za Leta n’iz’abikorera mu gihe bibaye ngombwa, kurinda n’inyungu umutekano rusange; hagamijwe w’Igihugu 1° to set guidelines and standards for cyberspace protection and ICT security within public and private institutions; 1° établir des directives et des normes de protection du cyberespace et de sécurité des TIC au sein des institutions publiques et privées; infrastructure, 2° to carry out audits of critical cyber information systems and networks within public and private institutions if considered necessary to preserve national security and public interest; 2° mener des audits des infrastructures d’information critiques, des cyber- systèmes et cyber-réseaux au sein des institutions publiques et privées si cela s’avère nécessaire pour préserver la sécurité nationale et l’intérêt public; bukekwaho 3° gukora iperereza ku buryo bushobora kuba cyangwa bwahungabanya umutekano w’ikoranabuhanga mu itangazabumenyi zo gufata n’itumanaho, gukumira ibitero by’ikoranabuhanga mu itangazabumenyi no gukorana n’izindi nzego zibifitiye ububasha mu kurwanya ibyaha bikoresha ikoranabuhanga ko byahungabanya umutekano w’Igihugu; n’itumanaho bigaragara ingamba 3° to investigate any cyber threat, take preventive actions against cyber- attacks and collaborate with other competent fight cybercrime that poses a threat to national security; organs to 3° enquêter sur toute menace, prendre des les mesures préventives cyberattaques et collaborer avec d’autres organes habilités dans la lutte contre la cybercriminalité qui constitue une menace pour la sécurité nationale; contre 4° gukora ibikorwa by’umutekano bikorerwa ku rubuga rw’ikoranabuhanga ubwarwo cyangwa rufatanyije n’izindi nzego zibifitiye ububasha; 4° to conduct cyber security operations, independently or jointly with other competent organs; 4° effectuer des opérations de sécurité du cyberespace, indépendamment ou conjointement avec d’autres organes habilités; 13 5° gushyiraho inzira zo gutanga amakuru agaragaza uburyo bushobora cyangwa bukekwaho bwahungabanya umutekano w’ikoranabuhanga mu itangazabumenyi n’itumanaho cyangwa ibitero by’ikoranabuhanga mu itangazabumenyi n’itumanaho. kuba Ingingo by’ikoranabuhanga byihariye 11: ya Ibikorwaremezo Official Gazette nº 27 of 03 July 2017 5° to put in place mechanisms for sharing information about cyber- threats or cyber-attacks. 5° mettre en place des mécanismes de partage des d’informations menaces cybernétiques ou des attaques cybernétiques. sur Article infrastructure 11: Critical information

Article 11: Infrastructure d’informations critiques UMUTWE III: IMITUNGANYIRIZE N’IMIKORERE BYA NCSA WA CHAPTER III: ORGANISATION AND FUNCTIONING OF NCSA CHAPITRE III: ORGANISATION ET FONCTIONNEMENT DE NCSA Article 11: Infrastructure d’informations critiques by’ikoranabuhanga Ibikorwaremezo byihariye biteganywa n’iri tegeko bigenwa n’Iteka rya Perezida. infrastructure information The critical provided for under this Law are determined by a Presidential Order. Les infrastructures d’informations critiques prévues par la présente loi sont déterminées par arrêté présidentiel. UMUTWE WA III: IMITUNGANYIRIZE N’IMIKORERE BYA NCSA CHAPTER III: ORGANISATION AND FUNCTIONING OF NCSA CHAPITRE III: ORGANISATION ET FONCTIONNEMENT DE NCSA

Ingingo ya 12: Inzego za NCSA Article 12: Organs of NCSA Article 12: Organes de NCSA Icyiciro cya mbere: Ubuyobozi Bukuru bwa NCSA Section One: Directorate General of NCSA Section première: Direction Générale de NCSA Ingingo ya 12: Inzego za NCSA Article 12: Organs of NCSA Article 12: Organes de NCSA NCSA ifite inzego zikurikira: NCSA has the following organs: NCSA est doté des organes suivants: 1º Ubuyobozi Bukuru; 1° the Directorate General; 1° la Direction Générale; 2º Inama Ngishwanama ya NCSA. 2° the Advisory Council of NCSA. 2° le Conseil Consultatif de NCSA. 14 Official Gazette nº 27 of 03 July 2017 Icyiciro cya mbere: Ubuyobozi Bukuru bwa NCSA Section One: Directorate General of NCSA Section première: Direction Générale de NCSA

Ingingo ya 13: Abagize Ubuyobozi Bukuru n’uko bashyirwaho Article 13: Members of the Directorate General and their appointment Article 13: Membres de la Direction Générale et leur nomination Ingingo ya 13: Abagize Ubuyobozi Bukuru n’uko bashyirwaho Article 13: Members of the Directorate General and their appointment Article 13: Membres de la Direction Générale et leur nomination Mukuru Ubuyobozi Bukuru bwa NCSA bugizwe n’abakozi n’Umuyobozi bamwunganira barimo Umuyobozi Mukuru ushinzwe gucunga imari ya Leta ugenwa n’Iteka imari mu nshingano ze. rya Minisitiri ufite The Directorate General of NCSA is composed of the Chief Executive Officer and other support staff including Chief Budget Manager appointed by an Order of the Minister in charge of finance. La Direction Générale de NCSA est composée d’un Directeur Général en Chef ainsi que du personnel d’appui y compris le Gestionnaire Principal du Budget nommé par arrêté du Ministre ayant les finances dans ses attributions. Umuyobozi Mukuru wa NCSA ashyirwaho kandi agakurwaho n’Iteka rya Perezida. The Chief Executive Officer of NCSA is appointed and removed from office by a Presidential Order. Le Directeur Général en Chef de NCSA est nommé et démis de ses fonctions par arrêté présidentiel. rya Perezida Iteka kandi gushyiraho Abayobozi Bakuru Bungirije bibaye ngombwa rikanagena inshingano zabo. rishobora A Presidential Order may also appoint Deputy Chief Executive Officers when considered necessary and determine their duties. Un arrêté présidentiel peut également nommer les Directeurs Généraux en Chef Adjoints en cas de besoin et déterminer leurs attributions. Abandi bakozi ba NCSA bashyirwa mu myanya hakurikijwe sitati yihariye igenwa n’Iteka rya Perezida. Other staff members of NCSA are appointed in accordance with the special statutes established by a Presidential Order. Les autres membres du personnel de NCSA sont nommés conformément au statut particulier établi par arrêté présidentiel. 15 Official Gazette nº 27 of 03 July 2017

Ingingo ya 14: Inshingano z’Ubuyobozi Bukuru Article 14: Responsibilities of Directorate General the Article 14: Attributions de la Direction Générale Ingingo ya 14: Inshingano z’Ubuyobozi Bukuru Article 14: Responsibilities of Directorate General the Article 14: Attributions de la Direction Générale Ubuyobozi Bukuru bufite inshingano yo gushyira mu bikorwa inshingano za NCSA ziteganywa muri iri tegeko. The Directorate General is responsible for the implementation of responsibilities of NCSA provided for under this Law. La Direction Générale est chargée de la réalisation des attributions de NCSA prévues par la présente loi.

Ingingo ya 15: Inshingano z’Umuyobozi Mukuru wa NCSA Article 15: Duties of the Chief Executive Officer of NCSA Article 15: Attributions du Directeur Général en Chef de NCSA Ingingo ya 15: Inshingano z’Umuyobozi Mukuru wa NCSA Article 15: Duties of the Chief Executive Officer of NCSA Article 15: Attributions du Directeur Général en Chef de NCSA Inshingano z’Umuyobozi Mukuru wa NCSA ni izi zikurikira: The Chief Executive Officer of NCSA has the following responsibilities: Le Directeur Général en Chef de NCSA a les attributions suivantes: 1° kuyobora, guhuza no gukurikirana 1° to manage, coordinate and monitor the 1° diriger, coordonner et faire le suivi des imirimo ya buri munsi ya NCSA; daily activities of NCSA; activités quotidiennes de NCSA; 2° gutegura umushinga w’ingengo y’imari, y’ibikorwa rureberera raporo urwego gahunda na bishyikirizwa NCSA; rya iyubahirizwa 3° gushyira mu bikorwa, gukurikirana no politiki kureba n’ibyemezo y’umutekano byashyizweho n’urwego rureberera NCSA hakurikijwe amategeko agenga w’urubuga umutekano rw’ikoranabuhanga; 2° to prepare the draft budget proposal, action plan and activity report to be submitted to the supervising organ of NCSA; 2° préparer l’avant-projet de budget, le plan d’action et le rapport d’activités devant être soumis à l’autorité de tutelle de NCSA; 3° to implement, make follow-up on and monitor compliance with cyber security policy and resolutions made by the supervising organ of NCSA in accordance with cyber security laws; 3° assurer la mise en œuvre, le suivi et le contrôle du respect de la politique de la cyber-sécurité et de résolutions prises par tutelle de NCSA conformément à la législation en matière de cyber-sécurité; l’autorité de 4° gukora indi mirimo yose yagenwa n’urwego rureberera NCSA. 4° to perform all other duties as may be assigned by the supervising organ of NCSA. 4° accomplir toutes les autres tâches que l’autorité de tutelle de NCSA peut lui confier. 16 Official Gazette nº 27 of 03 July 2017

Ingingo ya 16: Imiterere n’imikorere by’inzego z’imirimo za NCSA Article 16: Organisational structure and functioning of NCSA organs Article 16: Structure organisationnelle et fonctionnement des organes de NCSA 3 Official Gazette nº 27 of 03 July 2017 Ingingo ya 16: Imiterere n’imikorere by’inzego z’imirimo za NCSA Article 16: Organisational structure and functioning of NCSA organs Article 16: Structure organisationnelle et fonctionnement des organes de NCSA Imiterere n’imikorere by’inzego z’imirimo za NCSA bigenwa n’Iteka rya Perezida. The organisational structure and functioning of NCSA organs are determined by a Presidential Order. structure organisationnelle La le fonctionnement des organes de NCSA sont déterminés par arrêté présidentiel. et

Ingingo ya 17: Ibigenerwa Abayobozi Bakuru n’abakozi ba NCSA Article 17: Fringe benefits for members of the Directorate General and staff members of NCSA Article 17: Avantages alloués aux membres de la Direction Générale et au personnel de NCSA Icyiciro cya 2: Inama Ngishwanama ya NCSA Ingingo ya 17: Ibigenerwa Abayobozi Bakuru n’abakozi ba NCSA Article 17: Fringe benefits for members of the Directorate General and staff members of NCSA Article 17: Avantages alloués aux membres de la Direction Générale et au personnel de NCSA Ibigenerwa Abayobozi Bakuru n’abakozi ba NCSA bigenwa n’Iteka rya Perezida. for members of the Fringe benefits Directorate-General and staff members of NCSA are determined by a Presidential Order. Les avantages alloués aux membres de la Direction Générale et au personnel de NCSA sont déterminés par arrêté présidentiel. Icyiciro cya 2: Inama Ngishwanama ya NCSA

Ingingo ya 18: Inama Ngishwanama ya NCSA Section 2: Advisory Council of NCSA Section 2: Conseil Consultatif de NCSA Article 18: Advisory Council of NCSA Article 18: Conseil Consultatif de NCSA UMUTWE WA N’IMARI BYA NCSA IV: UMUTUNGO CHAPTER FINANCE OF NCSA IV: PROPERTY AND CHAPITRE FINANCES DE NCSA IV: PATRIMOINE ET Ingingo ya 18: Inama Ngishwanama ya NCSA Section 2: Advisory Council of NCSA Section 2: Conseil Consultatif de NCSA Article 18: Advisory Council of NCSA Article 18: Conseil Consultatif de NCSA Iteka rya Perezida rigena abagize Inama Ngishwanama ya NCSA, rigena kandi imikorere n’inshingano byabo. A Presidential Order determines members of the Advisory Council of NCSA, and also determines their responsibilities and modalities for performance thereof. les Un arrêté présidentiel détermine membres du Conseil Consultatif de NCSA, leurs attributions et les modalités d’exercice de ces dernières. 17 Official Gazette nº 27 of 03 July 2017 UMUTWE WA N’IMARI BYA NCSA IV: UMUTUNGO CHAPTER FINANCE OF NCSA IV: PROPERTY AND CHAPITRE FINANCES DE NCSA IV: PATRIMOINE ET

Ingingo ya 19: Umutungo wa NCSA n’inkomoko yawo Article 19: Property of NCSA and its sources Article 19: Patrimoine de NCSA et ses sources Ingingo ya 19: Umutungo wa NCSA n’inkomoko yawo Article 19: Property of NCSA and its sources Article 19: Patrimoine de NCSA et ses sources Umutungo wa NCSA ugizwe n’ibintu byimukanwa n’ibitimukanwa. The property of NCSA consists of movables and immovables. Le patrimoine de NCSA comprend les biens meubles et immeubles. Umutungo wa NCSA ukomoka hakurikira: aha The property of NCSA derives from the following sources: Le patrimoine de NCSA provient des sources suivantes: 1º ingengo y’imari igenerwa na Leta; 1º State budget allocations; 1º les allocations budgétaires de l’Etat; 2º umutungo ukomoka ku mirimo ikora; 2º income from its activities; 2º le produit de ses activités; 3º inguzanyo zihabwa NCSA zemewe imari mu na Minisitiri ufite nshingano ze; 3º loans granted to NCSA approved by the Minister in charge of finance; 3º les prêts accordés à NCSA approuvés par le Ministre ayant les finances dans ses attributions; 4º impano, inkunga n’indagano. 4º donations, subsidies and bequests. 4º les dons, les subventions et legs.

Ingingo ya 20: Ingengo y’imari ya NCSA Article 20: Budget of NCSA Article 20: Budget de NCSA 21: Ingingo n’imigenzurire by’umutungo wa NCSA Imikoreshereze ya Ingingo ya 20: Ingengo y’imari ya NCSA Article 20: Budget of NCSA Article 20: Budget de NCSA Ingengo y’imari ya NCSA yemezwa n’urwego kandi amategeko igacungwa abigenga. hakurikijwe ububasha rubifitiye The budget of NCSA is approved by the relevant in authority accordance with relevant laws. and managed Le budget de NCSA est approuvé par l’autorité compétente et géré conformément à la législation en la matière. 18 21: Ingingo n’imigenzurire by’umutungo wa NCSA Imikoreshereze ya Imikoreshereze by’umutungo hakurikijwe amategeko abigenga. NCSA wa n’imigenzurire bikorwa Official Gazette nº 27 of 03 July 2017

Article 21: Use and audit of the property of NCSA Article 21: Utilisation et audit du patrimoine de NCSA UMUTWE WA V: INGINGO ZISOZA CHAPTER V: FINAL PROVISIONS CHAPITRE FINALES V: DISPOSITIONS Article 21: Use and audit of the property of NCSA Article 21: Utilisation et audit du patrimoine de NCSA The use and audit of the property of NCSA are carried out in accordance with relevant laws. L’utilisation et l’audit du patrimoine de NCSA sont effectués conformément à la législation en la matière. Umugenzuzi Mukuru w’imari ya Leta imikoreshereze agenzura y’imari hubahirijwe n’umutungo bya NCSA ibigomba bijyanye ibanga by’ikoranabuhanga n’umutekano mu bigenwa n’Iteka rya Perezida. kugirirwa The Auditor General of State Finances carries out the audit of the use of the finances and property of NCSA, having due regard to cyber security information classified as restricted determined by a Presidential Order. L’Auditeur Général des finances de l’Etat contrôle l’utilisation des finances et du patrimoine de NCSA dans le respect des informations sur la cyber-sécurité classifiées d’accès restreint déterminées par arrêté présidentiel. UMUTWE WA V: INGINGO ZISOZA CHAPTER V: FINAL PROVISIONS CHAPITRE FINALES V: DISPOSITIONS

Ingingo ya 22: Itegurwa, n’itorwa by’iri tegeko isuzumwa Article 22: Drafting, consideration and adoption of this Law Article 22: Initiation, examen et adoption de la présente loi Ingingo ya 22: Itegurwa, n’itorwa by’iri tegeko isuzumwa Article 22: Drafting, consideration and adoption of this Law Article 22: Initiation, examen et adoption de la présente loi tegeko ryateguwe mu Iri rurimi rw’Icyongereza, risuzumwa kandi ritorwa mu rurimi rw’Ikinyarwanda. This Law was drafted in English, considered and adopted in Kinyarwanda. La présente loi a été initiée en anglais, examinée et adoptée en kinyarwanda.

Ingingo ya 23: Ivanwaho ry’ingingo z’amategeko zinyuranyije n’iri tegeko Article 23: Repealing provision Article 23: Disposition abrogatoire Ingingo ya 23: Ivanwaho ry’ingingo z’amategeko zinyuranyije n’iri tegeko Article 23: Repealing provision Article 23: Disposition abrogatoire Ingingo zose z’amategeko abanziriza iri kandi zinyuranyije na ryo zivanyweho. All prior provisions contrary to this Law are repealed. Toutes les dispositions légales antérieures contraires à la présente loi sont abrogées. 19 Official Gazette nº 27 of 03 July 2017

Ingingo ya 24: Igihe iri tegeko ritangira gukurikizwa Article 24: Commencement Article 24: Entrée en vigueur 4 Official Gazette nº 27 of 03 July 2017 LAW No 31/05/2017 26/2017 OF ESTABLISHING THE NATIONAL CYBER SECURITY AUTHORITY AND DETERMINING ITS MISSION, ORGANISATION AND FUNCTIONING LOI No 31/05/2017 26/2017 DU PORTANT CREATION DE L’OFFICE NATIONAL POUR LA CYBER- SECURITE ET DETERMINANT SA MISSION, SON ORGANISATION ET SON FONCTIONNEMENT ITEGEKO N° 26/2017 RYO KU WA 31/05/2017 RISHYIRAHO URWEGO RUSHINZWE RW’IGIHUGU W’IBIJYANYE UMUTEKANO MU N’IKORANABUHANGA ITANGAZABUMENYI N’ITUMANAHO, INSHINGANO, N’IMIKORERE BYARWO RIKANAGENA IMITUNGANYIRIZE Twebwe, KAGAME Paul, Perezida wa Repubulika; We, KAGAME Paul, President of the Republic; Nous, KAGAME Paul, Président de la République; ISHINGA AMATEGEKO INTEKO YEMEJE NONE NATWE DUHAMIJE, DUTANGAJE ITEGEKO RITEYE RITYA KANDI DUTEGETSE KO RYANDIKWA MU IGAZETI YA LETA YA REPUBULIKA Y’U RWANDA THE PARLIAMENT HAS ADOPTED, AND WE SANCTION, PROMULGATE THE FOLLOWING LAW AND ORDER IT BE PUBLISHED IN THE OFFICIAL GAZETTE OF THE REPUBLIC OF RWANDA LE PARLEMENT A ADOPTE ET NOUS SANCTIONNONS, PROMULGUONS LA LOI DONT LA TENEUR SUIT ET SOIT ORDONNONS PUBLIEE AU JOURNAL OFFICIEL DE LA REPUBLIQUE DU RWANDA QU’ELLE INTEKO ISHINGA AMATEGEKO: THE PARLIAMENT: LE PARLEMENT: Umutwe w’Abadepite, mu nama yawo yo ku wa 24 Gicurasi 2017; The Chamber of Deputies, in its session of 24 May 2017; La Chambre des Députés, en sa séance du 24 mai 2017; Sena, mu nama yayo yo ku wa 24 Gicurasi 2017; The Senate, in its session of 24 May 2017; Le Sénat, en sa séance du 24 mai 2017; 5 ku Itegeko Nshinga rya Ishingiye Repubulika y’u Rwanda ryo mu 2003 ryavuguruwe mu 2015, cyane cyane mu ngingo zaryo, iya 64, iya 69, iya 70, iya 71,iya 85, iya 87, iya 88, iya 90, iya 91, iya 94, iya 106, iya 112, iya 120, iya 139, iya 165 n’iya 176; Official Gazette nº 27 of 03 July 2017 Pursuant to the Constitution of the Republic of Rwanda of 2003 revised in 2015, especially in Articles 64, 69, 70, 71, 85, 87, 88, 90, 91, 94, 106, 112, 120, 139, 165 and 176; Vu la Constitution de la République du Rwanda de 2003 révisée en 2015, spécialement en ses articles 64, 69, 70, 71, 85, 87, 88, 90, 91, 94, 106, 112, 120, 139, 165 et 176 ; YEMEJE: ADOPTS: ADOPTE: UMUTWE WA MBERE: INGINGO RUSANGE CHAPTER PROVISIONS ONE: GENERAL CHAPITRE PREMIER: DISPOSITIONS GENERALES Ingingo ya 24: Igihe iri tegeko ritangira gukurikizwa Article 24: Commencement Article 24: Entrée en vigueur Iri tegeko ritangira gukurikizwa ku munsi ritangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. This Law comes into force on the date of its publication in the Official Gazette of the Republic of Rwanda. La présente loi entre en vigueur le jour de sa la publication au Journal Officiel de République du Rwanda. Kigali, ku wa 31/05/2017 Kigali, on 31/05/2017 Kigali, le 31/05/2017 (sé) KAGAME Paul Perezida wa Repubulika (sé) MUREKEZI Anastase Minisitiri w’Intebe (sé) KAGAME Paul President of the Republic (sé) KAGAME Paul Président de la République (sé) MUREKEZI Anastase Prime Minister (sé) MUREKEZI Anastase Premier Ministre Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République: (sé) BUSINGYE Johnston Minisitiri w’Ubutabera/Intumwa Nkuru ya Leta (sé) BUSINGYE Johnston Minister of Justice/Attorney General (sé) BUSINGYE Johnston Ministre de la Justice/Garde des Sceaux 20