ES Diario Oficial de la Unión Europea C 304/16

INFORME

sobre las cuentas anuales de la Agencia Europea de Seguridad de las Redes y de la Información correspondientes al ejercicio 2008, acompañado de las respuestas de la Agencia

2009/C 304/04

ÍNDICE

Apartados Página INTRODUCCIÓN… 1-2 17 DECLARACIÓN DE FIABILIDAD… 3-12 17 COMENTARIOS SOBRE LA GESTIÓN PRESUPUESTARIA Y FINANCIERA… 13-14 18 Cuadro… 19 Respuestas de la Agencia… 20

INTRODUCCIÓN

1. La Agencia Europea de Seguridad de las Redes y de la Información (en lo sucesivo, «la Agencia»), con sede en Heraclión, fue creada por el Reglamento (CE) no 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004 (1). Su misión principal consiste en reforzar la capacidad de la Comunidad para prevenir y dar respuesta a los problemas de seguridad de las redes y de la información apoyándose en las iniciativas a nivel nacional y comunitario (2).

2. El presupuesto de 2008 de la Agencia se elevó a 8,4 millones de euros, frente a los 8,3 millones de euros del ejercicio anterior. El número de personas empleadas por la Agencia al término del ejercicio ascendía a 58, frente a las 56 del ejercicio anterior.

DECLARACIÓN DE FIABILIDAD

3. De conformidad con el artículo 248 del Tratado, el Tribunal ha fiscalizado las cuentas anuales ( 3 ) de la Agencia que comprenden los «estados financieros» ( 4 ) y los «estados sobre la ejecución presupuestaria» ( 5 ) correspondientes al ejercicio que finalizó el 31 de diciembre de 2008, así como la legalidad y regularidad de las operaciones subyacentes a dichas cuentas.

4. o 1605/2002 del Consejo La presente declaración de fiabilidad está dirigida al Parlamento Europeo y al Consejo, al amparo de lo dispuesto en el artículo 185, apartado 2, del Reglamento (CE, Euratom) n1605/2002 del Consejo ( 6 )

Funciones del director

5. El director tiene atribuida, en su calidad de ordenador, la ejecución de los ingresos y gastos del presupuesto, ateniéndose a la normativa financiera de la Agencia, bajo su propia responsabilidad y ajustándose a los créditos asignados ( 7 ) , y es responsable asimismo de la implantación ( 8 ) de la estructura organizativa y de los sistemas y procedimientos de gestión y control internos necesarios para que las cuentas definitivas ( 9 ) estén libres de incorrecciones significativas, ya sea por fraude o error, y para garantizar que las operaciones subyacentes a dichas cuentas sean legales y regulares.

Funciones del Tribunal

6. El Tribunal debe emitir, sobre la base de la fiscalización realizada, una opinión acerca de la fiabilidad de las cuentas anuales de la Agencia y una opinión sobre la legalidad y regularidad de las operaciones subyacentes a dichas cuentas.

7. El Tribunal realizó la fiscalización de acuerdo con las normas internacionales de auditoría y los códigos deontológicos de la IFAC y las ISSAI ( 10 ) . Estas normas exigen que el Tribunal cumpla con las exigencias deontológicas y que planifique y lleve a cabo la auditoría para obtener garantías razonables de que las cuentas estén libres de incorrecciones significativas y las operaciones subyacentes sean legales y regulares.

8. La fiscalización del Tribunal implica la aplicación de procedimientos destinados a obtener pruebas de auditoría acerca de los importes y la información presentados en las cuentas y de la legalidad y regularidad de las operaciones subyacentes. La selección de estos procedimientos depende de su criterio profesional, que comprende la valoración de los riesgos de que se produzcan incorrecciones significativas u operaciones ilegales o irregulares, ya sea por fraude o error. Al efectuar esta valoración de los riesgos, se tiene en cuenta el control interno que incide en la preparación y presentación de las cuentas por la entidad con el fin de concebir los procedimientos de auditoría que resulten apropiados según las circunstancias. Al realizar su fiscalización, el Tribunal evaluará asimismo la idoneidad de las políticas contables utilizadas y el carácter razonable de las estimaciones contables efectuadas por la dirección, así como la presentación general de las cuentas.

9. El Tribunal considera que las pruebas de auditoría obtenidas son suficientes y adecuadas para emitir las opiniones que se exponen a continuación.

Opinión sobre la fiabilidad de las cuentas

10. En opinión del Tribunal, las cuentas anuales de la Agencia ( 11 ) presentan fielmente, en todos los aspectos significativos, su situación financiera a 31 de diciembre de 2008 y los resultados de sus operaciones y flujos de tesorería para el ejercicio finalizado, conforme a lo dispuesto en su reglamento financiero.

Opinión sobre la legalidad y la regularidad de las operaciones subyacentes a las cuentas

11. En opinión del Tribunal, las operaciones subyacentes a las cuentas anuales de la Agencia correspondientes al ejercicio que finalizó el 31 de diciembre de 2008 son, en todos los aspectos significativos, legales y regulares.

12. Los comentarios que se exponen a continuación no cuestionan la declaración emitida por el Tribunal.

COMENTARIOS SOBRE LA GESTIÓN PRESUPUESTARIA Y FINANCIERA

13. El IVA abonado por la Agencia en el período 2005-2007 y pendiente aún de devolución por el Estado miembro de acogida ascendía aproximadamente a 45 000 euros. A pesar de los esfuerzos considerables desplegados por la Agencia desde 2005, no se ha encontrado todavía una solución para obtener de las autoridades tributarias nacionales el reembolso de este importe.

14. En un procedimiento de licitación (12), referente a un contrato marco de servicios de tres años, se infravaloraron las necesidades y los créditos disponibles para todo el año para ese gasto se consumieron en seis meses. La infravaloración de los presupuestos de las licitaciones constituye un obstáculo a la competencia ya que las empresas están menos dispuestas a presentar ofertas por importes limitados.

El presente Informe ha sido aprobado por el Tribunal de Cuentas en Luxemburgo, en su reunión del día 8 de octubre de 2009. Por el Tribunal de Cuentas Vítor Manuel da SILVA CALDEIRA Presidente

Cuadro Agencia Europea de Seguridad de las Redes y de la Información (Heraclión) Ámbito de competencias comunitarias Competencias de la Agencia [Reglamento (CE) no 460/2004] Gobernanza Medios a disposición de la Agencia (datos de 2007) Productos y servicios facilitados en 2008 Los representantes de los Gobiernos de los Estados miembros han adoptado de común acuerdo una declaración relativa a la creación de una Agencia Europea de Seguridad de las Redes y de la Información que actúe como punto de referencia e inspire confianza gracias a su independencia, a la calidad del asesoramiento que preste y de la información que divulgue, a la transparencia de sus procedimientos y métodos de funcionamiento y a su diligencia a la hora de desempeñar las funciones que se le asignen. (Decisión del Consejo de 19 de febrero de 2004, adoptada de conformidad con el artículo 251 del Tratado). Objetivos — La Agencia refuerza la capacidad de la Comunidad, de los Estados miembros y de la comunidad empresarial para evitar, tratar y solventar los problemas de seguridad de las redes y de la información. — La Agencia presta asistencia y proporciona asesoramiento a la Comisión y a los Estados miembros sobre cuestiones relacionadas con la seguridad de las redes y de la información en el marco de sus competencias. — La Agencia alcanza un alto nivel de conocimientos especializados que utiliza para fomentar una amplia cooperación entre los interlocutores del sector público y del privado. — La Agencia presta asistencia a la Comisión, a su petición, en el desarrollo de la normativa comunitaria en el ámbito de la seguridad de las redes y de la información. Funciones La Agencia: a) recaba información sobre riesgos actuales y emergentes que podrían tener un impacto en las redes de comunicaciones electrónicas; b) facilita asesoramiento y asistencia al Parlamento Europeo, a la Comisión, y a organismos europeos o a organismos nacionales competentes; c) fomenta la cooperación entre interlocutores de este ámbito; d) facilita la cooperación sobre unas metodologías comunes para tratar los aspectos de seguridad de las redes y de la información; e) contribuye a la sensibilización de todos los usuarios a la problemática de la seguridad de las redes y de la información; f) asiste a la Comisión y a los Estados miembros en sus relaciones con las empresas; g) sigue el desarrollo de las normas; h) facilita asesoramiento a la Comisión sobre la investigación en el ámbito de las redes y de la información; i) promueve las actividades de evaluación de los riesgos, y de estudios sobre las soluciones en materia de prevención de los riesgos; j) contribuye a la cooperación con terceros países. 1. Consejo de Administración 1. Está compuesto de un representante por Estado miembro, de tres representantes nombrados por la Comisión, y de tres representantes, sin derecho a voto, en representación de uno de los siguientes grupos: a) empresas del sector de las tecnologías de la información y de la comunicación; b) consumidores; c) expertos universitarios. 2. Los miembros del Consejo de Administración pueden ser sustituidos por suplentes. 2. Director ejecutivo 1. La Agencia es administrada por su director ejecutivo, que es independiente en el ejercicio de sus funciones. 2. El director ejecutivo es nombrado para un mandato de cinco años como máximo. 3. Control externo Tribunal de Cuentas. 4. Auditoría interna Auditor interno de la Comisión. 5. Autoridad de aprobación de la gestión Parlamento, previa recomendación del Consejo. Presupuesto 8,4 (8,3) millones de euros Efectivos a 31 de diciembre de 2008 — 44 (44) puestos previstos en la plantilla. Puestos cubiertos 39 (42); — otros puestos: 12 (11) agentes contractuales, 5 (2) expertos nacionales en comisión de servicio, 2 (2) agentes en prácticas. Total de efectivos: 58 (56) Tareas operativas: 38 (31) Tareas administrativas y políticas: 20 (25) Aumento de la capacidad de recuperación de las redes europeas de comunicación electrónica: Inventario de políticas de los Estados miembros y análisis de resultados; publicación de directrices sobre buenas prácticas; inventario de medidas, tecnologías y normas utilizadas por los proveedores para aumentar la capacidad de recuperación de las redes públicas de comunicación; análisis de los elementos de la capacidad de recuperación de las redes públicas de comunicación y escenarios de despliegue Desarrollo y mantenimiento de la cooperación entre los Estados miembros: Desarrollo de modelos de cooperación mediante la creación de una comunidad, conferencias, etc.; implantación de una plataforma de cooperación para la comunidad de sensibilización; favorecimiento del intercambio de buenas prácticas de comunidades CERT; promoción de la adopción de las tarjetas de identificación electrónicas (TIE) interoperables; apoyo a los intercambios sobre seguridad de redes y de la información (SRI). Identificación de riesgos emergentes con el fin de generar confianza: Desarrollo de un marco que permita a las instancias decisorias evaluar mejor los riesgos emergentes ligados a las nuevas tecnologías; elaboración de una capacidad europea para la evaluación de riesgos emergentes; mantenimiento del diálogo con las diversas instancias decisorias públicas y privadas; elaboración de documentos de síntesis sobre los riesgos emergentes ligados a las nuevas tecnologías. Refuerzo de la confianza en la información por parte de las microempresas: Análisis de las necesidades de las microempresas; pilotaje de la evaluación de riesgos de ENISA respecto de las microempresas. Solicitudes de asistencia: Respuesta a cinco solicitudes (Austria, Bulgaria, Chipre, Grecia, Parlamento Europeo). Fuente: información comunicada por la Agencia.

RESPUESTAS DE LA AGENCIA 13. La Agencia seguirá tomando todas las medidas posibles a su alcance para resolver este asunto. 14. La estimación del presupuesto para este proyecto en concreto se realizó en un momento en el que la rotación del personal de la Agencia era relativamente baja. La estimación se basó en la presunción de que cuando las necesidades de personal de la Agencia estuviesen cubiertas, se necesitaría un número muy limitado de agentes interinos. Este razonamiento no ha acabado siendo del todo correcto debido a la persistencia de una tasa de rotación importante. Una vez que la Agencia analizó el consumo real en el marco de este contrato, publicó una nueva convocatoria de propuestas en el tercer trimestre del 2009.

(1) DO L 77 de 13.3.2004, p. 1.

(2) El cuadro presenta de forma sintética y a título de información las competencias y actividades de la Agencia.

(3) Estas cuentas van acompañadas de un informe sobre la gestión presupuestaria y financiera durante el ejercicio que ofrece información, entre otros extremos, sobre el porcentaje de ejecución de los créditos y una síntesis de las transferencias de créditos efectuadas entre las distintas partidas.

(4) Los estados financieros comprenden el balance y la cuenta de resultado económico, el cuadro de los flujos de tesorería, la variación en la situación de los capitales propios y el anexo a los estados financieros en el que se describen las principales políticas contables y explicaciones complementarias.

(5) Los estados sobre la ejecución presupuestaria comprenden la cuenta de resultado de la ejecución presupuestaria y su anexo.

(6) DO L 248 de 16.9.2002, p. 1.

(7) Artículo 33 del Reglamento (CE, Euratom) no 2343/2002 de la Comisión, de 23 de diciembre de 2002 (DO L 357 de 31.12.2002, p. 80).

(8) Artículo 38 del Reglamento (CE, Euratom) no 2343/2002.

(9) Las normas sobre rendición de cuentas y contabilidad de las agencias figuran en el título VII, capítulo 1, del Reglamento (CE, Euratom) no 2343/2002, modificado en último lugar por el Reglamento (CE, Euratom) no 652/2008 (DO L 181 de 10.7.2008, p. 23), y se han incorporado al reglamento financiero de la Agencia.

(10) Federación Internacional de Contadores (IFAC) y Normas Internacionales de las Entidades Fiscalizadoras Superiores (ISSAI).

(11) Estas cuentas fueron elaboradas el 17 de junio de 2009 y el Tribunal las recibió el 6 de julio de 2009. Las cuentas anuales definitivas, consolidadas con las de la Comisión se publican en el Diario Oficial de la Unión Europea antes del 15 de noviembre del ejercicio siguiente y pueden consultarse en los sitios siguientes: http://eca.europa.eu o http://www.enisa.europa.eu/about-enisa/accounting-finance

(12) Contrato marco de servicios para la contratación de personal interino (175 000 euros en tres años). Ahora bien, sobre la base de los gastos efectivamente realizados durante los primeros seis meses, el importe total del contrato para tres años puede estimarse en 1 050 000 euros.