El programa Europa Digital, propuesto por la Comisión en junio de 2018, pretende ampliar y maximizar los beneficios de la transformación digital para los ciudadanos y las empresas europeos en todos los ámbitos políticos pertinentes de la UE, reforzando las políticas y apoyando las ambiciones del mercado único digital. El programa propone un enfoque coherente y global para garantizar el mejor uso posible de las tecnologías avanzadas y la combinación adecuada de capacidad técnica y competencia humana con miras a la transformación digital, no solo en el ámbito de la ciberseguridad, sino también en lo que se refiere a la infraestructura de datos inteligentes, la inteligencia artificial, las capacidades avanzadas y las aplicaciones en la industria y en ámbitos de interés público. Estos elementos son interdependientes, se refuerzan mutuamente y, si se fomentan de manera simultánea, pueden alcanzar la escala necesaria para permitir que prospere una economía de datos. El programa Horizonte Europa , el próximo Programa Marco de Investigación e Innovación (I+i) de la UE, también sitúa la ciberseguridad entre sus prioridades.

Por otra parte, en la Unión hay un buen arsenal de conocimientos especializados y experiencia en materia de ciberseguridad; en efecto, más de 660 organizaciones de toda la Unión Europea (UE) se han inscrito en el reciente inventario de centros especializados en el ámbito de la ciberseguridad llevado a cabo por la Comisión. Estos conocimientos especializados, si se transforman en productos y soluciones comercializables, podrían permitir a la Unión abarcar la totalidad de la cadena de valor de la ciberseguridad. Sin embargo, los esfuerzos de las comunidades investigadora e industrial están fragmentados, no hay armonización ni una misión común, y eso entorpece la competitividad de la UE en este ámbito, así como su capacidad para garantizar la protección de sus activos digitales. En la actualidad, los sectores pertinentes en relación con la ciberseguridad (por ejemplo, la energía, el espacio y el transporte militar), así como sus subsectores, no reciben suficiente apoyo.Las sinergias entre los sectores civil y militar de la ciberseguridad tampoco se explotan plenamente en Europa.

En la actualidad, la Unión es un importador neto de productos y soluciones de ciberseguridad y depende en gran medida de proveedores no europeos. El mercado de la ciberseguridad es a nivel mundial un mercado de 600 000 millones EUR que se espera que en los próximos 5 años crezca, de media, aproximadamente un 17 % en términos de ventas, número de empresas y empleo. Sin embargo, entre los veinte países líderes en el ámbito de la ciberseguridad desde el punto de vista del mercado, solo hay seis Estados miembros.

En la Comunicación conjunta, se reconocía que también es de interés estratégico para la Unión garantizar que se conservan y desarrollan las capacidades tecnológicas esenciales en materia de ciberseguridad para proteger su mercado único digital y, en particular, para proteger las redes y los sistemas de información fundamentales y prestar servicios clave de ciberseguridad. La Unión debe estar en condiciones de garantizar de forma autónoma la seguridad de sus activos digitales y de competir en el mercado mundial de la ciberseguridad.

Además, el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad también debe tratar de mejorar las sinergias entre las dimensiones civil y militar de la ciberseguridad. Ha de prestar apoyo a los Estados miembros y a otros agentes oportunos proporcionando asesoramiento, compartiendo conocimientos especializados y facilitando la colaboración en relación con los proyectos y las acciones. Asimismo, a petición de los Estados miembros, podría ejercer de gestor de proyectos, en particular en lo referente al Fondo Europeo de Defensa. La presente iniciativa tiene por objeto contribuir a abordar los siguientes problemas:

·Insuficiente cooperación entre las industrias de la oferta y la demanda del ámbito de la ciberseguridad. Las empresas europeas se enfrentan al reto de mantener su seguridad y, al mismo tiempo, ofrecer productos y servicios seguros a sus clientes. Sin embargo, a menudo no son capaces de garantizar adecuadamente la seguridad de los productos, servicios y activos de los que ya disponen o diseñar productos y servicios seguros e innovadores. Los activos clave de ciberseguridad suelen ser demasiado costosos para ser desarrollados e implantados por agentes individuales cuya actividad principal no esté relacionada con la ciberseguridad. Al mismo tiempo, los vínculos entre la oferta y la demanda del mercado de la ciberseguridad no están suficientemente desarrollados, lo que da lugar a una oferta subóptima de productos y soluciones europeos adaptados a las necesidades de los distintos sectores, así como a un nivel insuficiente de confianza entre los agentes del mercado.

·Falta de un mecanismo eficiente de cooperación entre los Estados miembros a efectos del desarrollo de capacidades industriales. Por el momento, tampoco existe un mecanismo eficiente de cooperación para que los Estados miembros colaboren en pos de la creación de las capacidades necesarias para fomentar la innovación en materia de ciberseguridad en los distintos sectores industriales y la implantación de soluciones europeas de ciberseguridad de vanguardia. Los mecanismos de cooperación existentes para los Estados miembros en el ámbito de la ciberseguridad con arreglo a la Directiva (UE) 2016/1148 no prevén este tipo de actividades en su mandato.

·Cooperación insuficiente en el seno de las comunidades investigadora e industrial y entre ellas. A pesar de la capacidad teórica de Europa para abarcar la totalidad de la cadena de valor de la ciberseguridad, hay sectores pertinentes en relación con la ciberseguridad (por ejemplo, la energía, el espacio, la defensa o el transporte), así como subsectores, que en la actualidad cuentan con un escaso apoyo de la comunidad investigadora o con el apoyo de un número limitado de centros (por ejemplo, la criptografía cuántica y poscuántica, o la confianza y la ciberseguridad en la inteligencia artificial). Si bien es obvio que existe esta colaboración, por lo general se trata de convenios más bien de asesoramiento y a corto plazo que no permiten emprender planes de investigación a largo plazo para resolver los retos industriales relacionados con la ciberseguridad.

·Insuficiente cooperación entre las comunidades civil y militar de investigación e innovación en materia de ciberseguridad. El problema de unos niveles insuficientes de cooperación también afecta a las comunidades civil y militar. Las sinergias existentes no se aprovechan al máximo debido a la falta de mecanismos eficientes que permitan a estas comunidades cooperar con eficiencia y generar confianza, algo que, incluso más que en otros ámbitos, es un requisito previo para el éxito de la cooperación. A ello se añade la limitada capacidad financiera del mercado de la ciberseguridad de la UE, y en particular la falta de fondos para apoyar la innovación.

·Coherencia con las disposiciones existentes en la misma política sectorial

La red de competencias en ciberseguridad y el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad servirán de apoyo adicional para las actuales disposiciones políticas del ámbito de la ciberseguridad, así como para sus agentes. El mandato del Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad será complementario de los esfuerzos de la ENISA, aunque su enfoque es diferente y requiere un conjunto de capacidades diferente. Mientras que el mandato de la ENISA prevé un papel de asesoramiento sobre investigación e innovación en materia de ciberseguridad en la UE, el mandato propuesto para el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad se centra ante todo en otras funciones cruciales para reforzar la resiliencia en el ámbito de la ciberseguridad en la UE. Además, el mandato de la ENISA no contempla los tipos de actividades, que serían las funciones principales del Centro y de la Red, a saber, estimular el desarrollo y la implantación de la tecnología de ciberseguridad y complementar los esfuerzos de creación de capacidades en este ámbito a escala nacional y de la UE. El Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad, junto con la red de competencias en ciberseguridad, también trabajará para apoyar la investigación con miras a facilitar y acelerar los procesos de normalización y certificación, en particular los relacionados con los sistemas de certificación de la ciberseguridad en el sentido del Reglamento de Ciberseguridad propuesto. La presente iniciativa supone la ampliación de hecho de la asociación público-privada sobre ciberseguridad (APPc), que fue el primer intento a escala de la UE de reunir a la industria de la ciberseguridad, la parte de la demanda (compradores de productos y soluciones de ciberseguridad, incluidos la administración pública y sectores fundamentales como, por ejemplo, el transporte, la salud, la energía o el sector financiero) y la comunidad investigadora con el objetivo de construir una plataforma de diálogo duradera y crear las condiciones necesarias para la coinversión voluntaria. La APPc se creó en 2016 y generará hasta 1 800 millones EUR de inversión para 2020. Sin embargo, la magnitud de la inversión en curso en otras partes del mundo (por ejemplo, los Estados Unidos invirtieron 19 000 millones USD en ciberseguridad solo en 2017) muestra que la UE debe hacer más para alcanzar una masa crítica de inversión y superar la fragmentación de las capacidades repartidas por toda la UE.

·Coherencia con otras políticas de la Unión

El Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad actuará como organismo único de ejecución de diversos programas de la Unión que apoyan la ciberseguridad (programa Europa Digital y Horizonte Europa) y mejorará la coherencia y las sinergias entre ellos. Esta iniciativa también permitirá complementar los esfuerzos de los Estados miembros al proporcionar a los responsables de las políticas de educación los recursos adecuados para mejorar las capacidades en materia de ciberseguridad (por ejemplo, mediante el desarrollo de planes de estudios sobre ciberseguridad en los sistemas educativos civil y militar), con el fin de contribuir al desarrollo de una mano de obra cualificada en el ámbito de la ciberseguridad en la UE, lo que constituye un activo fundamental para las empresas de ciberseguridad, así como para otras industrias interesadas en la ciberseguridad. En cuanto educación y formación en ciberdefensa, la presente iniciativa será coherente con el trabajo que está realizando la plataforma sobre educación, formación y ejercicios en ciberdefensa creada al amparo de la Escuela Europea de Seguridad y Defensa. Esta iniciativa complementará y apoyará los esfuerzos de los centros de innovación digital en el marco del programa Europa Digital. Los centros de innovación digital son organizaciones sin ánimo de lucro que ayudan a las empresas, especialmente las empresas emergentes, las pymes y las empresas de mediana capitalización, a ser más competitivas a través de la mejora de sus actividades empresariales o sus procesos de producción, así como sus productos y servicios, gracias a la innovación inteligente propiciada por la tecnología digital. Los centros de innovación digital proporcionan servicios de innovación orientados a las empresas, tales como información de mercados, asesoramiento financiero, acceso a las instalaciones pertinentes de ensayo y experimentación, formación y desarrollo de capacidades, con el objetivo de ayudar a que los nuevos productos o servicios lleguen con éxito al mercado o introducir mejores procesos de producción. Algunos centros de innovación digital, que disponen de conocimientos especializados en ciberseguridad, podrían participar directamente en la Comunidad de Competencias en Ciberseguridad establecida por la presente iniciativa. Sin embargo, en la mayoría de los casos, los centros de innovación digital, que no tienen un perfil específico de ciberseguridad, facilitarían el acceso de sus miembros a los conocimientos especializados, los conocimientos generales y las capacidades en materia de ciberseguridad disponibles en la Comunidad de Competencias en Ciberseguridad cooperando estrechamente con la Red de Centros Nacionales de Coordinación y el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad. Los centros de innovación digital también apoyarían la implantación de productos y soluciones de ciberseguridad innovadores que respondan a las necesidades de las empresas y otros usuarios finales a los que prestan sus servicios. Por último, los centros de innovación digital específicos de cada sector podrían compartir con la Red y el Centro sus conocimientos acerca de las necesidades reales de los distintos sectores a fin de contribuir a la reflexión sobre una agenda de investigación e innovación que responda a las necesidades industriales. Se buscarán sinergias con las correspondientes comunidades de conocimiento e innovación del Instituto Europeo de Innovación y Tecnología (EIT), y en particular con el EIT Digital.

2.BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD

•Base jurídica

El Centro de Competencia debe establecerse sobre una base jurídica doble debido a su naturaleza y objetivos específicos. El artículo 187 del TFUE, que prevé la creación de las estructuras necesarias para la correcta ejecución de los programas de investigación, desarrollo tecnológico y demostración de la Unión, hace posible que el Centro de Competencia cree sinergias y aúne recursos para invertir en las capacidades necesarias a escala de los Estados miembros y desarrollar activos europeos compartidos (por ejemplo, mediante la adquisición conjunta de la infraestructura necesaria para el ensayo y la experimentación en materia de ciberseguridad). El primer párrafo del artículo 188 prevé la adopción de tales medidas. No obstante, el artículo 188, párrafo primero, como única base jurídica no permitiría que las actividades fueran más allá del ámbito de la investigación y el desarrollo en la medida necesaria para cumplir todos los objetivos del Centro de Competencia que se establecen en el presente Reglamento, de manera que se pueda apoyar la implantación en el mercado de productos y soluciones de ciberseguridad, ayudar a la industria europea de ciberseguridad a ser más competitiva y aumentar su cuota de mercado, y añadir valor a los esfuerzos nacionales dirigidos a solucionar el déficit de capacidades en materia de ciberseguridad. Por lo tanto, para alcanzar estos objetivos, es preciso añadir el artículo 173, apartado 3, como base jurídica que permita a la Unión prever medidas de apoyo a la competitividad del sector.

•Justificación de la propuesta desde el punto de vista de los principios de subsidiariedad y proporcionalidad