ES Diario Oficial de la Unión Europea C 338/16

INFORME

sobre las cuentas anuales de la Agencia Europea de Seguridad de las Redes y de la Información correspondientes al ejercicio 2009, acompañado de las respuestas de la Agencia

2010/C 338/04

ÍNDICE

Apartados Página INTRODUCCIÓN … 1-2 17 DECLARACIÓN DE FIABILIDAD … 3-12 17 COMENTARIOS SOBRE LA GESTIÓN PRESUPUESTARIA Y FINANCIERA … 13-15 18 OTRAS CUESTIONES … 16-17 18 Cuadro … 19 Respuestas de la Agencia … 21

INTRODUCCIÓN

1. La Agencia Europea de Seguridad de las Redes y de la Información (en lo sucesivo, «la Agencia»), con sede en Heraclión, fue creada por el Reglamento (CE) no 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004 (1). Su misión principal consiste en reforzar la capacidad de la Unión para prevenir y dar respuesta a los problemas de seguridad de las redes y de la información apoyándose en las iniciativas a escala nacional y europea (2).

2. A raíz de la aprobación de dos presupuestos rectificativos, el presupuesto definitivo de la Agencia de 2009 se elevó a 8,1 millones de euros frente a los 8,4 millones de euros de 2008. El número de personas empleadas por la Agencia al término del ejercicio ascendía a 57 frente a las 58 del ejercicio anterior.

12. Los comentarios que se exponen a continuación no cuestionan la declaración emitida por el Tribunal.

COMENTARIOS SOBRE LA GESTIÓN PRESUPUESTARIA Y FINANCIERA

13. Los créditos prorrogados al ejercicio siguiente ascendían al 19 % del presupuesto. En concreto, el 41 % de los créditos de operaciones (título III), fueron transferidos a 2010 principalmente porque se produjeron retrasos en dos grandes proyectos. Esta situación revela demoras en las actividades financiadas con cargo al título III y contraviene el principio presupuestario de anualidad.

14. Se llevó a cabo una transferencia presupuestaria (12) de un título a otro sin informar al consejo de administración ni obtener su autorización previa, en contravención del principio presupuestario de especialidad.

15. El inventario de activos fijos fue gestionado mediante una hoja de cálculo que no garantizaba la integridad de los datos. No se llevó a cabo un inventario físico exhaustivo ni tampoco podía garantizarse la exactitud de los asientos contables.

OTRAS CUESTIONES

16. Por lo que se refiere a los procedimientos de selección del personal, no se fijaron de antemano las puntuaciones exigidas a los candidatos para acceder a la entrevista o a la lista de reserva, sino que fueron establecidas por los comités de selección posteriormente a la evaluación y clasificación de los candidatos. Estas prácticas suponen un riesgo para la transparencia de los procedimientos de contratación.

17. En los procedimientos de adjudicación de contratos públicos, se registró un caso (13) en que fueron solicitados servicios que no habían sido previstos contractualmente. En otros dos casos (14) se cometieron errores en la fase de adjudicación de los contratos (ponderaciones incorrectas de los parámetros calidad-precio y valoración errónea de la oferta financiera). La Agencia puede reforzar sus controles internos a fin de garantizar que los contratos y los procedimientos de adjudicación de los mismos se aplican correctamente.

El presente Informe ha sido aprobado por la Sala IV, presidida por el Sr. Igors LUDBORŽS, miembro del Tribunal de Cuentas, en Luxemburgo, en su reunión de los días 14 y 16 de septiembre de 2010. Por el Tribunal de Cuentas Vítor Manuel da SILVA CALDEIRA Presidente

Cuadro Agencia Europea de Seguridad de las Redes y de la Información (Heraclión) Ámbito de competencias de la Unión según el Tratado Competencias de la Agencia [Reglamento (CE) no 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004] Gobernanza Medios a disposición de la Agencia en 2009 (datos de 2008) Productos y servicios facilitados en 2009 (datos de 2008) Los representantes de los Gobiernos de los Estados miembros han adoptado de común acuerdo una declaración relativa a la creación de una Agencia Europea de Seguridad de las Redes y de la Información que actúe como punto de referencia e inspire confianza gracias a su independencia, a la calidad del asesoramiento que preste y de la información que divulgue, a la transparencia de sus procedimientos y métodos de funcionamiento y a su diligencia a la hora de desempeñar las funciones que se le asignen. (Decisión del Consejo de 19 de febrero de 2004, adoptada de conformidad con el Tratado TFUE) Objetivos — La Agencia refuerza la capacidad de la Unión, de los Estados miembros y de la comunidad empresarial para evitar, tratar y solventar los problemas de seguridad de las redes y de la información. La Agencia presta asistencia y proporciona asesoramiento a la Comisión y a los Estados miembros sobre cuestiones relacionadas con la seguridad de las redes y de la información en el marco de sus competencias. — La Agencia alcanza un alto nivel de conocimientos especializados que utiliza para fomentar una amplia cooperación entre los interlocutores del sector público y del privado. Funciones La Agencia: a) recaba información sobre riesgos actuales y emergentes que podrían tener un impacto en las redes de comunicaciones electrónicas; b) facilita asesoramiento y asistencia al Parlamento Europeo, a la Comisión, y a organismos europeos o a organismos nacionales competentes; c) fomenta la cooperación entre interlocutores de este ámbito; d) facilita la cooperación sobre unas metodologías comunes para tratar los aspectos de seguridad de las redes y de la información; e) contribuye a la sensibilización de todos los usuarios a la problemática de la seguridad de las redes y de la información; f) asiste a la Comisión y a los Estados miembros en sus relaciones con las empresas; g) sigue el desarrollo de las normas; h) facilita asesoramiento a la Comisión sobre la investigación en el ámbito de las redes y de la información; i) promueve las actividades de evaluación de los riesgos, y de estudios sobre las soluciones en materia de prevención de los riesgos; j) contribuye a la cooperación con terceros países. 1. Consejo de administración Está compuesto por un representante por Estado miembro, tres representantes nombrados por la Comisión y tres representantes —propuestos por la Comisión y nombrados por el Consejo— sin derecho a voto, en representación de uno de los siguientes grupos: a) empresas del sector de las tecnologías de la información y de la comunicación; b) consumidores; c) expertos universitarios en seguridad de las redes y la información. 2. Director ejecutivo 1. La Agencia es administrada por su director ejecutivo, que es independiente en el ejercicio de sus funciones. 2. El director ejecutivo es nombrado para un mandato de cinco años como máximo. 3. Control externo Tribunal de Cuentas. 4. Auditoría interna Auditor interno de la Comisión. 5. Autoridad de aprobación de la gestión Parlamento, previa recomendación del Consejo. Presupuesto Total de ingresos de 2009 (2008):8,1 millones de euros (8,4 millones de euros) T1: Personal Importe disponible: 5,2 millones de euros (4,7 millones de euros) T2: Edificios, equipamiento y otros gastos de funcionamiento Importe disponible: 0,5 millones de euros (0,7 millones de euros) T3: Gastos de funcionamiento Importe disponible: 2,5 millones de euros (2,9 millones de euros) Efectivos a 31 de diciembre de 2009 — 44 (44) puestos previstos en el organigrama. Puestos cubiertos: 43 (39), — otros puestos: — 9 (12) agentes contractuales, — 4 (5) expertos nacionales en comisión de servicio, — 1 (2) agente en prácticas Total de efectivos: 57 (58) Asignados a tareas operativas: 39,5 (15) (38) administrativas e informáticas: 18,5 (20) MTP 1 (16) : Aumento de la capacidad de recuperación de las redes europeas de comunicación electrónica En 2009, se compararon en el MTP 1 los resultados obtenidos con experiencias y resultados similares en el plano internacional, se emitieron líneas directrices y se formularon recomendaciones consensuadas tras una consulta activa de las partes interesadas. Las recomendaciones fueron promovidas para las instancias decisorias y políticas competentes. En este MTP se realizó el seguimiento, el apoyo y, en su caso, la revisión y actualización de las Directivas europeas en materia de comunicación electrónica. MTP 2: Desarrollo y mantenimiento de la cooperación entre los Estados miembros En 2008, el MTP tenía como objetivo: a) identificar colectivos expertos en seguridad en toda Europa sobre temas como sensibilización y respuesta a incidentes, b) fomento de buenas prácticas de SRI en Europa, y c) refuerzo de la capacidad de SRI de las microempresas. La finalidad residía en fomentar la cooperación entre los Estados miembros para aumentar su capacidad y la coherencia general, así como los niveles de interoperabilidad. MTP 3: Identificación de riesgos emergentes con el fin de generar confianza La Agencia establecerá un marco que permita a las instancias decisorias evaluar y entender mejor los riesgos emergentes ligados a las nuevas tecnologías y aplicaciones para contribuir así a inspirar la confianza de las partes interesadas. En 2009, se ensayó y desarrolló un concepto ya establecido. Además, la Agencia siguió elaborando documentos para dar a conocer su opinión sobre los riesgos emergentes ligados a las nuevas tecnologías y aplicaciones. Este MTP sirve de antena a las instancias decisorias europeas y posiblemente extraeuropeas. Fuente: Información comunicada por la Agencia.

RESPUESTAS DE LA AGENCIA 13. La Agencia pretende maximizar el beneficio obtenido de los trabajos que subcontrata, lo cual se aplica también a las medidas de emergencia destinadas a limitar las consecuencias de los retrasos sufridos por las actividades subcontratadas. 14. La Agencia adoptará todas las medidas necesarias para mitigar el riesgo de que se repitan episodios similares en el futuro. En el primer trimestre de 2010 se realizaron mejoras en el programa utilizado para el seguimiento de las transferencias presupuestarias, de conformidad con el artículo 23 del reglamento financiero de la ENISA. 15. La Agencia reconoce la importancia de este comentario. Se ha planificado un procedimiento formal para la gestión de inventarios, y está previsto que «ABAC Assets», el programa integrado de pedidos, adquisición y gestión de inventarios desarrollado por la Comisión Europea, empiece a funcionar en 2010. 16. La Agencia toma buena nota del comentario del Tribunal de Cuentas y adaptará sus procedimientos en consecuencia. 17. En el primer caso, la Agencia piensa que se podrían autorizar «servicios similares» en el marco de esta licitación. En noviembre de 2009, después de la fiscalización del Tribunal, se contrataron los servicios de un proveedor cualificado de servicios mediante una licitación abierta. La Agencia se esfuerza por mejorar la actitud del control interno, tomando buena nota de las prioridades en la distribución de recursos.

(1) DO L 77 de 13.3.2004, p. 1.

(2) El cuadro presenta de forma sintética y a título de información las competencias y actividades de la Agencia.

(3) Estas cuentas van acompañadas de un informe sobre la gestión presupuestaria y financiera durante el ejercicio que ofrece información, entre otros extremos, sobre el porcentaje de ejecución de los créditos y una síntesis de las transferencias de créditos efectuadas entre las distintas partidas.

(4) Los estados financieros comprenden el balance y la cuenta de resultado económico, el cuadro de los flujos de tesorería, la variación en la situación de los capitales propios y el anexo a los estados financieros en el que se describen las principales políticas contables y explicaciones complementarias.

(5) Los estados sobre la ejecución presupuestaria comprenden la cuenta de resultado de la ejecución presupuestaria y su anexo.

(6) DO L 248 de 16.9.2002, p. 1.

(7) Artículo 33 del Reglamento (CE, Euratom) no 2343/2002 de la Comisión, de 23 de diciembre de 2002 (DO L 357 de 31.12.2002, p. 72).

(8) Artículo 38 del Reglamento (CE, Euratom) no 2343/2002.

(9) Las normas sobre rendición de cuentas y contabilidad de las agencias figuran en el capítulo 1 del título VII del Reglamento (CE, Euratom) no 2343/2002, modificado en último lugar por el Reglamento (CE, Euratom) no 652/2008, de 9 de julio de 2008 (DO L 181 de 10.7.2008, p. 23), y se han incorporado al reglamento financiero de la Agencia.

(10) Federación Internacional de Contadores (IFAC) y Normas Internacionales de las Entidades Fiscalizadoras Superiores (ISSAI).

(11) Las cuentas anuales definitivas fueron elaboradas el 10 de junio de 2010 y el Tribunal las recibió el 1 de julio de 2010. Estas cuentas, consolidadas con las de la Comisión, se publican en el Diario Oficial de la Unión Europea antes del 15 de noviembre del ejercicio siguiente y pueden consultarse en los sitios siguientes http://eca.europa.eu o http://www.enisa.europa.eu/about-enisa/accounting-finance.

(12) 24 400 euros.

(13) Contrato de servicios para la organización de actos y reuniones que representaba un gasto total de 74 000 euros.

(14) Subvención C/03/09/CFP (80 000 euros) y contrato P/26/09/TRM (30 000 euros); los errores no afectaron al resultado de los procedimientos.

(15) Un agente dedica el 50 % de su tiempo de trabajo a tareas administrativas y el 50 % a tareas operativas.

(16) Multi-annual Thematic Programmes (OMTP) (programas temáticos plurianuales).