ES    ES ES 
ES    ES  COMISIÓN EUROPEA 
Bruselas, 30.9.2010 
COM(2010) 520 final 
2010/0274 (COD)   
Propuesta de 
REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO  
que modifica el Reglamento (CE) n° 460/2004 por el que se crea la Agencia Europea de 
Seguridad de las Redes y de la Información, en lo que respecta a su duración 
ES 2   ES EXPOSICIÓN DE MOTIVOS  
1. A NTECEDENTES  
La Agencia Europea de Seguridad de las Rede s y de la Información (en lo sucesivo, ENISA) 
fue creada en marzo de 2004 por un período inicia l de cinco años por el Reglamento (CE) 
nº 460/20041, con el objetivo principal de « garantizar un nivel efectivo y elevado de 
seguridad de las redes y de la información dentro de la [Unión] , […] con el fin de 
desarrollar una cultura de la seguridad de las re des y de la información en beneficio de los 
ciudadanos, los consumidores, las empresas y la s organizaciones del sector público de la 
Unión Europea, lo que contribuirá al co rrecto funcionamiento del mercado interior ». El 
Reglamento (CE) nº 1007/20082 prorrogó el mandato de ENISA hasta marzo de 2012.  
La prórroga del mandato de ENISA en 2008 ab rió asimismo un debate sobre la dirección 
general de los esfuerzos europeos en favor de la seguridad de las redes y de la información 
(SRI), debate al que contribuyó la Comisión me diante una consulta pública sobre los posibles 
objetivos de una política de SR I reforzada a nivel de la Uni ón. La consulta pública estuvo 
abierta entre noviembre de 2008 y enero de 2009, cosechando casi 600 aportaciones3.  
El 30 de marzo de 2009, la Comisión adopt ó una Comunicación sobre protección de 
infraestructuras críticas de información4 (PICI), centrada en proteger a Europa frente a 
ciberataques y ciberperturbaciones a través de la  mejora de la preparación, la seguridad y la 
resistencia, con un Plan de acción que contaba con ENISA, principalmente en funciones de 
apoyo a los Estados miembros. El Plan de acción  contó con un amplio respaldo en los debates 
celebrados con motivo de la Conferencia Minist erial sobre protección de las estructuras 
críticas de información (PICI) que tuvo lugar en  Tallinn (Estonia) el 27 y 28 de abril de 
20095. Las Conclusiones de la Conf erencia de la Presidencia de la Unión Europea subrayan la 
importancia de potenciar el apoyo operativo de  ENISA; en ellas se afirma que ENISA «es un 
instrumento valioso para impulsar los esfue rzos de cooperación de toda la UE en este 
ámbito»  y se señala la necesidad de  volver a pensar y formular de nuevo el mandato de la 
Agencia «para que se centre más en las prioridades y en las necesidades de la UE, así como 
para llegar a una capacidad de respuesta más fl exible, para desarrollar los conocimientos y 
las competencias, y para aumentar la eficacia operativa de la Agenci a y su impacto global»  a 
fin de que la Agencia pueda «convertirse en un valor perman ente para cada Estado miembro 
y para toda la Unión Europea» .  
                                                 
1 Reglamento (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el 
que se crea la Agencia Europea de Seguridad de las Redes y de la Información (DO L 77 de 13.3.2004, 
p. 1). 
2 Reglamento (CE) nº 1007/2008 del Parlamento Europeo y del Consejo, de 24 de septiembre de 2008, 
que modifica el Reglamento (CE) nº 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo 
de 2004, por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, en lo que respecta a su duración (DO L 293 de 31.10.2008, p.1). 
3 El informe de síntesis sobre los resultados de la consulta pública « Towards a Strengthened Network and 
Information Security Policy in Europe » figura como anexo 11 de la evaluación de impacto que 
acompaña a la presente propuesta. 
4 COM(2009) 149 de 30.3.2009. 
5 Documento de debate: http://www.tallinnciip.eu /doc/discussion_paper_-_tallinn_ciip_conference.pdf  
 Conclusiones de la Presidencia:  
http://www.tallinnciip.eu/doc/EU_Presidency_C onclusions_Tallinn_CIIP_Conference.pdf . 
ES 3   ES Tras los debates del Consejo de Telecomunicaci ones de 11 de junio de 2009, en los que los 
Estados miembros manifestaron su apoyo a una prolongación del mandato de ENISA y a un 
incremento de sus recursos a la vista de la im portancia de la SRI y de  los cambiantes retos en 
este ámbito, se puso término al proceso bajo la Presidencia sueca de la Unión. La Resolución 
del Consejo de 18 de diciembre de 2009 rela tiva a un planteamiento de colaboración en 
materia de SRI6 reconoce el papel y el potencial de ENISA, así como la necesidad de que 
«ENISA se desarrolle más como un organismo eficaz» . Subraya también la necesidad de 
modernizar y reforzar ENISA para que ayude  a la Comisión y a los Estados miembros a 
salvar la distancia entre la t ecnología y las políticas, actuando como centro de conocimientos 
técnicos de la Unión en el ámbito de la SRI.  
2. C ONTEXTO GENERAL  
Las tecnologías de la información y la comuni cación (TIC) se han convertido en la columna 
vertebral de la economía y la sociedad europe as en su conjunto. Las TIC son vulnerables a 
amenazas que no se ciñen a las fronteras nacionales y que han cambiado con la evolución de la tecnología y el mercado. Dados el carácter planetario de las TIC y su interconexión e 
interdependencia con otras infraestructuras, no se  puede garantizar su seguridad y resistencia 
mediante planteamientos puramente nacionales y descoordinados. Al mismo tiempo, los retos 
relacionados con la SRI evolucionan con rapidez.  Es preciso proteger eficazmente las redes y 
los sistemas de información frente a todo tipo de perturbación y avería , incluidos los ataques 
intencionados. 
Las políticas relativas a la seguridad de las redes y de la información (SRI) desempeñan un 
papel fundamental en la Agenda Digital Europea (ADE)
7, iniciativa emblemática de la 
estrategia Europa 2020 de la UE, a fin de ex plotar y promover el pot encial de las TIC y 
traducirlo en crecimiento sostenible e innovaci ón. Fomentar la difusión de las TIC e impulsar 
la confianza en la sociedad de la información son prioridades clave de la ADE. A tal efecto, es 
necesario reformar ENISA para que la Unión, lo s Estados miembros y las partes interesadas 
puedan desarrollar un nivel elevado de capacidad y preparación a fin de prevenir, detectar y 
dar una mejor respuesta a los prob lemas relacionados con la SRI. 
3. M OTIVOS PARA ACTUAR  
Junto con la presente propuesta, la Comisión pr esenta otra de Reglamento sobre ENISA, que 
sustituiría al Reglamento (CE) nº 460/2004 revisando en profundidad las disposiciones que 
regulan la Agencia y estableciéndola por un perí odo de cinco años. No obstante, la Comisión 
es consciente de que la tramitación de esta pr opuesta en el Parlamento Europeo y el Consejo 
puede exigir un tiempo de debate considerable, y de que existe un riesgo de vacío legal si no 
se adopta el nuevo mandato de  la Agencia antes de expirar el mandato actual. 
Por consiguiente, la Comisión propone el presente  Reglamento para prorrogar en 18 meses el 
mandato actual de la Agencia, a fin de dis poner de tiempo suficiente para el debate. 
                                                 
6 Resolución del Consejo, de 18 de diciembre de 2009, relativa a un planteamiento de colaboración en 
materia de seguridad de las redes y de la información (DO C 321 de 29.12.2009, p. 1).  
http://eur-lex.europa.eu/LexUriServ/LexUri Serv.do?uri=OJ:C:2009:321:0001:0004:EN:PDF . 
7 COM(2010) 245 de 19.05.2010. 
ES 4   ES 2010/0274 (COD) 
Propuesta de 
REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO  
que modifica el Reglamento (CE) n° 460/2004 por el que se crea la Agencia Europea de 
Seguridad de las Redes y de la Información, en lo que respecta a su duración 
(Texto pertinente a efectos del EEE) 
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA, 
Visto el Tratado de Funcionamiento de la Un ión Europea y, en partic ular, su artículo 114, 
Vista la propuesta de la Comisión Europea, 
Visto el dictamen del Comité Económico y Social Europeo8, 
Visto el dictamen del Comité de las Regiones9, 
Previa transmisión de la propuest a a los parlamentos nacionales, 
De conformidad con el proced imiento legislativo ordinario, 
Considerando lo siguiente: (1) En 2004, el Parlamento Europeo y el Consejo adoptaron el Reglamento (CE) 
nº 460/2004 por el que se crea  la Agencia Europea de Segu ridad de las Redes y de la 
Información
10 (en lo sucesivo denominada «la Agencia»). 
(2) En 2008, el Parlamento Europeo y del C onsejo adoptaron el Reglamento (CE) nº 
1007/2008, que modifica el Reglamento (CE) nº 460/2004 en lo que respecta a la 
duración de la Agencia11. 
(3) A partir de noviembre de 2008, tuvo lugar un debate público sobre la dirección general 
de los esfuerzos europeos en favor de una mayor seguridad de las redes y la información, incluida la Agencia. En consona ncia con la estrategia de la Comisión 
sobre «legislar mejor», y como contribu ción a este debate, la Comisión puso en 
marcha una consulta pública sobre los objet ivos de una política de seguridad de las 
                                                
 
8 DO C de, p. . 
9 DO C de, p. . 
10 Reglamento (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el 
que se crea la Agencia Europea de Seguridad de las Redes y de la Información (DO L 77 de 13.3.2004, 
p. 1). 
11 Reglamento (CE) nº 1007/2008 del Parlamento Europeo y del Consejo, de 24 de septiembre de 2008, 
que modifica el Reglamento (CE) nº 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo 
de 2004, por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, en lo 
que respecta a su duración (DO L 293 de 31.10.2008, p.1). 
ES 5   ES redes y de la información reforzada a ni vel de la Unión, que  estuvo abierta de 
noviembre de 2008 a enero de 2009. En diciem bre de 2009, el debate desembocó en 
una Resolución del Consejo, de 18 de diciem bre de 2009, relativa a un planteamiento 
de colaboración en materia de seguri dad de las redes y de la información12. 
(4) Está previsto sustituir el Reglamento (CE)  nº 460/2004 a la vista de los resultados del 
debate público. 
(5) El proceso legislativo para la reforma de ENISA puede exigir un tiempo de debate 
considerable y, dado que el mandato de la Agencia concluirá el 13 de marzo de 2012, 
es necesario aprobar una prórroga que haga  posible una discusión suficiente en el 
Parlamento Europeo y el Consejo y garantice as imismo la coherencia y la continuidad.  
(6) La duración de la Agencia debe, por tant o, prorrogarse hasta el 13 de septiembre de 
2013. 
HAN ADOPTADO EL PRESENTE REGLAMENTO: 
Artículo 1 
El Reglamento (CE) n° 460/2004 queda modificado como sigue: 
El artículo 27 se sustitu ye por el texto siguiente: 
«Artículo 27 – Duración 
La Agencia se establece a partir del 14 de marzo de 2004 por un período de nueve años y seis 
meses.» 
Artículo 2 
Entrada en vigor 
El presente Reglamento entrará en vigor el  día siguiente al de su publicación en el Diario 
Oficial de la Unión Europea . 
El presente Reglamento será obligatorio en t odos sus elementos y directamente aplicable en 
cada Estado miembro. 
Hecho en […], el […] 
Por el Parlamento Europeo Por el Consejo 
El Presidente El Presidente 
                                                 
12 Resolución del Consejo, de 18 de diciembre de 2009, relativa a un planteamiento de colaboración en 
materia de seguridad de las redes y de la información (DO C 321 de 29.12.2009, p. 1). 
ES 6   ES FICHA FINANCIERA LEGISLA TIVA PARA PROPUESTAS  
1. MARCO  DE LA PROPUESTA/INICIATIVA   
1.1. Denominación de la propuesta/iniciativa  
Propuesta de Reglamento del Parlamento Europe o y del Consejo que m odifica el Reglamento 
(CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el que 
se crea la Agencia Europea de Seguri dad de las Redes y de la Información. 
1.2. Ámbito(s) político(s) afectado( s) en la estructura GBA/PPA13  
Sociedad de la información y medios de comunicación 
Marco regulador para la Agenda Digital 
1.3. Naturaleza de la propuesta/iniciativa  
 La propuesta/iniciativa se refiere a una nueva acción   
 La propuesta/iniciativa se refiere a una acción nueva a raíz de un proyecto piloto/una acción 
preparatoria14  
; La propuesta/iniciativa se refiere a la prolongación de una acción existente   
 La propuesta/iniciativa se refiere a una acción reorientada hacia una nueva acción   
1.4. Objetivos 
1.4.1. Objetivo(s) estratégico(s) plurianual(e s) de la Comisión contemplados por la 
propuesta/iniciativa  
Mejorar la resistencia de las redes euro peas de comunicaciones electrónicas 
La Agencia seguirá trabajando sobre las cuestiones relacionadas con la resistencia, p. ej., 
realizando encuestas sobre las obligaciones en este campo, los requisitos y las buenas prácticas 
utilizadas15, y además analizando nuevos métodos y procedimientos para mejorarla. Se 
emprenderán proyectos piloto adicionales para  evaluar la validez de los requisitos, los 
métodos y las prácticas. La Agencia contribuirá a mejorar la seguridad y resistencia de las 
infraestructuras de información y comunicación crí ticas y a la creación de la APP paneuropea 
sobre resistencia (EP3R) y al Foro pa neuropeo de Estados miembros (EFMS). 
Desarrollar y mantener la cooperación entre los Estados miembros 
                                                 
13 GBA: Gestión basada en las Actividades – PPA: Presupuestación por Actividades. 
14 Tal como se contempla en el artículo 49, apartado 6, letras a) o b), del Reglamento financiero. 
15 Estas encuestas se inspirarán en las realizadas por la ENISA en 2006 y 2007 sobre las medidas de seguridad aplicadas por los op eradores de comunicaciones electrónicas. 
ES 7   ES ENISA debería continuar su trabajo de identific ación de círculos de competencias en materia 
de seguridad a escala europea en temas como la sensibilización y la res puesta a incidentes, la 
cooperación en el ámbito de la interoperabilidad de la identificación electrónica paneuropea16 
y el mantenimiento de una plataforma de apoyo a la mediación para el intercambio de buenas 
prácticas en el ámbito de la SRI a nivel europeo17. Debe reforzarse la cooperación entre los 
Estados miembros con el fin de mejorar las cap acidades de todos los Estados miembros y de 
aumentar los niveles globales de  coherencia e in teroperabilidad. 
Identificar los riesgos emergentes para generar confianza 
La Agencia sigue trabajando en el establecimiento de un marco que permita a lo s responsables 
de adoptar decisiones comprende r y evaluar mejor los riesgos emergentes, derivados de las 
tecnologías y aplicaciones nuevas, a través de la práctica sistemática de recogida de datos, su 
procesamiento y difusión y la reacción al respecto.  
Generar confianza en la información entre las microempresas 
La era de la información digital sigue abrie ndo numerosas oportunida des a las empresas, y 
especialmente a las microempresas. Sin embargo, el desarrollo de las TIC y su adopción por 
los usuarios adolece aún de vulnerabilidades . El objetivo es repertoriar y evaluar las 
necesidades y expectativas de las microempre sas en este ámbito. ENISA perseguirá este 
objetivo mediante el fomento y las pruebas pilo to de modelos de cooperación transfronteriza 
entre multiplicadores y asociaciones en el ámb ito de la construcción de capacidad en SRI 
orientada a microempresas; la concepción de  sistemas de certifi cación destinados a las 
microempresas y el desarrollo de marcos de cumplimiento para no expertos; la generación y 
aplicación piloto de buenas prácticas para la  continuidad empresarial; el estudio de los 
problemas asociados al cumplimiento, a fin de que las PYME y las microempresas puedan 
formular sus objetivos de seguridad y pr eparar hojas de ruta para alcanzarlos. 
1.4.2. Objetivo(s) específico(s) y acti vidad(es) GBA/PPA en cuestión  
Objetivo específico  
Incrementar la seguridad de las redes y de la información (SRI), desarrollar una cultura de la 
seguridad de las redes y de la información en beneficio de los ciudadanos, los consumidores, 
las empresas y las organizaciones del sector público y determinar los retos políticos que 
plantean las futuras redes e Internet.  
Actividad(es) GBA/PPA afectada(s)  
Política de comunicaciones electrón icas y seguridad de las redes. 
                                                 
16 Este apoyo dará continuidad al trabajo llevado a cabo por ENISA en 2006 y 2007 sobre un lenguaje común para mejorar la inter operabilidad en la identificación electrónica. 
17 Esta plataforma es una continuación del trabajo realizado en 2007 para definir un programa relativo a la mediación para el i ntercambio de buenas prácticas en el ámbito de la 
seguridad de las redes y de la información a nivel europeo. 
ES 8   ES 1.4.3. Incidencia y resultado(s) esperado(s) 
Conseguir un elevado nivel de seguridad de las redes y de la  información en la Unión, así 
como desarrollar una cultura de la seguridad de las redes y de la información en beneficio de 
los ciudadanos, los consumidores, las empresas  y las organizaciones del sector público en la 
Unión Europea, contribuyendo con ello al buen funcionamiento del mercado interior. 
1.4.4. Indicadores de resu ltados e incidencia  
Véase 1.4.1.  
1.5. Justificación de la propuesta/iniciativa  
1.5.1. Necesidad(es) que deben cubri rse a corto o largo plazo  
ENISA fue creada en 2004 para ha cer frente a las amenazas a la SRI y posibles violaciones de 
la misma. Posteriormente, los retos relacionados  con la seguridad de la información y de las 
redes han evolucionado al compás de la tecnología y el merca do, y han sido objeto de 
ulteriores reflexiones y debates que perm iten describir hoy de manera más precisa y 
actualizada los problemas concretos encontrados y la forma en que se ven afectados por el 
cambiante panorama de la SRI. En particular , las conclusiones de la Presidencia de la 
Conferencia Ministerial sobre protección de las infraestructu ras críticas de información 
celebrada en Tallinn afir maban que «los viejos retos y los qu e nos deparará el futuro exigirán 
que se vuelva a pensar detenidamente y se formule de nuevo el mandato de la Agencia 
(ENISA) para que se centre más en las prioridades y en las necesidades de la UE, así como 
para llegar a una capacidad de respuesta más flex ible, para desarrollar los conocimientos y las 
competencias europeas y para aumentar la ef icacia operativa de la Agencia y su impacto 
global. De este forma, ENISA podrá convertirse en un valor pe rmanente para cada Estado 
miembro y para toda la Unión Europea». 
Junto con la presente propuest a, la Comisión propone un Regl amento relativo a ENISA que 
sustituirá al Reglamento (CE)  nº 460/2004, revisará en profundida d las disposiciones que rigen 
la Agencia y la establecerá por un período de cinco años. No  obstante, la Comisión es 
consciente de que la tramitación de esta prop uesta en el Parlamento Europeo y el Consejo 
puede exigir un tiempo de debate considerable, y de que existiría un riesgo de vacío legal si no 
se adoptara el nuevo mandato de la Agenci a antes de expirar el mandato actual. 
Por consiguiente, la Comisión propone el presente  Reglamento para pro rrogar en 18 meses el 
mandato actual de la Agencia, a fin de dis poner de tiempo suficiente para el debate. 
1.5.2. Valor añadido de la implicación de la UE 
Los problemas de la SRI no se ciñen a las fr onteras nacionales y, por tanto, no es posible 
abordarlos con eficacia a nivel nacional solamente. Al mismo tiempo, las autoridades públicas 
de diferentes Estados miembros abordan es te problema de formas muy dispares. Estas 
discrepancias pueden constituir un obstáculo im portante para la aplicación de mecanismos 
adecuados a escala de la Unión para potenciar la SRI en Europa. Dado que las infraestructuras 
de TIC están interconectadas, la eficacia de la s medidas adoptadas a nivel nacional en un 
Estado miembro se ven fuertemente afectadas po r la escasa ambición de las adoptadas en los 
ES 9   ES demás y por la ausencia de una cooperación transfronteriza sistem ática. La insuficiencia de las 
medidas en materia de SRI que es causa de un incidente en un Estado miembro puede causar 
perturbaciones en los servicios de otros.  
Además, la multiplicación de los requisitos de seguridad supone co stes para las empresas que 
operan a nivel de la Unión Europea y propicia la  fragmentación y la falta de competitividad en 
el mercado interior europeo. 
Mientras aumenta la dependencia de los sistemas  de información y de las redes, la preparación 
para afrontar los incidentes parece insuficiente.  
Los actuales sistemas nacionale s de alerta precoz y gestión de incidentes adolecen de 
importantes deficiencias. Los procesos y práct icas utilizados para el seguimiento y la 
comunicación de los incidentes relacionados con la seguridad de las redes difieren 
considerablemente de un Estado miembro a otro. En algunos países los procesos no están 
formalizados, mientras que en otros no existe una autoridad competente que reciba y tramite 
los informes sobre incidentes. No existen si stemas europeos. Por ello, los incidentes 
relacionados con la SRI podrían perturbar radica lmente la satisfacción de necesidades básicas, 
y es preciso preparar respuest as adecuadas. La Comunicación de la Comisión sobre protección 
de las infraestructuras críticas de información subrayó también la nece sidad de una capacidad 
europea de alerta precoz y respuesta a incident es, respaldada posibleme nte por ejercicios a 
escala europea. 
Resulta patentemente necesario contar con inst rumentos políticos encami nados a detectar de 
manera proactiva los riesgos y puntos vulnerables en mate ria de SRI, establecer los 
mecanismos de respuesta adecuados (p. ej., mediante la identificación y difusión de las buenas 
prácticas) y garantizar que las partes intere sadas conozcan y apliquen dichos mecanismos. 
1.5.3. Principales conclusiones extraídas de experiencias similares anteriores 
De conformidad con el artículo  25 del Reglamento de ENISA, un grupo de expertos externos 
llevó a cabo una evaluación de la Agencia en 2006-07, a fin de  realizar una evaluación 
formativa de sus prácticas de trabajo, orga nización y misión y, en su caso, de recomendar 
mejoras. Debe señalarse que dicha evaluación se lle vó a cabo solo un año después de la puesta 
en funcionamiento de ENISA. El informe de evaluación18 confirmó la validez de la 
justificación política original motivo de su creación y planteó algunos problemas que debían 
abordarse en relación con la visibilidad de ENISA y su capacidad para conseguir una mayor 
repercusión. Entre ellos figuraban su estructura organizativa, la combinación de competencias 
y la envergadura del personal operativo de la  Agencia, así como los retos organizativos 
derivados de lo apar tado de su localización. 
Véase también 1.5.1. 
1.5.4. Coherencia y posibles sinergias c on otros instrumentos pertinentes 
El futuro de ENISA ha formado parte del deba te general sobre la SRI y otras iniciativas 
políticas centradas en el futuro de esta. 
                                                 
18 Véase http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf  
ES 10   ES 1.6. Duración e incidencia financiera  
; Propuesta/iniciativa de duración limitada  
– ; Propuesta/iniciativa en vigor desde el 14.3.2012 hasta el 13.9.2013  
– ; Incidencia financiera desde 2012 hasta 2013 
 Propuesta/iniciativa de duración ilimitada  
– Ejecución con una fase de puest a en marcha de YYYY a YYYY, 
– y con funcionamiento a ritmo de cr ucero a partir de dicha fecha. 
1.7. Modo(s) de gestión previsto(s)19  
 Gestión centralizada directa  por la Comisión  
; Gestión centralizada indirecta  con delegación de competencias de ejecución en: 
–  agencias ejecutivas  
– ; organismos creados por las Comunidades20  
–  organismos públicos nacionales/organismos  con una misión de servicio público  
–  personas a quienes se haya encomendado la ejecución de acciones específicas de 
conformidad con el título V del Tratado de la Unión Europea, de finidas en el acto de base 
correspondiente según lo dispuesto en el ar tículo 49 del Reglamento financiero  
 Gestión compartida  con los Estados miembros  
 Gestión descentralizada  con terceros países   
 Gestión conjunta  con organizaciones internacionales ( especifíquese ) 
                                                 
19 Las explicaciones sobre los modos de gestión y las referenc ias al Reglamento financiero  pueden consultarse en el 
sitio BudgWeb: http://www.cc.cec/budg/man/ budgmanag/budgmanag_en.html  
20 Tal como se contemplan en el ar tículo 185 del Reglamento financiero. 
ES 11   ES 2. MEDIDAS  DE GESTIÓN   
2.1. Disposiciones en materia de seguimiento e informes  
El Director Ejecutivo es responsable del seguimiento y la evaluación efectivos del 
funcionamiento de la Agencia con respecto a sus objetivos, y cada año debe presentar un 
informe al Consejo de Administración.  
El Director Ejecutivo elabora un informe genera l sobre todas las actividades de la Agencia 
durante el año anterior, comparando, en partic ular, los resultados obte nidos respecto a los 
objetivos del programa de trabaj o anual. Una vez aprobado por el Consejo de Administración, 
este informe se envía al Parlamento Europeo,  al Consejo, a la Comisión, al Tribunal de 
Cuentas, al Comité Económico y Social Europeo y al Comité de las Regiones y se publica. 
2.2. Sistema de gestión y control  
2.2.1. Riesgo(s) definido(s)  
Desde su creación en 2004, ENISA ha sido obj eto de evaluaciones externas e internas. 
De conformidad con el artículo 25 del Reglamento  ENISA, el primer paso en este proceso fue 
una evaluación independiente efectuada por un grupo de expertos externos en 2006-2007. El 
informe de este grupo de expertos externos21 confirmó que las razones políticas originales para 
crear ENISA y sus objetivos iniciales seguían siendo válidos; también resultó sumamente útil 
para plantear algunas de las cu estiones que deben abordarse. 
En marzo de 2007, la Comisión presentó un in forme sobre la evaluación al Consejo de 
Administración, que posteriorment e formuló sus propias recomend aciones sobre el futuro de 
la Agencia y sobre las modificaciones que conve ndría introducir en el Reglamento ENISA22. 
En junio de 2007, la Comisión presentó su propio análisis de los resultados de la evaluación 
externa y de las recomendaciones del Consej o de Administración en una Comunicación al 
Parlamento Europeo y al Consejo23. En la Comunicación se exponí a la necesidad de decidir 
entre una prórroga del mandato de la Agencia y su sustitución por otro mecanismo, como un 
foro permanente de partes interesadas o un a red de organizaciones relacionadas con la 
seguridad. Con la Comunicación también se puso en marcha una consulta pública sobre esta 
cuestión, solicitando las aportaciones de los inte resados europeos con una lista de preguntas 
para orientar los futuros debates24.  
En 2009, la Comisión puso en marcha una evalu ación de impacto para examinar las opciones 
posibles para el futuro de ENISA. La presen te evaluación de impacto acompaña a la propuesta 
de Reglamento sobre ENISA que sustitu iría al Reglamento (CE) nº 460/2004. 
                                                 
21 http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. 
22 Conforme a lo dispuesto en el artículo 25 del Reglamento ENISA. El texto completo del documento adoptado por el Consejo de Admi nistración de la ENISA, que también 
contiene las consideraciones del Consejo, está disponible en el siguiente sitio web: http://enisa.europa.eu/pages/03_02.htm. 
23 Comunicación de la Comisión al Parlamento Europeo y al Consejo sobre la evaluación de la Agencia Europea de Seguridad de las Re des y de la Información (ENISA), 
COM(2007) 285 final de 1.6.2007: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT. 
24 http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. 
ES 12   ES 2.2.2. Método(s) de control previsto(s)  
Véase la sección 2.2.1.  
2.3. Medidas de prevención del fr aude y las irregularidades  
El personal de la Agencia insp ecciona los pagos efectuados por cualesquiera servicios o 
estudios antes de que se pr oceda a ningún desembolso, tenie ndo en cuenta las obligaciones 
contractuales, los principios económicos y las buenas prácticas financieras y de gestión. En 
todos los acuerdos y contratos celebrados entre la Agencia y los beneficiarios de pagos se 
incluirán disposiciones antifraude (super visión, requisitos de información, etc.). 
ES 13   ES 3. INCIDENCIA  FINANCIERA  ESTIMADA  DE LA PROPUESTA/INICIATIVA   
3.1. Rúbrica(s) del Marco Financiero Pluria nual y línea(s) presupuestaria(s) de gastos 
afectada(s)  
• Líneas presupuestarias de  gastos existentes  
Línea presupuestaria  Naturaleza 
del  
gasto Contribución  
Rúbrica del Marco 
Financiero 
Plurianual  
Nº / Descripción  CD/CND 
(25) de países 
de la 
AELC26 de países 
candidatos27 de 
terceros 
países a efectos del artículo 
18, apartado 1, letra 
a bis), del 
Reglamento 
financiero  
09 02 03 01 Agencia Europea de 
Seguridad de las Redes y de la 
Información – Subvenciones con cargo a los títulos 1 y 2
 CD SÍ NO NO NO 1.a 
Competitividad 
para el 
crecimiento y el 
empleo  09 02 03 02 Agencia Europea de Seguridad de las Redes y de la 
Información – Subvenciones con cargo al título 3
 CD SÍ NO NO NO 
09 01 01 Gastos conexos al personal 
en activo en el ámbito de la política 
de sociedad de la información y 
medios de comunicación  CND NO NO NO NO 
5 Gastos 
administrativos  
09 01 02 11 Otros gastos de gestión  CND NO NO NO NO 
                                                 
25 CD= Créditos disociados / CND= Créditos no disociados. 
26 AELC: Asociación Europea de Libre Comercio  
27 Países candidatos y, cuando proceda, países candidatos potenciales de los Balcanes Occidentales. 
 
ES 14   E3.2. Incidencia estimada sobre los gastos  
3.2.1. Síntesis de la incidenc ia estimada sobre los gastos  
En millones EUR (al 3er. decimal)  
Rúbrica del Marco Financiero Plurianual:   1.a  Competitividad para el crecimiento y el empleo 
 
ENISA    14 de 
marzo – 
31 de 
dic. de 
2012 1 de 
enero – 
13 de 
sept. de 
2013 TOTAL  
Créditos de operaciones     
Compromisos  (1) 2,073 1,734 3,807 09 02 03 02 Agencia Europea de 
Seguridad de las Redes y de la 
Información – Subvenciones con cargo al 
título 3  Pagos (2) 2,073 1,734 3,807 
Créditos administrativos     
09 02 03 01 Agencia Europea de 
Seguridad de las Redes y de la 
Información – Subvenciones con cargo a 
los títulos 1 y 2   (3) 4,600 4,291 8,891 
Compromisos  =1 +3 6,673 6,025 12,698 TOTAL de los créditos 
para la rúbrica 1a  Pagos =2+3 6,673 6,025 12,698 
 
Compromisos  (4) 2,073 1,734 3,807 y TOTAL de los créditos de operaciones  
Pagos (5) 2,073 1,734 3,807 
 
ES 15   Ey TOTAL de los créditos de carácter administrativo 
financiados por la dotación de programas específicos  (6) 4,600 4,291 8,891 
Compromisos  =4+ 6 6,673 6,025 12,698 TOTAL de los créditos  
para la rúbrica 1.a Competitividad 
para el crecimiento y el empleo 
del Marco Financiero Plurianual  Pagos =5+ 6 6,673 6,025 12,698 
 
En millones EUR (al 3er. decimal)  
Rúbrica del Marco Financiero 
Plurianual:  5  Gastos administrativos 
 
 14 de 
marzo – 
31 de dic. 
de 2012  1 de enero 
– 13 de 
sept. de 
2013 Total 
Recursos humanos  0,342 0,299 0,641 
Otros gastos administrativos  0,008 0,007 0,015 
TOTAL DG INFSO  Créditos  0,350 0,306 0,656 
 
TOTAL de los 
créditos para la 
rúbrica 5  del Marco 
Financiero Plurianual  (Total 
compromisos = 
Total pagos)  0,350 0,306 0,656 
 
 
ES 16   E 
 14 de 
marzo – 
31 de dic. 
de 2012  1 de enero 
– 13 de 
sept. de 
2013 Total 
Compromisos  7,023 6,331 13,354 TOTAL de los 
créditos de las 
rúbricas 1 a 5  del 
Marco Financiero Plurianual
 Pago 
7,023 6,331 13,354 
 
3.2.2. Incidencia estimada sobre los créditos de operaciones  
–  La propuesta/inicia tiva no requiere la utilización de créditos de operaciones  
– ; La propuesta/iniciativa requiere la ut ilización de créditos de operaciones,  como se explica a continuación: 
Créditos de compromiso en mi llones EUR (al 3er. decimal) 
Indíquense los objetivos y los resultados  
 
Ø 14 de marzo – 31 
de dic. de 2012  1 de enero - 13 de 
septiembre de 2013TOTAL  
Mejorar la resistencia de las redes europeas de comunicaciones 
electrónicas  0,237 0,198 0,435 
Desarrollar y mantener la cooperación entre los Estados 0,237 0,198 0,435 
Identificar los riesgos emergentes para generar confianza  0,169 0,141 0,310 
Generar confianza en la información entre las microempresas  0,087 0,072 0,159 
Gestión de las actividades horizontales  1,344 1,124 2,468 
 
ES 17   ECOSTE TOTAL  2,073 1,734 3,807 
 
ES 18   ES 3.2.3. Incidencia estimada sobre los créditos de carácter administrativo28 
3.2.3.1. Síntesis  
–  La propuesta/iniciativa no requie re la utilización de créditos 
administrativos  
– ; La propuesta/iniciativa requier e la utilización de créditos 
administrativos, como se explica a continuación: 
a) Gastos administrativos con cargo a la rúbrica 5 del Marco Financiero Plurianual 
En millones EUR (al 3er. decimal)  
RÚBRICA 5 del 
Marco Financiero 
Plurianual  14 de 
marzo – 
31 de dic. 
de 2012  1 de enero 
– 13 de 
sept. de 
2013 TOTAL  
 
Recursos humanos  0,342 0,299 0,641 
Otros gastos 
administrativos  0,008 0,007 0,015 
 
TOTAL  0,350 0,306 0,656 
b) Gastos administrativos relacionados con ENIS A – cubiertos por la línea presupuestaria «09 
020301 Agencia Europea de Seguridad de las Redes y de la Información: Título 1 – Personal y Título 2 – Funcionamiento de la Agencia».  
En millones EUR (al 3er. decimal) 
 14 de 
marzo – 
31 de dic. 
de 2012  1 de enero 
– 13 de 
sept. de 
2013 TOTAL  
 
Recursos humanos - 
Título 1 - Personal  4,216 3,916 8,132 
Otros gastos  
de carácter 
administrativo –
Título 2 – Funcionamiento de 
la Agencia».
 0,384 0,375 0,759 
 
                                                 
28 El anexo de la ficha financiera legislativa no está  cumplimentado por no ser aplicable a la propuesta. 
 
ES 19   ES TOTAL  4,600 4,291 8,891
 
ES 20   ES 3.2.3.2. Necesidades estimadas de recursos humanos  
–  La propuesta/iniciativa no requiere la utilización de recursos humanos  
– ; La propuesta/iniciativa requiere la utilización de recursos humanos, 
como se explica a continuación: 
a) Recursos humanos de ntro de la Comisión 
 14 de marzo 
– 31 de dic. 
de 2012  1 de enero – 
13 de sept. de 
2013 
Empleos de plantilla (puestos de funcionarios y agentes temporales) 
(en equivalente a jornada completa: EJC)  
XX 01 01 01 (Sede y Oficinas de Representación de la Comisión)
 3,5 3,5 
TOTAL  3,5 3,5 
 
b) Recursos humanos de ENISA  
 14 de marzo 
– 31 de dic. 
de 2012  1 de enero – 
13 de sept. de 
2013 
Empleos de plantilla de ENISA (en equivalente a jornada completa: 
EJC) 
AD 29 29 
Funcionarios o agentes 
temporales  
AST 15 15 
TOTAL Funcionarios o agentes 
temporales  44 44 
Otro personal (en EJC)  
Agentes contractuales  13 13 
Expertos nacionales en comisión de 
servicios  5 5 
TOTAL otro personal  18 18 
TOTAL  62 62 
 
 
ES 21   ES  
Descripción de los cometidos que desempeñará el personal de la Agencia: 
Funcionarios y agentes temporales  La Agencia seguirá: 
– teniendo funciones consultivas y de coordinación, en virtud de las cuales 
recopilará y analizará datos  sobre seguridad de la información; hoy en día, 
organizaciones tanto públicas como privadas con distintos objetivos recogen datos sobre incidentes informáticos y otros datos relevantes para la 
seguridad de la información; sin embargo, no hay ninguna entidad central de ámbito europeo que pueda, exhaustiv amente, recoger y analizar datos y 
ofrecer dictámenes y asesoramiento para respaldar el trabajo normativo de la 
Unión en materia de seguridad de las redes y de la información; 
 
– sirviendo de centro de conocimientos técnicos  al que tanto los Estados 
miembros como las instituciones europeas podrán solicitar dictámenes y 
asesoramiento sobre cuestiones técnicas  relativas a la seguridad; 
– contribuyendo a una amplia cooperación entre los distintos agentes  del 
campo de la seguridad de la inform ación, por ejemplo asistiéndoles en las 
actividades de seguimiento necesarias pa ra garantizar la seguridad de los 
negocios electrónicos (e-business); esta cooperación será un requisito previo 
esencial para el funcionamiento seguro de las redes y los sistemas de información en Europa; es imprescindible la participación e implicación de todos los interesados;
 
– contribuyendo a un enfoque coordinado en materia de seguridad de la 
información, prestando apoyo a los Estados miembros, por ejemplo en la 
promoción de actividades de evaluación de riesgos  y de sensibilización;  
– garantizando la interoperabilidad de las redes y los sistemas de 
información  cuando los Estados miembros apliquen  requisitos técnicos que 
afecten a la seguridad;  
– identificando las necesidades de normalización pertinentes  y evaluando 
las normas de seguridad y los sistemas de certificación en vigor y 
fomentando su uso más amplio posible en apoyo de la legislación europea; 
– respaldando la cooperación internacional  en este ámbito, cada vez más 
necesaria dado el carácter mundial de la problemática de la seguridad de las 
redes y de la información.   
Personal externo  – Véase más arriba.  
 
ES 22   ES 3.2.4. Compatibilidad con el Marco Fi nanciero Plurianual vigente  
– ; La propuesta/iniciativa es comp atible con el Marco Financiero 
Plurianual vigente. 
–  La propuesta/iniciativa implica una reprogramación de la rúbrica 
afectada del Marco Financiero Plurianual. 
–  La propuesta/iniciativa  requiere el recurs o al Instrumento de 
Flexibilidad o la revisión de l Marco Financiero Plurianual29. 
3.2.5. Contribuciones de terceros  
–  La propuesta/iniciativa no prevé la cofinanciación por terceras partes  
– ; La propuesta/iniciativa prevé la co financiación estimada a continuación 
(aplicable a las líneas 09.020301 y 09.020302): 
Créditos indicativos en millones EUR (al 3er. decimal)  
 14 de marzo – 
31 de dic. de 
2012 1 de enero – 13 
de sept. de 2013  Total 
AELC  0,160 0,145 0,305 
 
3.3. Incidencia estimada sobre los ingresos  
– ; La propuesta/iniciativa car ece de incidencia financ iera en los ingresos. 
–  La propuesta/iniciativa tiene la inci dencia financiera que se indica a 
continuación: 
–  en los recursos propios  
–  en los ingresos varios  
                                                 
29 Véanse los puntos 19 y 24 del Acuerdo Interinstitucional.