Source: EURLEX
Language: es
Format: md

![european flag](./../../../images/eclogo.jpg)COMISIÓN EUROPEA

Bruselas, 23.6.2021

COM(2021) 440 final

COMUNICACIÓN DE LA COMISIÓN AL PARLAMENTO EUROPEO Y AL CONSEJO EMPTY

relativa al segundo informe de situación sobre la aplicación de la Estrategia de la UE para una Unión de la Seguridad

I.Introducción

El pasado julio la Comisión aprobó la Estrategia de la UE para una Unión de la Seguridad 2020-2025
[1](#footnote2)
 con el fin de centrar la acción en los ámbitos prioritarios en los que la Unión puede aportar valor añadido a los esfuerzos nacionales. La estrategia se basa en la Agenda Europea de Seguridad 2015-2020, pero ofrece un nuevo enfoque y planteamiento coordinado de las distintas áreas de la política de seguridad para garantizar la capacidad de respuesta de la Unión ante un panorama de amenazas que evoluciona a gran rapidez. Su objetivo es asegurar que la Unión desempeña plenamente su función de garantizar la seguridad y los derechos fundamentales de los ciudadanos, abordando los riesgos actuales y adaptándose a las nuevas amenazas, así como velar por los valores que definen el modo de vida europeo.

La pandemia de COVID-19 ha agravado este contexto de cambio dinámico, creando nuevas oportunidades para la actividad delictiva en línea y favoreciendo la ciberdelincuencia y un auge de la falsificación y distribución de productos de calidad insuficiente, la delincuencia organizada contra la propiedad y distintos tipos de fraude
[2](#footnote3)
. Algunas de estas actividades menoscaban de forma directa los sistemas de salud y la prestación de servicios sanitarios. Aunque algunas actividades delictivas regresarán a su situación prepandémica, otras habrán cambiado en aspectos fundamentales por motivo de la pandemia
[3](#footnote4)
.

La estrategia establece una serie de acciones que deben llevarse a cabo a lo largo de un periodo de cinco años. Transcurrido un año, se han puesto en marcha un número considerable de iniciativas
[4](#footnote5)
. La Comisión ha adoptado la Agenda de Lucha contra el Terrorismo de la UE y una serie de iniciativas para abordar la delincuencia organizada, la trata de personas, las drogas, el abuso sexual de menores y el tráfico de armas de fuego, así como una nueva Estrategia de Ciberseguridad de la UE. La Comisión ha presentado una nueva e importante legislación para reforzar Europol, proteger infraestructuras físicas y digitales críticas y abordar la pornografía infantil. El Parlamento Europeo y el Consejo han llevado a cabo este programa y aportado conclusiones sobre expedientes clave, en particular, sobre los contenidos terroristas en línea y la lucha contra el abuso sexual de menores a través de internet. Se espera que el trabajo sobre la legislación recogida en la estrategia avance con rapidez, manteniendo un alto nivel de ambición.

En junio la Comisión adoptó una nueva Estrategia para un Espacio Schengen Plenamente Operativo y Resiliente
[5](#footnote6)
, que recoge medidas efectivas en el ámbito de la seguridad y la cooperación policial y judicial para el funcionamiento del espacio de libertad, seguridad y justicia, al objeto de que la UE mantenga su fortaleza ante amenazas de seguridad, incluso sin controles en las fronteras interiores. Durante el periodo del informe, los colegisladores alcanzaron un acuerdo sobre los fondos con los que se financian muchas de las acciones enmarcadas en la Unión de la Seguridad, en particular, el Fondo de Seguridad Interior (FSI) reforzado y el Instrumento de Apoyo Financiero a la Gestión de Fronteras y los Visados (IGFV), pertenecientes al Fondo para la Gestión Integrada de las Fronteras (FGIF).

El éxito de la Estrategia de la UE para una Unión de la Seguridad depende de la calidad de la ejecución
[6](#footnote7)
. Esta requiere una participación plena de las autoridades nacionales y una cooperación constante entre todos los actores implicados en la seguridad interior y exterior de la Unión, incluidas las agencias de la UE. Se ha implantado un enfoque integrado que incluye a la sociedad en su conjunto y se basa en el refuerzo de la cooperación entre las partes interesadas del ámbito de la seguridad.

Este Segundo informe de situación sobre la Estrategia de la UE para una Unión de la Seguridad se refiere al periodo que sigue al primer informe
[7](#footnote8)
, de 9 de diciembre de 2020, y describe los avances en cada uno de los cuatro pilares de la estrategia: un entorno de seguridad con garantías de futuro; hacer frente a las amenazas cambiantes; proteger a los europeos frente al terrorismo y la delincuencia organizada; y un ecosistema de seguridad europeo sólido. En él se describe cómo se está llevando a cabo esta labor y se detalla la contribución específica de las agencias de la UE.

II.Un entorno de seguridad con garantías de futuro

1.Protección y resiliencia de las infraestructuras críticas

La protección y resiliencia de las infraestructuras críticas, tanto físicas como digitales, es de vital importancia para el funcionamiento de las sociedades modernas y el modo de vida europeo. Este hecho cobra especial sentido en un momento de emergencia sanitaria pública. Las amenazas, los incidentes y los ataques a infraestructuras críticas pueden tener consecuencias muy perjudiciales.

|  |
| --- |
| La resiliencia es más esencial que nunca en tiempos de pandemia  En un momento en el que las infraestructuras sanitarias se encuentran ya sometidas a mucha presión, los ciberincidentes que atentan contra hospitales, agencias médicas y servicios sanitarios globales pueden tener consecuencias especialmente graves.  Irlanda ha sufrido recientemente varios ciberataques graves que han afectado a su sistema sanitario y con los que los piratas informáticos pretendían atacar tanto al Ministerio de Sanidad como a su sistema público de salud.  Las bases de datos nacionales del sistema de alerta precoz y respuesta para la vigilancia y control de las enfermedades transmisibles (SAPR) [8](#footnote9) , que permiten articular la respuesta del sector sanitario, han sido objeto de intentos de intrusión y ataques mediante programas de secuestro [9](#footnote10) .  El ciberataque perpetrado contra la Agencia Europea de Medicamentos puso de manifiesto los graves efectos que pueden tener el acceso ilegal y la publicación en internet de documentos sobre fármacos y vacunas contra la COVID-19.  En un ámbito distinto del sanitario, pero que también afecta a la vida diaria de los ciudadanos, el ataque mediante programa de secuestro a Colonial Pipeline [10](#footnote11) , en Estados Unidos, dejó patente el reto que supone proteger las infraestructuras críticas físicas y su vínculo con la ciberseguridad. |

La magnitud de los posibles riesgos demuestra la necesidad urgente de reforzar la preparación a nivel nacional y de la Unión mediante el desarrollo de capacidades sólidas para prevenir, detectar y mitigar estas amenazas y gestionar las crisis en línea y fuera de línea.

La legislación de la UE en este campo y, en particular, la Directiva relativa a la seguridad de las redes y sistemas de información
[11](#footnote12)
 (Directiva SRI) y la Directiva sobre Infraestructuras Críticas Europeas (ICE)
[12](#footnote13)
, ha proporcionado una base adecuada para la respuesta ante incidentes recientes. En el caso del ataque con programa de secuestro al servicio de salud irlandés, los expertos nacionales en ciberseguridad emplearon los foros
[13](#footnote14)
 existentes creados en el marco de la Directiva SRI para intercambiar información, a nivel técnico y de políticas, permitiendo así que las autoridades irlandesas recibiesen apoyo y otros Estados miembros reforzasen su preparación para ataques de esta naturaleza.

Por otra parte, el aumento de la incidencia y la virulencia de los ataques demuestra que el marco legislativo actual no cumple adecuadamente su finalidad. La evaluación
[14](#footnote15)
 de la ejecución de la Directiva SRI puso de manifiesto que su alcance no refleja adecuadamente el nivel de digitalización e interconexión actual, ni la interdependencia de los sectores económicos y sociales clave. Asimismo, algunas entidades públicas y privadas pertenecientes a sectores esenciales no están sujetas a la Directiva o deben cumplir obligaciones no armonizadas en materia de ciberseguridad e información sobre incidentes. La evaluación
[15](#footnote16)
 de la aplicación de la Directiva ICE demostró que se centra en la protección de activos en un número de sectores muy limitado, y no en la resiliencia de los operadores. Ambas evaluaciones reflejan enfoques divergentes y deficiencias a escala nacional.

En consecuencia, en diciembre de 2020, la Comisión propuso dos instrumentos legislativos clave: una Directiva sobre la resiliencia de las entidades críticas (REC)
[16](#footnote17)
 y una Directiva revisada sobre las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en la Unión (Directiva SRI revisada)
[17](#footnote18)
. Ambas Directivas poseen un amplio ámbito de aplicación que cubre los mismos diez sectores esenciales: transporte, energía, banca, infraestructuras de los mercados financieros, sanidad, agua potable, aguas residuales, infraestructuras digitales, Administración pública y espacio. En estos sectores, la Directiva REC propone medidas para establecer un marco de resiliencia física con normas mínimas, ofreciendo así la flexibilidad necesaria para reflejar las especificidades nacionales. La Directiva SRI revisada propuesta tiene por objeto establecer una norma horizontal para los requisitos de ciberseguridad del mercado interior que refuerce la importancia de la seguridad de las cadenas de suministro. Introduciría nuevos instrumentos para un tratamiento y divulgación coordinados de vulnerabilidades y una respuesta ante incidentes y gestión de crisis más efectivas. Asimismo, supondría una racionalización de las obligaciones de notificación de incidentes, al aportar disposiciones más precisas sobre el proceso de información, el contenido y los plazos.

En vista de las amenazas en constante evolución a nuestras infraestructuras críticas, la Comisión insta a los colegisladores a dar muestras de un alto nivel de ambición y garantizar una adopción fluida de estas dos propuestas, manteniendo al mismo tiempo su coherencia y complementariedad. Los avances hacia la adopción de estas propuestas requieren coherencia con la propuesta de la Comisión de 2020 sobre la resiliencia operativa digital del sector financiero
[18](#footnote19)
, cuyo cometido es reforzar la capacidad de la Unión para aumentar su autonomía estratégica en materia de servicios financieros y, por extensión, su capacidad para regular y supervisar el sistema financiero en aras de la estabilidad financiera.

Iniciativas en el sector energético

Para abordar vulnerabilidades más concretas se precisan iniciativas específicas para cada sector. En este sentido, cabe destacar importantes desarrollos en el sector energético. En mayo de 2021 concluyó un estudio enmarcado en la evaluación del impacto de la crisis de la COVID-19 en el sector energético en el que se identifican las cadenas de suministro de tecnologías energéticas críticas para la seguridad energética y la transición hacia energías limpias, y se plantean medidas para mejorar la resiliencia en pandemias y otras hipótesis de amenaza. Sus hallazgos contribuirán a otras líneas de trabajo afines, como el trabajo del Grupo de Cooperación SRI en el sector de la energía. La Red temática para la protección de la infraestructura energética crítica prosiguió su trabajo sobre retos para la protección de infraestructuras energéticas críticas y abordó cuestiones como las evaluaciones del riesgo, el intercambio de información y la financiación de las medidas de seguridad
[19](#footnote20)
.

En enero de 2021 la Comisión presentó el procedimiento formal para establecer un código de red específico sobre ciberseguridad para los flujos eléctricos transfronterizos, junto con la Agencia de Cooperación de los Reguladores de la Energía (ACER). Este código de red contendrá requisitos mínimos comunes sobre planificación, seguimiento, notificación y gestión de crisis, en consonancia con el marco horizontal previsto por la Directiva SRI. En lo que respecta a la preparación frente a los riesgos en el sector de la electricidad, los Estados miembros iniciaron en abril de 2021 una consulta sobre coherencia en sus respectivos proyectos de planes de preparación frente a los riesgos. Estos planes recogen medidas para prevenir y mitigar las crisis de electricidad y se basan en hipótesis de crisis de electricidad a escala nacional, identificadas por cada Estado miembro, y regional, identificadas por la Red Europea de Gestores de Redes de Transporte en septiembre de 2020, entre las cuales se incluyen tanto ciberataques como pandemias y fenómenos meteorológicos extremos.

2.Ciberseguridad

La transformación digital de la sociedad, intensificada por la crisis de la COVID-19, plantea nuevos retos que requieren respuestas innovadoras. En los últimos meses, el número de ciberataques ha seguido aumentando y los ataques, procedentes de muy diversas fuentes tanto de dentro como de fuera de la Unión, son cada vez más sofisticados. Importantes violaciones de la seguridad de los datos y ciberataques recientes, como la ciberoperación masiva contra SolarWinds
[20](#footnote21)
, demuestran la envergadura del riesgo que supondría para la sociedad que no logremos cambios significativos en materia de ciberseguridad. La Unión debe proteger a sus Gobiernos, ciudadanos y empresas de las ciberamenazas, al tiempo que garantiza una internet abierta y global. Se han dado pasos importantes para avanzar hacia la visión de que cada ciudadano de la UE pueda vivir su vida digital de forma segura, empleando una internet global y abierta.

En diciembre de 2020 la Comisión y el Alto Representante presentaron una nueva 
[Estrategia de Ciberseguridad de la UE](https://ec.europa.eu/digital-single-market/news-redirect/697293)

[21](#footnote22)
. Como elemento clave de 
[Configurar el futuro digital de Europa](https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/shaping-europe-digital-future_es)
, el 
[Plan de Recuperación para Europa](https://ec.europa.eu/info/strategy/recovery-plan-europe_es)
 y la Estrategia de Seguridad, esta estrategia pretende reforzar la resiliencia colectiva europea contra las ciberamenazas y contribuir a que todos los ciudadanos y las empresas puedan beneficiarse plenamente de unos servicios y herramientas digitales fiables y de confianza. El ciberespacio debe seguir siendo global, abierto, estable y seguro. Esta estrategia se asienta sobre tres pilares principales: 1) resiliencia, soberanía tecnológica y liderazgo; 2) desarrollo de la capacidad operativa para prevenir, disuadir y contrarrestar; 3) promover un ciberespacio global y abierto a través de una mayor cooperación. Aborda por vez primera la ciberseguridad de las instituciones, las agencias y los organismos de la Unión. El Consejo ha adoptado las Conclusiones sobre la Estrategia de Ciberseguridad de la UE
[22](#footnote23)
 y ha respaldado sus principales iniciativas estratégicas de ejecución. La aplicación de esta estrategia está en curso y un informe específico de ejecución
[23](#footnote24)
 describe en detalle el punto en el que se encuentra.

 

La creación de una unidad informática conjunta es una iniciativa clave anunciada en las Orientaciones políticas de la Comisión y reiterada en la Estrategia de Ciberseguridad. Tras consultar a los Estados miembros, la Comisión ha adoptado, junto con este informe, una Recomendación para definir mejor el proceso, los objetivos intermedios y el calendario para su establecimiento
[24](#footnote25)
. La unidad informática conjunta reunirá a todas las comunidades de ciberseguridad, esto es, la civil, la policial, la diplomática y la de defensa. La unidad informática conjunta aprovechará las estructuras, los recursos y capacidades existentes y proporcionará un valor añadido, en su calidad de plataforma para una cooperación operativa y técnica segura y rápida entre las entidades de la Unión y las autoridades de los Estados miembros. También reunirá a todas las comunidades de ciberseguridad: la civil, la policial, la diplomática y la de defensa. La unidad informática conjunta se establecerá con arreglo a un proceso de cuatro pasos, entre los que se incluyen la identificación de las capacidades operativas disponibles en la UE, la elaboración de planes de respuesta ante incidentes y crisis a escala nacional y de la Unión y la ampliación de las actividades para entablar una cooperación con entidades privadas. La puesta en marcha de la unidad informática conjunta se prevé para el 30 de junio de 2023.

A fin de potenciar las capacidades de detección y aprovechar las herramientas basadas en IA para proteger a la Unión de ciberataques, los Estados miembros están ampliando sus inversiones en centros de operaciones de seguridad (COS), gracias a los fondos del Mecanismo de Recuperación y Resiliencia. La Comisión asignará fondos del programa Europa Digital para complementar los esfuerzos de los Estados miembros.

Ciberseguridad de las redes 5G

En el marco de la Estrategia de Ciberseguridad, la Comisión identificó tres objetivos clave para el futuro trabajo en materia de ciberseguridad de las redes 5G, habida cuenta de su papel fundamental para la consecución de la transformación digital de la economía y la sociedad de la Unión: i) garantizar una mayor convergencia en los planteamientos de mitigación del riesgo en la Unión, ii) fomentar un constante intercambio de conocimientos y desarrollo de capacidades, y iii) promover la resiliencia de las cadenas de suministro y otros objetivos estratégicos de seguridad de la Unión. Estos objetivos se inspiran en un informe sobre ciberseguridad 5G
[25](#footnote26)
 que abordaba el intenso trabajo conjunto de los Estados miembros y la Comisión, con el apoyo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), y constataba los importantes avances logrados desde que se acordase el conjunto de instrumentos común de la UE en forma de medidas para reducir el riesgo
[26](#footnote27)
. El informe de ejecución de la Estrategia de Ciberseguridad
[27](#footnote28)
 recoge información más detallada sobre la situación de la aplicación del conjunto de instrumentos común de la UE.

Un ecosistema de ciberseguridad

A fin de contribuir a la creación de un ecosistema de ciberseguridad industrial y de investigación europeo e interconectado, en mayo de 2021 se adoptó el Reglamento por el que se establece el Centro de Competencia en Ciberseguridad y la Red de Centros Nacionales de Coordinación
[28](#footnote29)
. Su objetivo es ampliar las capacidades europeas en materia de ciberseguridad, fomentar la excelencia en la investigación y reforzar la capacidad competitiva de la industria de la Unión en este ámbito
[29](#footnote30)
. La Comisión trabaja ya con las autoridades rumanas en los preparativos para establecer el centro en Bucarest. En el marco del Plan de Acción sobre las Sinergias entre las Industrias Civil, de la Defensa y Espacial
[30](#footnote31)
, la Comisión tratará de reforzar el enriquecimiento mutuo entre el centro, el Fondo Europeo de Defensa y el Programa Espacial de la UE sobre ciberseguridad y ciberdefensa.

El Reglamento sobre la Ciberseguridad
[31](#footnote32)
 introdujo un marco europeo de certificación de la ciberseguridad para productos, servicios y procesos de TIC. Las empresas que establecen relaciones comerciales con la UE se beneficiarán de la posibilidad de certificar sus productos, procesos y servicios de TIC una sola vez mediante un certificado que se reconoce en toda la Unión. La Comisión ha solicitado ya a la ENISA que diseñe tres regímenes de certificación de la ciberseguridad: el régimen de criterios comunes europeos, el régimen europeo de servicios de computación en la nube y el régimen europeo de redes 5G
[32](#footnote33)
.

Dimensión internacional

La Estrategia de Ciberseguridad incluía propuestas para evitar, impedir y responder a las actividades informáticas malintencionadas promoviendo un comportamiento responsable de los Estados que son socios internacionales de la UE en el ciberespacio
[33](#footnote34)
; reforzando el marco para una respuesta diplomática conjunta a las actividades informáticas malintencionadas («conjunto de instrumentos de ciberdiplomacia»)
[34](#footnote35)
; intensificando la coordinación y cooperación de la UE en materia de ciberdefensa; y reforzando las capacidades de ciberdefensa mediante el marco político de ciberdefensa de la UE
[35](#footnote36)
. El Alto Representante está preparando una revisión de estos marcos en consulta con la Comisión y en consonancia con el nivel de ambición de la brújula estratégica. En mayo, el Servicio Europeo de Acción Exterior (SEAE) organizó un debate basado en hipótesis con los Estados miembros y socios internacionales para mejorar la comprensión mutua de las opciones diplomáticas para prevenir, desalentar, disuadir y responder a las actividades informáticas malintencionadas, así como para identificar oportunidades para reforzar la cooperación internacional.

Más allá de las fronteras de la Unión, se apoya la ciberseguridad en la vecindad oriental, África, Asia, Latinoamérica y el Caribe, en el marco de proyectos de cooperación definidos para movilizar a expertos europeos al objeto de desarrollar la capacidad informática y reforzar la seguridad y la resiliencia de infraestructuras y redes críticas
[36](#footnote37)
. La ciberseguridad se ha incorporado a las áreas prioritarias de las misiones civiles de la PCSD mediante el Pacto sobre la Vertiente Civil de la PCSD
[37](#footnote38)
.

A fin de evitar que la tecnología de cibervigilancia se emplee de forma contraria a los derechos humanos fuera de la Unión, el nuevo Reglamento que regula las exportaciones
[38](#footnote39)
 promueve una modernización exhaustiva de las normas de la Unión en materia de exportación de los productos de doble uso
[39](#footnote40)
. Este nuevo Reglamento proporciona una base para que la Unión aplique controles efectivos a las exportaciones de tecnologías de cibervigilancia y aborde los riesgos de seguridad asociados al comercio global de tecnologías emergentes.

3.Protección de los espacios públicos

En los últimos años, los espacios públicos de la Unión han sido escenario de atentados terroristas sin precedentes contra la población. Uno de los riesgos emergentes en lo que se refiere a los espacios públicos es el uso cada vez más extendido de drones. Estos sistemas de aeronaves no tripuladas pueden utilizarse de forma malintencionada para llevar a cabo actividades de vigilancia, interferir en el funcionamiento de infraestructuras críticas o atacar objetivos de alto valor. En abril la Comisión adoptó un marco para el concepto europeo de gestión del tráfico no tripulado (U-Space)
[40](#footnote41)
 para ayudar a las autoridades a distinguir los drones de uso cooperativo de aquellos destinados a fines no cooperativos y potencialmente malintencionados. La Comisión apoya además el desarrollo de materiales orientativos por parte de la Agencia de la Unión Europea para la Seguridad Aérea y financia estudios y proyectos innovadores antidrones, además de tender puentes entre distintos sectores afectados (cuerpos y fuerzas de seguridad, aviación, infraestructuras críticas, centros penitenciarios, aduanas/fronteras, protección personal, organizadores de eventos de masas) y otras partes interesadas. Se ha puesto en marcha un programa europeo para promover un enfoque más coordinado del ensayo de distintas tecnologías antidron.

Se están elaborando directrices para identificar y mitigar vulnerabilidades de los espacios públicos y garantizar la seguridad por diseño. Se ha puesto en marcha un programa dotado con veinte millones EUR en el marco del Fondo de Seguridad interior-Policía para reforzar la protección contra amenazas terroristas de los lugares de culto y otros espacios públicos, con especial atención a las grandes instalaciones deportivas. En marzo la Comisión organizó una conferencia sobre los nuevos proyectos que comienzan en 2021. Asimismo, la Comisión presta apoyo a las autoridades nacionales, regionales y municipales y a los operadores de espacios públicos para el intercambio de buenas prácticas, la creación de redes y la cooperación en el seno de la UE
[41](#footnote42)
, a través de la agenda urbana para la UE y de actividades financiadas por el Fondo Europeo de Desarrollo Regional
[42](#footnote43)
.

El Plan de Acción sobre Seguridad Ferroviaria adoptado en 2018
[43](#footnote44)
, el cual enumera acciones concretas para mejorar la seguridad de los usuarios del ferrocarril, se encuentra ya en plena aplicación. La Plataforma de la UE en materia de Seguridad de los Pasajeros de Ferrocarril
[44](#footnote45)
 adoptó una serie de documentos de buenas prácticas sobre evaluación de riesgos, amenazas internas y tecnologías de detección, fomentando así una mayor cooperación entre Estados miembros y un mejor rendimiento en el ámbito de la seguridad ferroviaria.

III.Hacer frente a las amenazas cambiantes

1.Ciberdelincuencia

|  |
| --- |
| El impacto de la pandemia en la ciberdelincuencia [45](#footnote46)    Los delincuentes no han tardado en sacar partido de los cambios que han supuesto el teletrabajo y el mayor uso de servicios en línea para adaptar sus actividades ilegales al contexto de crisis. Durante la pandemia se ha registrado un aumento de las estafas facilitadas por el ciberespacio y relacionadas con la pandemia, llevadas a cabo mediante programas maliciosos, programas de secuestro y ataques por suplantación de identidad (phishing) y dirigidas a personas, empresas y, más en particular, al sector sanitario.  Las circunstancias de la pandemia proporcionaron nuevas oportunidades para el fraude; se aprovecharon las situaciones de desabastecimiento para anunciar y vender a través de tiendas falsas en línea productos inexistentes, como equipo de protección individual y kits de autodiagnóstico. Debido al paso de la distribución física de productos farmacéuticos a los mercados en línea, se han detectado ofertas fraudulentas de vacunas contra la COVID-19 en la red oscura. |

El incremento de las pérdidas económicas provocadas por la ciberdelincuencia en todo el mundo (se prevé que alcancen los 5,4 billones EUR al año en 2021) deja patente la necesidad de desarrollar aplicaciones e infraestructuras seguras que puedan anticipar y reaccionar con agilidad ante esta amenaza creciente. El boletín judicial sobre ciberdelincuencia publicado por Eurojust en mayo ofrece una visión de conjunto de los desarrollos legislativos y la jurisprudencia en la Unión en materia de ciberdelincuencia y delitos facilitados por el ciberespacio
[46](#footnote47)
.

Dado que una ciberseguridad sólida es esencial para detener la oleada de ciberdelincuencia, la plena aplicación por parte de los Estados miembros de la legislación existente resulta primordial. La Comisión evalúa de manera constante la conformidad de la transposición de la Directiva relativa a los ataques contra los sistemas de información
[47](#footnote48)
. Además de los ya iniciados
[48](#footnote49)
, la Comisión puso en marcha nuevos procedimientos de infracción (véase el anexo I de este informe) relativos a deficiencias en la transposición de la Directiva. La Comisión iniciará, en caso necesario, nuevos procedimientos. Paralelamente, la Comisión apoyó a los Estados miembros en la ejecución de la Directiva mediante la organización, el 23 de febrero de 2021, de un seminario sobre buenas prácticas de registro, producción y publicación de datos estadísticos sobre denuncias, enjuiciamientos y condenas por delitos de ciberataque definidos en la Directiva. Es fundamental transponer plenamente la Directiva sobre ataques a los sistemas de información para desarticular las redes delictivas y frustrar actividades como los cada vez más frecuentes ataques mediante programas de secuestro. El compromiso de la Unión en este campo se ha subrayado públicamente en las reuniones de la OTAN
[49](#footnote50)
 y el G7
[50](#footnote51)
 celebradas en junio, al objeto de colaborar con países afines para abordar la amenaza creciente y compartida que suponen las redes delictivas de programas de secuestro.

Lucha contra el abuso sexual de menores

El abuso sexual de menores es una cuestión cada vez más preocupante en la que los delitos cometidos en línea y fuera de línea suelen estar interrelacionados.

|  |
| --- |
| La pandemia de COVID-19 y el abuso sexual de menores  Existen numerosos informes que demuestran que la pandemia ha agravado los abusos, en especial, de menores que viven con sus agresores [51](#footnote52) . La pandemia también ha provocado un aumento significativo del material pornográfico audiovisual «autogenerado», en parte debido a casos de abuso en línea en los que los agresores convencen o coaccionan a los menores para que produzcan dicho material [52](#footnote53) . |

En consonancia con la Estrategia de la UE para una Lucha más Eficaz contra el Abuso Sexual de Menores
[53](#footnote54)
 y la Estrategia Integral de la UE sobre los Derechos del Niño
[54](#footnote55)
, la Comisión trabaja en las iniciativas específicas identificadas para promover una actuación proactiva y multilateral en todos los ámbitos pertinentes, incluidas la prevención, el apoyo al cumplimiento y la asistencia a las víctimas.

En abril el Parlamento Europeo y el Consejo llegaron a un acuerdo político provisional sobre la propuesta de la Comisión de legislación temporal para garantizar que los proveedores de servicios en línea puedan proseguir sus prácticas voluntarias de detección e información de abusos sexuales en línea, así como para eliminar material pornográfico infantil de sus sistemas, siempre que sus prácticas se ajusten a la legalidad. Estas normas provisionales serán sustituidas en su momento por una legislación a más largo plazo que ofrecerá garantías detalladas para combatir el abuso sexual de menores de manera más efectiva. Esta iniciativa se ha sometido a una consulta pública abierta y a una evaluación de impacto.

La Comisión está realizando un seguimiento de la ejecución de la Directiva relativa a la lucha contra los abusos sexuales y la explotación sexual de los menores y la pornografía infantil
[55](#footnote56)
. Tras los procedimientos de infracción presentados en 2019 contra veintitrés Estados miembros, la Comisión prosigue su evaluación y podría iniciar acciones adicionales en el segundo semestre de 2021. La Comisión espera además cerrar varios procedimientos en los próximos meses, ya que varios Estados miembros han adaptado su legislación nacional a la plena conformidad con la Directiva.

A fin de apoyar a los cuerpos y fuerzas de seguridad y fomentar la coordinación multilateral, la Comisión ha iniciado el desarrollo de una red de prevención integrada por expertos e investigadores con el objetivo de redoblar la cooperación y el intercambio de buenas prácticas entre todas las partes interesadas. De este modo, contribuirá a endurecer las normas globales de protección de los menores contra el abuso sexual, aportando financiación específica y fomentando la cooperación con la Alianza mundial WePROTECT para acabar con el abuso sexual de menores en línea.

Investigaciones en línea y datos electrónicos

Para poder llevar a los ciberdelincuentes ante la justicia es esencial garantizar el acceso a pruebas digitales que puedan conducir a pistas de investigación. A pesar de que algunos Estados miembros han establecido marcos jurídicos de conservación de datos para poder conservar y utilizar metadatos de comunicaciones electrónicas a efectos de aplicación de la ley, estas medidas suscitan serias dudas en relación con su posible interferencia con derechos fundamentales, como el derecho a la intimidad, y la protección de los datos personales. El Tribunal de Justicia de la Unión Europea ha facilitado aclaraciones y orientaciones relevantes
[56](#footnote57)
. Este Tribunal emitió en marzo otra sentencia
[57](#footnote58)
 relacionada con la legislación nacional de Estonia, reafirmando así la jurisprudencia anterior. También en marzo, el Consejo Europeo
[58](#footnote59)
 hizo un llamamiento a la adopción de medidas para que se «aproveche mejor el potencial de los datos y de las tecnologías digitales, en beneficio de la sociedad, el medio ambiente y la economía, respetando al mismo tiempo los derechos pertinentes en materia de protección de datos y privacidad y otros derechos fundamentales, y garantizando a las autoridades policiales y judiciales la conservación de datos necesaria para que ejerzan sus competencias legales con el fin de luchar contra la delincuencia grave». En respuesta a los últimos acontecimientos, la Comisión anunció en la Estrategia de la UE contra la Delincuencia Organizada
[59](#footnote60)
 que analizará y planteará posibles enfoques y soluciones, conforme a las sentencias del Tribunal, que respondan a las necesidades policiales y judiciales de un modo que sea útil desde el punto de vista operativo, técnicamente posible y jurídicamente correcto, respetando plenamente los derechos fundamentales. En este momento está realizando una consulta a los Estados miembros al objeto de trazar el camino a seguir.

Otro elemento clave para combatir la ciberdelincuencia de manera más efectiva y garantizar un enjuiciamiento más eficiente es la legislación que regula el acceso transfronterizo a pruebas electrónicas. Desde el Primer informe de situación sobre la Estrategia de la UE para una Unión de la Seguridad, las negociaciones con los colegisladores sobre la propuesta de la Comisión
[60](#footnote61)
 han cobrado mayor impulso, con la adopción por parte del Parlamento Europeo de su posición en diciembre de 2020. Partiendo de esta base, el Parlamento Europeo y el Consejo iniciaron un diálogo tripartito. Una rápida adopción de medidas eficientes y en consonancia con el objetivo de las propuestas ayudará a las autoridades policiales y judiciales a obtener un acceso más inmediato a las pruebas electrónicas necesarias para las investigaciones penales.

Los servicios de confianza y la identificación electrónica son fundamentales para evitar el aumento de la ciberdelincuencia y garantizar la seguridad de las transacciones transfronterizas a través de internet. La propuesta de Marco para una Identidad Digital Europea adoptada el 3 de junio tiene por objeto proporcionar identidades digitales de confianza a todas las empresas, los ciudadanos y los residentes de la Unión. Este marco proporcionará los niveles de seguridad más elevados disponibles frente a las amenazas de fraude y el robo de identidad, y garantizará a ciudadanos y otros titulares de estas identidades un control pleno e intuitivo sobre la cantidad de datos que se facilitan para una transacción determinada. El marco se sustentará en una arquitectura técnica común basada en los estándares más avanzados.

El plazo para la aplicación del Reglamento sobre el refuerzo de la seguridad de los documentos de identidad y de residencia finalizó el 2 de agosto de 2021. La mayoría de los Estados miembros avanzan adecuadamente y podrán expedir documentos de identidad y de residencia en el nuevo formato
[61](#footnote62)
.

Dimensión internacional

Dada la naturaleza global de la ciberdelincuencia, se requieren esfuerzos a escala internacional para hallar estrategias más efectivas.

Las negociaciones del Segundo Protocolo Adicional al Convenio de Budapest sobre la Ciberdelincuencia del Consejo de Europa pretenden reforzar las normas existentes para el acceso transfronterizo a pruebas electrónicas para investigaciones penales. Las partes del convenio concluyeron las negociaciones en mayo de 2021 y el proyecto de protocolo pasará ahora a ser estudiado por los comités pertinentes del Consejo de Europa. Se prevé disponer este mismo año de las conclusiones formales que permitirán la firma y ratificación del protocolo. La Comisión colaborará con el Parlamento Europeo y el Consejo para que los Estados miembros puedan firmar y ratificar el protocolo lo antes posible.

El protocolo incluye además disposiciones que facilitarán a las autoridades el acceso a los datos de registro de los nombres de dominio (lo que también se conoce como «información WHOIS») para las investigaciones penales. En este sentido, la Comisión participa además en el desarrollo y la aplicación de políticas multilaterales para recabar y acceder a la información de registro de los nombres de dominio a nivel de la Corporación para la Asignación de Nombres y Números de Internet (ICANN). Estos procesos deben ajustarse a las disposiciones en la materia de la propuesta de revisión de la Directiva SRI, las cuales garantizan la recopilación y divulgación de datos precisos de registro de nombres de dominio a solicitantes de acceso legítimos, como las fuerzas y cuerpos de seguridad.

La Acción Mundial Ampliada contra la Ciberdelincuencia (GLACY+) es esencial para la cooperación internacional. Esta iniciativa reforzaría la capacidad de los países de todo el mundo para aplicar la legislación en materia de ciberdelincuencia y pruebas electrónicas, al amparo del Convenio de Budapest, así como para cooperar de manera efectiva y en cumplimiento de las normas internacionales de derechos humanos y el Estado de Derecho. El proyecto presta apoyo a dieciséis países prioritarios
[62](#footnote63)
. También pretende poner en contacto a los expertos penalistas con los responsables de la formulación de políticas y los legisladores para reforzar el respaldo político al Convenio de Budapest.

2.Una aplicación de la ley moderna

Las nuevas tecnologías ofrecen importantes oportunidades en el ámbito de la seguridad. La integración de la inteligencia artificial (IA), la inteligencia de datos y la informática de alto rendimiento (HPC) en la política de seguridad, sin menoscabo de la protección eficaz de los derechos fundamentales, es esencial para aumentar la seguridad y la protección.

La inteligencia artificial proporciona herramientas para apoyar a los cuerpos y fuerzas de seguridad en su lucha contra la delincuencia y el terrorismo y no quedarse atrás ante el rápido desarrollo de las tecnologías empleadas por los delincuentes en sus actividades transfronterizas. En la reciente Comunicación de la Comisión «Fomentar un planteamiento europeo en materia de inteligencia artificial»
[63](#footnote64)
 se describe la importante contribución que puede hacer la IA a la Estrategia de la UE para una Unión de la Seguridad; un instrumento esencial para combatir las amenazas actuales y anticipar futuros riesgos y oportunidades. En abril la Comisión presentó una propuesta de normativa armonizada (la «Ley de Inteligencia Artificial»)
[64](#footnote65)
 con la que se pretende convertir a Europa en un centro de referencia a nivel mundial en materia de IA de confianza. Una parte importante de estas propuestas se centra en sistemas de IA de alto riesgo que representan un peligro considerable para la salud y la seguridad o los derechos fundamentales de las personas. La Ley de Inteligencia Artificial prohibiría en principio el uso de la identificación biométrica remota en tiempo real en lugares públicos con fines coercitivos, con excepciones estrictamente delimitadas. Este tipo de sistemas de alto riesgo deben cumplir una serie de requisitos obligatorios horizontales para considerarse IA de confianza, como la trazabilidad, la transparencia, la supervisión humana y la precisión. La Ley de Inteligencia Artificial tendría efectos considerables en la aplicación de la ley y el control fronterizo. Su objetivo es crear un marco equilibrado de seguimiento a lo largo del ciclo de vida de los sistemas de alto riesgo empleados por los cuerpos y fuerzas de seguridad, y establece una serie de garantías para la protección de los derechos fundamentales.

El Espacio Europeo de Datos sobre Seguridad para la Innovación, auspiciado por el programa Europa Digital, tiene el cometido de fomentar la confianza en el uso de la IA por parte de las fuerzas y cuerpos de seguridad, creando, facilitando y compartiendo conjuntos de datos de alta calidad a fin de formar, probar y validar algoritmos, lo cual constituye una condición previa esencial para crear ecosistemas de IA de excelencia y de confianza. El Consejo Europeo reconoció en marzo la importancia de crear espacios comunes de datos.

La informática de alto rendimiento (HPC) es una capacidad primordial para que las tecnologías clave como la IA y el análisis de datos puedan explotar el enorme potencial de la inteligencia de datos. Las simulaciones de supercomputación son fundamentales para fomentar la seguridad de los productos y servicios (más en particular, mediante modelización), así como para la seguridad, la defensa y la autonomía tecnológica nacionales. Los superordenadores son esenciales en los ámbitos de la ciberseguridad o la simulación nuclear entre otros muchos, y la combinación de HPC e IA aportará un enorme valor añadido a la defensa y la seguridad. La inauguración en mayo de la sede de la Empresa Europea Común de Informática de Alto Rendimiento
[65](#footnote66)
 supuso un paso importante hacia la provisión de un acceso rápido a recursos de supercomputación de EuroHPC cuando sea esencial para la seguridad y la defensa.

El papel del cifrado

El cifrado es una tecnología de importancia capital en el ámbito de la seguridad; esencial para la seguridad de los sistemas y las transacciones digitales y para proteger derechos fundamentales como la libertad de expresión, la intimidad y la protección de datos. Como han puesto de manifiesto las últimas operaciones de EncroChat
[66](#footnote67)
 y Sky ECC
[67](#footnote68)
, los delincuentes utilizan comunicaciones cifradas, y los cuerpos y fuerzas de seguridad de la Unión deben desarrollar constantemente su capacidad para lidiar con la información cifrada en el marco de las investigaciones penales, al tiempo que respetan la legislación aplicable. En diciembre de 2020 se presentó el nuevo mecanismo de descifrado de Europol. Esta iniciativa, cuyo propósito es garantizar el respeto de los derechos fundamentales y evitar limitar o debilitar el cifrado, se pone al servicio de los cuerpos y fuerzas de seguridad de todos los Estados miembros para ayudar a garantizar la seguridad y protección de las sociedades y los ciudadanos.

En diciembre de 2020 el Consejo instó a entablar un debate activo con la industria tecnológica y a desarrollar un marco reglamentario adecuado que permita a las autoridades nacionales llevar a cabo sus tareas operativas de manera efectiva y proteger al mismo tiempo la intimidad, los derechos fundamentales y la seguridad de las comunicaciones
[68](#footnote69)
. En la Estrategia de la UE contra la Delincuencia Organizada
[69](#footnote70)
, la Comisión declara su intención de proponer en 2022 un camino a seguir para abordar la cuestión del acceso legítimo y delimitado a información cifrada en el marco de investigaciones penales y enjuiciamientos, sin debilitar el cifrado ni dar lugar a una vigilancia indiscriminada. El primer paso consiste en realizar un análisis exhaustivo de la gestión del cifrado por parte de los Estados miembros, así como emprender un proceso multilateral de estudio y evaluación de las opciones jurídicas, éticas y técnicas.

Cooperación judicial

Una respuesta adecuada a los retos en materia de seguridad requiere además la modernización de la cooperación judicial entre los Estados miembros de la Unión mediante el uso de tecnologías digitales. Se está trabajando en una propuesta legislativa para la digitalización de la cooperación judicial transfronteriza en el seno de la Unión. De este modo se establecerá un canal digital de comunicación entre las autoridades competentes de los distintos Estados miembros y, cuando proceda, las agencias de la UE. Lo que se pretende con ello es dejar atrás la comunicación en formato papel entre autoridades y garantizar un intercambio de datos ágil, seguro y eficiente. Según se desprende de los resultados de una consulta pública
[70](#footnote71)
, la población y las partes interesadas apoyan este enfoque.

3.Lucha contra el contenido ilícito en línea

La Estrategia de la UE para una Unión de la Seguridad subrayaba que la seguridad en los entornos físico y en línea requiere un esfuerzo constante de lucha contra los contenidos ilegales en línea, y durante el periodo del informe se han tomado pasos decisivos en este sentido. El Parlamento Europeo y el Consejo adoptaron el tan esperado Reglamento para abordar la difusión de contenidos terroristas en línea
[71](#footnote72)
, el cual entrará en pleno vigor a partir de junio de 2022. En virtud de dicho Reglamento, los Estados miembros podrán enviar órdenes de retirada a determinados proveedores de servicios de alojamiento que realicen su actividad en la UE para que retiren en el plazo de una hora material que incite a o abogue por un compromiso con atentados terroristas, fomente actividades de un grupo terrorista u ofrezca instrucciones o técnicas para cometer atentados terroristas. Asimismo, el Reglamento ofrece garantías para reforzar la rendición de cuentas y la transparencia en lo que se refiere a las medidas adoptadas para retirar contenidos terroristas y evitar la retirada indebida de discursos legítimos en internet.

La Ley de servicios digitales (DSA) propuesta por la Comisión en diciembre de 2020 incluye medidas para combatir los productos, servicios y contenidos ilegales distribuidos a través de internet. Esta ley permitiría a los usuarios denunciar contenidos ilegales publicados en internet y crear un canal privilegiado para que los alertadores de confianza puedan realizar denuncias con carácter prioritario. Por otra parte, serían necesarias plataformas en línea para notificar sospechas de determinados delitos penales graves a los cuerpos y fuerzas de seguridad competentes, así como normas para que las grandes plataformas llevasen a cabo evaluaciones anuales de riesgos y tomasen medidas para mitigar riesgos sistémicos importantes de distribución de contenidos ilegales. La propuesta de Ley de servicios digitales se apoya en iniciativas voluntarias como el Código de conducta en materia de incitación ilegal al odio en internet, las cuales resultan muy útiles para abordar formas específicas de contenido ilegal.

Las dificultades que entraña abordar contenidos ilegales en internet, como la pornografía infantil, fueron el eje vertebrador del debate mantenido en la reunión del Foro de la UE sobre Internet a nivel ministerial, celebrada en enero de 2021 y que reunió a los Estados miembros y empresas tecnológicas. En el marco del Foro de la UE sobre Internet, la Comisión ha establecido un proceso de expertos en el que participaron representantes de la industria, las instituciones académicas, las autoridades públicas y organizaciones de la sociedad civil, al objeto de identificar soluciones técnicas que permitiesen a las empresas identificar casos de abuso sexual de menores en internet en comunicaciones electrónicas cifradas de extremo a extremo, sin vulnerar derechos fundamentales como el derecho a la privacidad y a la confidencialidad de las comunicaciones. También se está trabajando en el desarrollo de una lista de la UE de símbolos y grupos violentos de extrema derecha para ayudar a las empresas tecnológicas en sus decisiones sobre la moderación de contenidos, habida cuenta de los problemas abordados en dichos debates en lo que se refiere a la identificación de material extremista.

4.Amenazas híbridas

Las tensiones geopolíticas, como las relacionadas con nuevas tecnologías, han agravado las amenazas globales a la seguridad, han provocado fragmentación y han suscitado una constante confrontación discursiva. Cada vez con más frecuencia, actores estatales y no estatales hacen un uso indebido de las tecnologías para lograr sus objetivos, lo que supone una amenaza para nuestras sociedades y para la economía y la seguridad, además de vulnerar los derechos humanos y las libertades fundamentales. A causa de la pandemia, la Unión y sus Estados miembros son más vulnerables a las amenazas híbridas, a lo que contribuyen una mayor distribución de desinformación y las interferencias con fines de manipulación.

|  |
| --- |
| Salud y resiliencia ante las amenazas híbridas  La pandemia ha puesto de manifiesto la fragilidad de la preparación ante emergencias y de los mecanismos de respuesta de la UE. Las capacidades en materia de preparación y gestión de crisis, tanto a nivel público como privado, en especial, en lo que se refiere a contramedidas médicas, se aplican de manera fragmentada, dispersa y menos eficaz de lo que lo hacen otras potencias mundiales (como Estados Unidos o China). Esta fragmentación proporciona el caldo de cultivo perfecto para las amenazas híbridas perpetradas por actores estatales y no estatales. Tal y como se indica en las Comunicaciones «Construir una Unión Europea de la Salud: reforzar la resiliencia de la UE ante las amenazas transfronterizas para la salud» [72](#footnote73)  y «Las primeras experiencias de la pandemia de COVID-19» [73](#footnote74) , la futura Autoridad Europea de Preparación y Respuesta ante Emergencias Sanitarias (HERA) desempeñaría un papel esencial en el refuerzo de la resiliencia en su conjunto, al proporcionar un marco sólido en la Unión para la reparación, supervisión, evaluación de riesgos, alerta temprana y respuesta a toda amenaza transfronteriza grave para la salud. |

Los mecanismos de gestión de crisis de la Unión están siendo objeto de revisión, en estrecha vinculación con el Protocolo Operativo de la UE para la Lucha contra las Amenazas Híbridas («EU Playbook»). El primer paso de este proceso consistió en reforzar y ampliar la red híbrida de puntos de contacto de los servicios de la Comisión, el Servicio Europeo de Acción Exterior y la Agencia Europea de Defensa. Otro elemento importante para la incorporación de consideraciones híbridas a la formulación de políticas es la inclusión de la evaluación de amenazas híbridas de iniciativas políticas en el marco de «legislar mejor».

Sigue en marcha la aplicación del Marco común contra las amenazas híbridas de 2016 y la Comunicación conjunta sobre el aumento de la resiliencia y el desarrollo de las capacidades para hacer frente a las amenazas híbridas de 2018, y sus avances se recogen en el quinto informe anual
[74](#footnote75)
 sobre la lucha contra las amenazas híbridas. El informe describe los avances en la creación de una plataforma en línea restringida que ofrezca a los Estados miembros y las instituciones de la Unión una referencia sencilla a las herramientas y medidas de lucha contra las amenazas híbridas en la Unión, las medidas para ampliar el conocimiento sobre la situación, en particular, mediante la Célula de Fusión de la UE contra las Amenazas Híbridas, y la identificación de líneas de base sectoriales de resiliencia.

Hacer frente a las ciberamenazas y las amenazas híbridas, tan complejas como destructivas, sigue siendo un elemento fundamental de la cooperación UE-OTAN. Esta cuestión queda reflejada también en el Comunicado de la cumbre de Bruselas de la OTAN
[75](#footnote76)
. Esta cooperación se ha mantenido a un ritmo estable, con avances en los logros y manteniendo el impulso de los periodos de informe anteriores. Los entregables más importantes se presentaron en el sexto informe conjunto de situación de la cooperación UE-OTAN
[76](#footnote77)
. El número de miembros del Centro de Excelencia para la Lucha contra las Amenazas Híbridas de Helsinki (Hybrid CoE) siguió aumentando, y asciende actualmente a treinta entre Estados miembros de la UE y aliados de la OTAN. Durante el periodo de informe, el Hybrid CoE facilitó una serie de debates, seminarios y ejercicios basados en hipótesis.

Gracias al Pacto sobre la Vertiente Civil de la PCSD
[77](#footnote78)
, las amenazas híbridas se han incorporado a las áreas prioritarias de las misiones civiles de la PCSD. Se ha redactado el consiguiente miniconcepto sobre el apoyo de las misiones civiles de la PCSD a la lucha contra las amenazas híbridas
[78](#footnote79)
. El documento propone 1) priorizar la protección de las misiones contra los ataques híbridos y 2) cuando proceda, asistir al Estado anfitrión para aumentar su resiliencia frente a amenazas híbridas.

La desinformación es un componente importante de las amenazas híbridas. El Plan de Acción para la Democracia Europea
[79](#footnote80)
 identificó varias acciones para reforzar la respuesta ante la manipulación de información y las interferencias extranjeras
[80](#footnote81)
. El Consejo Europeo ha acogido con satisfacción el planteamiento de este plan y ha instado a conferir mayor profundidad a la acción de la Unión
[81](#footnote82)
. El SEAE colabora estrechamente con la Comisión para llevarlo a buen puerto, apoyándose en el Sistema de Alerta Rápida de la UE para reunir a la comunidad de expertos y poner en marcha una red sólida, robusta, flexible y exhaustiva de lucha contra la manipulación de información y las interferencias extranjeras. También contribuye a este fin el Código de Buenas Prácticas en materia de Desinformación en línea, el cual se reforzó en mayo con las Orientaciones sobre cómo los proveedores de servicios en línea y otras partes interesadas pueden reforzar sus medidas para abordar las carencias y deficiencias de dicho código y poder crear un entorno en línea más transparente, seguro y fiable
[82](#footnote83)
.

IV.Proteger a los europeos frente al terrorismo y la delincuencia organizada

1.Terrorismo y radicalización

Los ataques perpetrados a finales de 2020 demostraron que abordar el terrorismo y sus causas profundas es más importante que nunca. La nueva Agenda de Lucha contra el Terrorismo de la UE
[83](#footnote84)
, adoptada en diciembre de 2020, define cómo intensificar la lucha contra el terrorismo y el extremismo violento y reforzar la resiliencia de la UE frente a las amenazas terroristas. Su ejecución va por buen camino. Por otra parte, la Comisión ha iniciado la evaluación de la Directiva (UE) 2017/541 relativa a la lucha contra el terrorismo, la cual establece normas mínimas para la tipificación penal de los delitos terroristas y otros afines, así como en materia de sanciones y de protección, asistencia y apoyo a las víctimas del terrorismo.

A finales de 2020, la Comisión adjudicó un nuevo contrato marco a un consorcio para el Apoyo a las Políticas de la Red para la Sensibilización frente a la Radicalización (RSR), que complementa el trabajo de los expertos de dicha red, así como para continuar asistiendo a los responsables de la formulación de políticas en cuestiones de carácter general en materia de prevención. Su objetivo es ampliar los conocimientos y las capacidades de los Estados miembros sobre comunicaciones estratégicas, así como la base de evidencia para el desarrollo de políticas, enfoques específicos e intervenciones.

Asimismo, la Comisión trabaja con los Estados miembros para combatir las ideologías extremistas que pueden desembocar en extremismo violento. En 2021 esta labor se centra en las interconexiones entre todo tipo de ideologías extremistas violentas (como las de extrema izquierda, las de extrema derecha y el extremismo islámico) y en la radicalización que conduce a la autosegregación. En los últimos meses se han puesto en marcha varias iniciativas de sensibilización en este campo. Las actividades de la RSR se han ampliado a los Balcanes Occidentales mediante un contrato específico que comenzó en enero de 2021.

Evitar que los terroristas adquieran materiales que puedan adaptarse para su utilización en conflictos armados es otra cuestión prioritaria. El Plan de Acción de 2017 sobre materiales químicos, biológicos, radiológicos y nucleares (Plan de Acción QBRN) se ha llevado a cabo mediante un estudio sobre la viabilidad de restringir el acceso a determinados productos químicos de alto riesgo, que concluyó en junio de 2021. Asimismo, la Comisión ha presentado trabajos preparatorios para ejercicios y seminarios transfronterizos sobre la seguridad de las fuentes radioactivas y biológicas en hospitales y laboratorios, previstos para 2022. La ejecución del Plan de Acción QBRN está respaldada por una serie de proyectos cofinanciados con cargo al Fondo de Seguridad Interior. Entre las iniciativas seleccionadas se encuentra el proyecto Safe Stadium
[84](#footnote85)
, que se ocupa de la protección y preparación frente a QBRN de grandes instalaciones deportivas, como los estadios de fútbol. El 1 de febrero de 2021 entró en vigor la nueva legislación sobre la comercialización y la utilización de precursores de explosivos. La ejecución avanza a buen ritmo, y la Comisión sigue ayudando a todas las partes interesadas a cumplir sus obligaciones.

Parte del vínculo intrínseco entre la seguridad externa e interna de la Unión se alía en amenazas como las de naturaleza QBRN. Los instrumentos de financiación exterior de la Unión apoyan los esfuerzos para incrementar la gobernanza y cooperación global y regional en materia de detección y mitigación de riesgos QBRN, basándose en la experiencia positiva adquirida, por ejemplo, a través de la Iniciativa de centros de excelencia QBRN de la UE y el Programa de Control de las Exportaciones de productos de doble uso. Hasta la fecha, treinta y cuatro países han elaborado un plan de acción nacional en materia de QBRN y diez lo han adoptado oficialmente.

|  |
| --- |
| Salud y terrorismo  EU4Health [85](#footnote86)  apoya acciones para evitar, preparase y responder ante amenazas transfronterizas que atenten contra la salud.  El tercer programa sanitario de la UE cofinancia una acción conjunta con las autoridades sanitarias de la UE denominada «Health preparedness against terror attack [86](#footnote87) » («Preparación sanitaria ante un ataque terrorista»), que se puso en marcha en mayo de 2021. El cometido de esta iniciativa es proteger a los ciudadanos de la UE de crisis sanitarias internacionales abordando las deficiencias en la preparación sanitaria y reforzando el trabajo intersectorial (sectores de la salud, la seguridad y la protección civil) en respuesta a un ataque terrorista biológico y/o químico.  El programa sanitario de la UE 2017-2021 ha apoyado la preparación y la capacidad de respuesta del sector sanitario frente a amenazas químicas y biológicas. La acción conjunta «Strengthened International Health Regulations and Preparedness in the EU» [87](#footnote88)  (Refuerzo del Reglamento Sanitario Internacional y preparación en la UE) gestiona una red de laboratorios de referencia en materia de agentes altamente patogénicos integrada por cuarenta y un laboratorios. |

Abordar la amenaza que representa el retorno de los combatientes terroristas extranjeros (CTE) de Siria e Irak sigue siendo un elemento esencial de la lucha antiterrorista y una prioridad para prevenir la radicalización. Con arreglo a las Orientaciones estratégicas sobre un enfoque coordinado de la UE para la prevención de la radicalización para 2021, la Comisión ha trabajado en cuatro prioridades principales: niños repatriados, refuerzo y seguridad del proceso de retorno (repatriación, enjuiciamiento y reintegración), competencias de los profesionales que intervienen en la reintegración de los niños repatriados, y mujeres repatriadas. En lo que respecta a las cárceles y los campamentos de desplazados internos del noreste de Siria, según se ha acordado con los Estados miembros, el SEAE y la Comisión indagan en nuevas formas de reforzar la asistencia en la región y mejorar las condiciones de vida, así como tratar de detener la radicalización.

La Comisión concluyó recientemente la actualización del análisis de datos sobre lucha contra el terrorismo y prevención y lucha contra el extremismo violento. Este análisis puso de manifiesto la espectacular cuantía y agilidad de provisión de fondos de los instrumentos de financiación exterior de la Unión para estas actividades
[88](#footnote89)
. El 1 de enero de 2021 estaban en curso un total de noventa y nueve acciones para anticipar, prevenir, responder y proteger contra el terrorismo en países no pertenecientes a la UE, dotadas con 501 millones EUR (un aumento del 8 % con respecto al año anterior) destinados a las prioridades de la Agenda de lucha contra el terrorismo de la UE y las Conclusiones del Consejo sobre la lucha contra el terrorismo.

Se han adoptado nuevas medidas para desarrollar las asociaciones antiterroristas y la cooperación con los países de la vecindad y más allá, aprovechando la experiencia de la Red de expertos en seguridad y lucha contra el terrorismo de la UE. En los últimos meses, se ha avanzado en la ejecución del Plan de Acción Conjunto en materia de Lucha contra el Terrorismo en los Balcanes Occidentales, a pesar de algunos retrasos provocados por la pandemia y la dinámica política interna de los socios.

La Unión ha seguido aplicando su marco de sanciones contra el terrorismo en el periodo de informe. En febrero de 2021 el Consejo concluyó la revisión de la lista de terroristas de la UE
[89](#footnote90)
 y en abril de 2021 se añadió una persona al régimen de sanciones autónomo contra el EIIL (Daesh) y Al-Qaida
[90](#footnote91)
.

Por último, en mayo de 2021, Eurojust y la Red Judicial Europea organizaron el sexto Día europeo contra la impunidad, que giró en torno a los principales delitos internacionales perpetrados en Siria por organizaciones terroristas y el régimen sirio. Se basa en la labor realizara desde el año pasado en apoyo al enjuiciamiento cumulativo de combatientes terroristas extranjeros por delitos relacionados con el terrorismo y delitos internacionales. Quedó patente además que el refuerzo de la cooperación judicial entre Estados miembros es esencial para la identificación y el enjuiciamiento de los criminales de guerra presentes en la Unión.

2.Lucha contra la delincuencia organizada

El informe de la Evaluación de la amenaza de la delincuencia grave y organizada de 2021 (SOCTA 2021)
[91](#footnote92)
 arrojó luz sobre la amenaza continuada de la delincuencia organizada y su creciente complejidad. La delincuencia organizada es un fenómeno transnacional: El 65 % de los grupos de delincuencia organizada están integrados por personas de distintas nacionalidades y siete de cada diez operan en más de tres países. El panorama de la delincuencia organizada en la Unión se caracteriza por constituir un entramado de distintos grupos que colaboran entre sí y con proveedores de servicios delictivos. El 60 % de las redes delictivas emplean la violencia para llevar a cabo sus negocios ilegales, pero la práctica totalidad de las actividades delictivas tienen hoy en día un componente en línea. El riesgo de que la delincuencia organizada se infiltre en la economía legal también va en aumento: se calcula que más del 80 % emplean estructuras empresariales legales para realizar sus actividades delictivas.

|  |
| --- |
| Los delincuentes explotan las vulnerabilidades económicas ocasionadas por la pandemia  De lo sucedido en crisis anteriores cabe deducir que una situación económica volátil en la que se acentúan la pobreza y las desigualdades sociales constituye terreno abonado para el crimen organizado y la delincuencia grave.  Las empresas de sectores especialmente afectados por presiones económicas negativas, como los de la hostelería, la restauración y el turismo, son ahora más vulnerables a la infiltración de la delincuencia [92](#footnote93) . |

En 2020, el Centro Europeo contra la Delincuencia Grave Organizada de Europol (ESOCC) recibió y procesó más de 35 183 contribuciones operativas en las siete áreas que contempla
[93](#footnote94)
, lo que representa más de la mitad (57 %) de todas las contribuciones operativas de Europol. ESOCC apoyó a los Estados miembros en 837 operaciones, lo que supone un aumento del 41 % con respecto a 2019. Estas cifras reflejan un incremento en la actividad de los grupos de delincuencia organizada y una mayor demanda por parte de los Estados miembros del apoyo de Europol en esta materia. ESOCC organizó y coordinó once grupos operativos que a su vez coordinaron actividades de inteligencia e investigación contra sesenta objetivos de alto valor, esto es, presuntos miembros de organizaciones delictivas que representan un riesgo especialmente elevado, veintiuno de los cuales fueron arrestados.

Para ayudar a dar respuesta a una problemática que va en aumento, la Comisión adoptó en abril la Estrategia de la UE contra la Delincuencia Organizada (2021-2025)
[94](#footnote95)
. Esta estrategia establece acciones prioritarias para reforzar la cooperación policial y judicial y emprender investigaciones efectivas para desarticular las estructuras de delincuencia organizada, así como para abordar los delitos de alta prioridad, con especial atención a los beneficios generados por la delincuencia organizada y a la adaptación de los cuerpos y fuerzas de seguridad y el poder judicial a la era digital. La Comisión publicó además la plataforma multidisciplinar europea contra las amenazas delictivas (
[EMPACT](https://ec.europa.eu/home-affairs/what-we-do/policies/police-cooperation/operational-cooperation/empact_en)
)
[95](#footnote96)
, donde expone cómo aprovechar todo el potencial de EMPACT para convertirlo en un instrumento emblemático para la cooperación operativa multidisciplinar y entre varias agencias con el fin de combatir la delincuencia organizada. Por otra parte, la Comisión colabora estrechamente en la preparación del próximo ciclo de EMPACT, que comprenderá el periodo 2022-2025.

Lucha contra la trata de seres humanos

La trata de seres humanos es un delito muy lucrativo que reporta enormes beneficios a los delincuentes, a expensas de las víctimas y la sociedad en su conjunto. En abril la Comisión adoptó la Estrategia de la UE en la Lucha contra la Trata de Seres Humanos (2021-2025)
[96](#footnote97)
. Puesto que la trata de seres humanos suelen llevarla a cabo grupos organizados, esta estrategia está estrechamente ligada a la Estrategia de la UE contra la Delincuencia Organizada. La estrategia contra la trata de seres humanos propone iniciativas jurídicas, políticas y operativas para combatir esta práctica, desde la prevención hasta la condena de los delincuentes, prestando especial atención a la protección de las víctimas en todas las etapas, más en particular, a las mujeres y a las víctimas menores de edad, y a la trata con fines de explotación sexual. El principal objetivo es reducir la demanda que fomenta la trata de seres humanos; desarticular el modelo delictivo para poner fin a la explotación de las víctimas; proteger, apoyar y empoderar a las víctimas y abordar la dimensión internacional de esta forma de actividad delictiva. Esta estrategia se basó en un informe de Eurojust que recoge dieciocho recomendaciones para apoyar a los Estados miembros, tanto en los procesos de investigación, enjuiciamiento y cooperación judicial en casos de trata como en la identificación, el rescate y la protección de las víctimas
[97](#footnote98)
.

Lucha contra las drogas ilegales

Tras la adopción de la Estrategia de la UE sobre Drogas 2021-2025 prosigue el debate sobre el consiguiente plan de acción, siendo la intención que el Consejo lo adopte antes de que concluya la Presidencia portuguesa. La legislación sobre nuevas sustancias psicoactivas (NSP), en pleno vigor desde noviembre de 2018, se ha completado con un acto delegado que incluye dos nuevas sustancias psicoactivas en la definición de droga
[98](#footnote99)
.

El Informe de Eurojust sobre el tráfico de drogas de abril de 2021
[99](#footnote100)
 hace hincapié en el aumento de la producción de drogas sintéticas y el uso de la red oscura para venderlas, lo que plantea escollos legales a los fiscales de la Unión. El informe ofrece recomendaciones para aumentar las investigaciones financieras, la recuperación de activos y la cooperación judicial, también con terceros países. En marzo de 2021, con ocasión del Diálogo anual UE-EE. UU. en materia de drogas, Eurojust expuso cuestiones esenciales y ejemplos de cooperación judicial fructífera entre los Estados miembros y EE. UU. en casos de tráfico de drogas. La primera reunión del Diálogo UE-China en materia de drogas se celebró el 22 de enero de 2021, y en ella se abordó la cooperación en la lucha contra la droga. En el sexagésimo cuarto período de sesiones de la Comisión de Estupefacientes de las Naciones Unidas, la UE reiteró su llamamiento a acelerar la ejecución de los compromisos globales asumidos por la comunidad internacional para abordar la situación mundial de las drogas.

Lucha contra el tráfico ilícito de armas de fuego

La versión codificada de la Directiva sobre armas de fuego
[100](#footnote101)
 entró en vigor en abril de 2021 y la Comisión elaboró posteriormente normas sobre el intercambio sistemático, por medios electrónicos, de información relativa a la denegación de autorizaciones para adquirir o poseer determinadas armas
[101](#footnote102)
. Gracias a estas normas, que serán de aplicación a partir del 31 de enero de 2022, las autoridades nacionales competentes podrán saber si a un solicitante de licencia de arma de fuego se le ha denegado una autorización similar en otro Estado miembro. Por consiguiente, se podrá evitar la búsqueda de un foro de conveniencia para eludir las prohibiciones de tenencia de armas.

La Comisión apoya además un proyecto piloto para establecer un sistema de supervisión en tiempo real de incidentes relacionados con armas de fuego dentro de la Unión, a fin de obtener una visión siempre actualizada de la situación. A los efectos de apoyar el trabajo de las autoridades policiales, la Comisión dirige la iniciativa sobre el establecimiento y desarrollo de puntos focales nacionales sobre armas de fuego.

En lo que respecta a la cooperación internacional, la Comisión ha apoyado activamente la participación constructiva de Turquía en las actividades operativas de EMPACT relativas a la amenaza de las armas de alarma y de señalización. Asimismo, ha ayudado a que la cuestión del tráfico de armas vuelva a incluirse en la agenda de cooperación con países de Oriente Medio y el Norte de África. La Comisión ha sido muy activa en la cooperación operativa con Europa Sudoriental, y ha organizado una operación conjunta entre los Estados miembros y los socios de los Balcanes Occidentales, así como reuniones regionales de las Comisiones de armas pequeñas y ligeras.

El Programa de los Flujos Ilícitos Globales
[102](#footnote103)
 ha seguido siendo un mecanismo efectivo para la coordinación de acciones transregionales contra la delincuencia organizada y el desarrollo de las capacidades de más de ochenta países socios de todo el mundo para desarticular el tráfico de productos ilegales, con especial atención a los narcóticos y las armas de fuego. Asimismo, prestó su apoyo a las agencias de la UE y a los Estados miembros para ampliar el alcance de sus acciones policiales.

Lucha contra los delitos económicos

En el marco de la lucha contra el riesgo de infiltración de la delincuencia organizada en la economía legal, los Estados miembros deben transponer antes de agosto de 2021 la Directiva de 2019 encaminada a facilitar el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales
[103](#footnote104)
. La Comisión supervisará estrechamente la transposición y la ejecución efectiva de dicha Directiva.

En mayo y junio de 2021 se celebraron dos reuniones de consulta con los Estados miembros sobre la revisión de la Decisión del Consejo sobre organismos de recuperación de activos
[104](#footnote105)
 y la Directiva sobre decomiso
[105](#footnote106)
. En ambas reuniones se subrayó el valor añadido de estos instrumentos para fomentar la recuperación de activos en la Unión, así como la importancia de una gestión efectiva de los activos decomisados, con plena observancia de los derechos fundamentales, y la necesidad de mejorar la cooperación a lo largo del proceso de recuperación de activos.

La nueva legislación sobre controles de la entrada o salida de efectivo de la Unión entró en vigor el 3 de junio de 2021
[106](#footnote107)
, y en mayo lo hicieron las normas de desarrollo esenciales que establecen procedimientos y normas técnicas
[107](#footnote108)
. Se están elaborando normas de desarrollo adicionales para establecer los criterios del marco común de gestión de riesgos de movimientos de efectivo.

La Fiscalía Europea asumió sus funciones de investigación y ejercicio de la acción penal el 1 de junio de 2021. La Fiscalía Europea ha emprendido ya la investigación y el enjuiciamiento de delitos que atentan contra los intereses económicos de la Unión. Los delitos que investiga y enjuicia la Fiscalía Europea incluyen fraudes en materia de IVA relacionados con el territorio de dos o más Estados miembros y que supongan la pérdida de al menos diez millones EUR en total. Cada año, los Estados miembros pierden miles de millones de EUR en ingresos de IVA debido al fraude.

Lucha contra la delincuencia medioambiental

La Directiva 2008/99/CE sobre delitos medioambientales es el principal instrumento jurídico de la Unión para proteger el medio ambiente por medios penales. Se están realizando extensas consultas para revisar el texto y mejorar la ejecución, así como para reforzar el funcionamiento de la cadena de servicios responsables del cumplimiento de la ley (detención, investigación, enjuiciamiento, tribunales de lo penal). Otro medio para combatir los delitos contra el medio ambiente es el Foro de Cumplimiento y Gobernanza Medioambiental
[108](#footnote109)
, cuyas reuniones de enero y junio de 2021 se centraron en la revisión de la Directiva y la lucha contra los delitos medioambientales en general.

Lucha contra el tráfico de bienes culturales

El propósito de la legislación de la Unión sobre importación de bienes culturales es impedir la importación de bienes culturales que hayan sido exportados de forma ilegal desde sus países de origen. Se están preparando normas de desarrollo para un sistema electrónico centralizado para la importación de bienes culturales (IBC), que permitirá el almacenamiento e intercambio de información entre los Estados miembros y la realización de los trámites de importación. El 28 de diciembre de 2020 entró en vigor la norma de prohibición general recogida en el Reglamento
[109](#footnote110)
, la cual permite a las autoridades aduaneras de los Estados miembros controlar y emprender las acciones necesarias en caso de envíos susceptibles de contener bienes culturales exportados de forma ilegal desde sus países de origen.

V.Un ecosistema de seguridad europeo sólido

1.Cooperación e intercambio de información

La Estrategia de la UE para una Unión de la Seguridad se refiere a la importante contribución que puede hacer la acción de la Unión a la erradicación de las amenazas a la seguridad, de carácter transfronterizo e intersectorial y cada vez más complejas, mediante la provisión de las herramientas y la información necesarias a los actores de los Estados miembros del ámbito de la seguridad.

Europol desempeña una función primordial en este sentido. La propuesta de la Comisión adoptada el pasado diciembre para modernizar y reforzar el mandato de Europol
[110](#footnote111)
 aborda las limitaciones específicas a las que hace frente actualmente Europol, tales como sus contactos con el sector privado. Por otra parte, la Comisión propone permitir a Europol introducir descripciones en el Sistema de Información de Schengen relativas a terroristas y otros delincuentes y basadas en información procedente de terceros países. Ello ampliaría la capacidad de Europol para asistir a los Estados miembros en la lucha contra los delitos graves y el terrorismo. La Comisión espera que el Parlamento Europeo y del Consejo puedan alcanzar rápidamente una conclusión sobre sus posiciones para poder dar comienzo a los diálogos tripartitos durante la Presidencia eslovena.

La Unión e Interpol disfrutan ya de una cooperación estrecha y duradera. Interpol es un socio clave de la Unión en el ámbito de la seguridad interior y exterior, en cuestiones como la lucha contra el terrorismo y la delincuencia organizada, así como en la gestión integrada de las fronteras. La Comisión ha propuesto negociaciones para reforzar la cooperación operativa y estratégica mediante un acuerdo de cooperación
[111](#footnote112)
.

A nivel operativo, se encuentran en curso los preparativos para la plena implementación de la revisión del Sistema de información de Schengen (SIS), siendo la intención concluir todas las actividades de ensayo necesarias antes de finales de 2021. En marzo de 2021 Europol se conectó al intercambiador de correo SIRENE
[112](#footnote113)
. A finales de 2020, la mayoría de los Estados miembros habían implantado la nueva función de búsqueda de huellas dactilares del SIS
[113](#footnote114)
.

Se ha iniciado la modificación de la legislación para ampliar la capacidad de Eurojust para identificar conexiones entre procesos judiciales paralelos en casos de terrorismo transnacional
[114](#footnote115)
. Al mismo tiempo, Eurojust siguió proporcionando servicios de seguimiento operativo y coordinación basándose en la información presentada a través del Registro Judicial Antiterrorista, creado con el propósito de identificar vínculos entre procesos judiciales antiterroristas en distintos Estados miembros. Hasta la fecha, la experiencia con el Registro Judicial Antiterrorista ha dado lugar a un aumento significativo de la información transmitida a Eurojust y a la identificación de vínculos entre algunos procesos judiciales de los que no tenían constancia las autoridades nacionales. Este registro también ha aportado importantes mejoras en el intercambio de información en procesos judiciales antiterroristas.

Se ha iniciado el trabajo preparatorio para establecer la plataforma de colaboración para equipos conjuntos de investigación (ECI). Se están realizando consultas a los Estados miembros, la secretaría de la Red ECI, Eurojust, Europol y OLAF sobre el diseño de la plataforma de colaboración. Desde abril de 2021, Eurojust ofrece además asistencia financiera a los ECI para la realización de acciones urgentes y/o imprevistas no contempladas en el programa de financiación habitual
[115](#footnote116)
.

El registro de nombres de los pasajeros (PNR) constituye una importante fuente de información para identificar a personas que supongan riesgos para la seguridad. A partir de la información recabada para elaborar una revisión de la legislación
[116](#footnote117)
, la Comisión ayuda a los Estados miembros a optimizar el uso de datos PNR y profundizar en la cooperación
[117](#footnote118)
. La mayoría de las Unidades de Información sobre los Pasajeros nacionales se encuentran plenamente operativas y el tratamiento de datos del PNR constituye un importante instrumento para las autoridades policiales nacionales en la lucha contra el terrorismo y los delitos graves, a pesar del descenso en el número de pasajeros aéreos durante la pandemia.

También se ha intensificado el trabajo en el ámbito internacional. El 30 de diciembre de 2020 se firmó el Acuerdo de Comercio y Cooperación
[118](#footnote119)
 entre la Unión Europea y Reino Unido, que entró en vigor en mayo. Este acuerdo contempla los datos del PNR y su uso para fines de lucha contra el terrorismo y la delincuencia grave. La Comisión adoptó informes
[119](#footnote120)
 sobre las evaluaciones conjuntas de los acuerdos internacionales sobre PNR suscritos por con EE. UU. y con Australia y sobre la revisión conjunta del acuerdo UE-Australia. En términos generales, estos informes confirmaron las ventajas de utilizar PNR, su efectividad para la consecución de los fines perseguidos y el carácter único de la información que ofrecen los PNR. En enero de 2021 el Consejo adoptó la posición de la Unión
[120](#footnote121)
 favorable a la adopción por parte de la Organización de Aviación Civil Internacional (OACI) de un nuevo conjunto de normas y métodos recomendados relativos al tratamiento y la protección de datos de PNR. El 28 de febrero de 2021 la decisión de la OACI entró en vigor y pasó a ser vinculante para todos sus miembros
[121](#footnote122)
, convirtiéndose así en una sólida línea de base para el tratamiento de datos de PNR en todo el mundo, en pleno cumplimiento de los derechos fundamentales.

Se encuentran en curso las negociaciones para el intercambio de datos personales entre Europol y determinados terceros países al objeto de combatir los delitos graves y el terrorismo. Las dos primeras rondas de negociaciones con Nueva Zelanda tuvieron lugar en una atmósfera constructiva. Se han logrado avances en las negociaciones con Turquía y se ha entablado un diálogo constructivo con Túnez. Se están llevando a cabo conversaciones exploratorias a nivel técnico con otros países.

El Consejo adoptó en marzo de 2021 el mandato para que la Comisión comience las negociaciones de acuerdos entre la UE y trece terceros países
[122](#footnote123)
 sobre la cooperación entre Eurojust y las autoridades competentes en el marco de la cooperación judicial en cuestiones penales. Estos acuerdos internacionales se convertirán en un elemento esencial de la legislación de la Unión en materia de seguridad y, a escala global, contribuirán a mejorar la lucha contra la delincuencia organizada.

Desde 2012, el Sistema Europeo de Información de Antecedentes Penales (ECRIS) garantiza un intercambio electrónico eficiente de antecedentes penales entre Estados miembros, y supone el intercambio de más de cuatro millones de mensajes al año. La Comisión ha adoptado un informe sobre el funcionamiento del ECRIS
[123](#footnote124)
 y actualmente realiza un seguimiento de sus conclusiones con los Estados miembros. Están en curso el desarrollo y la implantación de un sistema centralizado para la identificación de Estados miembros que poseen información sobre condenas de nacionales de terceros países (ECRIS-TCN), el cual se espera que comience a funcionar en 2023. El nuevo sistema será un complemento del ECRIS en lo que respecta al intercambio de información sobre nacionales de terceros países condenados en la Unión.

2.Contribución de unas fronteras exteriores fuertes

La gestión eficiente de las fronteras exteriores de la Unión es fundamental para garantizar la seguridad de los ciudadanos. La Estrategia para el espacio Schengen de la Comisión
[124](#footnote125)
 contempla acciones en este ámbito para proteger la integridad del espacio Schengen y optimizar su funcionamiento. A fin de apoyar a las autoridades nacionales, se está desarrollando la nueva arquitectura de los sistemas de información de la Unión para la gestión de la seguridad, las fronteras y la migración. Es esencial que los Estados miembros adopten las medidas necesarias sin demora para cumplir los plazos acordados de ejecución y llevar a buen puerto este ambicioso proyecto.

Avanza la ejecución de los Reglamentos de interoperabilidad, con vistas a alcanzar su plena implantación a finales de 2023. eu-LISA está concluyendo la contratación de los distintos componentes de interoperabilidad y la Comisión trabaja con expertos en un manual de orientación. Están en curso los preparativos para la puesta en marcha del Sistema de entradas y salidas (SES) y se espera terminar los ensayos y la formación a principios de 2022, antes de su puesta en marcha en mayo de 2022. También se está preparando el Sistema Europeo de Información y Autorización de Viajes (SEIAV), cuya puesta en funcionamiento está prevista para finales de 2022. El Parlamento Europeo y el Consejo han alcanzado un acuerdo con respecto a la propuesta para garantizar la conexión entre el SEIAV y las bases de datos de la Unión pertinentes.

 

En diciembre de 2020 el Parlamento Europeo y el Consejo llegaron a un acuerdo provisional sobre la propuesta de la Comisión de revisar y mejorar el Sistema de Información de Visados (VIS). Entre los principales beneficios de los cambios acordados cabe citar unos controles más exhaustivos de los antecedentes de los solicitantes de visados, la resolución de deficiencias en la información de seguridad gracias a un mejor intercambio de información entre Estados miembros, la ampliación de VIS para incluir visados de larga duración y permisos de residencia, y la lucha contra el tráfico mediante la reducción de la edad para la toma de huellas de menores. Junto con el resto de sistemas de información, de nueva creación o actualizados, el nuevo VIS estará operativo y será plenamente interoperable antes de finales de 2023.

El despliegue de los primeros equipos del cuerpo permanente de la Guardia Europea de Fronteras y Costas comenzó el 1 de enero. El cuerpo permanente, compuesto por 10 000 agentes nacionales y de Frontex, supondrá una mejora significativa de la seguridad fronteriza, a medida que vaya aumentando en los próximos años hasta alcanzar plena capacidad. El Reglamento de ejecución sobre el Sistema Europeo de Vigilancia de Fronteras (EUROSUR)
[125](#footnote126)
, adoptado recientemente, mejorará el conocimiento sobre la situación y la capacidad de reacción en las fronteras exteriores a los efectos de detectar, prevenir y combatir la inmigración ilegal y los delitos transfronterizos.

Controles aduaneros

La Comisión prepara una nueva Estrategia de Gestión de Riesgos Aduaneros conducente a ampliar el enfoque estructurado de la gestión de riesgos aduaneros, a fin de realizar controles más efectivos y reducir los riesgos para la Unión y sus ciudadanos, al tiempo que se garantiza la competitividad de las empresas legítimas de la Unión.

En el marco de la Estrategia y el Plan de Acción de la UE para la Gestión de los Riesgos Aduaneros, la Comisión está desarrollando además el nuevo sistema aduanero de información anticipada sobre la carga para la gestión de riesgos, que permite realizar análisis colaborativos de riesgos de seguridad y protección antes de que las mercancías lleguen a la Unión o se carguen para su transporte a la Unión
[126](#footnote127)
.

3.Reforzar la investigación y la innovación en materia de seguridad

La innovación debe considerarse una herramienta estratégica para la Unión: ejerce un efecto horizontal en prácticamente todos los aspectos abordados por la comunidad involucrada en el sector de la seguridad, aporta nuevas formas de afrontar los retos que plantean las tecnologías, reduce la dependencia estratégica y refuerza las cadenas de suministro. Por este motivo, la Unión incorpora a sus principales proyectos de investigación la dimensión de la seguridad, así como sus necesidades y la función del sector privado.

Se está desarrollando un Centro Europeo de Innovación para la Seguridad Interior. El programa Horizonte Europa apoya las respuestas de la Unión a los retos para la seguridad y proporciona 1 600 millones EUR en financiación para el periodo 2021-2027. En marzo de 2021 la Comisión adoptó el primer Plan Estratégico de Horizonte Europa, el cual recoge las orientaciones estratégicas para los primeros cuatro años: la investigación en materia de seguridad servirá como herramienta para pasar de un planteamiento reactivo de la seguridad a otro proactivo, basado en la prospectiva y la prevención. Se ha acordado un nuevo programa de trabajo para 2021-2022, el cual contribuirá a la aplicación de la dimensión de la seguridad interior de la Estrategia de la UE para una Unión de la Seguridad y de las dimensiones de la gestión de fronteras y la seguridad de las políticas en materia de migración y asilo, así como las políticas de la UE sobre reducción del riesgo de catástrofes.

La financiación de la Unión representa nuevas oportunidades para reforzar la innovación europea en la encrucijada entre usos militares, espaciales y civiles. En febrero de 2021 la Comisión presentó el Plan de Acción sobre las Sinergias entre las Industrias Civil, de la Defensa y del Espacio
[127](#footnote128)
. Se identificaron tres proyectos estrella (sobre tecnologías de drones, conectividad segura basada en el espacio y gestión del tráfico espacial). El plan de acción apoyará a las industrias de la seguridad de la Unión planteando soluciones innovadoras de última generación resultantes del enriquecimiento mutuo y las sinergias eficientes entre las industrias civil, de defensa y espacial.

Las tecnologías, los datos y los servicios espaciales se han convertido en herramientas esenciales para garantizar la seguridad de los europeos, y son fundamentales para la protección de muchos intereses estratégicos. El Reglamento sobre el programa espacial
[128](#footnote129)
 adoptado en abril está dotado con un presupuesto de 14 600 millones EUR, y presenta un nuevo componente para las comunicaciones gubernamentales por satélite, aportando así la piedra angular de la conectividad segura basada en el espacio de la UE.

4.Capacitación y sensibilización

La sensibilización respecto de las cuestiones de seguridad y las capacidades necesarias para combatirlas es esencial para construir una sociedad más resiliente con empresas/negocios, administraciones y ciudadanos mejor preparados. El 9 de febrero de 2021 se celebró en línea en ciento setenta países el decimoctavo Día por una Internet más Segura, en el que participaron jóvenes embajadores de «Una Internet mejor para los niños» y representantes de la Alianza para una mejor protección de los menores en línea, integrada por empresas del sector. El Plan de Acción de Educación Digital (2021-2027) incluye una acción destinada a ayudar a profesores y personal docente a fomentar la alfabetización digital y abordar la desinformación. Está previsto desarrollar unas directrices que se implantarán en toda la Unión en septiembre de 2022.

Para conseguir una sociedad resiliente y competitiva es imprescindible poseer un sólido conocimiento del entorno digital y desarrollar las competencias asociadas en los sectores público y privado. Bajo los auspicios del programa Europa Digital, se publicó en mayo la primera convocatoria para los centros europeos de innovación digital (EDIH)
[129](#footnote130)
. Se prevé disponer de los primeros centros operativos a principios de 2022. Los EDIH proporcionarán a los actores públicos y privados acceso a conocimientos técnicos avanzados y capacidades de experimentación, estimulando así una amplia adopción de la inteligencia artificial, la informática de alto rendimiento (HPC), la ciberseguridad y otras tecnologías digitales por parte de la industria (en particular, las pymes y las empresas de mediana capitalización) y de las organizaciones del sector público de Europa.

En un panorama de seguridad en constante cambio, las autoridades policiales y judiciales deben actualizar sus competencias continuamente. En el segundo semestre de 2021 concluirá una evaluación de la CEPOL. La Comisión adoptó a finales de 2020 la Estrategia Europea sobre la Formación Judicial para 2021-2024
[130](#footnote131)
, y organizó en mayo de 2021 una conferencia de partes interesadas con la Presidencia portuguesa para fomentar la formación de jueces y fiscales.

La sensibilización es también uno de los principales elementos de la Estrategia de la UE sobre los Derechos de las Víctimas (2020-2025), adoptada en junio de 2020, cuyo propósito es garantizar que todas las víctimas de delitos, independientemente del lugar de la Unión o las circunstancias en las que se produzcan, puedan disfrutar plenamente de sus derechos. La primera reunión plenaria de la Plataforma de derechos de las víctimas se celebró en febrero de 2021. Asimismo, la Comisión está llevando a cabo la evaluación de la Directiva sobre los derechos de las víctimas y, en caso necesario, propondrá modificaciones legislativas en 2022.

5.El papel de las agencias de la UE

La Estrategia de la UE para una Unión de la Seguridad se basa en un enfoque que implica a toda la sociedad y a todas las instituciones, organizaciones y autoridades que participan en la protección de nuestros ciudadanos. Además del apoyo y los conocimientos especializados que proporcionan a los Estados miembros, las agencias de la UE ejercen una función esencial para fomentar la cooperación y el intercambio de información a nivel operativo entre las autoridades nacionales de los distintos Estados miembros. Habida cuenta de la gran diversidad de amenazas nuevas y emergentes a las que nos enfrentamos actualmente, es preciso redoblar los esfuerzos para estimular las sinergias y la coordinación de las actividades de las agencias de la UE.

Europol

Los informes anuales de Europol sobre delincuencia organizada (SOCTA), terrorismo (TE-SAT) y delincuencia organizada en internet (IOCTA) ofrecen datos y análisis esenciales para apoyar las políticas y las actividades operativas en el ámbito de la seguridad. Asimismo, Europol contribuye a una mayor efectividad operativa general de los cuerpos y fuerzas de seguridad ampliando su cooperación con terceros países para combatir la delincuencia y el terrorismo de forma coherente con otras políticas y herramientas exteriores de la Unión.

El Centro Operativo y de Análisis es la plataforma de información de Europol. Este centro supervisa las operaciones y su desarrollo de manera ininterrumpida, establece lazos de cooperación con países y organizaciones no pertenecientes a la Unión y despliega a expertos sobre el terreno. Asimismo, proporciona análisis a otros centros y organizaciones de Europol. El Centro Europeo contra la Delincuencia Grave Organizada de Europol presta asistencia a los países de la Unión en su lucha contra las redes delictivas internacionales involucradas en delitos relacionados con drogas, armas y explosivos, la propiedad y el medio ambiente. Este organismo alberga además el Centro Europeo de Lucha contra el Tráfico Ilícito de Migrantes, cuyo cometido es identificar y desarticular las complejas y sofisticadas redes de tráfico ilícito de migrantes. Por su parte, el Centro Europeo de Delitos Económicos y Financieros de Europol se encarga de ofrecer apoyo en casos muy complejos de blanqueo de capitales, estafa y fraude que afectan a personas físicas, a empresas y al sector público.

La contribución de Europol es también fundamental para coordinar el enfoque de la Unión en materia de lucha antiterrorista. Europol ha seguido ayudando a los Estados miembros en las investigaciones relacionadas con el terrorismo a través del Centro Europeo de Lucha contra el Terrorismo (CELT). A pesar de las restricciones impuestas por la pandemia, en 2020 el CELT asistió en 776 operaciones antiterroristas (en comparación con las 632 de 2019). La Unidad de Notificación de Contenidos de Internet de la UE de Europol seguirá desempeñando un papel fundamental en el seguimiento de la actividad de los grupos terroristas en línea y de las medidas adoptadas por las plataformas, así como en el desarrollo del Protocolo de Respuesta a las Crisis de la UE. Mediante jornadas específicas de notificación de contenidos, Europol mantiene su compromiso de apoyo a los Estados miembros para ampliar sus capacidades a nivel nacional en materia de prevención de contenidos terroristas en línea.

Eurojust

Durante los primeros meses de 2021, Eurojust prestó su apoyo en varias investigaciones y enjuiciamientos transfronterizos contra grupos de delincuencia organizada especializados en fraudes. Asimismo, se encargó de la confiscación de activos o el cierre administrativo de empresas empleadas para ejecutar los fraudes
[131](#footnote132)
.

Eurojust ha apoyado importantes operaciones conjuntas internacionales para desarticular redes de ciberdelincuencia, con acciones como identificar a los grupos de delincuentes que gestionaban una aplicación para móviles multiplataforma denominada «Mobdro» que facilitaba el flujo de material audiovisual obtenido de forma ilegal, como partidos de fútbol
[132](#footnote133)
, o uno de los programas maliciosos más peligrosos (EMOTET) con el que accedían a los ordenadores de las víctimas para que pudiesen ser infectados por terceros
[133](#footnote134)
. Eurojust trabajó con profesionales de la justicia para ayudar a definir los escollos legales y operativos que dificultan la investigación y el enjuiciamiento de delitos cometidos por extremistas de derechas, grupos terroristas y lobos solitarios, así como para facilitar el intercambio de experiencias
[134](#footnote135)
.

Cooperación entre agencias

A nivel operativo, el 23 de diciembre de 2020 Europol y Eurojust firmaron un convenio de contribución
[135](#footnote136)
 que supondrá la ampliación de su asociación para apoyar a las autoridades policiales y judiciales mediante el acceso transfronterizo a pruebas electrónicas. Eurojust y Europol han firmado acuerdos bilaterales de trabajo con la Fiscalía Europea para regular sus futuras relaciones y garantizar una cooperación estrecha en aras de una mejor protección de los intereses económicos de la Unión dentro y fuera de sus fronteras. Gracias a la estrecha cooperación entre Europol, Eurojust y la Red Judicial Europea, el proyecto SIRIUS
[136](#footnote137)
 ofrece a las comunidades policial y judicial de la Unión formación y directrices para mejorar la cooperación (principalmente UE-EE. UU.) en materia de acceso transfronterizo a información electrónica. Eurojust y la Oficina de Propiedad Intelectual de la Unión Europea (OPIUE) acordaron en marzo estrechar la cooperación para combatir las actividades de falsificación y la piratería en línea
[137](#footnote138)
. Este nuevo acuerdo abre una nueva etapa de cooperación entre Eurojust, Europol y la OPIUE, ya que permite un apoyo efectivo a lo largo del ciclo de vida de los casos, desde la denuncia penal hasta el fallo del tribunal.

ENISA

La ENISA ha puesto en marcha el marco de cooperación estructurada con CERT-UE
[138](#footnote139)
 para aprovechar las sinergias y evitar la duplicación de actividades en el ámbito de la cooperación operativa, con arreglo al memorando de entendimiento firmado en marzo. Como resultado, aumentará la efectividad y la eficiencia tanto del mecanismo de respuesta de la Unión como del desarrollo de capacidades a largo plazo. A tales efectos, se abrirá una oficina local de la agencia en Bruselas, cuyo cometido será fomentar la cooperación con otras instituciones, agencias y organismos de la Unión
[139](#footnote140)
. La ENISA ayuda a determinar los pasos específicos necesarios para ejecutar nuevas políticas en materia de ciberseguridad. En mayo transmitió el primer régimen de certificación de la ciberseguridad candidato basado en criterios comunes
[140](#footnote141)
, y en junio puso en marcha el proceso para establecer un grupo de trabajo ad hoc sobre certificación de ciberseguridad 5G
[141](#footnote142)
.

Agencia Europea de la Guardia de Fronteras y Costas (Frontex)

Frontex desempeña un papel esencial de apoyo a los Estados miembros en la gestión de las fronteras exteriores y los retornos, lo que redunda en la seguridad de la Unión. Con el nuevo Reglamento
[142](#footnote143)
, Frontex se convierte en la agencia más grande de la Unión, tanto por el número de efectivos de personal como por sus recursos económicos.

Observatorio Europeo de las Drogas y las Toxicomanías

El Observatorio Europeo de las Drogas y las Toxicomanías (OEDT) cumple la importante función de supervisar continuamente la situación de las drogas en la Unión para ofrecer a sus instituciones y Estados miembros la información más actualizada. Su trabajo más reciente se centró en el impacto de la pandemia en los mercados de las drogas, el consumo, los efectos perjudiciales y los servicios para drogodependientes
[143](#footnote144)
.

VI.Conclusión

La Unión posee una capacidad única de respuesta a las amenazas y los retos para la seguridad a los que nos enfrentamos hoy en día, y se está preparando gradualmente para reforzar su respuesta ante ellos. Gracias a su planteamiento integral y dinámico, la Estrategia de la UE para una Unión de la Seguridad está suprimiendo los compartimentos estancos para garantizar que cada riesgo se contextualiza en un panorama de amenazas más amplio; que la experiencia de todas las partes interesadas contribuye a la construcción de una Unión más segura y resiliente; y que todas las herramientas a nuestra disposición se emplean de manera efectiva y en consonancia con los valores europeos y el respeto de los derechos fundamentales.

La Comisión asistirá al Parlamento Europeo y al Consejo en la conclusión de importantes instrumentos legislativos pendientes en materia de seguridad, de manera que el nivel de ambición se ajuste a los retos presentes y futuros a los que se enfrenta la Unión.

En un intento por abordar los retos globales de seguridad y reforzar sus lazos con otros países afines, la Unión redoblará la cooperación con socios internacionales en ámbitos como la lucha contra el terrorismo y el extremismo, las actividades informáticas malintencionadas, las amenazas híbridas y otros riesgos de seguridad compartidos. Esta intención queda reflejada asimismo en la declaración acordada en la reciente cumbre UE-EE. UU
[144](#footnote145)
.

La UE avanza a un ritmo constante en la actualización y adaptación de su marco legislativo para abordar las distintas dimensiones de la seguridad, pero es preciso que las normas se ejecuten adecuadamente. En esta responsabilidad común, cada Estado miembro debe aportar su grano de arena para garantizar la seguridad de Europa en su conjunto.

:   [(1)](#footnoteref2)

       Comunicación de la Comisión sobre la Estrategia de la UE para una Unión de la Seguridad, COM(2020) 605.
:   [(2)](#footnoteref3)

       Incluidos medicamentos que salvan vidas, productos sanitarios y vacunas.
:   [(3)](#footnoteref4)

       Informe de la evaluación de la amenaza de la delincuencia grave y organizada en la UE (SOCTA) 2021, Europol.
:   [(4)](#footnoteref5)

       Véase anexo II - Hoja de ruta de aplicación.
:   [(5)](#footnoteref6)

       COM(2021) 277.
:   [(6)](#footnoteref7)

       El anexo I ofrece información general sobre la situación actual de incorporación de la legislación en materia de seguridad.
:   [(7)](#footnoteref8)

       Primer informe de situación sobre la Estrategia de la UE para una Unión de la Seguridad, COM(2020) 797.
:   [(8)](#footnoteref9)

       El SAPR es un sistema de alerta rápida para la notificación de alertas en la Unión por amenazas transfronterizas graves para la salud, creado en virtud de la Decisión n.º 1082/2013/UE, 
    <https://ec.europa.eu/health/security/surveillance_early-warning_es>
    .
:   [(9)](#footnoteref10)

       La seguridad de datos del SAPR proporcionada por el Centro Europeo para la Prevención y el Control de las Enfermedades (CEPCE) no se vio afectada, pero va a ser reforzada.
:   [(10)](#footnoteref11)

       Colonial Pipeline, un oleoducto que transporta el 45 % del petróleo que se consume en la costa este de Estados Unidos, sufrió un ciberataque de programa de secuestro en mayo de 2021 que interrumpió el suministro de petróleo durante varios días.
:   [(11)](#footnoteref12)

       Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión.
:   [(12)](#footnoteref13)

       Directiva 2008/114/CE del Consejo, de 8 de diciembre de 2008, sobre la identificación y designación de infraestructuras críticas europeas y la evaluación de la necesidad de mejorar su protección.
:   [(13)](#footnoteref14)

       Red de equipos de respuesta a incidentes de seguridad informática (CSIRT) y Grupo de Cooperación.
:   [(14)](#footnoteref15)

       SWD(2020) 345, parte II.
:   [(15)](#footnoteref16)

       SWD(2019) 310.
:   [(16)](#footnoteref17)

       Propuesta de Directiva del Parlamento Europeo y del Consejo relativa a la resiliencia de las entidades críticas, COM(2020) 829.
:   [(17)](#footnoteref18)

       Propuesta de Directiva relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad y por la que se deroga la Directiva UE 2016/1148, COM(2020) 823.
:   [(18)](#footnoteref19)

       Propuesta de Reglamento sobre la resiliencia operativa digital del sector financiero y por el que se modifican los Reglamentos (CE) n.º 1060/2009, (UE) n.º 648/2012, (UE) n.º 600/2014 y (UE) n.º 909/2014, COM(2020) 595.
:   [(19)](#footnoteref20)

       El diálogo con los operadores se hizo extensible a los Estados miembros mediante una ronda técnica de debates bilaterales celebrados entre marzo y junio de 2021.
:   [(20)](#footnoteref21)

       SolarWinds, una importante empresa estadounidense de tecnología de la información, fue víctima de un ciberataque que también afectó a sus clientes y no fue detectado durante meses, dando acceso a los piratas informáticos a miles de empresas y oficinas gubernamentales usuarias de sus productos.
:   [(21)](#footnoteref22)

       Comunicación conjunta al Parlamento Europeo y al Consejo «La Estrategia de Ciberseguridad de la UE para la Década Digital», JOIN(2020) 18.
:   [(22)](#footnoteref23)

       
    [Cyberseguridad:](https://www.consilium.europa.eu/es/press/press-releases/2021/03/22/cybersecurity-council-adopts-conclusions-on-the-eu-s-cybersecurity-strategy/)
     [el Consejo adopta unas Conclusiones sobre la Estrategia de Ciberseguridad de la UE - Consejo (europa.eu)](https://www.consilium.europa.eu/es/press/press-releases/2021/03/22/cybersecurity-council-adopts-conclusions-on-the-eu-s-cybersecurity-strategy/)
:   [(23)](#footnoteref24)

       JOIN(2021) 14.
:   [(24)](#footnoteref25)

       C(2021) 4520.
:   [(25)](#footnoteref26)

       SWD(2020) 357.
:   [(26)](#footnoteref27)

       
    <https://digital-strategy.ec.europa.eu/en/library/cybersecurity-5g-networks-eu-toolbox-risk-mitigating-measures>
    .
:   [(27)](#footnoteref28)

       JOIN(2021) 14.
:   [(28)](#footnoteref29)

       Reglamento (UE) 2021/887.
:   [(29)](#footnoteref30)

       Más concretamente, para ello gestionará y dirigirá los fondos destinados a la ciberseguridad de los programas Europa Digital y Horizonte Europa y de los Estados miembros.
:   [(30)](#footnoteref31)

       COM(2021) 70, de 22.2.2021.
:   [(31)](#footnoteref32)

       Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación.
:   [(32)](#footnoteref33)

       La situación de desarrollo de los regímenes se describe en el programa de trabajo evolutivo de la Unión.
:   [(33)](#footnoteref34)

       Cabe destacar en este sentido la presentación de una propuesta de Programa de Acción para Avanzar en la Actuación Responsable de los Estados en el Ciberespacio por medio de una infraestructura permanente de acción específica.
:   [(34)](#footnoteref35)

       Decisiones (PESC) 2020/1127, 2020/1537 y 2020/651 del Consejo, como parte del documento 9916/17.
:   [(35)](#footnoteref36)

       Decisión 14413/18 del Consejo.
:   [(36)](#footnoteref37)

       Mediante proyectos como Cyber4Dev, EU4Digital y EU CyberNet.
:   [(37)](#footnoteref38)

       Ref. Doc. 14305/18, 19 de noviembre de 2018.
:   [(38)](#footnoteref39)

       Reglamento por el que se establece un régimen de la Unión de control de las exportaciones, el corretaje, la asistencia técnica, el tránsito y la transferencia de productos de doble uso (versión refundida), 20 de mayo de 2021.
:   [(39)](#footnoteref40)

       Se trata de productos, programas informáticos y tecnologías que puedan destinarse tanto a usos civiles como militares.
:   [(40)](#footnoteref41)

       Reglamentos de ejecución C(2021) 2671, C(2021) 2672 y C(2021) 2673 de la Comisión.
:   [(41)](#footnoteref42)

       Por ejemplo, en el marco de la agenda urbana para la UE la Comisión ofreció apoyo y orientación en materia de experiencia temática y técnica a la Asociación para la seguridad en los espacios públicos, a fin de ayudar en la ejecución de su plan de acción. Los programas de cooperación transfronteriza Interreg, cofinanciados por el Fondo Europeo de Desarrollo Regional, contribuyen a una cooperación más eficaz entre los actores del ámbito de la seguridad de las regiones fronterizas vecinas.
:   [(42)](#footnoteref43)

       
    <https://ec.europa.eu/jrc/en/protection-public-spaces-from-terrorist-attacks/newsletter-protection-public-spaces>
    .
:   [(43)](#footnoteref44)

       COM(2018) 470.
:   [(44)](#footnoteref45)

       La Plataforma de la UE en materia de seguridad de los pasajeros de ferrocarril está integrada por las autoridades de cada Estado miembro competentes en materia de seguridad ferroviaria y otras partes interesadas. Dado que el mandato de la plataforma concluyó en junio de 2021, la aplicación de los resultados del Plan de Acción sobre Seguridad Ferroviaria proseguirá a través de un grupo de trabajo dedicado a la seguridad ferroviaria dentro del Grupo de expertos de la UE sobre la seguridad de los transportes terrestres (LANDSEC).
:   [(45)](#footnoteref46)

       Informe de la evaluación de la amenaza de la delincuencia grave y organizada en la Unión Europea (SOCTA) 2021, Europol.
:   [(46)](#footnoteref47)

       Eurojust, Cybercrime Judicial Monitor, Número 6 – mayo de 2021, acceso el 7 de junio de 2021.
:   [(47)](#footnoteref48)

       Directiva 2013/40/UE del Parlamento Europeo y del Consejo relativa a los ataques contra los sistemas de información y por la que se sustituye la Decisión Marco 2005/222/JAI del Consejo.
:   [(48)](#footnoteref49)

       En 2019 se iniciaron procesos de infracción contra Bulgaria, Eslovenia, Italia y Portugal.
:   [(49)](#footnoteref50)

       Comunicado de la cumbre de Bruselas de la OTAN, 14 de junio de 2021.
:   [(50)](#footnoteref51)

       Comunicado de los dirigentes del G7: Nuestra agenda común para una acción mundial encaminada a reconstruir mejor, 13 de junio de 2021.
:   [(51)](#footnoteref52)

       Véanse el informe de Europol, de 19 de junio de 2020, y NetClean (14 de abril de 2021). Según informa el Centro Nacional para Niños Desaparecidos y Explotados de los Estados Unidos, el número de denuncias de abusos sexuales de menores en todo el mundo era en abril de 2020 cuatro veces mayor que en abril de 2019. Véase también Alianza mundial WePROTECT, World Childhood Foundation, UNICEF, UNDOC, OMS, UIT, Eliminación de la Violencia contra los Niños y UNESCO, abril de 2020.
:   [(52)](#footnoteref53)

       Véanse los informes de Internet Watch Foundation, de 12 de enero de 2021, y la Evaluación de la amenaza de la delincuencia grave y organizada en la UE de Europol, de 12 de abril de 2021.
:   [(53)](#footnoteref54)

       Comunicación de la Comisión «Estrategia de la UE para una Lucha más Eficaz contra el Abuso Sexual de Menores», COM(2020) 607.
:   [(54)](#footnoteref55)

       COM(2021) 142 final.
:   [(55)](#footnoteref56)

       Directiva 2011/93/UE del Parlamento Europeo y del Consejo relativa a la lucha contra los abusos sexuales y la explotación sexual de los menores y la pornografía infantil.
:   [(56)](#footnoteref57)

       En las sentencias del caso C-623/17, Privacy International, y los casos acumulados C-511/18, C-512/18 y C-520/18 La Quadrature du Net a.o., de 6 de octubre de 2020, el TJUE confirmó su jurisprudencia anterior, según la cual los datos de comunicaciones electrónicas son confidenciales y, en principio, los datos sobre tráfico y localización no pueden conservarse de forma general e indiscriminada. Por otra parte, identificó determinadas situaciones en las que puede permitirse la conservación, con arreglo a obligaciones claras y proporcionales establecidas por ley y sujetas a estrictas garantías materiales y procesales.
:   [(57)](#footnoteref58)

       Sentencia en el asunto C-746/18 Prokuratuur.
:   [(58)](#footnoteref59)

       Declaración de los miembros del Consejo Europeo, SN 18/21, 25.3.2021.
:   [(59)](#footnoteref60)

       Estrategia de la UE contra la Delincuencia Organizada 2021-2025, COM(2021) 170, 14.4.2021.
:   [(60)](#footnoteref61)

       COM(2018) 226 y COM(2018) 225.
:   [(61)](#footnoteref62)

       Un número reducido de Estados miembros dan muestras de retraso en el proceso, principalmente debido a la pandemia, pero también a otros motivos, como la existencia de procedimientos de licitación impugnados ante los tribunales.
:   [(62)](#footnoteref63)

       Por ejemplo, el Consejo de Europa recibe el apoyo del Instrumento Europeo de Vecindad para ejecutar el proyecto CyberSouth, cuyo propósito es reforzar la legislación y la capacidad institucional en materia de ciberdelincuencia y pruebas electrónicas en la vecindad meridional, en cumplimiento de los derechos humanos y el Estado de Derecho. El Consejo de Europa ha emprendido un proyecto similar —CyberEast— en la región de la Asociación Oriental. Otro proyecto del Consejo de Europa financiado por el Instrumento de Ayuda Preadhesión refuerza la capacidad de las autoridades de los Balcanes Occidentales y Turquía para identificar, incautar y decomisar los productos de la ciberdelincuencia para evitar el blanqueo de capitales en internet y proteger las pruebas electrónicas.
:   [(63)](#footnoteref64)

       Comunicación «Fomentar un planteamiento europeo en materia de inteligencia artificial», COM(2021) 205.
:   [(64)](#footnoteref65)

       COM(2021) 206 final.
:   [(65)](#footnoteref66)

       La misión de la Empresa común EuroHPC, establecida en 2018, es convertir a la Unión en un referente mundial en materia de supercomputación. Está siendo objeto de debate a escala de la Unión un nuevo Reglamento cuya entrada en vigor está prevista para los próximos meses.
:   [(66)](#footnoteref67)

       En 2020, una investigación de ámbito europeo dio lugar a al desmantelamiento de un sistema de telefonía cifrada empleado por grupos de delincuencia organizada.
:   [(67)](#footnoteref68)

       El 10 de marzo de 2021 Eurojust colaboró en operaciones conjuntas de las autoridades policiales y judiciales de Bélgica, Francia y los Países Bajos para bloquear el uso de comunicaciones cifradas por parte de grupos de delincuencia organizada a gran escala. Los investigadores lograron monitorizar el uso ilícito del servicio de comunicaciones Sky ECC. Ello permitió acceder a cientos de millones de mensajes intercambiados entre delincuentes y, por ende, a información esencial sobre más de un centenar de operaciones delictivas a gran escala planificadas, evitando así posibles situaciones con peligro para la vida y susceptibles de ocasionar víctimas.
:   [(68)](#footnoteref69)

       Resolución del Consejo sobre el cifrado «La seguridad mediante el cifrado y a pesar del cifrado», 13084/1/20 REV 1.
:   [(69)](#footnoteref70)

       Comunicación de la Comisión sobre la Estrategia de la UE contra la Delincuencia Organizada 2021-2025, COM(2021) 170.
:   [(70)](#footnoteref71)

       
    <https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12547-Digitalizacion-de-la-justicia-en-la-UE_es>
    .
:   [(71)](#footnoteref72)

       Reglamento (UE) 2021/784, de 29 de abril de 2021, sobre la lucha contra la difusión de contenidos terroristas en línea.
:   [(72)](#footnoteref73)

       COM(2020) 724.
:   [(73)](#footnoteref74)

       COM(2021) 380 final.
:   [(74)](#footnoteref75)

       SWD(2021) 729.
:   [(75)](#footnoteref76)

       Comunicado de la cumbre de Bruselas de la OTAN, Bruselas, 14 de junio de 2021.
:   [(76)](#footnoteref77)

       Sexto informe de situación relativo a la aplicación del conjunto común de propuestas aprobadas por los Consejos de la UE y la OTAN el 6 de diciembre de 2016 y el 5 de diciembre de 2017, 3 de junio de 2021.
:   [(77)](#footnoteref78)

       Ref. Doc. 14305/18, 19 de noviembre de 2018.
:   [(78)](#footnoteref79)

       Ref. Doc. 8077/20, 20 de mayo de 2020.
:   [(79)](#footnoteref80)

       COM (2020) 790.
:   [(80)](#footnoteref81)

       Los tres ámbitos principales son 1) afinar la terminología que describe el reto; 2) desarrollar una metodología y un marco comunes para recabar pruebas sistemáticas de la manipulación de la información e interferencia extranjeras y 3) desarrollar el conjunto de herramientas de la UE para combatir la manipulación de la información e interferencia extranjeras y adaptarlo mejor a su cometido de imponer costes a los responsables.
:   [(81)](#footnoteref82)

       Declaración del Consejo Europeo de marzo de 2021; Conclusiones del Consejo de diciembre de 2020.
:   [(82)](#footnoteref83)

       COM(2021) 262 final. Las Orientaciones también se refieren de manera explícita a la infodemia de COVID-19.
:   [(83)](#footnoteref84)

       Comunicación de la Comisión «Agenda de lucha contra el terrorismo de la UE: anticipar, prevenir, proteger, responder», COM (2020) 795.
:   [(84)](#footnoteref85)

       
    <https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/opportunities/projects-details/31077817/101034226/ISFP>
    .
:   [(85)](#footnoteref86)

       Establecido en virtud del Reglamento (UE) 2021/522.
:   [(86)](#footnoteref87)

       Acción conjunta «Health preparedness against terror attack», 
    <https://ec.europa.eu/chafea/health/funding/joint-actions/documents/ja-2019-presentation-03_en.pdf>
    .
:   [(87)](#footnoteref88)

       «The Strengthened International Health Regulations and Preparedness in the EU» (AC SHARP), 
    <https://sharpja.eu/wp7/>
    .
:   [(88)](#footnoteref89)

       La Unión ofrece apoyo sustancial a todas las iniciativas del Foro Mundial contra el Terrorismo, como el Instituto Internacional para la Justicia y el Estado de Derecho y el Fondo Mundial de Compromiso y Resiliencia Comunitarios, para contribuir a las actividades de prevención y lucha contra el extremismo violento en una serie de países de importancia estratégica para la Unión.
:   [(89)](#footnoteref90)

       Decisión (PESC) 2021/142 del Consejo, de 5 de febrero de 2021, por la que se actualiza la lista de personas, grupos y entidades a los que se aplican los artículos 2, 3 y 4 de la Posición Común 2001/931/PESC sobre la aplicación de medidas específicas de lucha contra el terrorismo.
:   [(90)](#footnoteref91)

       Decisión (PESC) 2021/613 del Consejo y Reglamento de Ejecución (UE) 2021/612 del Consejo, de 15 de abril de 2021, por el que se imponen medidas restrictivas adicionales dirigidas contra el EIIL (Daesh) y Al Qaida, así como contra personas físicas o jurídicas, entidades u organismos asociados con los mismos.
:   [(91)](#footnoteref92)

       
    <https://www.europol.europa.eu/activities-services/main-reports/european-union-serious-and-organised-crime-threat-assessment>
    .
:   [(92)](#footnoteref93)

       Basado en la contribución a la primera reunión del Grupo de trabajo sobre amenazas delictivas de la COVID-19 y respuestas de las fuerzas y cuerpos de seguridad (Working Group on COVID-19 criminal threats and law enforcement responses); Europol 2020, Enterprising criminals: Europe’s fight against the global networks of financial and economic crime.
:   [(93)](#footnoteref94)

       Tráfico ilícito de migrantes, grupos de delincuencia organizada de alto riesgo, delitos contra el medio ambiente, delincuencia organizada contra la propiedad, drogas, trata de seres humanos y armas y explosivos.
:   [(94)](#footnoteref95)

       COM(2021) 170 final.
:   [(95)](#footnoteref96)

       EMPACT es el instrumento de cooperación policial de la Unión para hacer frente a las amenazas más importantes para la seguridad de la Unión mediante el refuerzo de la cooperación entre los servicios pertinentes de los Estados miembros y las instituciones y agencias de la UE, así como terceros países y organizaciones. Reúne a distintas partes interesadas para mejorar y fortalecer la cooperación entre los Estados miembros y las instituciones y agencias de la UE, así como terceros países y organizaciones, incluido el sector privado, cuando proceda [SWD(2021) 74].
:   [(96)](#footnoteref97)

       Comunicación de la Comisión sobre la Estrategia de la UE en la Lucha contra la Trata de Seres Humanos 2021-2025, COM(2021) 171.
:   [(97)](#footnoteref98)

       El informe puede consultarse aquí: 
    <https://www.eurojust.europa.eu/eurojust-report-trafficking-human-beings>
    .
:   [(98)](#footnoteref99)

       C(2021) 1570; el periodo de control del Parlamento Europeo y el Consejo finalizará a mediados de mayo.
:   [(99)](#footnoteref100)

       El informe puede consultarse aquí: https://www.eurojust.europa.eu/eurojust-report-drug-trafficking.
:   [(100)](#footnoteref101)

       Directiva (UE) 2017/853 sobre el control de la adquisición y tenencia de armas.
:   [(101)](#footnoteref102)

       Reglamento Delegado (UE) …/..., de 21 de mayo de 2021, por el que se establecen las disposiciones detalladas en virtud de la Directiva (UE) 2021/555 del Parlamento Europeo y del Consejo para el intercambio sistemático, por medios electrónicos, de la información relativa a las denegaciones de concesión de autorizaciones de adquisición o tenencia de determinadas armas de fuego.
:   [(102)](#footnoteref103)

       
    <https://illicitflows.eu/es/>
    .
:   [(103)](#footnoteref104)

       Directiva (UE) 2019/1153, de 20 de junio de 2019, por la que se establecen normas destinadas a facilitar el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales.
:   [(104)](#footnoteref105)

       Decisión 2007/845/JAI del Consejo, de 6 de diciembre de 2007, sobre cooperación entre los organismos de recuperación de activos de los Estados miembros en el ámbito del seguimiento y la identificación de productos del delito o de otros bienes relacionados con el delito.
:   [(105)](#footnoteref106)

       Directiva 2014/42/UE del Parlamento Europeo y del Consejo, de 3 de abril de 2014, sobre el embargo y el decomiso de los instrumentos y del producto del delito en la Unión Europea.
:   [(106)](#footnoteref107)

       Reglamento (UE) 2018/1672 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a los controles de la entrada o salida de efectivo de la Unión.
:   [(107)](#footnoteref108)

       Reglamento de Ejecución (UE) 2021/776 de la Comisión, de 11 de mayo de 2021, por el que se establecen los modelos de determinados formularios, así como las normas técnicas para el intercambio efectivo de información.
:   [(108)](#footnoteref109)

       
    [Garantía del cumplimiento - Legislación - Medio ambiente - Comisión Europea (europa.eu)](https://ec.europa.eu/environment/legal/compliance_en.htm)
    .
:   [(109)](#footnoteref110)

       Reglamento (UE) 2019/880 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a la introducción y la importación de bienes culturales.
:   [(110)](#footnoteref111)

       COM(2020) 769, COM(2020) 791.
:   [(111)](#footnoteref112)

       COM(2021) 177 final.
:   [(112)](#footnoteref113)

       Solicitud de información complementaria a la entrada nacional. Cada país de la Unión que utiliza SIS ha creado una oficina nacional SIRENE responsable de todo intercambio de información complementaria y de la coordinación de actividades relacionadas con las descripciones del SIS.
:   [(113)](#footnoteref114)

       Sistema automático de identificación dactilar.
:   [(114)](#footnoteref115)

       Decisión 2005/671/JAI del Consejo y Reglamento (UE) 2018/1727.
:   [(115)](#footnoteref116)

       
    <https://www.eurojust.europa.eu/eurojust-launches-new-scheme-urgent-jit-funding>
    .
:   [(116)](#footnoteref117)

       COM(2020) 305, relativo a la Directiva (UE) 2016/681.
:   [(117)](#footnoteref118)

       Eslovenia es el último Estado miembro cuyas medidas nacionales de transposición de la Directiva PNR están siendo evaluadas por la Comisión. El resto de Estados miembros han completado ya el proceso de transposición de la Directiva.
:   [(118)](#footnoteref119)

       DO L 444, 31.12.2020, p. 309.
:   [(119)](#footnoteref120)

       COM(2021) 17 final; COM(2021) 18 final; COM(2021) 19 final.
:   [(120)](#footnoteref121)

       DO L 37, 3.2.2021, p. 6.
:   [(121)](#footnoteref122)

       Los Estados miembros introdujeron una diferencia en lo que respecta a una parte de las normas y métodos recomendados.
:   [(122)](#footnoteref123)

       Argelia, Argentina, Armenia, Bosnia y Herzegovina, Brasil, Colombia, Egipto, Israel, Jordania, Líbano, Marruecos, Túnez y Turquía.
:   [(123)](#footnoteref124)

       COM(2020) 778, SWD(2020) 378, 21 de diciembre de 2020.
:   [(124)](#footnoteref125)

       COM(2021) 277.
:   [(125)](#footnoteref126)

       Reglamento de Ejecución (UE) 2021/581 de la Comisión.
:   [(126)](#footnoteref127)

       La entrega 1 del sistema, que cubre los envíos aéreos exprés y postales, se implantó en marzo. La entrega 2, relativa a las mercancías transportadas por vía aérea en general, está prevista para marzo de 2023. La entrega 3, relativa al transporte marítimos, por carretera y por ferrocarril, tendrá lugar en 2024.
:   [(127)](#footnoteref128)

       COM(2021) 70 final.
:   [(128)](#footnoteref129)

       Reglamento (UE) 2021/696, de 28 de abril de 2021, por el que se crean el Programa Espacial de la Unión y la Agencia de la Unión Europea para el Programa Espacial.
:   [(129)](#footnoteref130)

       
    <https://digital-strategy.ec.europa.eu/en/activities/edihs>
    .
:   [(130)](#footnoteref131)

       COM(2020) 713 final.
:   [(131)](#footnoteref132)

       
    <https://www.eurojust.europa.eu/action-counter-italian-fuel-tax-fraud-worth-almost-eur-1-billion>
    .
:   [(132)](#footnoteref133)

       
    <https://www.eurojust.europa.eu/eurojust-supports-spanish-action-against-illegal-streaming-football-matches>
    .
:   [(133)](#footnoteref134)

       
    <https://www.eurojust.europa.eu/worlds-most-dangerous-malware-emotet-disrupted-through-global-action>
    .
:   [(134)](#footnoteref135)

       
    <https://www.eurojust.europa.eu/eurojust-expert-workshops-violent-right-wing-extremism-and-terrorism>
    .
:   [(135)](#footnoteref136)

       Europol coopera con Eurojust en el proyecto SIRIUS, que pone a disposición de las autoridades policiales y judiciales una plataforma interactiva de intercambio de conocimientos y elabora y divulga formación y orientaciones para mejorar la cooperación en materia de acceso transnacional a información electrónica (principalmente) entre la Unión y Estados Unidos.
:   [(136)](#footnoteref137)

       
    <https://www.europol.europa.eu/activities-services/sirius-project>
    .
:   [(137)](#footnoteref138)

       
    <https://www.eurojust.europa.eu/stepping-cooperation-tackle-intellectual-property-crime>
    .
:   [(138)](#footnoteref139)

       El Equipo de respuesta a emergencias informáticas de las instituciones, órganos y organismos de la Unión Europea (CERT-UE) está integrado por expertos en seguridad informática de las principales instituciones de la Unión.
:   [(139)](#footnoteref140)

       C(2021) 4626.
:   [(140)](#footnoteref141)

       
    [Crossing a bridge:](https://www.enisa.europa.eu/news/enisa-news/crossing-a-bridge-the-first-eu-cybersecurity-certification-scheme-is-availed-to-the-commission)
     [the first EU cybersecurity certification scheme is availed to the Commission — ENISA (europa.eu)](https://www.enisa.europa.eu/news/enisa-news/crossing-a-bridge-the-first-eu-cybersecurity-certification-scheme-is-availed-to-the-commission)
    .
:   [(141)](#footnoteref142)

       
    [Calling on you, 5G Experts!](https://www.enisa.europa.eu/news/enisa-news/calling-on-you-5g-experts-join-us-on-5g-cybersecurity-certification)
     [Join us on 5G Cybersecurity Certification — ENISA (europa.eu)](https://www.enisa.europa.eu/news/enisa-news/calling-on-you-5g-experts-join-us-on-5g-cybersecurity-certification)
    .
:   [(142)](#footnoteref143)

       Reglamento (UE) 2019/1896.
:   [(143)](#footnoteref144)

       Informe europeo sobre drogas 2021, OEDT, 9 de junio de 2021.
:   [(144)](#footnoteref145)

       Declaración de la cumbre UE-EE. UU.: «Hacia una asociación transatlántica renovada», 15 de junio de 2021.

[Top](#document1)

![european flag](./../../../images/eclogo.jpg)COMISIÓN EUROPEA

Bruselas, 23.6.2021

COM(2021) 440 final

ANEXO

de la

Comunicación de la Comisión al Parlamento Europeo y al Consejo

relativa al segundo informe de situación sobre la aplicación de la Estrategia de la UE para una Unión de la Seguridad

I.Lista de Directivas y Decisiones Marco en relación con las que hay procedimientos de infracción en curso:

Existen procedimientos de infracción en curso contra:

- 
   Dos Estados miembros (IT, EL), Marco de Prüm
[1](#footnote2)
 (plazos de transposición: 26.8.2009 y 26.8.2011).

-Un Estado miembro (BE), Decisión Marco sobre la acreditación de servicios forenses
[2](#footnote3)
 (plazo de transposición: 30.5.2016).

-Veintiún Estados miembros (todos, a excepción de CY, IE, DK, FR, LT y NL), Directiva relativa a la lucha contra los abusos sexuales de menores
[3](#footnote4)
 (plazo de transposición: 18.12.2013).

-Diez Estados miembros (AT, BE, BG, CZ, EE, IT, LU, PL, SE, SI), Directiva relativa a los ataques contra los sistemas de información
[4](#footnote5)
 (plazo de transposición: 4.9.2015).

-Un Estado miembro (LU), Directiva de embargo y decomiso
[5](#footnote6)
 (plazo de transposición: 4.10.2016).

-Cuatro Estados miembros. (AT, ES, FR, IT), Directiva sobre abuso de mercado
[6](#footnote7)
 (plazo de transposición: 3.7.2016).

-Cinco Estados miembros (SK, DE, RO, PT, LU), Cuarta Directiva contra el blanqueo de capitales
[7](#footnote8)
 (plazo de transposición: 16.6.2017).

-Dos Estados miembros (DE, ES), Directiva sobre protección de datos en el ámbito penal
[8](#footnote9)
 (plazo de transposición: 6.5.2018).

-Un Estado miembro (SI), Directiva relativa al registro de nombres de los pasajeros de la UE
[9](#footnote10)
 (plazo de transposición: 25.5.2018).

-Veinticinco Estados miembros (todos, a excepción de IT y HR) y el Reino Unido, Directiva sobre el control de la adquisición y tenencia de armas
[10](#footnote11)
 (Directiva de armas de fuego) (plazos de transposición: 14.9.2018 y 14.12.2019). Cuarenta y dos procedimientos de infracción en curso en total con respecto a los dos plazos.

-Cinco Estados miembros (AT, FI, IE, PT, SI) en relación con la Directiva (UE) 2017/2103, y un Estado miembro (IE) en relación con la Directiva Delegada (UE) 2019/369, Conjunto de medidas legislativas sobre las nuevas sustancias psicotrópicas (NSP)
[11](#footnote12)
 (plazo de transposición: 23.11.2018).

-Dos Estados miembros (AT, IE), Directiva sobre la lucha contra el fraude que afecta a los intereses financieros de la UE a través del Derecho penal
[12](#footnote13)
 (plazo de transposición: 6.7.2019).

-Dieciséis Estados miembros (IE, PL, NL, ES, HU, AT, LU, EL, BE, SI, SK, RO, PT, CY, EE, CZ) y el Reino Unido, Quinta Directiva contra el blanqueo de capitales
[13](#footnote14)
 (plazo de transposición: 10.1.2020).

-Diez Estados miembros (IT, LU, ES, EL, RO, CY, BE, AT, SE, DE), Directiva relativa a la lucha contra el blanqueo de capitales mediante el Derecho penal
[14](#footnote15)
 (plazo de transposición: 3.12.2020).

-Cuatro Estados miembros (BG, DE, PL, PT), Directiva relativa a la lucha contra el terrorismo
[15](#footnote16)
 (plazo de transposición: 8.9.2018).

-Dieciocho Estados miembros (AT, BE, BG, CY, CZ, DE, EL, ES, FI, HR, HU, IE, IT, LU, PL, RO, SE, SI) y el Reino Unido, Directiva de Ejecución por la que se establecen las especificaciones técnicas para el marcado de las armas de fuego
[16](#footnote17)
 (plazo de transposición: 17.1.2020).

-Dieciséis Estados miembros (BG, CY, CZ, EL, ES, FI, HR, HU, IE, IT, LU, NL, PL, RO, SE, SI) y el Reino Unido, Directiva de Ejecución sobre las especificaciones técnicas para las armas de alarma y de señalización
[17](#footnote18)
 (plazo de transposición: 17.1.2020).

-Un Estado miembro (RO) Directiva relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)
[18](#footnote19)
 (plazo de transposición: 9.5.2018).

-Cuatro Estados miembros (BE, BG, MT, RO), Directiva relativa a los derechos de las víctimas
[19](#footnote20)
 (plazo de transposición: 16.11.2015).

-Quince Estados miembros (AT, BE, CY, CZ, DE, EE, EL, ES, HU, IE, IT, LT, NL, PL, SE), Decisión Marco relativa a la orden de detención europea
[20](#footnote21)
 (plazo de transposición: 31.12.2003).

-Un Estado miembro (IE), Decisión Marco relativa a las privativas de libertad
[21](#footnote22)
 (plazo de transposición: 5.12.2011).

-Un Estado miembro (IE), Decisión Marco sobre sanciones pecuniarias
[22](#footnote23)
 (plazo de transposición: 22.3.2007).

-Un Estado miembro (IE), Decisión Marco sobre medidas de vigilancia
[23](#footnote24)
  (plazo de transposición: 1.12.2012). 

-Veinte Estados miembros (todos, a excepción de BG, DK, HU, LT, LV, NL, SE) y el Reino Unido, Directiva revisada de servicios de comunicación audiovisual
[24](#footnote25)
 (plazo de transposición: 19.9.2020).

II. Lista de Directivas cuya transposición debe realizarse en 2021

-Directiva que facilita el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales
[25](#footnote26)
 (plazo de transposición: 1.8.2021).

-Directiva sobre la lucha contra el fraude y la falsificación de medios de pago distintos del efectivo
[26](#footnote27)
 (plazo de transposición: 31.5.2021).

III. Instrumentos legislativos que aún deben aprobar los colegisladores

-Sistema de Información de Visados (VIS)
[27](#footnote28)
: acuerdo provisional logrado el 8 de diciembre de 2020.

-Reglamento sobre el acceso transfronterizo a pruebas electrónicas
[28](#footnote29)
  y  Directiva sobre normas armonizadas para la designación de representantes legales a efectos de recabar pruebas para procesos penales
[29](#footnote30)
: diálogos tripartitos en curso.

-Reglamento provisional relativo al abuso sexual de menores en línea
[30](#footnote31)
: Acuerdo político.

-Reforzar el mandato de Europol
[31](#footnote32)
: debate en el Consejo y el Parlamento Europeo en curso.

-Modificación del Reglamento relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS)
[32](#footnote33)
: debate en el Consejo y el Parlamento Europeo en curso.

-Acuerdo de cooperación entre la Unión Europea e Interpol
[33](#footnote34)
: debate en el Consejo en curso.

-Directiva relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad (SRI 2)
[34](#footnote35)
.

-Directiva relativa a la resiliencia de las entidades críticas
[35](#footnote36)
.

:   [(1)](#footnoteref2)

       Decisión 2008/615/JAI del Consejo, de 23 de junio de 2008, sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza y Decisión 2008/616/JAI del Consejo, de 23 de junio de 2008, relativa a la ejecución de la Decisión 2008/615/JAI sobre la profundización de la cooperación transfronteriza, en particular en materia de lucha contra el terrorismo y la delincuencia transfronteriza.
:   [(2)](#footnoteref3)

       Decisión Marco 2009/905/JAI del Consejo, de 30 de noviembre de 2009, sobre acreditación de prestadores de servicios forenses que llevan a cabo actividades de laboratorio.
:   [(3)](#footnoteref4)

       Directiva 2011/93/UE del Parlamento Europeo y del Consejo, de 13 de diciembre de 2011, relativa a la lucha contra los abusos sexuales y la explotación sexual de los menores y la pornografía infantil y por la que se sustituye la Decisión Marco 2004/68/JAI del Consejo.
:   [(4)](#footnoteref5)

       Directiva 2013/40/UE del Parlamento Europeo y del Consejo, de 12 de agosto de 2013, relativa a los ataques contra los sistemas de información y por la que se sustituye la Decisión Marco 2005/222/JAI del Consejo.
:   [(5)](#footnoteref6)

       Directiva 2014/42/UE del Parlamento Europeo y del Consejo, de 3 de abril de 2014, sobre el embargo y el decomiso de los instrumentos y del producto del delito en la Unión Europea.
:   [(6)](#footnoteref7)

       Directiva 2014/57/UE del Parlamento Europeo y del Consejo, de 16 de abril de 2014, sobre las sanciones penales aplicables al abuso de mercado (Directiva sobre abuso de mercado).
:   [(7)](#footnoteref8)

       Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015, relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y por la que se modifica el Reglamento (UE) n.º 648/2012 del Parlamento Europeo y del Consejo, y se derogan la Directiva 2005/60/CE del Parlamento Europeo y del Consejo y la Directiva 2006/70/CE de la Comisión.
:   [(8)](#footnoteref9)

       Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.
:   [(9)](#footnoteref10)

       Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la utilización de datos del registro de nombres de los pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave.
:   [(10)](#footnoteref11)

       Directiva (UE) 2017/853 del Parlamento Europeo y del Consejo, de 17 de mayo de 2017, por la que se modifica la Directiva 91/477/CEE del Consejo sobre el control de la adquisición y tenencia de armas.
:   [(11)](#footnoteref12)

       Directiva (UE) 2017/2103 del Parlamento Europeo y del Consejo, de 15 de noviembre de 2017, por la que se modifica la Decisión Marco 2004/757/JAI del Consejo para incluir las nuevas sustancias psicotrópicas en la definición de droga y por la que se deroga la Decisión 2005/387/JAI del Consejo; Directiva Delegada (UE) 2019/369 de la Comisión, de 13 de diciembre de 2018, por la que se modifica el anexo de la Decisión Marco 2004/757/JAI del Consejo en lo que respecta a la inclusión de nuevas sustancias psicotrópicas en la definición de «droga».
:   [(12)](#footnoteref13)

       Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo, de 5 de julio de 2017, sobre la lucha contra el fraude que afecta a los intereses financieros de la Unión a través del Derecho penal.
:   [(13)](#footnoteref14)

       Directiva (UE) 2018/843 del Parlamento Europeo y del Consejo, de 30 de mayo de 2018, por la que se modifica la Directiva (UE) 2015/849 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y por la que se modifican las Directivas 2009/138/CE y 2013/36/UE.
:   [(14)](#footnoteref15)

       Directiva (UE) 2018/1673 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativa a la lucha contra el blanqueo de capitales mediante el Derecho penal.
:   [(15)](#footnoteref16)

       Directiva (UE) 2017/541 del Parlamento Europeo y del Consejo de 15 de marzo de 2017 relativa a la lucha contra el terrorismo y por la que se sustituye la Decisión Marco 2002/475/JAI del Consejo y se modifica la Decisión 2005/671/JAI del Consejo.
:   [(16)](#footnoteref17)

       Directiva de Ejecución (UE) 2019/68 de la Comisión, de 16 de enero de 2019, por la que se establecen las especificaciones técnicas para el marcado de las armas de fuego y sus componentes esenciales en virtud de la Directiva 91/477/CEE del Consejo sobre el control de la adquisición y tenencia de armas.
:   [(17)](#footnoteref18)

       Directiva de Ejecución (UE) 2019/69 de la Comisión, de 16 de enero de 2019, que establece especificaciones técnicas para las armas de alarma y de señalización con arreglo a la Directiva 91/477/CEE del Consejo, sobre el control de la adquisición y tenencia de armas.
:   [(18)](#footnoteref19)

       Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión.
:   [(19)](#footnoteref20)

       Directiva 2012/29/UE del Parlamento Europeo y del Consejo, de 25 de octubre de 2012, por la que se establecen normas mínimas sobre los derechos, el apoyo y la protección de las víctimas de delitos.
:   [(20)](#footnoteref21)

       Decisión Marco 2002/584/JAI del Consejo, de 13 de junio de 2002, relativa a la orden de detención europea y a los procedimientos de entrega entre Estados miembros.
:   [(21)](#footnoteref22)

       Decisión Marco del Consejo 2008/909/JAI, de 27 de noviembre de 2008, relativa a la aplicación del principio de reconocimiento mutuo de sentencias en materia penal por las que se imponen penas u otras medidas privativas de libertad a efectos de su ejecución en la Unión Europea.
:   [(22)](#footnoteref23)

       Decisión Marco 2005/214/JAI del Consejo, de 24 de febrero de 2005, relativa a la aplicación del principio de reconocimiento mutuo de sanciones pecuniarias.
:   [(23)](#footnoteref24)

       Decisión Marco 2009/829/JAI del Consejo, de 23 de octubre de 2009, relativa a la aplicación, entre Estados miembros de la Unión Europea, del principio de reconocimiento mutuo a las resoluciones sobre medidas de vigilancia como sustitución de la prisión provisional.
:   [(24)](#footnoteref25)

       Directiva (UE) 2018/1808 del Parlamento Europeo y del Consejo, de 14 de noviembre de 2018, por la que se modifica la Directiva 2010/13/UE sobre la coordinación de determinadas disposiciones legales, reglamentarias y administrativas de los Estados miembros relativas a la prestación de servicios de comunicación audiovisual (Directiva de servicios de comunicación audiovisual), habida cuenta de la evolución de las realidades del mercado.
:   [(25)](#footnoteref26)

       Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, por la que se establecen normas destinadas a facilitar el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales y por la que se deroga la Decisión 2000/642/JAI del Consejo.
:   [(26)](#footnoteref27)

       Directiva (UE) 2019/713 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre la lucha contra el fraude y la falsificación de medios de pago distintos del efectivo y por la que se sustituye la Decisión Marco 2001/413/JAI del Consejo.
:   [(27)](#footnoteref28)

       Propuesta de Reglamento por el que se modifica el Reglamento (CE) n.º 767/2008, el Reglamento (CE) n.º 810/2009, el Reglamento (UE) 2017/2226, el Reglamento (UE) 2016/399, el Reglamento XX/2018 (Reglamento sobre interoperabilidad) y la Decisión 2004/512/CE, y se deroga la Decisión 2008/633/JAI del Consejo, de 16 de mayo de 2018 [COM (2018) 302 final].
:   [(28)](#footnoteref29)

       Propuesta de Reglamento sobre las órdenes europeas de entrega y conservación de pruebas electrónicas a efectos de enjuiciamiento penal, de 17 de abril de 2018 [COM(2018) 225 final].
:   [(29)](#footnoteref30)

       Propuesta de Directiva del Parlamento Europeo y del Consejo por la que se establecen normas armonizadas para la designación de representantes legales a efectos de recabar pruebas para procesos penales, de 17 de abril de 2018 [COM(2018) 226 final].
:   [(30)](#footnoteref31)

       Propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establece una excepción temporal a determinadas disposiciones de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo en lo que respecta al uso de tecnologías por proveedores de servicios de comunicaciones interpersonales independientes de la numeración para el tratamiento de datos personales y de otro tipo con fines de lucha contra el abuso sexual de menores en línea, de 10 de septiembre de 2020 [COM(2020) 568 final].
:   [(31)](#footnoteref32)

       Propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se modifica el Reglamento (UE) 2016/794 en lo que se refiere a la cooperación de Europol con entidades privadas, el tratamiento de datos personales por Europol en apoyo de investigaciones penales y el papel de Europol en materia de investigación e innovación, de 9 de diciembre de 2020 [COM(2020) 796 final].
:   [(32)](#footnoteref33)

       Propuesta de la Comisión de Reglamento del Parlamento Europeo y del Consejo por el que se modifica el Reglamento (UE) 2018/1862 relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y de la cooperación judicial en materia penal en lo que respecta a la introducción de descripciones por Europol, de 9 de diciembre de 2020 [COM(2020) 791 final].
:   [(33)](#footnoteref34)

       Recomendación de Decisión del Consejo por la que se autoriza el inicio de negociaciones para un acuerdo de cooperación entre la Unión Europea y la Organización Internacional de Policía Criminal (OIPC–INTERPOL) de 14 de abril de 2021, COM(2021) 177 final.
:   [(34)](#footnoteref35)

       Propuesta de Directiva del Parlamento Europeo y del Consejo relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad y por la que se deroga la Directiva (UE) 2016/1148, de 16 de diciembre de 2020, COM(2020) 823 final.
:   [(35)](#footnoteref36)

       Propuesta de Directiva del Parlamento Europeo y del Consejo relativa a la resiliencia de las entidades críticas COM(2020) 829 final.

[Top](#document2)

![european flag](./../../../images/eclogo.jpg)COMISIÓN EUROPEA

Bruselas, 23.6.2021

COM(2021) 440 final

ANEXO

de la

Comunicación de la Comisión al Parlamento Europeo y al Consejo

relativa al segundo informe de situación sobre la aplicación de la Estrategia de la UE para una Unión de la Seguridad

|  |  |
| --- | --- |
| Acciones | Situación actual |
| I. Un entorno de seguridad con garantías de futuro (infraestructuras críticas, ciberseguridad, espacios públicos) | |
| ·Propuesta de Directiva sobre la resiliencia de las entidades críticas, COM(2020) 829. | ·Adoptada por la Comisión el 16.12.2020. |
| ·Directiva revisada relativa a la seguridad de las redes y sistemas de información (Directiva SRI), COM(2020) 823. | ·Adoptada por la Comisión el 16.12.2020. |
| ·Estrategia de Ciberseguridad de la Unión Europea, JOIN(2020) 18. | ·Adoptada el 16.12.2020. |
| ·Resiliencia operativa digital del sector financiero (Reglamento y Directiva DORA), COM(2020) 595. | ·Adoptada por la Comisión el 24.9.2020. |
| ·Intercambio de buenas prácticas para la lucha contra el uso indebido de drones.  ·Marco regulador para el concepto europeo de gestión del tráfico no tripulado (U-Space), C(2021) 2671, C(2021) 2672, C(2021) 2673. | ·En curso.  ·Adoptado por la Comisión el 22.4.2021. |
| ·Creación de una unidad informática conjunta. | ·Recomendación de la Comisión de establecer la unidad informática conjunta adoptada el 23.6.2021. |
| ·Reglamento sobre la seguridad de la información en los organismos y agencias de las instituciones de la UE. | ·Adopción por la Comisión prevista para el cuarto trimestre de 2021. |
| ·Reglamento relativo a normas comunes sobre ciberseguridad para todas las instituciones, organismos y agencias de la UE. | ·Adopción por la Comisión prevista para el cuarto trimestre de 2021. |
| ·Intensificación de la cooperación para la protección de los espacios públicos, incluidos los lugares de culto. | ·Incluido en la Agenda de Lucha contra el Terrorismo de la UE, adoptada el 9 de diciembre de 2020. |
| · Resiliencia de la infraestructura energética crítica. | ·Consulta permanente de los operadores energéticos pertinentes y los Estados miembros. |
| · Código de red sobre ciberseguridad para los flujos transfronterizos de electricidad. | ·Adopción por la Comisión prevista para 2022. |
| II. Hacer frente a las amenazas cambiantes (ciberdelincuencia, aplicación moderna de la ley, contenidos ilegales en línea, amenazas híbridas) | |
| ·Estrategia de la UE para la lucha contra los abusos sexuales de menores. | ·Adoptada por la Comisión el 24.7.2020. |
| ·Propuestas sobre la detección y la eliminación de material relacionado con los abusos sexuales de menores. | ·Propuesta a corto plazo: Adoptada por la Comisión el 10.9.2020. Acuerdo político de los colegisladores el 29.4.2021.  ·Propuesta a largo plazo: Trabajo en curso - adopción prevista para el tercer trimestre de 2021. |
| ·Garantizar la aplicación plena y adecuada de la legislación sobre la ciberdelincuencia (Directiva 2013/40/UE). | ·Se están llevando a cabo procedimientos de infracción y preparativos para procedimientos adicionales. |
| ·Mejorar la capacidad de los organismos de aplicación de la ley y del poder judicial en las investigaciones digitales. | ·En curso. |
| ·Establecer un enfoque de la UE para contrarrestar las amenazas híbridas: incorporar las consideraciones sobre las amenazas híbridas en la formulación de políticas, identificar las líneas de base sectoriales de resiliencia, conocimiento sobre la situación, creación de plataforma en línea. | ·En curso. |
| ·Revisión del Protocolo Operativo de la UE para la Lucha contra las Amenazas Híbridas («EU Playbook»), SWD(2016) 227. | ·Pendiente del resultado de la revisión de los mecanismos de gestión de crisis de la UE. |
| ·Propuesta legislativa sobre la digitalización de la cooperación judicial transfronteriza. | ·Adopción por la Comisión prevista para el cuarto trimestre de 2021. |
| III. Protección de los europeos frente al terrorismo y la delincuencia organizada | |
| ·Agenda de Lucha contra el Terrorismo de la UE, incluidas las medidas renovadas de lucha contra la radicalización en la UE, COM(2020) 795. | ·Adoptada por la Comisión el 9.12.2020. |
| ·Estrategia de la UE contra la Delincuencia Organizada. | ·Adoptada por la Comisión el 14.4.2021. |
| ·Estrategia de la UE en la Lucha contra la Trata de Seres Humanos 2021-2025. | ·Adoptada por la Comisión el 14.4.2021. |
| ·Agenda y plan de acción de la UE en materia de lucha contra la droga 2021-2025. | ·Adoptada por la Comisión el 24.7.2020. |
| ·Plan de acción de la UE sobre el tráfico de armas de fuego 2020-2025. | ·Adoptada por la Comisión el 24.7.2020. |
| ·Apertura de negociaciones con trece terceros países para la cooperación con Eurojust. | ·Mandato adoptado por el Consejo el 1.3.2021. |
| ·Nueva cooperación con terceros países y organizaciones internacionales clave en la lucha contra el terrorismo. | ·En curso. |
| · Fiscalía Europea: Recomendación sobre los acuerdos de cooperación con determinados terceros países. | ·Recomendación para la adopción de una Decisión del Consejo por la que se autorizan las negociaciones para la celebración de acuerdos de cooperación entre la Fiscalía Europea y determinados terceros países.  ·Adopción prevista para el tercer trimestre de 2021. |
| ·Paquete para la lucha contra el blanqueo de capitales. | ·Adopción prevista para el tercer trimestre de 2021. |
| ·Revisión del mandato del Observatorio Europeo de las Drogas y las Toxicomanías. | ·Adopción prevista para el cuarto trimestre de 2021. |
| · Plan de acción de la UE contra el Tráfico Ilícito de Migrantes 2021-2025. | ·Adopción prevista para el tercer trimestre de 2021. |
| · Revisión de la Directiva 2008/99/CE sobre delitos medioambientales. | ·Adopción prevista para el cuarto trimestre de 2021. |
| ·Revisión del Reglamento (UE) n.º 258/2012 sobre autorizaciones de exportación y medidas de importación y tránsito para las armas de fuego. | ·Adopción prevista para el primer trimestre de 2022. |
| ·Revisión de la legislación relativa al embargo preventivo y decomiso y a los organismos de recuperación de activos. | ·Adopción prevista para el segundo trimestre de 2022. |
| IV. Un ecosistema de seguridad europeo sólido | |
| ·Reforzar el mandato de Europol. | ·Adoptada por la Comisión el 9.12.2020. |
| · Reforzar la cooperación entre la UE e Interpol. | ·Recomendación de la Comisión al Consejo para que empiece a negociar con Interpol, adoptada el 14 de abril de 2021. |
| ·Programa de trabajo 2021-2022 del bloque 3 de Horizonte Europa («Seguridad civil para la sociedad»). | ·Adoptado por los Estados miembros (a través del comité del programa HE) en junio de 2021. |
| ·Revisar las Decisiones Prüm. | ·Adopción prevista para el cuarto trimestre de 2021. |
| ·Un «Código de Cooperación Policial» y una coordinación policial en tiempos de crisis a escala de la UE. | ·Adopción prevista para el cuarto trimestre de 2021. |
| ·Revisar la Directiva relativa a la información anticipada sobre los pasajeros. | ·Adopción prevista para el primer o segundo trimestre de 2022. |
| ·Intercambio de información digital sobre casos de terrorismo transfronterizo. | ·Adopción prevista para el cuarto trimestre de 2021. |
| ·Plataforma de colaboración informática para los equipos conjuntos de investigación. | ·Adopción prevista para el cuarto trimestre de 2021. |
| ·Elaborar una Comunicación sobre la dimensión exterior de los registros de nombres de los pasajeros. | ·Hoja de ruta publicada el 24.7.2020.  ·Adopción prevista para el primer trimestre de 2022. |
| ·Establecer un marco para negociar la puesta en común de información con terceros países clave. | ·Adopción prevista para el primer trimestre de 2022. |
| ·Mejores normas de seguridad para los documentos de viaje [ejecución del Reglamento (UE) 2019/1157]. | ·En curso (los Estados miembros comenzarán a expedir documentos de identidad y documentos de residencia con arreglo a normas de seguridad más estrictas a partir de agosto de 2021). |
| ·Estudiar la posibilidad de crear un centro europeo de innovación para la seguridad interior. | ·Se ha creado el centro a modo de redes colaborativas de laboratorios de innovación. |
| ·Fortalecimiento y mejora del intercambio de información sobre antecedentes penales (ECRIS y ECRIS-TCN). | ·Aprobación del Informe sobre el funcionamiento del ECRIS previsto para el cuarto trimestre de 2020 o el primer trimestre de 2021.  ·Adopción de los instrumentos normativos de ejecución del ECRIS-TCN prevista para 2021. |
| ·Propuesta de Reglamento sobre el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad y la Red de Centros Nacionales de Coordinación. | ·Adoptado en mayo de 2021. |

[Top](#document3)