29.9.2023
ES
Diario Oficial de la Unión Europea
L 242/119
59.
Reconoce los esfuerzos realizados por el Tribunal, también en 2021, para adaptarse a unas condiciones de trabajo cambiantes, fomentando una transformación digital de la auditoría y la mejora de la tecnología y las prácticas en toda la organización para seguir prestando un servicio público de auditoría eficaz en la Unión; es consciente de que para seguir progresando en esta dirección son necesarios datos accesibles disponibles en el formato requerido en la Comisión o en los Estados miembros; pide a la Comisión que anime a los Estados miembros a que trabajen en aras de una mayor interoperabilidad;
60.
Entiende que también en 2021, teniendo en cuenta las limitaciones impuestas por la pandemia de COVID-19, todo el ciclo de vida de la auditoría se realizó en gran medida de forma digital, cubriendo la preparación de la auditoría, la recopilación de pruebas y los procedimientos contenciosos, y que las misiones a los Estados miembros se sustituyeron por videollamadas que incluyeron interpretación remota cuando fue necesario;
61.
Aprecia los hitos importantes que han marcado la escena digital del Tribunal en 2021, como la introducción de procesos robóticos para los servicios de automatización, implantados para reducir el trabajo repetitivo de bajo valor para los equipos de auditoría, la automatización de la auditoría de las agencias ejecutivas, como parte del proceso periódico de auditoría, y la puesta en marcha de un nuevo sistema de gestión de la traducción basado en la nube;
62.
Acoge con satisfacción la ejecución completa del plan de ciberseguridad para el período 2018-2021 y la adopción de un nuevo plan de ciberseguridad para los próximos tres años (2022-2024), que prevé una transición gradual hacia una arquitectura de confianza cero en línea con lo dispuesto en la propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establecen medidas para un elevado nivel común de ciberseguridad en las instituciones, órganos y organismos de la Unión; señala que en 2021 no se detectó ningún ciberataque exitoso importante contra el Tribunal y aprecia la importancia de la cooperación del Tribunal con el equipo interinsti­ tucional de respuesta a emergencias informáticas para las instituciones, órganos y organismos de la Unión (CERT-UE); pide al Tribunal que mantenga un alto nivel de atención a las ciberamenazas y la seguridad de la información, especialmente dado que el número de ciberataques graves ha aumentado considerablemente en estos últimos años, haciendo de todas las instituciones de la Unión un objetivo atractivo para los posibles atacantes; alienta al Tribunal a realizar evaluaciones de riesgo periódicas de su infraestructura informática;
63.
Toma nota de que, en 2021, el Tribunal copatrocinó el evento inaugural del Mes Europeo de la Ciberseguridad y de que el responsable de diversidad e inclusión del Tribunal coordinó una de las sesiones principales del evento inaugural sobre las mujeres en la ciberseguridad, en la que un grupo diverso de mujeres de diferentes orígenes intercambiaron puntos de vista sobre la motivación de las mujeres para unirse al ámbito de la ciberseguridad y la tecnología;
64.
Toma nota de que, en 2021, se decidió reforzar las líneas presupuestarias para inversiones en equipos y servicios relacionados principalmente con el trabajo híbrido y la digitalización y que también se utilizaron créditos adicionales para reforzar las capacidades de ciberdefensa del Tribunal, invertir en un nuevo sistema de gestión de la traducción y un nuevo sistema de gestión de partes interesadas y aplicar la solución de firma electrónica de la Unión;
65.
Acoge con satisfacción la decisión de aplicar programas gratuitos de código abierto como componentes clave del Tribunal, por ejemplo, Linux como sistema operativo para varios servidores de infraestructura informática, el programa de código abierto Belenios utilizado como sistema de votación secreta y el programa de código abierto Nagios utilizado por los equipos de operaciones informáticas del Tribunal; observa el uso del programa de código abierto NextCloud para el intercambio de documentación con los auditados en el marco del sistema ECAFiles, que opera bajo las normas más estrictas en materia de seguridad y de protección de datos personales;
66.
Acoge favorablemente la aplicación de acuerdos de tratamiento de datos siempre que los datos sean tratados por terceros y el Tribunal, como responsable del tratamiento, garantice el cumplimiento del artículo 29 del Reglamento (UE) 2018/1725 (3) y mantenga el control total sobre las operaciones de tratamiento; toma nota de la consulta sistemática del delegado de protección de datos del Tribunal sobre cuestiones relacionadas con el tratamiento de datos y las medidas técnicas y organizativas;
(3) Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (DO L 295 de 21.11.2018, p. 39).