CELEX: 52010PC0520
Language: es
Date: 2010-09-30
Title: Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO que modifica el Reglamento (CE) n° 460/2004 por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, en lo que respecta a su duración

ES
ES    ES
 ---pagebreak---                     COMISIÓN EUROPEA
                                                   Bruselas, 30.9.2010
                                                   COM(2010) 520 final
                                                   2010/0274 (COD)
                                       Propuesta de
         REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO
   que modifica el Reglamento (CE) n° 460/2004 por el que se crea la Agencia Europea de
       Seguridad de las Redes y de la Información, en lo que respecta a su duración
ES                                                                                      ES
 ---pagebreak---                                        EXPOSICIÓN DE MOTIVOS
   1.        ANTECEDENTES
   La Agencia Europea de Seguridad de las Redes y de la Información (en lo sucesivo, ENISA)
   fue creada en marzo de 2004 por un período inicial de cinco años por el Reglamento (CE)
   nº 460/20041, con el objetivo principal de «garantizar un nivel efectivo y elevado de
   seguridad de las redes y de la información dentro de la [Unión], […] con el fin de
   desarrollar una cultura de la seguridad de las redes y de la información en beneficio de los
   ciudadanos, los consumidores, las empresas y las organizaciones del sector público de la
   Unión Europea, lo que contribuirá al correcto funcionamiento del mercado interior». El
   Reglamento (CE) nº 1007/20082 prorrogó el mandato de ENISA hasta marzo de 2012.
   La prórroga del mandato de ENISA en 2008 abrió asimismo un debate sobre la dirección
   general de los esfuerzos europeos en favor de la seguridad de las redes y de la información
   (SRI), debate al que contribuyó la Comisión mediante una consulta pública sobre los posibles
   objetivos de una política de SRI reforzada a nivel de la Unión. La consulta pública estuvo
   abierta entre noviembre de 2008 y enero de 2009, cosechando casi 600 aportaciones3.
   El 30 de marzo de 2009, la Comisión adoptó una Comunicación sobre protección de
   infraestructuras críticas de información4 (PICI), centrada en proteger a Europa frente a
   ciberataques y ciberperturbaciones a través de la mejora de la preparación, la seguridad y la
   resistencia, con un Plan de acción que contaba con ENISA, principalmente en funciones de
   apoyo a los Estados miembros. El Plan de acción contó con un amplio respaldo en los debates
   celebrados con motivo de la Conferencia Ministerial sobre protección de las estructuras
   críticas de información (PICI) que tuvo lugar en Tallinn (Estonia) el 27 y 28 de abril de
   20095. Las Conclusiones de la Conferencia de la Presidencia de la Unión Europea subrayan la
   importancia de potenciar el apoyo operativo de ENISA; en ellas se afirma que ENISA «es un
   instrumento valioso para impulsar los esfuerzos de cooperación de toda la UE en este
   ámbito» y se señala la necesidad de volver a pensar y formular de nuevo el mandato de la
   Agencia «para que se centre más en las prioridades y en las necesidades de la UE, así como
   para llegar a una capacidad de respuesta más flexible, para desarrollar los conocimientos y
   las competencias, y para aumentar la eficacia operativa de la Agencia y su impacto global» a
   fin de que la Agencia pueda «convertirse en un valor permanente para cada Estado miembro
   y para toda la Unión Europea».
   1
           Reglamento (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el
           que se crea la Agencia Europea de Seguridad de las Redes y de la Información (DO L 77 de 13.3.2004,
           p. 1).
   2
           Reglamento (CE) nº 1007/2008 del Parlamento Europeo y del Consejo, de 24 de septiembre de 2008,
           que modifica el Reglamento (CE) nº 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo
           de 2004, por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, en lo
           que respecta a su duración (DO L 293 de 31.10.2008, p.1).
   3
           El informe de síntesis sobre los resultados de la consulta pública «Towards a Strengthened Network and
           Information Security Policy in Europe» figura como anexo 11 de la evaluación de impacto que
           acompaña a la presente propuesta.
   4
           COM(2009) 149 de 30.3.2009.
   5
           Documento de debate: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
           Conclusiones de la Presidencia:
           http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.
ES                                                         2                                                      ES
 ---pagebreak---    Tras los debates del Consejo de Telecomunicaciones de 11 de junio de 2009, en los que los
   Estados miembros manifestaron su apoyo a una prolongación del mandato de ENISA y a un
   incremento de sus recursos a la vista de la importancia de la SRI y de los cambiantes retos en
   este ámbito, se puso término al proceso bajo la Presidencia sueca de la Unión. La Resolución
   del Consejo de 18 de diciembre de 2009 relativa a un planteamiento de colaboración en
   materia de SRI6 reconoce el papel y el potencial de ENISA, así como la necesidad de que
   «ENISA se desarrolle más como un organismo eficaz». Subraya también la necesidad de
   modernizar y reforzar ENISA para que ayude a la Comisión y a los Estados miembros a
   salvar la distancia entre la tecnología y las políticas, actuando como centro de conocimientos
   técnicos de la Unión en el ámbito de la SRI.
   2.        CONTEXTO GENERAL
   Las tecnologías de la información y la comunicación (TIC) se han convertido en la columna
   vertebral de la economía y la sociedad europeas en su conjunto. Las TIC son vulnerables a
   amenazas que no se ciñen a las fronteras nacionales y que han cambiado con la evolución de
   la tecnología y el mercado. Dados el carácter planetario de las TIC y su interconexión e
   interdependencia con otras infraestructuras, no se puede garantizar su seguridad y resistencia
   mediante planteamientos puramente nacionales y descoordinados. Al mismo tiempo, los retos
   relacionados con la SRI evolucionan con rapidez. Es preciso proteger eficazmente las redes y
   los sistemas de información frente a todo tipo de perturbación y avería, incluidos los ataques
   intencionados.
   Las políticas relativas a la seguridad de las redes y de la información (SRI) desempeñan un
   papel fundamental en la Agenda Digital Europea (ADE)7, iniciativa emblemática de la
   estrategia Europa 2020 de la UE, a fin de explotar y promover el potencial de las TIC y
   traducirlo en crecimiento sostenible e innovación. Fomentar la difusión de las TIC e impulsar
   la confianza en la sociedad de la información son prioridades clave de la ADE. A tal efecto, es
   necesario reformar ENISA para que la Unión, los Estados miembros y las partes interesadas
   puedan desarrollar un nivel elevado de capacidad y preparación a fin de prevenir, detectar y
   dar una mejor respuesta a los problemas relacionados con la SRI.
   3.        MOTIVOS PARA ACTUAR
   Junto con la presente propuesta, la Comisión presenta otra de Reglamento sobre ENISA, que
   sustituiría al Reglamento (CE) nº 460/2004 revisando en profundidad las disposiciones que
   regulan la Agencia y estableciéndola por un período de cinco años. No obstante, la Comisión
   es consciente de que la tramitación de esta propuesta en el Parlamento Europeo y el Consejo
   puede exigir un tiempo de debate considerable, y de que existe un riesgo de vacío legal si no
   se adopta el nuevo mandato de la Agencia antes de expirar el mandato actual.
   Por consiguiente, la Comisión propone el presente Reglamento para prorrogar en 18 meses el
   mandato actual de la Agencia, a fin de disponer de tiempo suficiente para el debate.
   6
           Resolución del Consejo, de 18 de diciembre de 2009, relativa a un planteamiento de colaboración en
           materia de seguridad de las redes y de la información (DO C 321 de 29.12.2009, p. 1).
           http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
   7
           COM(2010) 245 de 19.05.2010.
ES                                                         3                                                  ES
 ---pagebreak---                                                                 2010/0274 (COD)
                                                 Propuesta de
             REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO
     que modifica el Reglamento (CE) n° 460/2004 por el que se crea la Agencia Europea de
          Seguridad de las Redes y de la Información, en lo que respecta a su duración
                                    (Texto pertinente a efectos del EEE)
   EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
   Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 114,
   Vista la propuesta de la Comisión Europea,
   Visto el dictamen del Comité Económico y Social Europeo8,
   Visto el dictamen del Comité de las Regiones9,
   Previa transmisión de la propuesta a los parlamentos nacionales,
   De conformidad con el procedimiento legislativo ordinario,
   Considerando lo siguiente:
   (1)     En 2004, el Parlamento Europeo y el Consejo adoptaron el Reglamento (CE)
           nº 460/2004 por el que se crea la Agencia Europea de Seguridad de las Redes y de la
           Información10 (en lo sucesivo denominada «la Agencia»).
   (2)     En 2008, el Parlamento Europeo y del Consejo adoptaron el Reglamento (CE) nº
           1007/2008, que modifica el Reglamento (CE) nº 460/2004 en lo que respecta a la
           duración de la Agencia11.
   (3)     A partir de noviembre de 2008, tuvo lugar un debate público sobre la dirección general
           de los esfuerzos europeos en favor de una mayor seguridad de las redes y la
           información, incluida la Agencia. En consonancia con la estrategia de la Comisión
           sobre «legislar mejor», y como contribución a este debate, la Comisión puso en
           marcha una consulta pública sobre los objetivos de una política de seguridad de las
   8
           DO C de, p. .
   9
           DO C de, p. .
   10
           Reglamento (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el
           que se crea la Agencia Europea de Seguridad de las Redes y de la Información (DO L 77 de 13.3.2004,
           p. 1).
   11
           Reglamento (CE) nº 1007/2008 del Parlamento Europeo y del Consejo, de 24 de septiembre de 2008,
           que modifica el Reglamento (CE) nº 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo
           de 2004, por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, en lo
           que respecta a su duración (DO L 293 de 31.10.2008, p.1).
ES                                                      4                                                      ES
 ---pagebreak---            redes y de la información reforzada a nivel de la Unión, que estuvo abierta de
           noviembre de 2008 a enero de 2009. En diciembre de 2009, el debate desembocó en
           una Resolución del Consejo, de 18 de diciembre de 2009, relativa a un planteamiento
           de colaboración en materia de seguridad de las redes y de la información12.
   (4)     Está previsto sustituir el Reglamento (CE) nº 460/2004 a la vista de los resultados del
           debate público.
   (5)     El proceso legislativo para la reforma de ENISA puede exigir un tiempo de debate
           considerable y, dado que el mandato de la Agencia concluirá el 13 de marzo de 2012,
           es necesario aprobar una prórroga que haga posible una discusión suficiente en el
           Parlamento Europeo y el Consejo y garantice asimismo la coherencia y la continuidad.
   (6)     La duración de la Agencia debe, por tanto, prorrogarse hasta el 13 de septiembre de
           2013.
   HAN ADOPTADO EL PRESENTE REGLAMENTO:
                                                      Artículo 1
   El Reglamento (CE) n° 460/2004 queda modificado como sigue:
   El artículo 27 se sustituye por el texto siguiente:
   «Artículo 27 – Duración
   La Agencia se establece a partir del 14 de marzo de 2004 por un período de nueve años y seis
   meses.»
                                                      Artículo 2
                                                Entrada en vigor
   El presente Reglamento entrará en vigor el día siguiente al de su publicación en el Diario
   Oficial de la Unión Europea.
   El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en
   cada Estado miembro.
   Hecho en […], el […]
   Por el Parlamento Europeo                            Por el Consejo
   El Presidente                                        El Presidente
   12
           Resolución del Consejo, de 18 de diciembre de 2009, relativa a un planteamiento de colaboración en
           materia de seguridad de las redes y de la información (DO C 321 de 29.12.2009, p. 1).
ES                                                         5                                                  ES
 ---pagebreak---                               FICHA FINANCIERA LEGISLATIVA PARA PROPUESTAS
   1.       MARCO DE LA PROPUESTA/INICIATIVA
   1.1.     Denominación de la propuesta/iniciativa
            Propuesta de Reglamento del Parlamento Europeo y del Consejo que modifica el Reglamento
            (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el que
            se crea la Agencia Europea de Seguridad de las Redes y de la Información.
   1.2.     Ámbito(s) político(s) afectado(s) en la estructura GBA/PPA13
            Sociedad de la información y medios de comunicación
            Marco regulador para la Agenda Digital
   1.3.     Naturaleza de la propuesta/iniciativa
                  La propuesta/iniciativa se refiere a una nueva acción
                  La propuesta/iniciativa se refiere a una acción nueva a raíz de un proyecto piloto/una acción
            preparatoria14
            ; La propuesta/iniciativa se refiere a la prolongación de una acción existente
                  La propuesta/iniciativa se refiere a una acción reorientada hacia una nueva acción
   1.4.     Objetivos
   1.4.1.   Objetivo(s) estratégico(s)                               plurianual(es)                de        la      Comisión               contemplados                  por     la
            propuesta/iniciativa
            Mejorar la resistencia de las redes europeas de comunicaciones electrónicas
            La Agencia seguirá trabajando sobre las cuestiones relacionadas con la resistencia, p. ej.,
            realizando encuestas sobre las obligaciones en este campo, los requisitos y las buenas prácticas
            utilizadas15, y además analizando nuevos métodos y procedimientos para mejorarla. Se
            emprenderán proyectos piloto adicionales para evaluar la validez de los requisitos, los
            métodos y las prácticas. La Agencia contribuirá a mejorar la seguridad y resistencia de las
            infraestructuras de información y comunicación críticas y a la creación de la APP paneuropea
            sobre resistencia (EP3R) y al Foro paneuropeo de Estados miembros (EFMS).
            Desarrollar y mantener la cooperación entre los Estados miembros
   13
          GBA: Gestión basada en las Actividades – PPA: Presupuestación por Actividades.
   14
          Tal como se contempla en el artículo 49, apartado 6, letras a) o b), del Reglamento financiero.
   15     Estas encuestas se inspirarán en las realizadas por la ENISA en 2006 y 2007 sobre las medidas de seguridad aplicadas por los operadores de comunicaciones electrónicas.
ES                                                                                6                                                                                        ES
 ---pagebreak---             ENISA debería continuar su trabajo de identificación de círculos de competencias en materia
            de seguridad a escala europea en temas como la sensibilización y la respuesta a incidentes, la
            cooperación en el ámbito de la interoperabilidad de la identificación electrónica paneuropea16
            y el mantenimiento de una plataforma de apoyo a la mediación para el intercambio de buenas
            prácticas en el ámbito de la SRI a nivel europeo17. Debe reforzarse la cooperación entre los
            Estados miembros con el fin de mejorar las capacidades de todos los Estados miembros y de
            aumentar los niveles globales de coherencia e interoperabilidad.
            Identificar los riesgos emergentes para generar confianza
            La Agencia sigue trabajando en el establecimiento de un marco que permita a los responsables
            de adoptar decisiones comprender y evaluar mejor los riesgos emergentes, derivados de las
            tecnologías y aplicaciones nuevas, a través de la práctica sistemática de recogida de datos, su
            procesamiento y difusión y la reacción al respecto.
            Generar confianza en la información entre las microempresas
            La era de la información digital sigue abriendo numerosas oportunidades a las empresas, y
            especialmente a las microempresas. Sin embargo, el desarrollo de las TIC y su adopción por
            los usuarios adolece aún de vulnerabilidades. El objetivo es repertoriar y evaluar las
            necesidades y expectativas de las microempresas en este ámbito. ENISA perseguirá este
            objetivo mediante el fomento y las pruebas piloto de modelos de cooperación transfronteriza
            entre multiplicadores y asociaciones en el ámbito de la construcción de capacidad en SRI
            orientada a microempresas; la concepción de sistemas de certificación destinados a las
            microempresas y el desarrollo de marcos de cumplimiento para no expertos; la generación y
            aplicación piloto de buenas prácticas para la continuidad empresarial; el estudio de los
            problemas asociados al cumplimiento, a fin de que las PYME y las microempresas puedan
            formular sus objetivos de seguridad y preparar hojas de ruta para alcanzarlos.
   1.4.2.   Objetivo(s) específico(s) y actividad(es) GBA/PPA en cuestión
            Objetivo específico
            Incrementar la seguridad de las redes y de la información (SRI), desarrollar una cultura de la
            seguridad de las redes y de la información en beneficio de los ciudadanos, los consumidores,
            las empresas y las organizaciones del sector público y determinar los retos políticos que
            plantean las futuras redes e Internet.
            Actividad(es) GBA/PPA afectada(s)
            Política de comunicaciones electrónicas y seguridad de las redes.
   16     Este apoyo dará continuidad al trabajo llevado a cabo por ENISA en 2006 y 2007 sobre un lenguaje común para mejorar la interoperabilidad en la identificación electrónica.
   17     Esta plataforma es una continuación del trabajo realizado en 2007 para definir un programa relativo a la mediación para el intercambio de buenas prácticas en el ámbito de la
          seguridad de las redes y de la información a nivel europeo.
ES                                                                              7                                                                                           ES
 ---pagebreak---    1.4.3. Incidencia y resultado(s) esperado(s)
          Conseguir un elevado nivel de seguridad de las redes y de la información en la Unión, así
          como desarrollar una cultura de la seguridad de las redes y de la información en beneficio de
          los ciudadanos, los consumidores, las empresas y las organizaciones del sector público en la
          Unión Europea, contribuyendo con ello al buen funcionamiento del mercado interior.
   1.4.4. Indicadores de resultados e incidencia
          Véase 1.4.1.
   1.5.   Justificación de la propuesta/iniciativa
   1.5.1. Necesidad(es) que deben cubrirse a corto o largo plazo
          ENISA fue creada en 2004 para hacer frente a las amenazas a la SRI y posibles violaciones de
          la misma. Posteriormente, los retos relacionados con la seguridad de la información y de las
          redes han evolucionado al compás de la tecnología y el mercado, y han sido objeto de
          ulteriores reflexiones y debates que permiten describir hoy de manera más precisa y
          actualizada los problemas concretos encontrados y la forma en que se ven afectados por el
          cambiante panorama de la SRI. En particular, las conclusiones de la Presidencia de la
          Conferencia Ministerial sobre protección de las infraestructuras críticas de información
          celebrada en Tallinn afirmaban que «los viejos retos y los que nos deparará el futuro exigirán
          que se vuelva a pensar detenidamente y se formule de nuevo el mandato de la Agencia
          (ENISA) para que se centre más en las prioridades y en las necesidades de la UE, así como
          para llegar a una capacidad de respuesta más flexible, para desarrollar los conocimientos y las
          competencias europeas y para aumentar la eficacia operativa de la Agencia y su impacto
          global. De este forma, ENISA podrá convertirse en un valor permanente para cada Estado
          miembro y para toda la Unión Europea».
          Junto con la presente propuesta, la Comisión propone un Reglamento relativo a ENISA que
          sustituirá al Reglamento (CE) nº 460/2004, revisará en profundidad las disposiciones que rigen
          la Agencia y la establecerá por un período de cinco años. No obstante, la Comisión es
          consciente de que la tramitación de esta propuesta en el Parlamento Europeo y el Consejo
          puede exigir un tiempo de debate considerable, y de que existiría un riesgo de vacío legal si no
          se adoptara el nuevo mandato de la Agencia antes de expirar el mandato actual.
          Por consiguiente, la Comisión propone el presente Reglamento para prorrogar en 18 meses el
          mandato actual de la Agencia, a fin de disponer de tiempo suficiente para el debate.
   1.5.2. Valor añadido de la implicación de la UE
          Los problemas de la SRI no se ciñen a las fronteras nacionales y, por tanto, no es posible
          abordarlos con eficacia a nivel nacional solamente. Al mismo tiempo, las autoridades públicas
          de diferentes Estados miembros abordan este problema de formas muy dispares. Estas
          discrepancias pueden constituir un obstáculo importante para la aplicación de mecanismos
          adecuados a escala de la Unión para potenciar la SRI en Europa. Dado que las infraestructuras
          de TIC están interconectadas, la eficacia de las medidas adoptadas a nivel nacional en un
          Estado miembro se ven fuertemente afectadas por la escasa ambición de las adoptadas en los
ES                                              8                                                 ES
 ---pagebreak---            demás y por la ausencia de una cooperación transfronteriza sistemática. La insuficiencia de las
           medidas en materia de SRI que es causa de un incidente en un Estado miembro puede causar
           perturbaciones en los servicios de otros.
           Además, la multiplicación de los requisitos de seguridad supone costes para las empresas que
           operan a nivel de la Unión Europea y propicia la fragmentación y la falta de competitividad en
           el mercado interior europeo.
           Mientras aumenta la dependencia de los sistemas de información y de las redes, la preparación
           para afrontar los incidentes parece insuficiente.
           Los actuales sistemas nacionales de alerta precoz y gestión de incidentes adolecen de
           importantes deficiencias. Los procesos y prácticas utilizados para el seguimiento y la
           comunicación de los incidentes relacionados con la seguridad de las redes difieren
           considerablemente de un Estado miembro a otro. En algunos países los procesos no están
           formalizados, mientras que en otros no existe una autoridad competente que reciba y tramite
           los informes sobre incidentes. No existen sistemas europeos. Por ello, los incidentes
           relacionados con la SRI podrían perturbar radicalmente la satisfacción de necesidades básicas,
           y es preciso preparar respuestas adecuadas. La Comunicación de la Comisión sobre protección
           de las infraestructuras críticas de información subrayó también la necesidad de una capacidad
           europea de alerta precoz y respuesta a incidentes, respaldada posiblemente por ejercicios a
           escala europea.
           Resulta patentemente necesario contar con instrumentos políticos encaminados a detectar de
           manera proactiva los riesgos y puntos vulnerables en materia de SRI, establecer los
           mecanismos de respuesta adecuados (p. ej., mediante la identificación y difusión de las buenas
           prácticas) y garantizar que las partes interesadas conozcan y apliquen dichos mecanismos.
   1.5.3.  Principales conclusiones extraídas de experiencias similares anteriores
           De conformidad con el artículo 25 del Reglamento de ENISA, un grupo de expertos externos
           llevó a cabo una evaluación de la Agencia en 2006-07, a fin de realizar una evaluación
           formativa de sus prácticas de trabajo, organización y misión y, en su caso, de recomendar
           mejoras. Debe señalarse que dicha evaluación se llevó a cabo solo un año después de la puesta
           en funcionamiento de ENISA. El informe de evaluación18 confirmó la validez de la
           justificación política original motivo de su creación y planteó algunos problemas que debían
           abordarse en relación con la visibilidad de ENISA y su capacidad para conseguir una mayor
           repercusión. Entre ellos figuraban su estructura organizativa, la combinación de competencias
           y la envergadura del personal operativo de la Agencia, así como los retos organizativos
           derivados de lo apartado de su localización.
           Véase también 1.5.1.
   1.5.4.  Coherencia y posibles sinergias con otros instrumentos pertinentes
           El futuro de ENISA ha formado parte del debate general sobre la SRI y otras iniciativas
           políticas centradas en el futuro de esta.
   18
          Véase http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf
ES                                                     9                                                         ES
 ---pagebreak---    1.6.   Duración e incidencia financiera
          ; Propuesta/iniciativa de duración limitada
          – ; Propuesta/iniciativa en vigor desde el 14.3.2012 hasta el 13.9.2013
          – ; Incidencia financiera desde 2012 hasta 2013
              Propuesta/iniciativa de duración ilimitada
          –    Ejecución con una fase de puesta en marcha de YYYY a YYYY,
          –    y con funcionamiento a ritmo de crucero a partir de dicha fecha.
   1.7.   Modo(s) de gestión previsto(s)19
              Gestión centralizada directa por la Comisión
          ; Gestión centralizada indirecta con delegación de competencias de ejecución en:
          –              agencias ejecutivas
          –    ;         organismos creados por las Comunidades20
          –              organismos públicos nacionales/organismos con una misión de servicio público
          –      personas a quienes se haya encomendado la ejecución de acciones específicas de
              conformidad con el título V del Tratado de la Unión Europea, definidas en el acto de base
              correspondiente según lo dispuesto en el artículo 49 del Reglamento financiero
              Gestión compartida con los Estados miembros
              Gestión descentralizada con terceros países
              Gestión conjunta con organizaciones internacionales (especifíquese)
   19
        Las explicaciones sobre los modos de gestión y las referencias al Reglamento financiero pueden consultarse en el
        sitio BudgWeb: http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
   20
        Tal como se contemplan en el artículo 185 del Reglamento financiero.
ES                                                   10                                                        ES
 ---pagebreak---    2.        MEDIDAS DE GESTIÓN
   2.1.      Disposiciones en materia de seguimiento e informes
             El Director Ejecutivo es responsable del seguimiento y la evaluación efectivos del
             funcionamiento de la Agencia con respecto a sus objetivos, y cada año debe presentar un
             informe al Consejo de Administración.
             El Director Ejecutivo elabora un informe general sobre todas las actividades de la Agencia
             durante el año anterior, comparando, en particular, los resultados obtenidos respecto a los
             objetivos del programa de trabajo anual. Una vez aprobado por el Consejo de Administración,
             este informe se envía al Parlamento Europeo, al Consejo, a la Comisión, al Tribunal de
             Cuentas, al Comité Económico y Social Europeo y al Comité de las Regiones y se publica.
   2.2.      Sistema de gestión y control
   2.2.1.    Riesgo(s) definido(s)
             Desde su creación en 2004, ENISA ha sido objeto de evaluaciones externas e internas.
             De conformidad con el artículo 25 del Reglamento ENISA, el primer paso en este proceso fue
             una evaluación independiente efectuada por un grupo de expertos externos en 2006-2007. El
             informe de este grupo de expertos externos21 confirmó que las razones políticas originales para
             crear ENISA y sus objetivos iniciales seguían siendo válidos; también resultó sumamente útil
             para plantear algunas de las cuestiones que deben abordarse.
             En marzo de 2007, la Comisión presentó un informe sobre la evaluación al Consejo de
             Administración, que posteriormente formuló sus propias recomendaciones sobre el futuro de
             la Agencia y sobre las modificaciones que convendría introducir en el Reglamento ENISA22.
             En junio de 2007, la Comisión presentó su propio análisis de los resultados de la evaluación
             externa y de las recomendaciones del Consejo de Administración en una Comunicación al
             Parlamento Europeo y al Consejo23. En la Comunicación se exponía la necesidad de decidir
             entre una prórroga del mandato de la Agencia y su sustitución por otro mecanismo, como un
             foro permanente de partes interesadas o una red de organizaciones relacionadas con la
             seguridad. Con la Comunicación también se puso en marcha una consulta pública sobre esta
             cuestión, solicitando las aportaciones de los interesados europeos con una lista de preguntas
             para orientar los futuros debates24.
             En 2009, la Comisión puso en marcha una evaluación de impacto para examinar las opciones
             posibles para el futuro de ENISA. La presente evaluación de impacto acompaña a la propuesta
             de Reglamento sobre ENISA que sustituiría al Reglamento (CE) nº 460/2004.
   21     http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
   22     Conforme a lo dispuesto en el artículo 25 del Reglamento ENISA. El texto completo del documento adoptado por el Consejo de Administración de la ENISA, que también
          contiene las consideraciones del Consejo, está disponible en el siguiente sitio web: http://enisa.europa.eu/pages/03_02.htm.
   23     Comunicación de la Comisión al Parlamento Europeo y al Consejo sobre la evaluación de la Agencia Europea de Seguridad de las Redes y de la Información (ENISA),
          COM(2007) 285 final de 1.6.2007: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
   24     http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.
ES                                                                                11                                                                            ES
 ---pagebreak---    2.2.2. Método(s) de control previsto(s)
          Véase la sección 2.2.1.
   2.3.   Medidas de prevención del fraude y las irregularidades
          El personal de la Agencia inspecciona los pagos efectuados por cualesquiera servicios o
          estudios antes de que se proceda a ningún desembolso, teniendo en cuenta las obligaciones
          contractuales, los principios económicos y las buenas prácticas financieras y de gestión. En
          todos los acuerdos y contratos celebrados entre la Agencia y los beneficiarios de pagos se
          incluirán disposiciones antifraude (supervisión, requisitos de información, etc.).
ES                                              12                                             ES
 ---pagebreak---     3.          INCIDENCIA FINANCIERA ESTIMADA DE LA PROPUESTA/INICIATIVA
    3.1.        Rúbrica(s) del Marco Financiero Plurianual y línea(s) presupuestaria(s) de gastos
                afectada(s)
                • Líneas presupuestarias de gastos existentes
                                                                                            Naturaleza
                                          Línea presupuestaria                                   del                              Contribución
                                                                                                gasto
   Rúbrica del Marco
       Financiero                                                                                                                               a efectos del artículo
       Plurianual                                                                                              de países                  de    18, apartado 1, letra
                                                                                             CD/CND                       de países
                                             Nº / Descripción                                    (25)            de la   candidatos27
                                                                                                                                       terceros       a bis), del
                                                                                                               AELC26                   países       Reglamento
                                                                                                                                                      financiero
                             09 02 03 01 Agencia Europea de
                             Seguridad de las Redes y de la
                                                                                                 CD               SÍ        NO           NO              NO
          1.a                Información – Subvenciones con
   Competitividad            cargo a los títulos 1 y 2
        para el
   crecimiento y el          09 02 03 02 Agencia Europea de
        empleo               Seguridad de las Redes y de la
                                                                                                 CD               SÍ        NO           NO              NO
                             Información – Subvenciones con
                             cargo al título 3
                             09 01 01 Gastos conexos al personal
                             en activo en el ámbito de la política
                                                                                               CND               NO         NO           NO              NO
                             de sociedad de la información y
       5 Gastos              medios de comunicación
   administrativos
                             09 01 02 11 Otros gastos de gestión                               CND               NO         NO           NO              NO
    25        CD= Créditos disociados / CND= Créditos no disociados.
    26        AELC: Asociación Europea de Libre Comercio
    27        Países candidatos y, cuando proceda, países candidatos potenciales de los Balcanes Occidentales.
ES                                                                                   13                                                                ES
 ---pagebreak---   3.2.       Incidencia estimada sobre los gastos
  3.2.1.     Síntesis de la incidencia estimada sobre los gastos
                                                                                                                     En millones EUR (al 3er. decimal)
     Rúbrica del Marco Financiero Plurianual:               1.a       Competitividad para el crecimiento y el empleo
                                                                          14 de        1 de
                                                                        marzo –      enero –
                         ENISA                                            31 de       13 de       TOTAL
                                                                          dic. de    sept. de
                                                                           2012       2013
       Créditos de operaciones
       09 02 03 02 Agencia Europea de
                                               Compromisos       (1)        2,073       1,734          3,807
       Seguridad de las Redes y de la
       Información – Subvenciones con cargo al Pagos             (2)        2,073       1,734          3,807
       título 3
       Créditos administrativos
       09 02 03 01 Agencia Europea de
       Seguridad de las Redes y de la                            (3)        4,600       4,291          8,891
       Información – Subvenciones con cargo a
       los títulos 1 y 2
                                               Compromisos      =1 +3       6,673       6,025         12,698
                TOTAL de los créditos
                   para la rúbrica 1a          Pagos            =2+3        6,673       6,025         12,698
                                                   Compromisos        (4)         2,073     1,734          3,807
       y TOTAL de los créditos de operaciones
                                                   Pagos              (5)         2,073     1,734          3,807
ES                                                                                     14                                                              E
 ---pagebreak---        y TOTAL de los créditos de carácter administrativo                (6)    4,600     4,291  8,891
       financiados por la dotación de programas específicos
                 TOTAL de los créditos                Compromisos       =4+ 6   6,673     6,025 12,698
          para la rúbrica 1.a Competitividad
             para el crecimiento y el empleo          Pagos             =5+ 6   6,673     6,025 12,698
             del Marco Financiero Plurianual
                                                                                                       En millones EUR (al 3er. decimal)
        Rúbrica del Marco Financiero
                                                         5      Gastos administrativos
                    Plurianual:
                                                  14 de     1 de enero
                                                 marzo –     – 13 de
                                                                              Total
                                                31 de dic.   sept. de
                                                 de 2012       2013
  Recursos humanos                                   0,342        0,299             0,641
  Otros gastos administrativos                       0,008        0,007             0,015
   TOTAL DG INFSO                 Créditos           0,350        0,306             0,656
      TOTAL de los
                                   (Total
     créditos para la
                               compromisos =         0,350        0,306             0,656
   rúbrica 5 del Marco
                                Total pagos)
   Financiero Plurianual
ES                                                                                    15                                                 E
 ---pagebreak---                                                       14 de        1 de enero
                                                     marzo –         – 13 de
                                                                                  Total
                                                    31 de dic.      sept. de
                                                     de 2012          2013
  TOTAL de los             Compromisos
                                                         7,023          6,331         13,354
  créditos de las
  rúbricas 1 a 5 del
                           Pago
  Marco Financiero                                       7,023          6,331         13,354
  Plurianual
  3.2.2.     Incidencia estimada sobre los créditos de operaciones
             –             La propuesta/iniciativa no requiere la utilización de créditos de operaciones
             –    ;        La propuesta/iniciativa requiere la utilización de créditos de operaciones, como se explica a continuación:
                                                                                                                Créditos de compromiso en millones EUR (al 3er. decimal)
                                      Indíquense los objetivos y los resultados
                                                                                         14 de marzo – 31  1 de enero - 13 de
                                                                                                                                   TOTAL
                                                                                          de dic. de 2012 septiembre de 2013
                                                         Ø
                        Mejorar la resistencia de las redes europeas de comunicaciones        0,237              0,198              0,435
                        electrónicas
                        Desarrollar y mantener la cooperación entre los Estados               0,237              0,198              0,435
                        Identificar los riesgos emergentes para generar confianza             0,169              0,141              0,310
                        Generar confianza en la información entre las microempresas           0,087              0,072              0,159
                        Gestión de las actividades horizontales                               1,344              1,124              2,468
ES                                                                                       16                                                                              E
 ---pagebreak---    COSTE TOTAL    2,073 1,734 3,807
ES             17                   E
 ---pagebreak---    3.2.3.      Incidencia estimada sobre los créditos de carácter administrativo28
   3.2.3.1. Síntesis
               –               La propuesta/iniciativa no requiere la utilización de créditos
                  administrativos
               –    ;          La propuesta/iniciativa requiere la                   utilización       de    créditos
                  administrativos, como se explica a continuación:
   a) Gastos administrativos con cargo a la rúbrica 5 del Marco Financiero Plurianual
   En millones EUR (al 3er. decimal)
        RÚBRICA 5 del             14 de       1 de enero
       Marco Financiero          marzo –        – 13 de
                                                               TOTAL
           Plurianual           31 de dic.      sept. de
                                 de 2012          2013
      Recursos humanos               0,342          0,299            0,641
      Otros gastos
                                     0,008          0,007            0,015
      administrativos
            TOTAL                    0,350          0,306            0,656
   b) Gastos administrativos relacionados con ENISA – cubiertos por la línea presupuestaria «09
   020301 Agencia Europea de Seguridad de las Redes y de la Información: Título 1 – Personal
   y Título 2 – Funcionamiento de la Agencia».
   En millones EUR (al 3er. decimal)
                                 14 de       1 de enero
                                marzo –        – 13 de
                                                            TOTAL
                               31 de dic.      sept. de
                                de 2012          2013
      Recursos humanos -
                                    4,216          3,916        8,132
      Título 1 - Personal
      Otros gastos
      de carácter
      administrativo –
                                    0,384          0,375        0,759
      Título 2 –
      Funcionamiento de
      la Agencia».
   28
             El anexo de la ficha financiera legislativa no está cumplimentado por no ser aplicable a la propuesta.
ES                                                           18                                                       ES
 ---pagebreak---    TOTAL 4,600 4,291    8,891
ES                   19       ES
 ---pagebreak---    3.2.3.2. Necesidades estimadas de recursos humanos
            –             La propuesta/iniciativa no requiere la utilización de recursos humanos
            –  ;          La propuesta/iniciativa requiere la utilización de recursos humanos,
              como se explica a continuación:
   a) Recursos humanos dentro de la Comisión
                                                           14 de marzo    1 de enero –
                                                           – 31 de dic. 13 de sept. de
                                                             de 2012          2013
                   Empleos de plantilla (puestos de funcionarios y agentes temporales)
                   (en equivalente a jornada completa: EJC)
                    XX 01 01 01 (Sede y Oficinas de
                                                                    3,5              3,5
                    Representación de la Comisión)
                    TOTAL                                           3,5              3,5
   b) Recursos humanos de ENISA
                                                           14 de marzo     1 de enero –
                                                           – 31 de dic. 13 de sept. de
                                                             de 2012          2013
                   Empleos de plantilla de ENISA (en equivalente a jornada completa:
                   EJC)
                                                  AD            29              29
                     Funcionarios o agentes
                     temporales
                                                  AST           15              15
                     TOTAL Funcionarios o agentes
                                                                44              44
                     temporales
                   Otro personal (en EJC)
                    Agentes contractuales                       13              13
                    Expertos nacionales en comisión de
                                                                5                5
                    servicios
                    TOTAL otro personal                         18              18
                    TOTAL                                       62              62
ES                                                   20                                          ES
 ---pagebreak---       Descripción de los cometidos que desempeñará el personal de la Agencia:
 Funcionarios y agentes temporales        La Agencia seguirá:
                                          – teniendo funciones consultivas y de coordinación, en virtud de las cuales
                                          recopilará y analizará datos sobre seguridad de la información; hoy en día,
                                          organizaciones tanto públicas como privadas con distintos objetivos recogen
                                          datos sobre incidentes informáticos y otros datos relevantes para la
                                          seguridad de la información; sin embargo, no hay ninguna entidad central de
                                          ámbito europeo que pueda, exhaustivamente, recoger y analizar datos y
                                          ofrecer dictámenes y asesoramiento para respaldar el trabajo normativo de la
                                          Unión en materia de seguridad de las redes y de la información;
                                          – sirviendo de centro de conocimientos técnicos al que tanto los Estados
                                          miembros como las instituciones europeas podrán solicitar dictámenes y
                                          asesoramiento sobre cuestiones técnicas relativas a la seguridad;
                                          – contribuyendo a una amplia cooperación entre los distintos agentes del
                                          campo de la seguridad de la información, por ejemplo asistiéndoles en las
                                          actividades de seguimiento necesarias para garantizar la seguridad de los
                                          negocios electrónicos (e-business); esta cooperación será un requisito previo
                                          esencial para el funcionamiento seguro de las redes y los sistemas de
                                          información en Europa; es imprescindible la participación e implicación de
                                          todos los interesados;
                                          – contribuyendo a un enfoque coordinado en materia de seguridad de la
                                          información, prestando apoyo a los Estados miembros, por ejemplo en la
                                          promoción de actividades de evaluación de riesgos y de sensibilización;
                                          – garantizando la interoperabilidad de las redes y los sistemas de
                                          información cuando los Estados miembros apliquen requisitos técnicos que
                                          afecten a la seguridad;
                                          – identificando las necesidades de normalización pertinentes y evaluando
                                          las normas de seguridad y los sistemas de certificación en vigor y
                                          fomentando su uso más amplio posible en apoyo de la legislación europea;
                                          – respaldando la cooperación internacional en este ámbito, cada vez más
                                          necesaria dado el carácter mundial de la problemática de la seguridad de las
                                          redes y de la información.
 Personal externo                         – Véase más arriba.
ES                                                         21                                                    ES
 ---pagebreak---    3.2.4.  Compatibilidad con el Marco Financiero Plurianual vigente
           –   ;          La propuesta/iniciativa es compatible con el Marco Financiero
              Plurianual vigente.
           –              La propuesta/iniciativa implica una reprogramación de la rúbrica
              afectada del Marco Financiero Plurianual.
           –              La propuesta/iniciativa requiere el recurso al Instrumento de
              Flexibilidad o la revisión del Marco Financiero Plurianual29.
   3.2.5.  Contribuciones de terceros
           –              La propuesta/iniciativa no prevé la cofinanciación por terceras partes
           –   ;          La propuesta/iniciativa prevé la cofinanciación estimada a continuación
              (aplicable a las líneas 09.020301 y 09.020302):
                                                           Créditos indicativos en millones EUR (al 3er. decimal)
                                             14 de marzo –
                                                                1 de enero – 13
                                              31 de dic. de                             Total
                                                               de sept. de 2013
                                                  2012
               AELC                              0,160               0,145              0,305
   3.3.    Incidencia estimada sobre los ingresos
           –   ;          La propuesta/iniciativa carece de incidencia financiera en los ingresos.
           –              La propuesta/iniciativa tiene la incidencia financiera que se indica a
              continuación:
                  –                en los recursos propios
                  –                en los ingresos varios
   29
          Véanse los puntos 19 y 24 del Acuerdo Interinstitucional.
ES                                                     22                                                         ES