Source: https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=OJ:L:2017:006:FULL&from=FR
Timestamp: 2019-10-16 19:54:39+00:00

Document:
Diario Oficial L 6/2017
Información relativa a la entrada en vigor del Acuerdo entre la Unión Europea y la República de Colombia sobre exención de visados para estancias de corta duración
Decisión (UE) 2017/43 del Consejo, de 12 de diciembre de 2016, relativa a la posición que se debe adoptar, en nombre de la Unión Europea, en el Comité de Asociación, en su configuración de Comercio, establecido en virtud del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra, en relación con la actualización de los anexos XXI-A a XXI-P, sobre la aproximación reglamentaria en el ámbito de la contratación pública
Reglamento de Ejecución (UE) 2017/44 de la Comisión, de 10 de enero de 2017, por el que se modifica el Reglamento (CE) n.o 1210/2003 del Consejo, relativo a determinadas restricciones específicas aplicables a las relaciones económicas y financieras con Irak
Reglamento de Ejecución (UE) 2017/45 de la Comisión, de 10 de enero de 2017, por el que se establecen valores de importación a tanto alzado para la determinación del precio de entrada de determinadas frutas y hortalizas
Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea
DECISIÓN (UE) 2017/43 DEL CONSEJO
relativa a la posición que se debe adoptar, en nombre de la Unión Europea, en el Comité de Asociación, en su configuración de Comercio, establecido en virtud del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra, en relación con la actualización de los anexos XXI-A a XXI-P, sobre la aproximación reglamentaria en el ámbito de la contratación pública
En el artículo 486, del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra (1) (en lo sucesivo, «Acuerdo»), se establece la aplicación provisional de las partes del Acuerdo que indique la Unión.
En el artículo 1 de la Decisión 2014/668/UE del Consejo (2) se especifican las disposiciones del Acuerdo que deben aplicarse provisionalmente, incluidas las disposiciones sobre contratación pública y el anexo XXI del Acuerdo. La aplicación provisional de estas disposiciones es efectiva desde el 1 de enero de 2016.
En el artículo 153 del Acuerdo se establece que Ucrania debe asegurarse de que su legislación sobre contratación pública vaya adaptándose paulatinamente al acervo de la Unión pertinente, en consonancia con el calendario facilitado en el anexo XXI del Acuerdo.
Desde que se rubricó el Acuerdo el 30 de marzo de 2012, se han modificado o derogado varios actos de la Unión que figuran en el anexo XXI del Acuerdo.
En el artículo 149 del Acuerdo se establece que los umbrales de valor de los contratos públicos que figuran en el anexo XXI-P del Acuerdo deben revisarse regularmente, comenzando en el primer año par tras la entrada en vigor del Acuerdo.
Conviene, además, tener en cuenta los progresos realizados por Ucrania en el proceso de aproximación al acervo de la Unión mediante la modificación de determinados plazos.
Por tanto, es necesario actualizar el anexo XXI, a fin de reflejar la evolución del acervo de la Unión que en él figura, y revisar los umbrales de valor de los contratos públicos que figuran en el anexo XXI-P del Acuerdo.
Con arreglo al artículo 149 del Acuerdo, la revisión de los umbrales que figuran en el anexo XXI-P del Acuerdo debe adoptarse por decisión del Comité de Asociación, en su configuración de Comercio.
En el artículo 463, apartado 3, del Acuerdo se establece que el Consejo de Asociación tiene la facultad de actualizar o modificar los anexos del Acuerdo.
En virtud del artículo 1 de la Decisión n.o 3/2014 del Consejo de Asociación (3), se delega en el Comité de Asociación la facultad de actualizar o modificar los anexos del Acuerdo relacionados con el comercio, lo que incluye el anexo XXI en relación con el capítulo 8 (Contratación pública) del título IV (Comercio y cuestiones relacionadas con el comercio).
Por lo tanto, procede establecer la posición que se debe adoptar en nombre de la Unión en relación con la actualización del anexo XXI del Acuerdo que habrá de adoptar el Comité de Asociación en su configuración de Comercio.
El artículo 152, apartado 1, del Acuerdo establece que Ucrania presentará al Comité de Asociación, en su configuración de Comercio, una hoja de ruta exhaustiva para la aplicación de la legislación relativa a contratación pública, con un calendario y con plazos, que debe incluir todas las reformas en términos de aproximación legislativa y desarrollo de capacidades institucionales. Esta hoja de ruta deberá cumplir las fases y los calendarios que figuran en el anexo XXI-A del Acuerdo.
El artículo 152, apartado 3, especifica que es necesario un dictamen favorable del Comité de Asociación, en su configuración de Comercio, para que la hoja de ruta exhaustiva se convierta en un documento de referencia para el proceso de ejecución, es decir, para la aproximación legislativa de la legislación relativa a la contratación pública al acervo de la Unión.
Por lo tanto, procede establecer la posición que se debe adoptar en nombre de la Unión en relación con un dictamen favorable sobre la hoja de ruta exhaustiva que habrá de adoptar el Comité de Asociación en su configuración de Comercio.
1. La posición que se debe adoptar en nombre de la Unión en el Comité de Asociación, en su configuración de Comercio, establecido en virtud del artículo 465 del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra (en lo sucesivo, «Acuerdo»), en relación con la actualización del anexo XXI de dicho Acuerdo, se basará en el proyecto de decisión del Comité de Asociación adjunto a la presente Decisión.
2. Los representantes de la Unión en el Comité de Asociación, en su configuración de Comercio, podrán acordar ligeras correcciones técnicas del proyecto de decisión sin necesidad de una nueva decisión del Consejo de la Unión Europea.
La posición que se debe adoptar en nombre de la Unión en el Comité de Asociación, en su configuración de Comercio, establecido en virtud del artículo 465 del Acuerdo, en relación con el dictamen favorable sobre la hoja de ruta exhaustiva se basará en el proyecto de decisión de dicho Comité al que se hace referencia en el artículo 1, apartado 1.
Una vez que hayan sido adoptadas, las decisiones del Comité de Asociación, en su configuración de Comercio, se publicarán en el Diario Oficial de la Unión Europea.
(2) Decisión 2014/668/UE del Consejo, de 23 de junio de 2014, relativa a la firma, en nombre de la Unión Europea, y a la aplicación provisional del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra, en lo que se refiere al título III (con excepción de las disposiciones relativas al tratamiento de los nacionales de terceros países legalmente empleados como trabajadores en el territorio de la otra Parte), y títulos IV, V, VI y VII del mismo, así como los anexos y Protocolos conexos (DO L 278 de 20.9.2014, p. 1).
(3) Decisión n.o 3/2014 del Consejo de Asociación UE-Ucrania, de 15 de diciembre de 2014, relativa a la delegación de determinadas facultades por el Consejo de Asociación en el Comité de Asociación en su configuración de comercio [2015/980] (DO L 158 de 24.6.2015, p. 4).
DECISIÓN N.o 1/2016 DEL COMITÉ DE ASOCIACIÓN UE-UCRANIA, EN SU CONFIGURACIÓN DE COMERCIO
por la que se actualiza el anexo XXI del Acuerdo de Asociación y se emite un dictamen favorable acerca de la hoja de ruta exhaustiva sobre contratación pública
EL COMITÉ DE ASOCIACIÓN, EN SU CONFIGURACIÓN DE COMERCIO,
Visto el Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra (1) (en lo sucesivo, «Acuerdo»), y en particular sus artículos 149, 153 y 463,
De conformidad con el artículo 486 del Acuerdo, determinadas partes del Acuerdo, incluidas las disposiciones sobre contratación pública, se aplican provisionalmente desde el 1 de enero de 2016.
Con arreglo al artículo 149 del Acuerdo, los umbrales de valor de los contratos públicos que figuran en el anexo XXI-P deben revisarse regularmente cada dos años, comenzando en el primer año tras la entrada en vigor del Acuerdo, y tal revisión debe adoptarse por decisión del Comité de Asociación, en su configuración de Comercio, conforme a lo establecido en el artículo 465, apartado 4, del Acuerdo.
En el artículo 153 del Acuerdo se establece que Ucrania debe velar por que su legislación sobre contratación pública vaya haciéndose compatible gradualmente con el acervo de la Unión en la materia, en consonancia con el calendario facilitado en el anexo XXI del Acuerdo.
Desde que se rubricó el Acuerdo el 30 de marzo de 2012, se han refundido, o derogado y sustituido por un nuevo acto, varios actos de la Unión que figuran en el anexo XXI del Acuerdo. En particular, la Unión ha adoptado y notificado a Ucrania los actos siguientes:
Directiva 2014/23/UE del Parlamento Europeo y del Consejo (2),
Directiva 2014/24/UE del Parlamento Europeo y del Consejo (3),
Directiva 2014/25/UE del Parlamento Europeo y del Consejo (4).
Las Directivas citadas anteriormente modificaron los umbrales de valor de los contratos públicos establecidos en el anexo XXI-P, que fueron modificados posteriormente por los Reglamentos Delegados (UE) 2015/2170 (5), (UE) 2015/2171 (6) y (UE) 2015/2172 (7), de la Comisión.
Es necesario actualizar el anexo XXI del Acuerdo, con el fin de reflejar la evolución del acervo de la Unión que figura en dicho anexo, de conformidad con los artículos 149, 153 y 463 del Acuerdo.
El nuevo acervo de la Unión sobre contratación pública tiene una nueva estructura. Procede reflejar esta nueva estructura en el anexo XXI. En aras de la claridad, debe actualizarse el anexo XXI en su totalidad, sustituyéndolo por el anexo que figura en el apéndice de la presente Decisión. Conviene, además, tener en cuenta los progresos realizados por Ucrania en el proceso de aproximación al acervo de la Unión.
El artículo 465, apartado 2, del Acuerdo establece que el Consejo de Asociación podrá delegar en el Comité de Asociación cualquiera de sus facultades, incluida la facultad de adoptar decisiones vinculantes.
Mediante la Decisión n.o 3/2014 (8), de 15 de diciembre de 2014, el Consejo de Asociación UE-Ucrania facultó al Comité de Asociación, en su configuración de Comercio, para actualizar o modificar determinados anexos relacionados con el comercio.
En el artículo 152, apartado 1, del Acuerdo se establece que Ucrania presentará al Comité de Asociación, en su configuración de Comercio, una hoja de ruta exhaustiva para la aplicación de la legislación sobre contratación pública, con un calendario y plazos, que debe incluir todas las reformas en términos de aproximación legislativa al acervo de la Unión.
En el artículo 152, apartado 3, se especifica que el dictamen favorable del Comité de Asociación, en su configuración de Comercio, es necesario para que la hoja de ruta exhaustiva se convierta en un documento de referencia para el proceso de implementación, es decir, para la aproximación legislativa de la legislación sobre contratación pública al acervo de la Unión.
Por lo tanto, procede que el Comité de Asociación, en su configuración de Comercio, adopte una decisión por la que se emita un dictamen favorable sobre la hoja de ruta exhaustiva.
El anexo XXI del Acuerdo de Asociación entre la Unión Europea y la Comunidad Europea de la Energía Atómica y sus Estados miembros, por una parte, y Ucrania, por otra, se sustituye por la versión actualizada del anexo, que se adjunta a la presente Decisión.
Se emite un dictamen favorable sobre la hoja de ruta exhaustiva aprobada por el Decreto del Consejo de Ministros de Ucrania, de 24 de febrero de 2016 (n.o 175-p), adoptado por el Gobierno de Ucrania en dicha fecha.
Por el Comité de Asociación en su configuración de Comercio
(2) Directiva 2014/23/UE del Parlamento Europeo y del Consejo, de 26 de febrero de 2014, relativa a la adjudicación de contratos de concesión (DO L 94 de 28.3.2014, p. 1).
(5) Reglamento Delegado (UE) 2015/2170 de la Comisión, de 24 de noviembre de 2015, por el que se modifica la Directiva 2014/24/UE del Parlamento Europeo y del Consejo en lo que se refiere a los umbrales de aplicación en los procedimientos de adjudicación de contratos (DO L 307 de 25.11.2015, p. 5).
(6) Reglamento Delegado (UE) 2015/2171 de la Comisión, de 24 de noviembre de 2015, por el que se modifica la Directiva 2014/25/UE del Parlamento Europeo y del Consejo en lo que se refiere a los umbrales de aplicación en los procedimientos de adjudicación de contratos (DO L 307 de 25.11.2015, p. 7).
(7) Reglamento Delegado (UE) 2015/2172 de la Comisión, de 24 de noviembre de 2015, por el que se modifica la Directiva 2014/23/UE del Parlamento Europeo y del Consejo en lo que se refiere a los umbrales de aplicación en los procedimientos de adjudicación de contratos (DO L 307 de 25.11.2015, p. 9).
(8) Decisión n.o 3/2014 del Consejo de Asociación UE-Ucrania, de 15 de diciembre de 2014, relativa a la delegación de determinadas facultades por el Consejo de Asociación en el Comité de Asociación en su configuración de comercio [2015/980] (DO L 158 de 24.6.2015, p. 4).
ANEXO XXI-A DEL CAPÍTULO 8
CALENDARIO INDICATIVO PARA LA REFORMA INSTITUCIONAL, LA APROXIMACIÓN LEGISLATIVA Y EL ACCESO A LOS MERCADOS
Acceso al mercado concedido a la UE por Ucrania
Acceso al mercado concedido a Ucrania por la UE
Aplicación del artículo 150, apartado 2, y del artículo 151 del presente Acuerdo
Acuerdo de la estrategia de reforma establecida en el artículo 152 del presente Acuerdo
6 meses después de la entrada en vigor del presente Acuerdo
Suministros para las autoridades del gobierno central
Aproximación y aplicación de los elementos básicos de la Directiva 2014/24/UE y de la Directiva 89/665/CEE
3 años después de la entrada en vigor del presente Acuerdo
Suministros para el Estado, las autoridades regionales y locales y los organismos de Derecho público
Anexos XXI-B y XXI-C
Aproximación y aplicación de los elementos básicos de la Directiva 2014/25/UE y de la Directiva 92/13/CEE
4 años después de la entrada en vigor del presente Acuerdo
Suministros para todas las entidades adjudicadoras del sector de los servicios públicos
Suministros para todas las entidades adjudicadoras
Anexos XXI-D y XXI-E
Aproximación y aplicación de otros elementos de la Directiva 2014/24/UE. Aproximación y aplicación de la Directiva 2014/23/UE
6 años después de la entrada en vigor del presente Acuerdo
Contratos de servicios y de obras y concesiones para todos los poderes adjudicadores
Anexos XXI-F, XXI-G y XXI-H
Aproximación y aplicación de otros elementos de la Directiva 2014/25/UE
8 años después de la entrada en vigor del presente Acuerdo
Contratos de servicios y de obras para todas las entidades adjudicadoras del sector de los servicios públicos
Anexos XXI-I y XXI-J
ANEXO XXI-B DEL CAPÍTULO 8
ELEMENTOS BÁSICOS DE LA DIRECTIVA 2014/24/UE
de 26 de febrero de 2014, sobre contratación pública
Objeto y ámbito de aplicación: apartados 1, 2, 5 y 6
Definiciones: apartado 1, puntos 1, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 19, 20, 22, 23 y 24
Importes de los umbrales
Métodos de cálculo del valor estimado de la contratación
Contratos adjudicados en los sectores del agua, la energía, los transportes y los servicios postales
Exclusiones específicas en el ámbito de las comunicaciones electrónicas
Contratos públicos adjudicados y concursos de proyectos organizados con arreglo a normas internacionales
Exclusiones específicas relativas a los contratos de servicios
Contratos de servicios adjudicados sobre la base de un derecho exclusivo
Contratos públicos entre entidades del sector público
Contratos subvencionados y servicios de investigación y desarrollo
Contratos subvencionados por los poderes adjudicadores
Subsección 2:
Contratación que implique aspectos de seguridad o defensa
Contratación mixta que conlleve aspectos de seguridad o defensa
Contratos públicos y concursos de proyectos que conlleven aspectos de seguridad o defensa que se adjudiquen u organicen con arreglo a normas internacionales
Normas aplicables a las comunicaciones: apartados 2 a 6
Normas aplicables a los contratos públicos
Elección de los procedimientos: apartados 1 y 2, primera alternativa de los apartados 4, 5 y 6
Uso del procedimiento negociado sin publicación previa
Informes de pruebas, certificación y otros medios de prueba: apartados 1 y 2
Anuncios de adjudicación de contratos: apartados 1 y 4
Redacción y modalidades de publicación de los anuncios: apartado 1, párrafo primero, y apartado 5, párrafo primero
Disponibilidad electrónica de los pliegos de la contratación
Documento europeo único de contratación: apartado 1, mutatis mutandis, y apartado 4
Normas de aseguramiento de la calidad y normas de gestión medioambiental: apartados 1 y 2
Recurso a las capacidades de otras entidades
Reducción del número de candidatos cualificados a los que se invita a participar
Reducción del número de ofertas y de soluciones
Subsección 3:
Cálculo del coste del ciclo de vida: apartados 1 y 2
Ofertas anormalmente bajas: apartados 1 a 4
Modificación de los contratos durante su vigencia
LISTA DE PRODUCTOS CONTEMPLADOS EN EL ARTÍCULO 4, Letra b), EN LO QUE SE REFIERE A LOS CONTRATOS ADJUDICADOS POR LOS PODERES ADJUDICADORES DEL SECTOR DE DEFENSA
REQUISITOS RELATIVOS A LAS HERRAMIENTAS Y LOS DISPOSITIVOS DE RECEPCIÓN ELECTRÓNICA DE LAS OFERTAS, DE LAS SOLICITUDES DE PARTICIPACIÓN, ASÍ COMO DE LOS PLANOS Y PROYECTOS EN LOS CONCURSOS
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE LA PUBLICACIÓN DE UN ANUNCIO DE INFORMACIÓN PREVIA EN UN PERFIL DE COMPRADOR
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE INFORMACIÓN PREVIA (a que se refiere el artículo 48)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE LICITACIÓN (a que se refiere el artículo 49)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE CONTRATOS DE ADJUDICACIÓN DE CONTRATOS (a que se refiere el artículo 50)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE MODIFICACIÓN DE UN CONTRATO DURANTE SU VIGENCIA (a que se refiere el artículo 72, apartado 1)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE LICITACIÓN RELATIVOS A CONTRATOS DE SERVICIOS SOCIALES Y OTROS SERVICIOS ESPECÍFICOS (a que se refiere el artículo 75, apartado 1)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE INFORMACIÓN PREVIA DE SERVICIOS SOCIALES Y OTROS SERVICIOS ESPECÍFICOS (a que se refiere el artículo 75, apartado 1)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE ADJUDICACIÓN DE CONTRATOS RELATIVOS A CONTRATOS DE SERVICIOS SOCIALES Y OTROS SERVICIOS ESPECÍFICOS (a que se refiere el artículo 75, apartado 2)
CONTENIDO DE LAS INVITACIONES A PRESENTAR UNA OFERTA, A PARTICIPAR EN EL DIÁLOGO O A CONFIRMAR EL INTERÉS, PREVISTAS EN EL ARTÍCULO 54
LISTA DE CONVENIOS INTERNACIONALES EN EL ÁMBITO SOCIAL Y MEDIOAMBIENTAL A QUE SE REFIERE EL ARTÍCULO 18, APARTADO 2
MEDIOS DE PRUEBA DE LOS CRITERIOS DE SELECCIÓN
SERVICIOS CONTEMPLADOS EN EL ARTÍCULO 74
ANEXO XXI-C DEL CAPÍTULO 8
ELEMENTOS BÁSICOS DE LA DIRECTIVA 89/665/CEE,
de 21 de diciembre de 1989, relativa a la coordinación de las disposiciones legales, reglamentarias y administrativas referentes a la aplicación de los procedimientos de recurso en materia de adjudicación de los contratos públicos de suministros y de obras (Directiva 89/665/CEE)
modificada por la Directiva 2007/66/CE del Parlamento Europeo y del Consejo, de 11 de diciembre de 2007, por la que se modifican las Directivas 89/665/CEE y 92/13/CEE del Consejo en lo que respecta a la mejora de la eficacia de los procedimientos de recurso en materia de adjudicación de contratos públicos (Directiva 2007/66/CE) y por la Directiva 2014/23/UE del Parlamento Europeo y del Consejo, de 26 de febrero de 2014, relativa a la adjudicación de contratos de concesión (Directiva 2014/23/UE)
Artículo 2 ter, párrafo primero, letra b)
Apartado 1, letra b),
ANEXO XXI-D DEL CAPÍTULO 8
ELEMENTOS BÁSICOS DE LA DIRECTIVA 2014/25/UE,
de 26 de febrero de 2014, relativa a la contratación por entidades que operan en los sectores del agua, la energía, los transportes y los servicios postales
Definiciones: puntos 1 a 9, 13 a 16 y 18 a 20
Poderes adjudicadores (apartados 1 y 4)
Entidades adjudicadoras: apartados 1 a 3
Contratación mixta relativa a la misma actividad
Contratación relativa a varias actividades
Extracción de petróleo y gas y prospección o extracción de carbón u otros combustibles sólidos
Métodos para calcular el valor estimado de la contratación: apartados 1 a 4 y 7 a 14
Contratos excluidos y concursos de proyectos: Disposiciones especiales aplicables a la contratación que implique aspectos de defensa y seguridad
Exclusiones aplicables a todas las entidades adjudicadoras y exclusiones especiales en los sectores del agua y de la energía
Contratos adjudicados a efectos de reventa o arrendamiento financiero a terceros: apartado 1
Contratos adjudicados y concursos de proyectos organizados para fines distintos del desarrollo de las actividades contempladas o para el desarrollo de dichas actividades en terceros países: apartado 1
Contratos adjudicados y concursos de proyectos organizados con arreglo a normas internacionales
Contratos de servicios adjudicados en virtud de un derecho exclusivo
Contratos adjudicados por determinadas entidades adjudicadoras para la compra de agua y para el suministro de energía o de combustibles destinados a la generación de energía
Contratación que implique aspectos de defensa y seguridad
Contratación mixta que abarque la misma actividad y conlleve aspectos de defensa y seguridad
Contratación relativa a varias actividades y que conlleve aspectos de defensa y seguridad
Contratos y concursos de proyectos que conlleven aspectos de defensa y seguridad que se adjudiquen u organicen en virtud de normas internacionales
Relaciones especiales (cooperación, empresas asociadas y empresas conjuntas)
Contratos entre poderes adjudicadores
Contratos adjudicados a una empresa asociada
Contratos adjudicados a una empresa conjunta o a una entidad adjudicadora que forme parte de una empresa conjunta
Subsección 4:
Elección de los procedimientos: apartados 1, 2 y 4
Uso de un procedimiento negociado sin convocatoria de licitación previa: letras a) a i)
Informes de pruebas, certificación y otros medios de prueba
Comunicación de las especificaciones técnicas
Anuncios sobre la existencia de un sistema de clasificación
Anuncios de adjudicación de contratos: apartados 1, 3 y 4
Redacción y modalidades de publicación de los anuncios: apartado 1 y apartado 5, párrafo primero
Información a los solicitantes de clasificación, los candidatos y los licitadores
Clasificación y selección cualitativa
Recurso a las capacidades de otras entidades: apartado 2
Uso de los motivos de exclusión y los criterios de selección previstos en el marco de la Directiva 2014/24/UE
Coste del ciclo de vida: apartados 1 y 2
Lista de actividades contempladas en el artículo 2, punto 2, letra a)
Requisitos relativos a las herramientas y los dispositivos de recepción electrónica de las ofertas, de las solicitudes de participación, de las solicitudes de clasificación o de los planos y proyectos en los concursos
Información que debe figurar en los anuncios periódicos indicativos (a que se refiere el artículo 67)
Información que debe figurar en los anuncios de publicación en un perfil de comprador de un anuncio periódico indicativo que no sirva de convocatoria de licitación (a que se refiere el artículo 67, apartado 1)
Información que debe figurar en los anuncios sobre la existencia de un sistema de clasificación [a que se refieren el artículo 44, apartado 4, letra b), y el artículo 68]
Información que debe figurar en los anuncios de licitación (a que se refiere el artículo 69)
Información que debe figurar en los anuncios de contratos adjudicados (a que se refiere el artículo 70)
Contenido de las invitaciones a presentar una oferta, a participar en el diálogo, a negociar o a confirmar el interés, previstas en el artículo 74
Lista de convenios internacionales en el ámbito social y medioambiental a que se refiere el artículo 36, apartado 2
Información que debe figurar en los anuncios de modificación de un contrato durante su vigencia (a que se refiere el artículo 89, apartado 1)
Servicios contemplados en el artículo 91
Información que debe figurar en los anuncios sobre contratos de servicios sociales y otros servicios específicos (a que se refiere el artículo 92)
ANEXO XXI-E DEL CAPÍTULO 8
ELEMENTOS BÁSICOS DE LA DIRECTIVA 92/13/CEE DEL CONSEJO,
de 25 de febrero de 1992, relativa a la coordinación de las disposiciones legales, reglamentarias y administrativas referentes a la aplicación de las normas comunitarias en los procedimientos de formalización de contratos de las entidades que operen en los sectores del agua, de la energía, de los transportes y de las telecomunicaciones (Directiva 92/13/CEE),
modificada por la Directiva 2007/66/CE y la Directiva 2014/23/UE
Apartado 1, letra b), apartados 2 y 3
ANEXO XXI-F DEL CAPÍTULO 8
I. OTROS ELEMENTOS NO OBLIGATORIOS DE LA DIRECTIVA 2014/24/UE
Los elementos de la Directiva 2014/24/UE que figuran en el presente anexo no son obligatorios, pero se recomienda su aproximación. Ucrania podrá aproximar estos elementos en el plazo previsto en el anexo XXI-B.
Definiciones (apartado 1, puntos 14 y 16)
Actividades de compra centralizada y centrales de compras
Contratos reservados para determinados servicios
II. ELEMENTOS NO OBLIGATORIOS DE LA DIRECTIVA 2014/23/UE
Los elementos de la Directiva 2014/23/UE que figuran en el presente anexo no son obligatorios, pero se recomienda su aproximación. Ucrania podrá aproximar estos elementos en el plazo previsto en el anexo XXI-B.
Objeto, ámbito de aplicación, principios generales y definiciones
Objeto, principios generales y definiciones
Concesiones reservadas
ANEXO XXI-G DEL CAPÍTULO 8
I. OTROS ELEMENTOS OBLIGATORIOS DE LA DIRECTIVA 2014/24/UE
Definiciones (apartado 1, punto 21)
Normas aplicables a las comunicaciones: apartado 1
Elección de los procedimientos: apartado 3, segunda alternativa del apartado 4
Anuncios de adjudicación de contratos: apartados 2 y 3
Normas relativas a la organización de los concursos de proyectos y la selección de los participantes
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE CONCURSOS DE PROYECTOS (a que se refiere el artículo 79, apartado 1)
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS SOBRE LOS RESULTADOS DE UN CONCURSO (a que se refiere el artículo 79, apartado 2)
INFORMACIÓN QUE DEBE FIGURAR EN LOS PLIEGOS DE LA CONTRATACIÓN RELATIVA A LAS SUBASTAS ELECTRÓNICAS (ARTÍCULO 35, APARTADO 4)
II. ELEMENTOS OBLIGATORIOS DE LA DIRECTIVA 2014/23/UE
Objeto, ámbito de aplicación, principios generales, definiciones y umbrales
Objeto y ámbito de aplicación: apartados 1, 2 y 4
Principio de igualdad de trato, no discriminación y transparencia
Libertad para definir los servicios de interés económico general
Poderes adjudicadores: apartados 1 y 4
Umbrales y métodos de cálculo del valor estimado de las concesiones
Exclusiones aplicables a las concesiones adjudicadas por poderes adjudicadores y entidades adjudicadoras
Exclusiones específicas en el sector del agua
Concesiones adjudicadas a una empresa asociada
Concesiones adjudicadas a una empresa conjunta o a una entidad adjudicadora que forme parte de una empresa conjunta
Concesiones entre entidades del sector público
Contratos públicos mixtos que contienen aspectos relativos a la defensa y la seguridad
Contratos relativos a actividades enumeradas en el anexo II y otras actividades
Concesiones relacionadas con actividades a que se refiere el anexo II y relacionadas con aspectos de defensa y seguridad
Normas en materia de adjudicación de concesiones: principios generales y garantías procedimentales
Principios generales: apartados 1, 2 y 3
Anuncios de concesión
Anuncios de adjudicación de concesiones
Redacción y forma de publicación de los anuncios: apartado 1, párrafo primero
Acceso electrónico a los documentos relativos a las concesiones
Lucha contra la corrupción y prevención de los conflictos de interés
Requisitos técnicos y funcionales
Selección y evaluación cualitativa de los candidatos
Plazos de recepción de las solicitudes de participación y ofertas para la concesión
Comunicación a los candidatos y los licitadores
Normas relativas a la ejecución de las concesiones
Modificación de los contratos durante su período de vigencia
LISTA DE ACTIVIDADES CONTEMPLADAS EN EL ARTÍCULO 5, PUNTO 7
ACTIVIDADES EJERCIDAS POR LAS ENTIDADES ADJUDICADORAS MENCIONADAS EN EL ARTÍCULO 7
LISTA DE ACTOS JURÍDICOS DE LA UNIÓN CONTEMPLADA EN EL ARTÍCULO 7, APARTADO 2, Letra b)
SERVICIOS CONTEMPLADOS EN EL ARTÍCULO 19
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE LAS CONCESIONES CONTEMPLADOS EN EL ARTÍCULO 31
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE INFORMACIÓN PREVIA DE CONCESIONES DE SERVICIOS SOCIALES Y OTROS SERVICIOS ESPECÍFICOS MENCIONADOS EN EL ARTÍCULO 31, APARTADO 3
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE CONCESIONES ADJUDICADAS PUBLICADOS DE CONFORMIDAD CON EL ARTÍCULO 32
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE ADJUDICACIÓN DE CONCESIONES DE SERVICIOS SOCIALES Y OTROS SERVICIOS ESPECÍFICOS DE CONFORMIDAD CON EL ARTÍCULO 32
LISTA DE CONVENIOS INTERNACIONALES EN EL ÁMBITO SOCIAL Y MEDIOAMBIENTAL A QUE SE REFIERE EL ARTÍCULO 30, APARTADO 3
INFORMACIÓN QUE DEBE FIGURAR EN LOS ANUNCIOS DE MODIFICACIÓN DE CONCESIONES DURANTE SU VIGENCIA, DE CONFORMIDAD CON EL ARTÍCULO 43
ANEXO XXI-H DEL CAPÍTULO 8
OTROS ELEMENTOS DE LA DIRECTIVA 89/665/CEE,
Artículo 2 ter, párrafo primero, letra c)
Artículo 2 quinquies, apartado 1, letra c),
ANEXO XXI-I DEL CAPÍTULO 8
I. OTROS ELEMENTOS OBLIGATORIOS DE LA DIRECTIVA 2014/25/UE
Definiciones: punto 17
Métodos para calcular el valor estimado de la contratación: apartados 5 y 6
Elección de los procedimientos: apartado 3
Uso de un procedimiento negociado sin convocatoria de licitación previa: letra j)
Anuncios de adjudicación de contratos: apartado 2
Recurso a las capacidades de otras entidades: apartado 1
Organización de los concursos de proyectos, selección de los participantes y jurado
Información que debe figurar en los pliegos de contratación en las subastas electrónicas (artículo 53, apartado 4)
Información que debe figurar en los anuncios de concursos de proyectos (a que se refiere el artículo 96, apartado 1)
Información que debe figurar en los anuncios sobre los resultados de los concursos de proyectos (a que se refiere el artículo 96, apartado 1)
II. OTROS ELEMENTOS NO OBLIGATORIOS DE LA DIRECTIVA 2014/25/UE
Estos otros elementos de la Directiva 2014/25/UE que figuran en el presente anexo no son obligatorios, pero se recomienda su aproximación. Ucrania podrá aproximar estos elementos en el plazo previsto en el anexo XXI-B.
Definiciones: puntos 10 a 12
ANEXO XXI-J DEL CAPÍTULO 8
OTROS ELEMENTOS DE LA DIRECTIVA 92/13/CEE,
ANEXO XXI-K DEL CAPÍTULO 8
I. DISPOSICIONES DE LA DIRECTIVA 2014/24/UE QUE NO ENTRAN EN EL ÁMBITO DE APROXIMACIÓN
Los elementos de la Directiva 2014/24/UE que figuran en el presente anexo no están sujetos al proceso de aproximación.
Objeto y ámbito de aplicación: apartados 3 y 4
Definiciones: apartado 2
Revisión de los umbrales y de la lista de autoridades, órganos y organismos estatales
Condiciones relativas al ACP y otros acuerdos internacionales
Contratación con intervención de poderes adjudicadores de diferentes Estados miembros
Informes de pruebas, certificación y otros medios de prueba: apartado 3
Redacción y modalidades de publicación de los anuncios: apartado 1, párrafo segundo, apartados 2, 3 y 4, apartado 5, párrafo segundo, y apartado 6
Publicación a nivel nacional
Depósito de certificados en línea (e-Certis)
Normas de aseguramiento de la calidad y normas de gestión medioambiental: apartado 3
Coste del ciclo de vida: apartado 3
Ofertas anormalmente bajas: apartado 5
Informes específicos sobre los procedimientos para la adjudicación de los contratos
Informes nacionales e información estadística
Delegación de poderes, competencias de ejecución y disposiciones finales
AUTORIDADES, ÓRGANOS Y ORGANISMOS ESTATALES
LISTA DE LOS ACTOS JURÍDICOS DE LA UNIÓN CONTEMPLADA EN EL ARTÍCULO 68, APARTADO 3
II. DISPOSICIONES DE LA DIRECTIVA 2014/23/UE QUE NO ENTRAN EN EL ÁMBITO DE APROXIMACIÓN
Los elementos de la Directiva 2014/23/UE que figuran en el presente anexo no están sujetos al proceso de aproximación.
Objeto y ámbito de aplicación: apartado 3
Poderes adjudicadores: apartados 2 y 3
Revisión del umbral
Notificación de información por las entidades adjudicadoras
Exclusión de actividades sometidas directamente a la competencia
Principios generales: apartado 4
Redacción y modalidades de publicación de los anuncios: apartado 1, párrafo segundo, y apartados 2, 3 y 4
Modificación de las Directivas 89/665/CEE y 92/13/CEE
Modificaciones de la Directiva 89/665/CEE
Modificaciones de la Directiva 92/13/CEE
ANEXO XXI-L DEL CAPÍTULO 8
DISPOSICIONES DE LA DIRECTIVA 2014/25/UE QUE NO ENTRAN EN EL ÁMBITO DE APROXIMACIÓN
Los elementos que figuran en el presente anexo no están sujetos al proceso de aproximación.
Entidades adjudicadoras apartado 4
Contratos adjudicados a efectos de reventa o arrendamiento financiero a terceros: apartado 2
Contratos adjudicados y concursos de proyectos organizados para fines distintos del desarrollo de las actividades contempladas o para el desarrollo de dichas actividades en terceros países: apartado 2
Contratos sujetos a un régimen especial
Subsección 5:
Actividades sometidas directamente a la competencia y disposiciones de procedimiento correspondientes
Actividades sometidas directamente a la competencia
Procedimiento para establecer si es aplicable el artículo 34
Condiciones relativas al Acuerdo sobre Contratación Pública y otros acuerdos internacionales
Contratación con intervención de entidades adjudicadoras de diferentes Estados miembros
Redacción y modalidades de publicación de los anuncios: apartados 2, 3 y 4, apartado 5, párrafo segundo, y apartado 6
Ofertas que contengan productos originarios de terceros países y relaciones con estos
Ofertas que contengan productos originarios de terceros países
Relaciones con terceros países en relación con contratos de obras, suministro y servicios
Lista de los actos jurídicos de la Unión contemplada en el artículo 4, apartado 3
Lista de los actos jurídicos de la Unión contemplada en el artículo 34, apartado 3
Plazos para la adopción de los actos de ejecución indicados en el artículo 35
Lista de los actos jurídicos de la Unión contemplada en el artículo 83, apartado 3
ANEXO XXI-M DEL CAPÍTULO 8
DISPOSICIONES DE LA DIRECTIVA 89/665/CEE, MODIFICADA POR LA DIRECTIVA 2007/66/CE Y LA DIRECTIVA 2014/23/UE, QUE NO ENTRAN EN EL ÁMBITO DE APROXIMACIÓN
Artículo 2 ter, párrafo primero, letra a)
Artículo 2 quinquies, apartado 1, letra a),
ANEXO XXI-N DEL CAPÍTULO 8
DISPOSICIONES DE LA DIRECTIVA 92/13/CEE, MODIFICADA POR LA DIRECTIVA 2007/66/CE Y LA DIRECTIVA 2014/23/UE, QUE NO ENTRAN EN EL ÁMBITO DE APROXIMACIÓN
ANEXO XXI-O DEL CAPÍTULO 8
UCRANIA: LISTA INDICATIVA DE TEMAS DE COOPERACIÓN
Formación, en Ucrania y en los países de la UE, de funcionarios ucranianos de organismos públicos que realicen contratación pública;
Formación de proveedores interesados que participen en contrataciones públicas;
Intercambio de información y de experiencias sobre buenas prácticas y sobre reglamentación en el ámbito de la contratación pública;
Mejora de la funcionalidad del sitio web sobre contratación pública y establecimiento de un sistema de supervisión de la contratación pública;
Consultas y asistencia metodológica de la Parte UE en la aplicación de las tecnologías electrónicas modernas en el ámbito de la contratación pública;
Refuerzo de los organismos encargados de garantizar una política coherente en todos los ámbitos relacionados con la contratación pública, así como la consideración (revisión) independiente e imparcial de las decisiones de las autoridades adjudicadoras. (véase el artículo 150, apartado 2, del presente Acuerdo).
ANEXO XXI-P DEL CAPÍTULO 8
Los valores de los umbrales mencionados en el artículo 149, apartado 3, del presente Acuerdo serán los siguientes, para ambas Partes:
135 000 EUR para los contratos públicos de suministro y de servicios adjudicados por las autoridades, órganos y organismos estatales y para los concursos de proyectos adjudicados por estos;
209 000 EUR en el caso de contratos públicos de suministro y contratos públicos de servicios que no cubre la letra a);
5 225 000 EUR en el caso de contratos públicos de obras;
5 225 000 EUR en el caso de contratos de obras en el sector de los servicios públicos;
5 225 000 EUR en el caso de concesiones;
418 000 EUR en el caso de contratos de suministro y de servicios en el sector de los servicios públicos;
750 000 EUR para los contratos públicos de servicios sociales y otros servicios específicos;
1 000 000 EUR para los contratos de servicios sociales y otros servicios específicos en el sector de los servicios públicos.
Los umbrales en EUR que figuran en el punto 1 se adaptarán para tener en cuenta los umbrales aplicables en el marco de las Directivas de la UE en el momento de la entrada en vigor del presente Acuerdo.
REGLAMENTO DE EJECUCIÓN (UE) 2017/44 DE LA COMISIÓN
de 10 de enero de 2017
por el que se modifica el Reglamento (CE) n.o 1210/2003 del Consejo, relativo a determinadas restricciones específicas aplicables a las relaciones económicas y financieras con Irak
Visto el Reglamento (CE) n.o 1210/2003 del Consejo, de 7 de julio de 2003, relativo a determinadas restricciones específicas aplicables a las relaciones económicas y financieras con Irak y por el que se deroga el Reglamento (CE) n.o 2465/96 del Consejo (1), y en particular su artículo 11, letra b),
En el anexo III del Reglamento (CE) n.o 1210/2003 figura la lista de organismos públicos, sociedades e instituciones así como personas físicas y jurídicas, entidades y organismos asociados del anterior gobierno de Irak a los que afecta el bloqueo de capitales y recursos económicos ubicados fuera de Irak a 22 de mayo de 2003 establecido en dicho Reglamento.
El 28 de diciembre de 2016, el Comité de Sanciones del Consejo de Seguridad de las Naciones Unidas decidió suprimir 2 entradas de su lista de personas o entidades a las que afecta el bloqueo de capitales y recursos económicos.
Procede, por tanto, modificar en consecuencia el anexo III del Reglamento (CE) n.o 1210/2003.
Hecho en Bruselas, el 10 de enero de 2017.
Director en funciones del Servicio de Instrumentos de Política Exterior
En el anexo III del Reglamento (CE) n.o 1210/2003 se suprimen las siguientes entradas:
MEDICAL CITY ESTABLISHMENT. Dirección: Bagdad, Irak.
STATE COMPANY FOR DRUGS AND MEDICAL APPLIANCES [alias a) GENERAL ESTABLISHMENT FOR DRUGS & MEDICAL APPLICANCES, b) KIMADIA], Dirección: Mansour City, P.O. Box 6138, Bagdad, Irak.».
REGLAMENTO DE EJECUCIÓN (UE) 2017/45 DE LA COMISIÓN
DECISIÓN (UE, Euratom) 2017/46 DE LA COMISIÓN
sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea
Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 249,
Los sistemas de información y comunicación de la Comisión forman parte integrante del funcionamiento de esta, y los incidentes de seguridad informática puede tener una incidencia decisiva sobre las operaciones de la Comisión y sobre determinados terceros, ya sean particulares, empresas o Estados miembros.
Existen numerosas amenazas que pueden afectar a la confidencialidad, integridad o disponibilidad de los sistemas de información y comunicación de la Comisión, así como de la información que en ellos se procesa. Entre ellas figuran accidentes, errores, ataques deliberados y catástrofes naturales, que deben reconocerse como riesgos operativos.
Los sistemas de información y comunicación deben contar con un nivel de protección acorde con la probabilidad, incidencia y naturaleza de los riesgos a que están expuestos.
La seguridad informática en la Comisión debe garantizar que los SIC de la Comisión protegen la información que procesan y funcionan como y cuando deben funcionar, bajo el control de usuarios legítimos.
La política de seguridad informática de la Comisión debe aplicarse de manera coherente con sus demás políticas de seguridad.
La Dirección de Seguridad de la Dirección General de Recursos Humanos y Seguridad tiene la responsabilidad general de la seguridad en la Comisión, bajo la autoridad y responsabilidad del miembro de la Comisión encargado de la seguridad.
El enfoque de la Comisión debe tener en cuenta las iniciativas políticas y la legislación de la UE sobre seguridad de las redes y la información, las normas de la industria y las buenas prácticas, a fin de dar cumplimiento a toda la legislación pertinente y hacer posibles la interoperabilidad y la compatibilidad.
Los servicios de la Comisión responsables de los sistemas de información y comunicación deben elaborar y aplicar las medidas oportunas, y deben coordinarse en toda la Comisión las medidas de seguridad informática para la protección de los sistemas de información y comunicación a fin de garantizar su eficiencia y eficacia.
Las normas y procedimientos de acceso a la información en el contexto de la seguridad informática, incluida la gestión de los incidentes de seguridad informática, deben guardar proporción con la amenaza que representan para la Comisión o su personal y ajustarse a los principios establecidos en el Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo (1), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos de la Unión y a la libre circulación de estos datos, así como tener en cuenta el principio de secreto profesional, de conformidad con lo dispuesto en el artículo 339 del TFUE.
Las políticas y normas relativas a los sistemas de información y comunicación que procesen información clasificada de la UE (ICUE), información sensible no clasificada e información no clasificada deben estar plenamente en consonancia con las Decisiones (UE, Euratom) 2015/443 (2) y (UE, Euratom) 2015/444 (3) de la Comisión.
Es necesario que la Comisión revise y actualice las disposiciones sobre la seguridad de los sistemas de información y comunicación por ella utilizados.
Por consiguiente, procede derogar la Decisión C(2006) 3602 de la Comisión.
1. La presente Decisión se aplicará a todos los sistemas de información y comunicación (SIC) poseídos, adquiridos, gestionados u operados por la Comisión o en su nombre y a todos los usos que haga la Comisión de estos SIC.
2. La presente Decisión establece los principios básicos, los objetivos, la organización y las responsabilidades en lo que respecta a la seguridad de estos SIC y, en particular, a los servicios de la Comisión que posean, adquieran, gestionen u operen SIC, incluidos los SIC facilitados por un prestador de servicios informáticos interno. Cuando un SIC sea aportado, poseído, gestionado u operado por un tercero externo sobre la base de un acuerdo bilateral o de un contrato con la Comisión, las condiciones del acuerdo o contrato deberán ajustarse a la presente Decisión.
3. La presente Decisión se aplicará a todos los servicios de la Comisión y agencias ejecutivas. Cuando un SIC de la Comisión sea utilizado por otros organismos o instituciones sobre la base de un acuerdo bilateral con la Comisión, las condiciones del acuerdo deberán ajustarse a la presente Decisión.
4. Sin perjuicio de eventuales indicaciones específicas relativas a grupos concretos de personal, la presente Decisión se aplicará a los miembros de la Comisión, al personal de la Comisión incluido en el ámbito de aplicación del Estatuto de los funcionarios de la Unión Europea («Estatuto de los funcionarios») y del régimen aplicable a los otros agentes de la Unión («ROA») (4), a los expertos nacionales en comisión de servicios en la Comisión («expertos nacionales») (5), a los proveedores de servicios externos y su personal, a los becarios y a cualquier persona con acceso a los SIC incluidos en el ámbito de la presente Decisión.
5. La presente Decisión se aplicará a la Oficina Europea de Lucha contra el Fraude (OLAF) en la medida en que ello sea compatible con la legislación de la Unión y la Decisión 1999/352/CE, CECA, Euratom de la Comisión (6). En particular, las medidas previstas en la presente Decisión, incluidas las instrucciones, inspecciones, investigaciones y medidas de efecto equivalente, podrán no aplicarse al SIC de la Oficina cuando ello no resulte compatible con la independencia de la función de investigación de la Oficina y/o la confidencialidad de la información obtenida por la Oficina en el ejercicio de dicha función.
«rendir cuentas», tener que responder acerca de las acciones, las decisiones y el rendimiento;
«CERT-EU»: el equipo de respuesta a emergencias informáticas de las instituciones y agencias de la UE. Su misión es ayudar a las instituciones europeas a protegerse de ataques maliciosos e intencionados que puedan poner en peligro la integridad de sus recursos informáticos y perjudicar a los intereses de la UE. El ámbito de las actividades de CERT-EU cubre la prevención, detección, respuesta y recuperación;
«servicio de la Comisión»: toda Dirección General o departamento de la Comisión, o cualquier gabinete de un miembro de la Comisión;
«autoridad de seguridad de la Comisión»: la función establecida en la Decisión (UE, Euratom) 2015/444;
«sistema de información y comunicación» o «SIC»: todo sistema que permita el tratamiento de información en formato electrónico, incluyendo todos los activos necesarios para su funcionamiento, así como la infraestructura, organización, personal y recursos de información. Esta definición incluye las aplicaciones profesionales, los servicios informáticos compartidos, los sistemas externalizados y los dispositivos de los usuarios finales;
«Consejo de Administración»: aporta el máximo nivel de supervisión de la gestión de las cuestiones administrativas y operativas en la Comisión;
«propietario de datos»: la persona responsable de garantizar la protección y utilización de un conjunto de datos específico gestionado por un SIC;
«conjunto de datos»: un conjunto de información que sirve a un proceso o actividad específicos de la Comisión;
«procedimiento de emergencia»: un conjunto predefinido de métodos y responsabilidades para hacer frente a situaciones de urgencia con el fin de evitar una incidencia importante sobre la Comisión;
«política de seguridad de la información»: una serie de objetivos en materia de seguridad de la información que se han establecido, aplicado y comprobado o deben serlo. Incluye, sin limitarse a ellas, las Decisiones (UE, Euratom) 2015/444 y (UE, Euratom) 2015/443;
«Consejo Director de Seguridad de la Información (ISSB)»: el órgano de gobierno que apoya al Consejo de Administración en sus tareas relacionadas con la seguridad informática;
«proveedor de servicios informáticos interno»: un servicio de la Comisión que presta servicios informáticos compartidos;
«seguridad informática» o «seguridad de los SIC»: la preservación de la confidencialidad, integridad y disponibilidad de los SIC y los conjuntos de datos que procesan;
«directrices de seguridad informática»: las medidas recomendadas, pero voluntarias, que contribuyen a sustentar las normas de seguridad informática o sirven de referencia cuando no existen normas aplicables;
«incidente de seguridad informática»: un suceso que podría afectar negativamente a la confidencialidad, integridad o disponibilidad de un SIC;
«medida de seguridad informática»: una medida técnica u organizativa destinada a atenuar los riesgos de seguridad informática;
«necesidad de seguridad informática»: una definición precisa e inequívoca de los niveles de confidencialidad, integridad y disponibilidad asociados a una información o a un sistema informático con vistas a determinar el nivel de protección requerido;
«objetivo de seguridad informática»: una declaración de intenciones para luchar contra amenazas concretas y/o satisfacer determinados requisitos o supuestos de seguridad organizativa especificados;
«plan de seguridad informática»: la documentación de las medidas de seguridad informática necesarias para satisfacer las necesidades de seguridad informática de un SIC;
«política de seguridad informática»: una serie de objetivos en materia de seguridad informática que se han establecido, aplicado y comprobado o deben serlo. Incluye la presente Decisión y sus disposiciones de aplicación;
«requisito de seguridad informática»: una necesidad de seguridad informática formalizada a través de un proceso predefinido;
«riesgo para la seguridad informática»: un efecto que una amenaza para la seguridad informática podría inducir en un SIC explotando una vulnerabilidad. En este sentido, un riesgo para la seguridad informática se caracteriza por dos factores: 1) incertidumbre, es decir, la probabilidad de que una amenaza a la seguridad informática cause un acontecimiento no deseado, y 2) incidencia, es decir, las consecuencias que puede tener dicho acontecimiento no deseado para un SIC;
«normas de seguridad informática»: las medidas de seguridad informática obligatorias específicas que contribuyen a aplicar y sostener la política de seguridad informática;
«estrategia de seguridad informática»: un conjunto de proyectos y actividades destinados al logro de los objetivos de la Comisión y que deben establecerse, aplicarse y controlarse;
«amenaza para la seguridad informática»: un factor que puede potencialmente conducir a un acontecimiento no deseado que ocasione daños a un SIC. Estas amenazas pueden ser accidentales o deliberadas y se caracterizan por los elementos amenazadores, las posibles dianas y los métodos de ataque;
«responsable local de seguridad informática» o «LISO»: el funcionario que actúa de enlace para la seguridad informática en un servicio de la Comisión;
«datos personales», «tratamiento de datos personales», «responsable del tratamiento» y «fichero de datos personales»: tienen el mismo significado que en el Reglamento (CE) n.o 45/2001, y en particular su artículo 2;
«tratamiento de la información»: todas las funciones de un SIC con respecto a los conjuntos de datos, incluidos la creación, modificación, presentación, almacenamiento, transporte, supresión y archivado de la información. El tratamiento de la información puede efectuarlo un SIC como conjunto de funcionalidades destinadas a los usuarios y como servicios informáticos prestados a otros SIC;
«secreto profesional»: la protección de los datos comerciales de la categoría amparada por la obligación de secreto profesional, en particular la información sobre las empresas, sus relaciones comerciales o los elementos de sus costes según establece el artículo 339 del TFUE;
«ser responsable»: estar obligado a actuar y tomar decisiones con el fin de lograr los resultados requeridos;
«seguridad en la Comisión»: la seguridad de las personas, los bienes y la información de la Comisión, y en particular la integridad física de las personas y los bienes, la integridad, confidencialidad y disponibilidad de la información y de los sistemas de información y comunicación, así como el funcionamiento sin trabas de las operaciones de la Comisión;
«servicio informático compartido»: el servicio que ofrece un SIC a otros SIC para el tratamiento de la información;
«propietario del sistema»: la persona responsable globalmente de la adquisición, el desarrollo, la integración, la modificación, la explotación, el mantenimiento y la retirada de un SIC;
«usuario»: toda persona que utilice la funcionalidad proporcionada por un SIC, ya sea dentro o fuera de la Comisión.
Principios de seguridad informática en la Comisión
1. La seguridad informática en la Comisión se basará en los principios de legalidad, transparencia, proporcionalidad y rendición de cuentas.
2. Los aspectos de seguridad informática se tendrán en cuenta desde el inicio del desarrollo y la implantación de los SIC de la Comisión. A tal efecto, la Dirección General de Informática y la Dirección General de Recursos Humanos y Seguridad intervendrán en sus respectivos ámbitos de responsabilidad.
3. Una seguridad informática eficaz garantizará unos niveles apropiados de:
autenticidad: garantía de que la información es verídica y procede de fuentes de buena fe;
disponibilidad: propiedad de ser accesible y utilizable en el momento en que lo requiera una entidad autorizada;
confidencialidad: propiedad de que la información no se revele a personas, organismos o procesos no autorizados;
integridad: propiedad de salvaguardar la exactitud y completitud de la información y los activos;
no repudio: capacidad de demostrar que un acto o suceso ha ocurrido efectivamente, de modo que el acto o suceso no pueda negarse posteriormente;
protección de datos personales: provisión de salvaguardias adecuadas en relación con los datos personales, respetando plenamente el Reglamento (CE) n.o 45/2001;
secreto profesional: la protección de la información de la categoría amparada por la obligación de secreto profesional, en particular la información sobre las empresas, sus relaciones comerciales o los elementos de sus costes según establece el artículo 339 del TFUE.
4. La seguridad informática se basará en un proceso de gestión del riesgo. Este proceso tendrá por objeto determinar los niveles de los riesgos de seguridad informática y definir medidas de seguridad para reducirlos a un nivel adecuado con un coste proporcionado.
5. Todos los SIC deberán ser identificados, adscritos a un propietario del sistema y registrados en un inventario.
6. Los requisitos de seguridad de todos los SIC se determinarán sobre la base de sus necesidades de seguridad y de las necesidades de seguridad de la información que procesen. Los SIC que presten servicios a otros SIC podrán estar diseñados para soportar determinados niveles de necesidades de seguridad.
7. Los planes de seguridad informática y las medidas de seguridad informática guardarán proporción con las necesidades de seguridad del SIC.
Los procesos relacionados con estos principios y actividades deberán pormenorizarse mediante disposiciones de aplicación.
El Consejo de Administración tendrá la responsabilidad general de la gobernanza de la seguridad informática en su conjunto dentro de la Comisión.
Consejo Director de Seguridad de la Información (ISSB)
1. El ISSB estará presidido por el secretario general adjunto responsable de la gobernanza de la seguridad informática en la Comisión. Sus miembros representarán los intereses de la seguridad, la tecnología y la actividad de los distintos servicios de la Comisión e incluirán a representantes de la Dirección General de Informática, la Dirección General de Recursos Humanos y Seguridad, la Dirección General de Presupuesto y, en rotación bienal, de otros cuatro servicios de la Comisión involucrados para cuyo funcionamiento constituya una preocupación importante la seguridad informática. Los miembros deberán ocupar cargos superiores de dirección.
2. El ISSB prestará apoyo al Consejo de Administración en sus tareas relacionadas con la seguridad informática. Tendrá asimismo la responsabilidad operativa de la gobernanza de la seguridad informática en su conjunto dentro de la Comisión.
3. El ISSB recomendará la política de seguridad informática de la Comisión para su adopción por esta.
4. Asimismo, revisará e informará semestralmente al Consejo de Administración sobre cuestiones de gobernanza, así como sobre cuestiones relacionadas con la seguridad, incluidos los incidentes graves de seguridad informática.
5. El ISSB supervisará y evaluará la ejecución general de la presente Decisión e informará al respecto al Consejo de Administración.
6. A propuesta de la Dirección General de Informática, el ISSB examinará, aprobará y supervisará la aplicación de la estrategia móvil de seguridad informática. Informará al respecto al Consejo de Administración.
7. El ISSB supervisará, evaluará y controlará la situación de los riesgos para la información corporativa y estará facultado para expedir peticiones oficiales de mejoras siempre que sea necesario.
Los procesos relacionados con estas responsabilidades y actividades deberán pormenorizarse mediante disposiciones de aplicación.
Dirección General de Recursos Humanos y Seguridad
Por lo que se refiere a la seguridad informática, la Dirección General de Recursos Humanos y Seguridad asumirá las responsabilidades siguientes. Deberá:
garantizar la armonización entre la política de seguridad informática y la política de seguridad de la información de la Comisión;
crear un marco para la autorización del uso de tecnologías de cifrado para el almacenamiento y la comunicación de información por parte de los SIC;
informar a la Dirección General de Informática sobre amenazas específicas que puedan tener incidencia significativa en la seguridad de los SIC y los conjuntos de datos que procesan;
realizar inspecciones de seguridad informática para evaluar la conformidad de los SIC de la Comisión con la política de seguridad y comunicar los resultados al ISSB;
crear un marco para la autorización del acceso, y las correspondientes reglas de seguridad apropiadas, a los SIC de la Comisión desde redes externas y elaborar las directrices y normas de seguridad informática conexas, en estrecha cooperación con la Dirección General de Informática;
proponer principios y reglas para la externalización de los SIC con objeto de mantener un control adecuado de la seguridad de la información;
elaborar las correspondientes directrices y normas de seguridad informática en relación con el artículo 6, en estrecha cooperación con la Dirección General de Informática.
Por lo que se refiere a la seguridad informática global de la Comisión, la Dirección General de Informática tendrá las siguientes responsabilidades. Deberá:
elaborar normas y directrices de seguridad informática, con excepción de lo dispuesto en el artículo 6, en estrecha cooperación con la Dirección General de Recursos Humanos y Seguridad, con vistas a asegurar la coherencia entre la política de seguridad informática y la política de seguridad de la información de la Comisión, y proponerlas al ISSB;
evaluar los métodos, procesos y resultados de gestión de los riesgos para la seguridad informática de todos los servicios de la Comisión e informar periódicamente al respecto al ISSB;
proponer una estrategia móvil de seguridad informática para su revisión y aprobación por el ISSB y ulterior adopción por el Consejo de Administración, y proponer un programa, incluida la planificación de los proyectos y actividades por los que se aplique la estrategia de seguridad informática;
supervisar la ejecución de la estrategia de seguridad informática de la Comisión e informar al respecto periódicamente al ISSB;
supervisar los riesgos para la seguridad informática y las medidas de seguridad informática aplicadas en los SIC e informar al respecto periódicamente al ISSB;
informar periódicamente al ISSB sobre la ejecución general y el cumplimiento de la presente Decisión;
previa consulta con la Dirección General de Recursos Humanos y Seguridad, solicitar a los propietarios de sistemas que tomen determinadas medidas de seguridad informática a fin de atenuar los riesgos para la seguridad informática de los SIC de la Comisión;
garantizar que exista un catálogo adecuado de servicios de seguridad informática de la Dirección General de Informática a disposición de los propietarios de sistemas y los propietarios de datos para facilitarles el desempeño de sus responsabilidades en materia de seguridad informática y el cumplimiento de las normas y la política de seguridad informática;
ofrecer una documentación adecuada a los propietarios de sistemas y de datos y evacuar consultas con ellos, cuando proceda, sobre las medidas de seguridad informática aplicadas en sus servicios informáticos a fin de facilitar el cumplimiento de la política de seguridad informática y prestar apoyo a los propietarios de sistemas en la gestión de los riesgos informáticos;
organizar periódicamente reuniones de la red de LISO y prestar apoyo a estos en el desempeño de sus funciones;
definir las necesidades de formación y coordinar los programas de formación sobre seguridad informática en cooperación con los servicios de la Comisión, y desarrollar, ejecutar y coordinar campañas de sensibilización sobre la seguridad informática en estrecha cooperación con la Dirección General de Recursos Humanos;
garantizar que los propietarios de sistemas, los propietarios de datos y otras funciones con responsabilidades de seguridad informática en los servicios de la Comisión estén al tanto de la política de seguridad informática;
informar a la Dirección General de Recursos Humanos y Seguridad sobre las amenazas específicas para la seguridad informática, los incidentes y las excepciones a la política de seguridad informática de la Comisión notificadas por los propietarios de sistemas que puedan tener una incidencia importante sobre la seguridad en la Comisión;
por lo que se refiere a su papel de proveedor de servicios informáticos internos, presentar a la Comisión un catálogo de servicios informáticos compartidos que prevean niveles definidos de seguridad; tal cosa se realizará evaluando, gestionando y supervisando sistemáticamente los riesgos para la seguridad informática, a fin de aplicar las medidas de seguridad que permitan alcanzar el nivel de seguridad definido.
Por lo que se refiere a la seguridad informática en su servicio, cada jefe de servicio de la Comisión deberá:
designar oficialmente para cada SIC un propietario del sistema, funcionario o agente temporal, que será el responsable de la seguridad informática de ese SIC y designar oficialmente un propietario de los datos para cada conjunto de datos gestionados en un SIC, que debe pertenecer a la misma entidad administrativa que sea el responsable del tratamiento de datos para los conjuntos de datos sujetos al Reglamento (CE) n.o 45/2001;
designar oficialmente un responsable local de seguridad informática (LISO) que pueda desempeñar las responsabilidades con independencia de los propietarios de sistemas y los propietarios de datos; se podrá designar un LISO para uno o varios servicios de la Comisión;
velar por que se hayan realizado y aplicado las evaluaciones de riesgos para la seguridad informática y los planes de seguridad informática apropiados;
velar por que se comunique periódicamente un resumen de los riesgos y medidas de seguridad informática a la Dirección General de Informática;
velar, con el apoyo de la Dirección General de Informática, por la implantación de los procesos, procedimientos y soluciones adecuados para garantizar la detección, notificación y resolución eficientes de los incidentes de seguridad informática relativos a sus SIC;
poner en marcha un procedimiento de emergencia en caso de emergencias de seguridad informática;
rendir cuentas en última instancia sobre la seguridad informática, incluidas las responsabilidades de los propietarios de sistemas y los propietarios de datos;
asumir los riesgos ligados a sus propios SIC y conjuntos de datos;
resolver los eventuales desacuerdos entre los propietarios de datos y los propietarios de sistemas y, en caso de persistir el desacuerdo, someter el asunto al ISSB para su resolución;
velar por que se apliquen los planes y las medidas de seguridad informática y por que los riesgos estén adecuadamente cubiertos.
1. El propietario del sistema es responsable de la seguridad informática del SIC bajo la autoridad del jefe del servicio de la Comisión.
2. Por lo que se refiere a la seguridad informática, el propietario del sistema deberá:
velar por la conformidad del SIC con la política de seguridad informática;
velar por que el SIC esté adecuadamente registrado en el inventario correspondiente;
evaluar los riesgos para la seguridad informática y determinar las necesidades de seguridad informática de cada SIC, en colaboración con los propietarios de datos y en consulta con la Dirección General de Informática;
preparar un plan de seguridad que incluya, cuando proceda, detalles relativos a los riesgos evaluados y las medidas de seguridad adicionales necesarias;
aplicar las medidas de seguridad informática apropiadas, proporcionales a los riesgos para la seguridad informática identificados y siguiendo las recomendaciones aprobadas por el ISSB;
detectar cualquier dependencia respecto de otros SIC o servicios informáticos compartidos y aplicar las medidas de seguridad adecuadas en función de los niveles de seguridad propuestos por dichos SIC o servicios informáticos compartidos;
gestionar y supervisar los riesgos para la seguridad informática;
informar periódicamente al jefe del servicio de la Comisión sobre el perfil de riesgo para la seguridad informática de su SIC e informar a la Dirección General de Informática sobre los riesgos conexos, las actividades de gestión del riesgo y las medidas de seguridad adoptadas;
consultar al LISO del servicio o los servicios de la Comisión pertinentes sobre aspectos de la seguridad informática;
publicar instrucciones destinadas a los usuarios sobre la utilización del SIC y los datos asociados, así como sobre las responsabilidades de los usuarios en relación con el SIC;
solicitar autorización de la Dirección General de Recursos Humanos y Seguridad, en calidad de autoridad criptográfica, para cualquier SIC que utilice tecnología de cifrado;
consultar por adelantado a la autoridad de seguridad de la Comisión con respecto a los sistemas que procesen información clasificada de la UE;
velar por que las copias de seguridad de las claves de descifrado se almacenen en una cuenta bloqueada; la recuperación de datos cifrados se llevará a cabo solo cuando esté autorizada de conformidad con el marco definido por la Dirección General de Recursos Humanos y Seguridad;
respetar todas las instrucciones del responsable o los responsables del tratamiento pertinentes referidas a la protección de los datos personales y la aplicación de las reglas sobre protección de datos a la seguridad del tratamiento;
notificar a la Dirección General de Informática las posibles excepciones a la política de seguridad informática de la Comisión, incluyendo las justificaciones pertinentes;
informar al jefe del servicio de la Comisión de cualquier desacuerdo insuperable entre el propietario de datos y el propietario del sistema, y comunicar oportunamente los incidentes de seguridad informática a las partes interesadas, según proceda en función de su gravedad, con arreglo a lo dispuesto en el artículo 15;
en el caso de los sistemas externalizados, velar por que se incluyan las disposiciones sobre seguridad informática adecuadas en los contratos de externalización y por que los incidentes de seguridad que se produzcan en los SIC externalizados se notifiquen de conformidad con el artículo 15;
en el caso de los SIC que prestan servicios informáticos compartidos, garantizar que se ofrece un nivel de seguridad definido, claramente documentado y que se aplican medidas de seguridad en ese SIC a fin de alcanzar el nivel de seguridad definido.
3. Los propietarios de sistemas podrán delegar oficialmente una parte o la totalidad de sus tareas de seguridad informática, pero seguirán siendo responsables de la seguridad informática de sus SIC.
1. El propietario de datos es responsable de la seguridad informática de un conjunto de datos específico ante el jefe del servicio de la Comisión y debe rendir cuentas de la confidencialidad, integridad y disponibilidad de dicho conjunto.
2. Por lo que se refiere a este conjunto de datos, el propietario de datos deberá:
velar por que todos los conjuntos de datos bajo su responsabilidad se clasifiquen adecuadamente de conformidad con las Decisiones (UE, Euratom) 2015/443 y (UE, Euratom) 2015/444;
definir las necesidades de seguridad de la información e informar a los propietarios de sistemas pertinentes acerca de estas necesidades;
participar en la evaluación del riesgo del SIC;
comunicar al jefe del servicio de la Comisión cualquier desacuerdo insuperable entre el propietario de datos y el propietario del sistema;
comunicar los incidentes de seguridad informática conforme a lo dispuesto en el artículo 15.
3. Los propietarios de datos podrán delegar oficialmente una parte o la totalidad de sus tareas de seguridad informática, pero mantendrán sus responsabilidades según se definen en el presente artículo.
Responsables locales de seguridad informática (LISO)
Por lo que se refiere a la seguridad informática, el LISO deberá:
identificar de manera proactiva a los propietarios de sistemas, los propietarios de datos y otras funciones con responsabilidades de seguridad informática en los servicios de la Comisión e informarles acerca de la política de seguridad informática;
servir de enlace sobre cuestiones relacionadas con la seguridad informática en los servicios de la Comisión con la Dirección General de Informática, en el marco de la red de LISO;
asistir a las reuniones periódicas de LISO;
mantener una visión general del proceso de gestión de riesgos para la seguridad de la información y del desarrollo y aplicación de los planes de seguridad del sistema de información;
asesorar a los propietarios de datos, a los propietarios de sistemas y a los jefes de los servicios de la Comisión sobre temas relacionados con la seguridad informática;
cooperar con la Dirección General de Informática en la difusión de buenas prácticas de seguridad informática y proponer programas específicos de sensibilización y programas de formación;
presentar al jefe del servicio o los servicios de la Comisión informes sobre la seguridad informática, las carencias detectadas y las posibles mejoras.
1. Por lo que se refiere a la seguridad informática, los usuarios deberán:
respetar la política de seguridad informática y las instrucciones impartidas por el propietario del sistema para el uso de cada SIC;
2. La utilización de los SIC de la Comisión en contravención de la política de seguridad informática o de las instrucciones impartidas por el propietario del sistema podría dar lugar a procedimientos disciplinarios.
Los procesos relacionados con estas responsabilidades y actividades deberán pormenorizarse en disposiciones de aplicación.
REQUISITOS Y OBLIGACIONES EN MATERIA DE SEGURIDAD
1. La adopción de las disposiciones de aplicación relativas al artículo 6, así como de las correspondientes normas y directrices, será objeto de una decisión de habilitación de la Comisión en favor del miembro de la Comisión responsable de los asuntos de seguridad.
2. La adopción de todas las demás disposiciones de aplicación relativas a la presente Decisión, así como de las correspondientes normas y directrices de seguridad informática, será objeto de una decisión de habilitación de la Comisión en favor del miembro de la Comisión responsable de la informática.
3. El ISSB aprobará las disposiciones de aplicación, normas y directrices mencionadas en los apartados 1 y 2 antes de su adopción.
1. El cumplimiento de las disposiciones recogidas en la política y las normas de seguridad informática es obligatorio.
2. El incumplimiento de la política y las normas de seguridad informática podrá dar lugar a medidas disciplinarias de conformidad con los Tratados, el Estatuto de los funcionarios y el régimen aplicable a los otros agentes de la Unión, a sanciones contractuales y/o a acciones judiciales de conformidad con las disposiciones legales y reglamentarias nacionales.
3. La Dirección General de Informática será notificada acerca de cualquier excepción a la política de seguridad informática.
4. En el caso de que el ISSB entienda que existe un riesgo inaceptable y persistente para un SIC de la Comisión, la Dirección General de Informática, en cooperación con el propietario del sistema, someterá a la aprobación del ISSB unas medidas paliativas. Dichas medidas podrán incluir, entre otras cosas, el refuerzo de la supervisión y la presentación de informes, la restricción de los servicios y la desconexión.
5. El ISSB deberá imponer la aplicación de las medidas paliativas aprobadas cuando sea necesario. El ISSB también podrá recomendar al Director General de la Dirección General de Recursos Humanos y Seguridad la apertura de una investigación administrativa. La Dirección General de Informática informará al ISSB sobre todos los casos en que se impongan medidas paliativas.
Tratamiento de los incidentes de seguridad informática
1. La Dirección General de Informática será responsable de aportar la principal capacidad de respuesta operativa ante incidentes de seguridad informática dentro de la Comisión Europea.
2. La Dirección General de Recursos Humanos y Seguridad, como parte interesada en la respuesta ante incidentes de seguridad informática:
tendrá derecho a acceder a la información resumida de todos los registros de incidentes, y a los registros completos previa solicitud;
participará en los grupos de gestión de crisis para los incidentes de seguridad informática y en los procedimientos de emergencia de seguridad informática;
se encargará de las relaciones con las fuerzas y cuerpos de seguridad y los servicios de inteligencia;
llevará a cabo análisis forenses sobre ciberseguridad de conformidad con el artículo 11 de la Decisión (UE, Euratom) 2015/443;
tomará una decisión sobre la necesidad de iniciar una investigación oficial;
informará a la Dirección General de Informática de cualquier incidente relacionado con la seguridad informática que pueda crear un riesgo para otros SIC.
3. Se celebrarán contactos periódicos entre la Dirección General de Informática y la Dirección General de Recursos Humanos y Seguridad para intercambiar información y coordinar la gestión de los incidentes de seguridad, y en particular de los incidentes de seguridad informática que puedan exigir una investigación oficial.
4. Los servicios de coordinación de incidentes del equipo de respuesta a emergencias informáticas de las instituciones, órganos y organismos europeos (CERT-EU) podrán prestar su apoyo al proceso de gestión de incidentes cuando proceda y compartir conocimientos con otras instituciones y organismos de la UE que puedan verse afectados.
5. Los propietarios de sistemas implicados en un incidente de seguridad informática deberán:
notificar inmediatamente a su jefe de servicio de la Comisión, a la Dirección General de Informática, a la Dirección General de Recursos Humanos, al LISO y, en su caso, al propietario de los datos todos los incidentes de seguridad informática importantes, en particular los que impliquen una violación de la confidencialidad de los datos;
cooperar y seguir las instrucciones de las autoridades pertinentes de la Comisión relativas a la comunicación, respuesta y rehabilitación en caso de incidente.
6. Los usuarios comunicarán oportunamente todos los incidentes de seguridad informática reales o presuntos al servicio de asistencia informática que corresponda.
7. Los propietarios de datos comunicarán oportunamente todos los incidentes de seguridad informática reales o presuntos al equipo de respuesta a incidentes de seguridad informática que corresponda.
8. La Dirección General de Informática, con el respaldo de las demás partes interesadas, será responsable de la gestión de cualquier incidente de seguridad informática detectado en relación con los SIC de la Comisión que no hayan sido externalizados.
9. La Dirección General de Informática informará acerca de los incidentes de seguridad informática a los servicios de la Comisión afectados, a los LISO pertinentes y, si procede, al CERT-EU en la medida en que deban conocerlos.
10. La Dirección General de Informática presentará informes periódicos al ISSB sobre los incidentes de seguridad informática importantes que afecten a los SIC de la Comisión.
11. El LISO pertinente, previa petición, podrá acceder a los registros de incidentes de seguridad informática relativos al SIC del servicio de la Comisión.
12. En caso de incidente de seguridad informática importante, la Dirección General de Informática será el punto de contacto para la gestión de las situaciones de crisis, encargándose de coordinar a los grupos de gestión de crisis de los incidentes de seguridad informática.
13. En caso de emergencia, el Director General de la Dirección General de Informática podrá tomar la decisión de poner en marcha un procedimiento de emergencia de seguridad informática. La Dirección General de Informática elaborará procedimientos de emergencia que deberá aprobar el ISSB.
14. La Dirección General de Informática informará sobre la ejecución de los procedimientos de emergencia al ISSB y a los jefes de los servicios de la Comisión afectados.
La presente Decisión será puesta en conocimiento del personal de la Comisión y de todas las personas a las que se aplique, y se publicará en el Diario Oficial de la Unión Europea.
Relación con otros actos
Lo dispuesto en la presente Decisión se entenderá sin perjuicio de la Decisión (UE, Euratom) 2015/443, la Decisión (UE, Euratom) 2015/444, el Reglamento (CE) n.o 45/2001, el Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo (7), la Decisión 2002/47/CE, CECA, Euratom de la Comisión (8), el Reglamento (UE, Euratom) n.o 883/2013 del Parlamento Europeo y del Consejo (9) y la Decisión 1999/352/CE, CECA, Euratom.
Derogación y medidas transitorias
Queda derogada la Decisión C(2006) 3602 de 16 de agosto de 2006.
Las disposiciones de aplicación y las normas de seguridad informática adoptadas en virtud del artículo 10 de la Decisión C(2006) 3602 permanecerán en vigor, siempre que no entren en conflicto con la presente Decisión, hasta que sean sustituidas por las disposiciones de aplicación y las normas que se adopten en virtud del artículo 13 de la presente Decisión. Toda referencia al artículo 10 de la Decisión C(2006) 3602 se entenderá hecha al artículo 13 de la presente Decisión.
(1) Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (DO L 8 de 12.1.2001, p. 1).
(2) Decisión (UE, Euratom) 2015/443 de la Comisión, de 13 de marzo de 2015, sobre la seguridad en la Comisión (DO L 72 de 17.3.2015, p. 41).
(3) Decisión (UE, Euratom) 2015/444 de la Comisión, de 13 de marzo de 2015, sobre las normas de seguridad para la protección de la información clasificada de la UE (DO L 72 de 17.3.2015, p. 53).
(4) Establecido por el Reglamento (CEE, Euratom, CECA) n.o 259/68 del Consejo, de 29 de febrero de 1968, por el que se establece el Estatuto de los funcionarios de las Comunidades Europeas y el régimen aplicable a los otros agentes de estas Comunidades y por el que se establecen medidas específicas aplicables temporalmente a los funcionarios de la Comisión (Estatuto de los funcionarios) (DO L 56 de 4.3.1968, p. 1).
(5) Decisión de la Comisión de 12 de noviembre de 2008, relativa al régimen aplicable a los expertos nacionales en comisión de servicio y a los expertos nacionales en formación profesional destinados en los servicios de la Comisión [C(2008) 6866 final].
(6) Decisión 1999/352/CE, CECA, Euratom de la Comisión, de 28 de abril de 1999, por la que se crea la Oficina Europea de Lucha contra el Fraude (DO L 136 de 31.5.1999, p. 20).
(7) Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (DO L 145 de 31.5.2001, p. 43).
(8) Decisión 2002/47/CE, CECA, Euratom de la Comisión, de 23 de enero de 2002, por la que se modifica su Reglamento interno (DO L 21 de 24.1.2002, p. 23).

References: artículo 486
 artículo 1
 artículo 153
 artículo 149
 artículo 149
 artículo 463
 artículo 1
 artículo 152
 artículo 152
 artículo 465
 artículo 465
 artículo 1
 artículo 486
 artículo 149
 artículo 465
 artículo 153
 artículo 465
 artículo 152
 artículo 152
 artículo 150
 artículo 151
 artículo 152
 ARTÍCULO 4
 artículo 48
 artículo 49
 artículo 50
 artículo 72
 artículo 75
 artículo 75
 artículo 75
 ARTÍCULO 54
 ARTÍCULO 18
 ARTÍCULO 74

Artículo 2
 artículo 2
 artículo 67
 artículo 67
 artículo 44
 artículo 68
 artículo 69
 artículo 70
 artículo 74
 artículo 36
 artículo 89
 artículo 91
 artículo 92
 artículo 79
 artículo 79
 ARTÍCULO 5
 ARTÍCULO 7
 ARTÍCULO 7
 ARTÍCULO 19
 ARTÍCULO 31
 ARTÍCULO 31
 ARTÍCULO 32
 ARTÍCULO 32
 ARTÍCULO 30
 ARTÍCULO 43

Artículo 2

Artículo 2
 artículo 96
 artículo 96
 ARTÍCULO 68
 artículo 34
 artículo 4
 artículo 34
 artículo 35
 artículo 83

Artículo 2

Artículo 2
 artículo 150
 artículo 149
 artículo 11
 artículo 249
 artículo 339
 artículo 2
 artículo 339
 artículo 339
 artículo 6
 artículo 6
 resolución 
 artículo 15
 artículo 15
 artículo 15
 artículo 6
 artículo 11
 artículo 10
 artículo 13
 artículo 10
 artículo 13