(1)

A medida que nuestra vida cotidiana y la economía se vuelven más dependientes de las tecnologías digitales, los ciudadanos están cada vez más expuestos a incidentes cibernéticos graves. La seguridad futura depende, entre otras cosas, de la mejora de la capacidad tecnológica e industrial para proteger a la Unión frente a las ciberamenazas, ya que tanto la infraestructura civil como las capacidades militares dependen de unos sistemas digitales seguros.

(1)

Más del 80 % de la población de la Unión está conectada a internet, y nuestra vida cotidiana y la economía se están volviendo más dependientes de las tecnologías digitales, al tiempo que los ciudadanos están cada vez más expuestos a incidentes cibernéticos graves. La seguridad futura depende, entre otras cosas, de la contribución a la resiliencia general y de la mejora de la capacidad tecnológica e industrial para proteger a la Unión frente a las ciberamenazas, en constante evolución, ya que tanto la infraestructura como las capacidades de seguridad dependen de unos sistemas digitales seguros. Dicha seguridad puede lograrse con la sensibilización con respecto a las amenazas para la ciberseguridad, mediante el desarrollo de competencias, capacidades y facultades en toda la Unión, teniendo plenamente en cuenta la interacción entre las infraestructuras de equipos y programas informáticos, las redes, los productos y los procesos, y las implicaciones y preocupaciones sociales y éticas.

(1 bis)

La ciberdelincuencia representa una amenaza cada vez mayor para la Unión, sus ciudadanos y su economía. En 2017, el 80 % de las empresas europeas experimentó al menos un ciberincidente. El ataque Wannacry de mayo de 2017 afectó a más de 150 países y 230 000 sistemas informáticos y tuvo un impacto significativo en infraestructuras fundamentales como hospitales. Esto pone de manifiesto la necesidad de aplicar los niveles más elevados en materia de ciberseguridad y de buscar unas soluciones holísticas en este ámbito, que abarquen a las personas, los productos, los procesos y la tecnología en la Unión, así como la necesidad de un liderazgo de la Unión en la materia y de una autonomía digital.

(4)

En la Cumbre Digital de Tallin, celebrada en septiembre de 2017, los jefes de Estado y de Gobierno pidieron que la Unión se convirtiera en «un líder mundial en ciberseguridad para 2025, a fin de garantizar la confianza, la seguridad y la protección de nuestros ciudadanos, consumidores y empresas en línea y permitir una Internet libre, más segura y legal».

(4)

En la Cumbre Digital de Tallin, celebrada en septiembre de 2017, los jefes de Estado y de Gobierno pidieron que la Unión se convirtiera en un líder mundial en ciberseguridad para 2025, a fin de garantizar la confianza, la seguridad y la protección de nuestros ciudadanos, consumidores y empresas en línea y permitir una Internet libre, más segura y legal , y declararon su intención de hacer un mayor uso de soluciones y estándares de código abierto a la hora de crear o renovar sistemas y soluciones TIC (también para evitar la dependencia de los proveedores), incluidos los desarrollados o promovidos por programas de la Unión en materia de interoperabilidad y normalización, como ISA 2 .

(4 bis)

El Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad (en lo sucesivo, el «Centro de Competencia») debe contribuir a aumentar la resiliencia y fiabilidad de la infraestructura de las redes y los sistemas de información, incluidas internet y otras infraestructuras fundamentales para el funcionamiento de la sociedad, como los sistemas de transportes, los sistemas sanitarios y los sistemas bancarios.

(4 ter)

El Centro de Competencia y sus acciones deben tener en cuenta la aplicación del Reglamento (UE) 2019/XXX [refundición del Reglamento (CE) n.o 428/2009 propuesta por el documento COM(2016)0616)  (1 bis) .

(5)

Una perturbación grave de la red y los sistemas de información puede afectar a los distintos Estados miembros y a la Unión en su conjunto. Por consiguiente, la seguridad de las redes y sistemas de información es fundamental para el correcto funcionamiento del mercado interior . Actualmente, la Unión depende de proveedores de ciberseguridad no europeos. Sin embargo, es de interés estratégico para la Unión garantizar que se conservan y desarrollan las capacidades tecnológicas esenciales en materia de ciberseguridad para garantizar la seguridad de su mercado único digital, y en particular para proteger las redes y los sistemas de información fundamentales y prestar servicios clave de ciberseguridad.

(5)

Una perturbación grave de la Red y los sistemas de información puede afectar a los distintos Estados miembros y a la Unión en su conjunto. Por consiguiente, el máximo nivel de seguridad de las redes y sistemas de información en toda la Unión es fundamental tanto para la sociedad como para la economía . Actualmente, la Unión depende de proveedores de ciberseguridad no europeos. Sin embargo, es de interés estratégico para la Unión garantizar que se conservan y desarrollan las capacidades y competencias tecnológicas esenciales en materia de ciberseguridad para garantizar la protección de los datos y de las redes y los sistemas de información fundamentales de las empresas y los ciudadanos europeos, incluidas las infraestructuras fundamentales para el funcionamiento de la sociedad, como los sistemas de transportes, los sistemas sanitarios y los sistemas bancarios, y del mercado único digital, y prestar servicios clave de ciberseguridad.

(6)

La Unión dispone de un amplio arsenal de conocimientos especializados y experiencia en investigación, tecnología y desarrollo industrial en el ámbito de la ciberseguridad, pero los esfuerzos de las comunidades industrial e investigadora están fragmentados, sin coordinación ni una misión común, lo que dificulta la competitividad en este ámbito. Es preciso poner en común estos esfuerzos y conocimientos especializados, conectarlos en red y usarlos de manera eficiente para reforzar y complementar las capacidades investigadoras, tecnológicas e industriales existentes a escala de la Unión y nacional.

(6)

La Unión dispone de un amplio arsenal de conocimientos especializados y experiencia en investigación, tecnología y desarrollo industrial en el ámbito de la ciberseguridad, pero los esfuerzos de las comunidades industrial e investigadora están fragmentados, sin coordinación ni una misión común, lo que dificulta la competitividad y la protección efectiva de los datos, redes y sistemas fundamentales en este ámbito. Es preciso poner en común estos esfuerzos y conocimientos especializados, conectarlos en red y usarlos de manera eficiente para reforzar y complementar las capacidades investigadoras, tecnológicas, profesionales e industriales , así como las competencias existentes a escala de la Unión y nacional. Si bien el sector de las tecnologías de la información y la comunicación (TIC) se enfrenta a importantes retos, como satisfacer la demanda de trabajadores cualificados, puede beneficiarse de representar la diversidad del conjunto de la sociedad y alcanzar una representación equilibrada en lo que respecta a géneros, diversidad étnica y no discriminación de las personas con discapacidad, al igual que de facilitar el acceso a conocimientos y formación a futuros expertos en ciberseguridad, incluida su formación en contextos no formales, por ejemplo en proyectos de programas informáticos libres y de código abierto, proyectos de tecnología cívica, empresas emergentes y microempresas.

(6 bis)

Las pequeñas y medianas empresas (pymes) son agentes fundamentales en el sector de la ciberseguridad de la Unión, que pueden ofrecer soluciones punteras gracias a su agilidad. Sin embargo, las pymes no especializadas en ciberseguridad también tienden a ser más vulnerables a los ciberincidentes, debido a los requisitos de altos niveles de inversión y conocimientos a la hora de aplicar unas soluciones efectivas en materia de ciberseguridad. Por consiguiente, es preciso que el Centro de Competencia y la Red de competencias en ciberseguridad («la red») presten un apoyo especial a las pymes facilitando su acceso a los conocimientos y la formación, para que puedan protegerse lo suficiente y para que las pymes activas en el ámbito de la ciberseguridad contribuyan al liderazgo de la Unión en este ámbito.

(6 ter)

Los conocimientos especializados no se encuentran únicamente en los contextos industriales y de investigación. Los proyectos no comerciales y precomerciales, denominados «proyectos de tecnología cívica» utilizan estándares de código abierto, datos abiertos y programas informáticos libres y de código abierto en interés de la sociedad y el bien público. Estos proyectos contribuyen a la resiliencia, la sensibilización y el desarrollo de competencias en cuestiones de ciberseguridad, y desempeñan un papel muy importante en la creación de capacidades para la industria y la investigación en este ámbito.

(6 quater)

En el contexto del presente Reglamento, los términos «partes interesadas» se refieren, entre otras partes, a la industria, las entidades públicas y otras entidades que se ocupen de cuestiones operativas y técnicas en el ámbito de la ciberseguridad, así como a la sociedad civil, en particular los sindicatos, las asociaciones de consumidores, la comunidad de programas informáticos libres y de código abierto, y la comunidad académica e investigadora.

(8)

El Centro de Competencia ha de ser el principal instrumento de la Unión para poner en común las inversiones en investigación, tecnología y desarrollo industrial en materia de ciberseguridad y ejecutar los proyectos e iniciativas pertinentes junto con la red de competencias en ciberseguridad. Debe prestar apoyo financiero en relación con la ciberseguridad a través de los programas Horizonte Europa y Europa Digital, y estar abierto al Fondo Europeo de Desarrollo Regional y a otros programas cuando proceda. Se espera que este enfoque contribuya a crear sinergias, coordinar el apoyo financiero relacionado con la investigación , la innovación, la tecnología y el desarrollo industrial en materia de ciberseguridad, y evitar la duplicación.

(8)

El Centro de Competencia ha de ser el principal instrumento de la Unión para poner en común las inversiones en investigación, tecnología y desarrollo industrial en materia de ciberseguridad y ejecutar los proyectos e iniciativas pertinentes junto con la Red. Debe prestar apoyo financiero en relación con la ciberseguridad a través de los programas Horizonte Europa y Europa Digital, así como del Fondo Europeo de Defensa por lo que respecta a las acciones y los costes administrativos relativos a la defensa, y estar abierto al Fondo Europeo de Desarrollo Regional y a otros programas cuando proceda. Se espera que este enfoque contribuya a crear sinergias, coordinar el apoyo financiero relacionado con iniciativas de la Unión en el ámbito de la I+D , la innovación, la tecnología y el desarrollo industrial en materia de ciberseguridad, y evitar la duplicación.

(8 bis)

La «seguridad mediante el diseño», principio establecido en la Comunicación conjunta de la Comisión, de 13 de septiembre de 2017, titulada «Resiliencia, disuasión y defensa: fortalecer la ciberseguridad de la UE», incluye métodos de vanguardia con los que aumentar la seguridad, en todas las etapas del ciclo de vida de un producto o servicio, empezando por métodos seguros de diseño y desarrollo, reduciendo la superficie de ataque e incorporando pruebas de seguridad y auditorías de seguridad adecuadas. Por lo que respecta a la duración de la utilización y del mantenimiento, los productores o proveedores deben poner a disposición actualizaciones que subsanen las nuevas vulnerabilidades o amenazas sin demora durante la vida útil estimada de un producto y al término de esta. Esto también puede lograrse permitiendo a terceros crear y facilitar tales actualizaciones. La puesta a disposición de actualizaciones es especialmente necesaria en el caso de infraestructuras, productos y procesos de uso común.

(8 ter)

Ante el alcance de los desafíos en materia de ciberseguridad y las inversiones en capacidades y competencias en el ámbito de la ciberseguridad en otras partes del mundo, la Unión y sus Estados miembros deben reforzar su apoyo financiero a la investigación, el desarrollo y la implantación en este ámbito. Con objeto de lograr economías de escala y de conseguir un nivel de protección comparable en toda la Unión, los Estados miembros deben concentrar sus esfuerzos en un marco europeo invirtiendo a través del mecanismo del Centro de Competencia, cuando proceda.

(8 quater)

A fin de fomentar la competitividad de la Unión y los niveles más altos en materia de ciberseguridad a escala internacional, el Centro de Competencia y la Comunidad de Competencias en Ciberseguridad deben propiciar los intercambios relativos a productos, procesos, normas y normas técnicas de ciberseguridad con la comunidad internacional. Las normas técnicas incluyen la creación de ejecuciones de referencia, publicadas en licencias abiertas y libres. El diseño seguro, en particular cuando se trata de ejecuciones de referencia, es fundamental para la fiabilidad y la resiliencia generales de las infraestructuras de red y sistemas de información de uso común, como internet y las infraestructuras fundamentales.

(9)

Teniendo en cuenta que los objetivos de la presente iniciativa pueden alcanzarse mejor si participan todos los Estados miembros o el mayor número posible de Estados miembros, y como incentivo para su participación, solo aquellos que contribuyan financieramente a los costes administrativos y de funcionamiento del Centro de Competencia deben tener derecho de voto.

(9)

Teniendo en cuenta que los objetivos de la presente iniciativa pueden alcanzarse mejor si contribuyen todos los Estados miembros o el mayor número posible de Estados miembros, y como incentivo para su participación, solo aquellos que contribuyan financieramente a los costes administrativos y de funcionamiento del Centro de Competencia deben tener derecho de voto.

(12)

Los Estados miembros deben seleccionar los centros nacionales de coordinación. Además de la capacidad administrativa necesaria, los centros han de poseer o tener acceso directo a conocimientos tecnológicos especializados en materia de ciberseguridad, especialmente en ámbitos como la criptografía, los servicios de seguridad de TIC, la detección de intrusiones, la seguridad de los sistemas, la seguridad de las redes, la seguridad de los programas informáticos y las aplicaciones, o los aspectos humanos y sociales de la seguridad y la privacidad. También se requiere que tengan la capacidad de comprometerse y coordinarse eficazmente con la industria, el sector público, incluidas las autoridades designadas con arreglo a la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo (23), y la comunidad investigadora.

(12)

Los Estados miembros deben seleccionar los centros nacionales de coordinación. Además de la capacidad administrativa necesaria, los centros han de poseer o tener acceso directo a conocimientos tecnológicos especializados en materia de ciberseguridad, especialmente en ámbitos como la criptografía, los servicios de seguridad de TIC, la detección de intrusiones, la seguridad de los sistemas, la seguridad de las redes, la seguridad de los programas informáticos y las aplicaciones, o los aspectos humanos , éticos, sociales y medioambientales de la seguridad y la privacidad. También se requiere que tengan la capacidad de comprometerse y coordinarse eficazmente con la industria, el sector público, incluidas las autoridades designadas con arreglo a la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo (23), y la comunidad investigadora , a fin de establecer un diálogo permanente público-privado sobre la ciberseguridad . Además, debe concienciarse al público en general, a través de los medios de comunicación adecuados, de la importancia de la ciberseguridad.

(14)

Las tecnologías emergentes, como la inteligencia artificial, el internet de las cosas, la informática de alto rendimiento (HPC) y la informática cuántica o la cadena de bloques , y conceptos como las identidades digitales seguras plantean nuevos retos para la ciberseguridad al mismo tiempo que ofrecen soluciones . A fin de determinar y validar la solidez de los sistemas TIC existentes o futuros, será necesario someter las soluciones de seguridad a pruebas frente a los ataques que se ejecutan en máquinas HPC y cuánticas. El Centro de Competencia, la Red y la Comunidad de Competencias en Ciberseguridad deben ayudar a impulsar y difundir las últimas soluciones en materia de ciberseguridad. Paralelamente, el Centro de Competencia y la Red han de estar al servicio de los desarrolladores y operadores de sectores fundamentales como el transporte, la energía, la salud, el sector financiero, el sector público, las telecomunicaciones, la industria manufacturera, la defensa o el espacio, a fin de ayudarles a resolver sus problemas relacionados con la ciberseguridad.

(14)

Las tecnologías emergentes, como la inteligencia artificial, el internet de las cosas, la informática de alto rendimiento (HPC) y la informática cuántica, así como conceptos como las identidades digitales seguras plantean nuevos retos para la ciberseguridad al mismo tiempo que ofrecen productos y procesos . A fin de determinar y validar la solidez de los sistemas TIC existentes o futuros, será necesario someter los productos y procesos de seguridad a pruebas frente a los ataques que se ejecutan en máquinas HPC y cuánticas. El Centro de Competencia, la Red , los centros europeos de innovación digital y la Comunidad de Competencias en Ciberseguridad deben ayudar a impulsar y difundir los últimos productos y procesos en materia de ciberseguridad , incluido el doble uso, y en particular los que ayuden a las organizaciones a desarrollar constantemente sus capacidades, su resiliencia y una gobernanza adecuada . El Centro de Competencia y la Red deben estimular todo el ciclo de innovación y contribuir a superar la fase de bajo rendimiento de la innovación en las tecnologías y los servicios en materia de ciberseguridad. Paralelamente, el Centro de Competencia, la Red y la Comunidad han de estar al servicio de los desarrolladores y operadores de sectores fundamentales como el transporte, la energía, la salud, el sector financiero, el sector público, las telecomunicaciones, la industria manufacturera, la defensa o el espacio, a fin de ayudarles a resolver sus problemas relacionados con la ciberseguridad , e investigar las distintas motivaciones de los ataques contra la integridad de las redes y los sistemas de información, como delincuencia, espionaje industrial, difamación y desinformación .

(14 bis)

Debido a la rapidez con que cambian las ciberamenazas y la ciberseguridad, la Unión debe poder estar en condiciones de adaptarse rápida y continuamente a la evolución más reciente en este ámbito. Por esta razón, el Centro de Competencia, la Red y la Comunidad de competencias en ciberseguridad deben ser lo bastante flexibles como para garantizar la capacidad de respuesta requerida. Deben favorecer soluciones que ayuden a las entidades a poder desarrollar sus capacidades constantemente a fin de aumentar su resiliencia y la de la Unión.

(14 ter)

Los objetivos del Centro de Competencia deben ser establecer el liderazgo y los conocimientos especializados en ciberseguridad a escala de la Unión, garantizando de este modo las normas de seguridad más elevadas en la Unión; garantizar la protección de los datos, de los sistemas de información, de las redes y de las infraestructuras fundamentales en la Unión; crear nuevos puestos de trabajo de calidad en este ámbito; evitar la fuga de cerebros, en este caso de expertos europeos en ciberseguridad, hacia terceros países; y conferir un valor añadido europeo a las medidas en materia de ciberseguridad que ya existen a escala nacional.

(15)

El Centro de Competencia debe tener varias funciones clave. En primer lugar, el Centro de Competencia debe facilitar y ayudar a coordinar la labor de la red europea de competencias en ciberseguridad y apoyar a la Comunidad de Competencias en Ciberseguridad. El Centro ha de impulsar el programa tecnológico de ciberseguridad y facilitar el acceso a los conocimientos especializados reunidos en la Red y en la Comunidad de Competencias en Ciberseguridad. En segundo lugar, es preciso que ejecute las partes pertinentes de los programas Europa Digital y Horizonte Europa mediante la concesión de subvenciones, normalmente tras una convocatoria de propuestas competitiva. En tercer lugar, el Centro de Competencia debe facilitar la inversión conjunta por la Unión, los Estados miembros y/o la industria.

(15)

El Centro de Competencia debe tener varias funciones clave. En primer lugar, el Centro de Competencia debe facilitar y ayudar a coordinar la labor de la red y apoyar a la Comunidad de Competencias en Ciberseguridad. El Centro ha de impulsar el programa tecnológico de ciberseguridad y poner en común, compartir y facilitar el acceso a los conocimientos especializados reunidos en la Red y en la Comunidad de Competencias en Ciberseguridad , así como a las infraestructuras de ciberseguridad . En segundo lugar, es preciso que ejecute las partes pertinentes de los programas Europa Digital y Horizonte Europa mediante la concesión de subvenciones, normalmente tras una convocatoria de propuestas competitiva. En tercer lugar, el Centro de Competencia debe facilitar la inversión conjunta por la Unión, los Estados miembros y/o la industria , así como las posibilidades de formación conjunta y los programas de sensibilización, en consonancia con el programa Europa Digital, para que los ciudadanos y las empresas colmen el déficit de capacidades . Debe prestar especial atención a la preparación de las pymes en el ámbito de la ciberseguridad.

(16)

El Centro de Competencia ha de estimular y respaldar la cooperación y la coordinación de las actividades de la Comunidad de Competencias en Ciberseguridad, en la que participará un grupo amplio, abierto y diverso de agentes del ámbito de la tecnología de ciberseguridad. Dicha comunidad debe contar, en particular, con entidades de investigación, industrias de la oferta, industrias de la demanda y el sector público. Es preciso que la Comunidad de Competencias en Ciberseguridad contribuya a las actividades y al plan de trabajo del Centro de Competencia y que se beneficie asimismo de las actividades de desarrollo comunitario del Centro de Competencia y de la Red; sin embargo, no debe recibir un trato privilegiado en lo que respecta a las convocatorias de propuestas o licitaciones.

(16)

El Centro de Competencia ha de estimular y respaldar la cooperación y coordinación estratégica a largo plazo de las actividades de la Comunidad de Competencias en Ciberseguridad, en la que participará un grupo amplio, abierto , interdisciplinario y diverso de agentes europeos del ámbito de la tecnología de ciberseguridad. Dicha comunidad debe contar, en particular, con entidades de investigación, incluidas aquellas que se dedican a la ética en el ámbito de la ciberseguridad, industrias de la oferta, industrias de la demanda , incluidas las pymes, y el sector público. Es preciso que la Comunidad de Competencias en Ciberseguridad contribuya a las actividades y al plan de trabajo del Centro de Competencia y que se beneficie asimismo de las actividades de desarrollo comunitario del Centro de Competencia y de la Red; sin embargo, no debe recibir un trato privilegiado en lo que respecta a las convocatorias de propuestas o licitaciones.

(16 bis)

El Centro de Competencia debe prestar la ayuda adecuada a la ENISA en los cometidos que se le han asignado en virtud de la Directiva (UE) 2016/1148 («Directiva SRI») y el Reglamento (UE) 2019/XXX del Parlamento Europeo y del Consejo («Reglamento de Ciberseguridad»)  (1 bis) . Por consiguiente, la ENISA debe aportar las contribuciones pertinentes al Centro de Competencia en su cometido de determinar las prioridades de financiación.

(17)

Para dar respuesta a las necesidades de las industrias de la demanda y de la oferta, la función del Centro de Competencia de proporcionar a las industrias conocimientos y asistencia técnica en materia de ciberseguridad ha de referirse tanto a los productos y servicios de TIC como a todos los demás productos y soluciones industriales y tecnológicos en los que deba integrarse la ciberseguridad.

(17)

Para dar respuesta a las necesidades del sector público y de las industrias de la demanda y de la oferta, la función del Centro de Competencia de proporcionar al sector público y a las industrias conocimientos y asistencia técnica en materia de ciberseguridad ha de referirse tanto a los productos , procesos y servicios de TIC como a todos los demás productos y procesos industriales y tecnológicos en los que deba integrarse la ciberseguridad. En particular, el Centro de Competencia debe facilitar la aplicación de soluciones dinámicas a escala de las empresas, centradas en el desarrollo de las capacidades de las organizaciones en su conjunto, incluidas las personas, los procesos y la tecnología, a fin de proteger eficazmente a las organizaciones frente a unas ciberamenazas que cambian constantemente.

(17 bis)

El Centro de Competencia debe contribuir a una amplia implantación de productos y soluciones de ciberseguridad de última generación, en particular de aquellos que gozan de reconocimiento internacional.

(18)

Mientras que el Centro de Competencia y la Red deben esforzarse por lograr sinergias entre los ámbitos civil y militar de la ciberseguridad, los proyectos financiados por el programa Horizonte Europa se ejecutarán de conformidad con el Reglamento XXX [Reglamento relativo a Horizonte Europa], que dispone que las actividades de investigación e innovación llevadas a cabo en el marco de Horizonte Europa se centrarán en las aplicaciones civiles.

(18)

Mientras que el Centro de Competencia y la Red deben esforzarse por lograr sinergias y la coordinación entre los ámbitos civil y militar de la ciberseguridad, los proyectos financiados por el programa Horizonte Europa se ejecutarán de conformidad con el Reglamento XXX [Reglamento relativo a Horizonte Europa], que dispone que las actividades de investigación e innovación llevadas a cabo en el marco de Horizonte Europa se centrarán en las aplicaciones civiles.

(19)

Con el objetivo de garantizar una colaboración estructurada y duradera, es conveniente que la relación entre el Centro de Competencia y los centros nacionales de coordinación se base en un acuerdo contractual.

(19)

Con el objetivo de garantizar una colaboración estructurada y duradera, es conveniente que la relación entre el Centro de Competencia y los centros nacionales de coordinación se base en un acuerdo contractual que debe armonizarse a escala de la Unión .

(20)

Se deben establecer disposiciones adecuadas para garantizar la responsabilidad y la transparencia del Centro de Competencia.

(20)

Se deben establecer disposiciones adecuadas para garantizar la responsabilidad y la transparencia del Centro de Competencia y de las empresas que reciban financiación .

(20 bis)

La ejecución de proyectos de implantación, en particular los relacionados con las infraestructuras y capacidades desplegadas a escala europea o en régimen de contratación conjunta, puede dividirse en distintas fases de ejecución, por ejemplo licitaciones separadas para la arquitectura del equipo informático y de los programas informáticos, su producción y su funcionamiento y mantenimiento, con la condición de que las empresas solo podrán participar en una de las fases cada una y con la exigencia de que los beneficiarios de una o varias de dichas fases satisfagan determinadas condiciones en términos de propiedad o control europeos.

(20 ter)

Dado que la ENISA es la agencia europea especializada en ciberseguridad, el Centro de Competencia debe procurar maximizar las sinergias con ella, y el Consejo de Administración debe consultar a la ENISA, habida cuenta de su experiencia en este ámbito en todo lo relacionado con la ciberseguridad, especialmente en lo que respecta a los proyectos relacionados con la investigación.

(20 quater)

En el proceso de nombramiento del representante en el Consejo de Administración, el Parlamento Europeo debe incluir pormenores sobre el mandato, incluida la obligación de informar periódicamente al Parlamento Europeo o a las comisiones competentes.

(21)

Habida cuenta de sus respectivos conocimientos especializados en materia de ciberseguridad, procede que el Centro Común de Investigación de la Comisión y la Agencia de Seguridad de las Redes y de la Información de la Unión Europea (ENISA) desempeñen un papel activo en la Comunidad de Competencias en Ciberseguridad y en el Consejo Consultivo Industrial y Científico.

(21)

Habida cuenta de sus respectivos conocimientos especializados en materia de ciberseguridad, y con el fin de maximizar las sinergias, procede que el Centro Común de Investigación de la Comisión y la Agencia de Seguridad de las Redes y de la Información de la Unión Europea (ENISA) desempeñen un papel activo en la Comunidad de Competencias en Ciberseguridad y en el Consejo Consultivo Industrial y Científico. La ENISA debe seguir cumpliendo sus objetivos estratégicos, especialmente en el ámbito de la certificación de la ciberseguridad, tal como se establece en el Reglamento (UE) 2019/XXX [Reglamento de Ciberseguridad]  (1 bis) , mientras que el Centro de Competencia debe actuar como órgano operativo en el ámbito de la ciberseguridad.

(24)

El Consejo de Administración del Centro de Competencia, integrado por los Estados miembros y la Comisión, debe definir la orientación general del funcionamiento del Centro de Competencia y garantizar que desempeña su cometido de conformidad con el presente Reglamento. Es preciso que el Consejo de Administración esté dotado de las facultades necesarias para establecer el presupuesto, supervisar su ejecución, adoptar las correspondientes normas financieras, establecer procedimientos de trabajo transparentes para la toma de decisiones por el Centro de Competencia, adoptar el plan de trabajo y el plan estratégico plurianual del Centro de Competencia que reflejen las prioridades para lograr los objetivos y las tareas de dicho Centro, adoptar su reglamento interno, nombrar al director ejecutivo y acordar la prolongación del mandato del director ejecutivo o su cese.

(24)

El Consejo de Administración del Centro de Competencia, integrado por los Estados miembros y la Comisión, debe definir la orientación general del funcionamiento del Centro de Competencia y garantizar que desempeña su cometido de conformidad con el presente Reglamento. Es preciso que el Consejo de Administración esté dotado de las facultades necesarias para establecer el presupuesto, supervisar su ejecución, adoptar las correspondientes normas financieras, establecer procedimientos de trabajo transparentes para la toma de decisiones por el Centro de Competencia, adoptar el plan de trabajo y el plan estratégico plurianual del Centro de Competencia que reflejen las prioridades para lograr los objetivos y las tareas de dicho Centro, adoptar su reglamento interno, nombrar al director ejecutivo y acordar la prolongación del mandato del director ejecutivo o su cese. A fin de aprovechar las sinergias, la ENISA debe tener la condición de observador permanente en el Consejo de Administración y contribuir a la labor del Centro de Competencia, por ejemplo siendo consultada acerca del plan estratégico plurianual y sobre el plan de trabajo, así como sobre la lista de acciones seleccionadas para su financiación.

(24 bis)

El Consejo de Administración debe tratar de promocionar el Centro de Competencia en todo el mundo, a fin de aumentar su atractivo y convertirlo en un organismo de categoría mundial por su excelencia en materia de ciberseguridad.

(25)

Para que el Centro de Competencia funcione correcta y eficazmente, la Comisión y los Estados miembros han de garantizar que las personas que se nombren como miembros del Consejo de Administración disponen de las competencias profesionales adecuadas y de experiencia en las áreas funcionales. La Comisión y los Estados miembros deben, asimismo, tratar de limitar la rotación de sus respectivos representantes en el Consejo de Administración, con el fin de garantizar la continuidad en su labor.

(25)

Para que el Centro de Competencia funcione correcta y eficazmente, la Comisión y los Estados miembros han de garantizar que las personas que se nombren como miembros del Consejo de Administración disponen de las competencias profesionales adecuadas y de experiencia en las áreas funcionales. La Comisión y los Estados miembros deben, asimismo, tratar de limitar la rotación de sus respectivos representantes en el Consejo de Administración, con el fin de garantizar la continuidad en su labor , y deben aspirar a lograr el equilibrio de género .

(25 bis)

El peso del voto de la Comisión en las decisiones del Consejo de Administración debe ser acorde con la contribución del presupuesto de la Unión al Centro de Competencia, con arreglo a la responsabilidad de la Comisión a la hora de garantizar una gestión adecuada del presupuesto de la Unión en interés de la Unión, tal como establecen los Tratados.

(26)

En aras del buen funcionamiento del Centro de Competencia, es preciso que su director ejecutivo sea nombrado atendiendo a sus méritos y a su capacidad administrativa y de gestión, debidamente acreditada, así como a su competencia y experiencia en relación con la ciberseguridad. También es necesario que desempeñe sus funciones con completa independencia.

(26)

En aras del buen funcionamiento del Centro de Competencia, es preciso que su director ejecutivo sea nombrado de forma transparente atendiendo a sus méritos y a su capacidad administrativa y de gestión, debidamente acreditada, así como a su competencia y experiencia en relación con la ciberseguridad. También es necesario que desempeñe sus funciones con completa independencia.

(27)

El Centro de Competencia debe contar con un Consejo Consultivo Industrial y Científico en calidad de organismo consultivo, a fin de garantizar un diálogo sistemático con el sector privado, las organizaciones de consumidores y otras partes interesadas pertinentes. El Consejo Consultivo Industrial y Científico ha de centrarse en las cuestiones que afecten a las partes interesadas y ponerlas en conocimiento del Consejo de Administración del Centro de Competencia. La composición del Consejo Consultivo Industrial y Científico y las funciones asignadas a este, como la de ser consultado respecto al plan de trabajo, deben garantizar una representación suficiente de las partes interesadas en la labor del Centro de Competencia.

(27)

El Centro de Competencia debe contar con un Consejo Consultivo Industrial y Científico en calidad de organismo consultivo, a fin de garantizar un diálogo sistemático y suficientemente transparente con el sector privado, las organizaciones de consumidores y otras partes interesadas pertinentes. También debe proporcionar asesoramiento independiente en materia de implantación y contratación pública al director ejecutivo y al Consejo de Administración. El Consejo Consultivo Industrial y Científico ha de centrarse en las cuestiones que afecten a las partes interesadas y ponerlas en conocimiento del Consejo de Administración del Centro de Competencia. La composición del Consejo Consultivo Industrial y Científico y las funciones asignadas a este, como la de ser consultado respecto al plan de trabajo, deben garantizar una representación suficiente de las partes interesadas en la labor del Centro de Competencia. Se debe asignar un mínimo de miembros a cada categoría de partes interesadas de la industria, prestando especial atención a la representación de las pymes.

(28)

Es preciso que el Centro de Competencia, mediante su Consejo Consultivo Industrial y Científico, se beneficie de los conocimientos especializados y la amplia y pertinente representación de partes interesadas que se han logrado a través de la asociación público-privada contractual sobre ciberseguridad durante la ejecución de Horizonte 2020.

(28)

Es preciso que el Centro de Competencia y sus actividades , mediante su Consejo Consultivo Industrial y Científico, se beneficien de los conocimientos especializados y la amplia y pertinente representación de partes interesadas que se han logrado a través de la asociación público-privada contractual sobre ciberseguridad durante la ejecución de Horizonte 2020 y los proyectos piloto en el contexto de Horizonte 2020 sobre la Red de competencias en ciberseguridad . El Centro de Competencia y el Consejo Consultivo Industrial y Científico deben, en su caso, examinar la posibilidad de reproducir estructuras existentes, por ejemplo en forma de grupos de trabajo.

(28 bis)

El Centro de Competencia y sus órganos deben utilizar la experiencia y las contribuciones de iniciativas pasadas y en curso, como la asociación público-privada contractual sobre ciberseguridad, la Organización de Ciberseguridad Europea, y el proyecto piloto y la acción preparatoria sobre auditorías de programas informáticos libres y de código abierto.

(29)

El Centro de Competencia ha de contar con normas para la prevención y gestión de los conflictos de intereses. El Centro de Competencia debe aplicar, asimismo, las correspondientes disposiciones de la Unión relativas al acceso del público a los documentos, según se establece en el Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo (24). El tratamiento de los datos personales por parte del Centro de Competencia se ajustará al Reglamento (UE) n.o XXX/2018 del Parlamento Europeo y del Consejo. El Centro de Competencia debe cumplir las disposiciones aplicables a las instituciones de la Unión, así como la legislación nacional en materia de tratamiento de la información, en particular la información delicada no clasificada y la información clasificada de la UE.

(29)

El Centro de Competencia ha de contar con normas para la prevención , detección y resolución de los conflictos de intereses por lo que se refiere a sus miembros, órganos y personal, al Consejo de Administración así como al Consejo Consultivo Industrial y Científico y a la Comunidad . Los Estados miembros deben garantizar la prevención, la detección y la resolución de los conflictos de intereses con respecto a los centros nacionales de coordinación. El Centro de Competencia debe aplicar, asimismo, las correspondientes disposiciones de la Unión relativas al acceso del público a los documentos, según se establece en el Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo (24). El tratamiento de los datos personales por parte del Centro de Competencia se ajustará al Reglamento (UE) n.o XXX/2018 del Parlamento Europeo y del Consejo. El Centro de Competencia debe cumplir las disposiciones aplicables a las instituciones de la Unión, así como la legislación nacional en materia de tratamiento de la información, en particular la información delicada no clasificada y la información clasificada de la UE.

(31)

El Centro de Competencia debe funcionar de manera abierta y transparente, facilitando en el momento adecuado toda la información pertinente y promocionando sus actividades, en particular mediante actividades de información y difusión destinadas al público en general. Debe hacerse público el reglamento interno de los órganos del Centro de Competencia.

(31)

El Centro de Competencia debe funcionar de manera abierta y transparente, facilitando información de manera exhaustiva y en el momento adecuado y promocionando sus actividades, en particular mediante actividades de información y difusión destinadas al público en general. Debe facilitar al público y a cualquier parte interesada una lista de los miembros de la Comunidad de Competencias en Ciberseguridad y hacer públicas las declaraciones de intereses que presenten de conformidad con el artículo 42. Debe hacerse público el reglamento interno de los órganos del Centro de Competencia.

(31 bis)

Sería recomendable que tanto el Centro de Competencia como los centros nacionales de coordinación supervisaran las normas internacionales e hicieran un seguimiento de ellas en la medida de lo posible, a fin de promover la elaboración de buenas prácticas mundiales.

(33 bis)

Deben delegarse en la Comisión los poderes para adoptar actos con arreglo al artículo 290 del Tratado de Funcionamiento de la Unión Europea, por lo que respecta a la definición de los elementos de los acuerdos contractuales entre el Centro de Competencia y los centros nacionales de coordinación, así como a la especificación de los criterios para la evaluación y acreditación de las entidades en cuanto miembros de la Comunidad de Competencias en Ciberseguridad. Reviste especial importancia que la Comisión lleve a cabo las consultas oportunas durante la fase preparatoria, en particular con expertos, y que esas consultas se realicen de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación  (1 bis) . En particular, a fin de garantizar una participación equitativa en la preparación de los actos delegados, el Parlamento Europeo y el Consejo reciben toda la documentación al mismo tiempo que los expertos de los Estados miembros, y sus expertos tienen acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que se ocupen de la preparación de actos delegados.

(34)

Dado que los objetivos del presente Reglamento, a saber, mantener y desarrollar las capacidades tecnológicas e industriales de la Unión en materia de ciberseguridad, aumentar la competitividad de la industria de ciberseguridad de la Unión y convertir la ciberseguridad en una ventaja competitiva de otras industrias de la Unión, no pueden ser alcanzados de manera suficiente por los Estados miembros debido al hecho de que los recursos existentes son limitados y están dispersos, así como debido a la magnitud de las inversiones necesarias, sino que, a fin de evitar la duplicación innecesaria de los esfuerzos, ayudar a lograr una masa crítica de inversión y garantizar que la financiación pública se usa de forma óptima, dichos objetivos pueden alcanzarse mejor a escala de la Unión , esta puede adoptar medidas, de conformidad con el principio de subsidiariedad establecido en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo.

(34)

Los objetivos del presente Reglamento, a saber, reforzar la competitividad y las capacidades de la Unión en materia de ciberseguridad, y reducir su dependencia digital mediante una mayor asimilación de productos, procesos y servicios de ciberseguridad desarrollados en la Unión, mantener y desarrollar las capacidades tecnológicas e industriales de la Unión en materia de ciberseguridad, aumentar la competitividad de la industria de ciberseguridad de la Unión y convertir la ciberseguridad en una ventaja competitiva de otras industrias de la Unión, no pueden ser alcanzados de manera suficiente por los Estados miembros debido al hecho de que los recursos existentes son limitados y están dispersos, así como debido a la magnitud de las inversiones necesarias, sino que, a fin de evitar la duplicación innecesaria de los esfuerzos, ayudar a lograr una masa crítica de inversión y garantizar que la financiación pública se usa de forma óptima, pueden alcanzarse mejor a escala de la Unión . Además, solo las acciones a escala de la Unión pueden garantizar el más alto nivel de ciberseguridad en todos los Estados miembros, colmando así las deficiencias en materia de seguridad que se dan en algunos Estados miembros y que dan lugar a deficiencias en materia de seguridad a escala de toda la Unión. Por tanto, la Unión puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo.

1)

«ciberseguridad», la protección de las redes y sistemas de información, sus usuarios y otras personas frente a las ciberamenazas;

1)

«ciberseguridad», todas las actividades necesarias para la protección de las redes y sistemas de información, sus usuarios y las personas afectadas frente a las ciberamenazas;

1 bis)

2)

«productos y soluciones de ciberseguridad », los productos, servicios o procesos de TIC destinados específicamente a proteger las redes y sistemas de información, así como a sus usuarios y a  las personas afectadas , frente a las ciberamenazas ;

2)

«productos y procesos », los productos, servicios o procesos comerciales y no comerciales de TIC destinados específicamente a proteger los datos, las redes y sistemas de información, así como a sus usuarios y a  otras personas, frente a las amenazas para la ciberseguridad ;

2 bis)

(3)

«autoridad pública», cualquier Gobierno u otra administración pública, incluidos los organismos públicos consultivos, a nivel nacional, regional o local, o cualquier persona física o jurídica que desempeñe funciones administrativas públicas con arreglo al Derecho nacional, incluidas funciones específicas;

(3)

«autoridad pública», cualquier Gobierno u otra administración pública, incluidos los organismos públicos consultivos, a nivel nacional, regional o local, o cualquier persona física o jurídica que desempeñe funciones administrativas públicas con arreglo al Derecho nacional y de la Unión , incluidas funciones específicas;

(4)

«Estado miembro participante », el Estado miembro que contribuye voluntariamente a sufragar los costes administrativos y de funcionamiento del Centro de Competencia.

(4)

«Estado miembro contribuyente », el Estado miembro que contribuye voluntariamente a sufragar los costes administrativos y de funcionamiento del Centro de Competencia;

4 bis)

«centro europeo de innovación digital», la entidad jurídica que se define en el Reglamento (UE) 2019/XXX del Parlamento Europeo y del Consejo  (1 bis) .

a)

mantener y desarrollar las capacidades tecnológicas e industriales en materia de ciberseguridad necesarias para garantizar la protección de su mercado único digital;

a)

desarrollar las capacidades y competencias tecnológicas, industriales , sociales, académicas y de investigación en materia de ciberseguridad necesarias para garantizar la protección de su mercado único digital y fomentar la protección de los datos de los ciudadanos, las empresas y las administraciones públicas de la Unión ;

a bis)

aumentar la resiliencia y la fiabilidad de las infraestructuras de las redes y los sistemas de información, incluidas las infraestructuras fundamentales, internet y los equipos y programas informáticos de uso común en la Unión;

b)

aumentar la competitividad de la industria de ciberseguridad de la Unión y convertir la ciberseguridad en una ventaja competitiva para otras industrias de la Unión.

b bis)

sensibilizar con respecto a las amenazas para la ciberseguridad, así como a las implicaciones e inquietudes sociales y éticas conexas, y reducir la brecha de capacidades en materia de ciberseguridad en la Unión;

b ter)

desarrollar el liderazgo de la Unión en materia de ciberseguridad y garantizar los niveles más elevados en ese ámbito en toda la Unión;

b quater)

reforzar la competitividad y las capacidades de la Unión al tiempo que se reduce su dependencia digital aumentando la asimilación de los productos, procesos y servicios de ciberseguridad desarrollados en la Unión;

b quinquies)

reforzar la confianza de los ciudadanos, los consumidores y las empresas en el mundo digital, y contribuir, por ende, a los objetivos de la estrategia para el Mercado Único Digital;

1.

facilitar y ayudar a coordinar la labor de la Red d e Centros Nacionales de Coordinación (en lo sucesivo, la «Red») a que se refiere el artículo 6 y de la Comunidad de Competencias en Ciberseguridad a que se refiere el artículo 8;

1.

crear, administrar y facilitar la Red a que se refiere el artículo 6 y la Comunidad a que se refiere el artículo 8;

2.

contribuir a la ejecución de la parte relativa a la ciberseguridad del programa Europa Digital, establecido por el Reglamento n.o XXX (26), y en particular de las acciones relacionadas con el artículo 6 del Reglamento (UE) n.o XXX [programa Europa Digital], y del programa Horizonte Europa, establecido por el Reglamento n.o XXX (27), y en particular la sección 2.2.6 del pilar II del anexo I de la Decisión n.o XXX, por la que se establece el Programa Específico por el que se ejecuta el Programa Marco de Investigación e Innovación «Horizonte Europa» [número de referencia del Programa Específico], y de otros programas de la Unión cuando así se establezca en actos jurídicos de la Unión;

2.

coordinar la ejecución de la parte relativa a la ciberseguridad del programa Europa Digital, establecido por el Reglamento n.o XXX (26), y en particular de las acciones relacionadas con el artículo 6 del Reglamento (UE) n.o XXX [programa Europa Digital], y del programa Horizonte Europa, establecido por el Reglamento n.o XXX (27), y en particular la sección 2.2.6 del pilar II del anexo I de la Decisión n.o XXX, por la que se establece el Programa Específico por el que se ejecuta el Programa Marco de Investigación e Innovación «Horizonte Europa» [número de referencia del Programa Específico], y de otros programas de la Unión cuando así se establezca en actos jurídicos de la Unión, y contribuir a la ejecución de las acciones financiadas por el Fondo Europeo de Defensa establecido por el Reglamento (UE) 2019/XXX ;

3.

mejorar las capacidades, los conocimientos y las infraestructuras en materia de ciberseguridad al servicio de la industria, el sector público y la comunidad investigadora a través de lo siguiente:

3.

mejorar la resiliencia, las competencias, las capacidades, los conocimientos y las infraestructuras en materia de ciberseguridad al servicio de la sociedad, la industria, el sector público y la comunidad investigadora , habida cuenta de las infraestructuras industriales y de investigación de vanguardia en relación con la ciberseguridad y los servicios conexos, a través de lo siguiente:

a)

habida cuenta de las infraestructuras industriales y de investigación de vanguardia en relación con la ciberseguridad y los servicios conexos, adquirir estas infraestructuras y servicios conexos, actualizarlos, explotarlos y ponerlos a disposición de una amplia gama de usuarios en toda la Unión, desde la industria, incluidas las pymes, hasta el sector público y la comunidad científica e investigadora;

a)

adquirir las instalaciones del Centro de Competencia y los servicios conexos, actualizarlos, explotarlos y ponerlos a disposición , de manera equitativa, abierta y transparente, de una amplia gama de usuarios en toda la Unión, desde la industria, en particular las pymes, hasta el sector público y la comunidad científica e investigadora;

b)

habida cuenta de las infraestructuras industriales y de investigación de vanguardia en relación con la ciberseguridad y los servicios conexos, proporcionar apoyo a otras entidades, incluido de tipo financiero, para adquirir estas infraestructuras y servicios conexos, actualizarlos, explotarlos y ponerlos a disposición de una amplia gama de usuarios en toda la Unión, desde la industria, incluidas las pymes, hasta el sector público y la comunidad científica e investigadora;

b)

proporcionar apoyo a otras entidades, incluido de tipo financiero, para adquirir esas instalaciones y servicios conexos, actualizarlos, explotarlos y ponerlos a disposición de una amplia gama de usuarios en toda la Unión, desde la industria, en particular las pymes, hasta el sector público y la comunidad científica e investigadora;

b bis)

proporcionar apoyo financiero y asistencia técnica a las empresas emergentes, las pymes, las microempresas, las asociaciones, los expertos individuales y los proyectos de tecnología cívica del ámbito de la ciberseguridad;

b ter)

financiar auditorías de la codificación de la seguridad en los programas informáticos y las mejoras correspondientes en los proyectos de programas informáticos libres y de código abierto de uso común en infraestructuras, productos y procesos;

c)

proporcionar conocimientos y asistencia técnica en materia de ciberseguridad a la industria y a las autoridades públicas, en particular apoyando las medidas destinadas a facilitar el acceso a los conocimientos especializados disponibles en la Red y en la Comunidad de Competencias en Ciberseguridad;

c)

facilitar el intercambio de conocimientos y asistencia técnica en materia de ciberseguridad , por ejemplo con la sociedad civil, la industria, las autoridades públicas y la comunidad académica e investigadora , en particular apoyando las medidas destinadas a facilitar el acceso a los conocimientos especializados disponibles en la Red y en la Comunidad de Competencias en Ciberseguridad , con el fin de mejorar la resiliencia cibernética en la Unión ;

c bis)

promover la «seguridad mediante el diseño» como principio en el proceso de desarrollo, mantenimiento, explotación y actualización de infraestructuras, productos y servicios, en particular apoyando métodos de vanguardia de desarrollo seguro, pruebas de seguridad adecuadas y auditorías de seguridad, e incluyendo el compromiso de que los productores o proveedores pongan a disposición actualizaciones que subsanen las nuevas vulnerabilidades o amenazas, sin demora y más allá de la duración estimada de la vida útil del producto, o que permitan a un tercero crear y proporcionar dichas actualizaciones;

c ter)

respaldar las políticas de contribución al código fuente y su desarrollo, en particular cuando se trate de proyectos de programas informáticos libres y de código abierto utilizados por las autoridades públicas;

c quater)

agrupar a las partes interesadas de la industria, los sindicatos, el mundo académico, las organizaciones de investigación y las entidades públicas para garantizar la cooperación a largo plazo para el desarrollo y la implantación de los productos y procesos de ciberseguridad, lo que incluirá poner en común y compartir recursos e información en relación con dichos productos y procesos, si procede;

4.

contribuir a una amplia implantación de productos y soluciones de ciberseguridad de última generación en todos los sectores de la economía a través de lo siguiente:

4.

contribuir a una amplia implantación de productos y procesos de ciberseguridad sostenibles y de última generación en toda la Unión a través de lo siguiente:

a)

estimular la investigación y el desarrollo en materia de ciberseguridad y la asimilación de los productos y soluciones de ciberseguridad de la Unión por parte de las autoridades públicas y las industrias usuarias ;

a)

estimular la investigación y el desarrollo en materia de ciberseguridad y la asimilación de los productos y procesos holísticos de ciberseguridad de la Unión a lo largo de todo el ciclo de innovación por parte , por ejemplo, de las autoridades públicas , la industria y el mercado ;

b)

ayudar a las autoridades públicas, a las industrias de la demanda y a otros usuarios a  adoptar e integrar las últimas soluciones de ciberseguridad;

b)

ayudar a las autoridades públicas, a las industrias de la demanda y a otros usuarios a  aumentar su resiliencia adoptando e integrando productos y procesos de ciberseguridad de última generación ;

c)

apoyar en particular a las autoridades públicas en la organización de sus contratos públicos o llevar a cabo la contratación de productos y soluciones de ciberseguridad de vanguardia en nombre de las autoridades públicas;

c)

apoyar en particular a las autoridades públicas en la organización de sus contratos públicos o llevar a cabo la contratación de productos y procesos de ciberseguridad de vanguardia en nombre de las autoridades públicas , también mediante el apoyo a la contratación pública, con el fin de aumentar la seguridad y las ventajas de la inversión pública ;

d)

proporcionar apoyo financiero y asistencia técnica a las empresas emergentes y las pymes del ámbito de la ciberseguridad para que entren en contacto con mercados potenciales y atraigan inversiones;

d)

proporcionar apoyo financiero y asistencia técnica a las empresas emergentes, las pymes , las microempresas, los expertos individuales, los proyectos de programas informáticos libres y de código abierto de uso común, y los proyectos de tecnología cívica del ámbito de la ciberseguridad para mejorar los conocimientos especializados en materia de ciberseguridad y para que entren en contacto con mercados potenciales y oportunidades de implantación y atraigan inversiones;

5.

mejorar la comprensión de la ciberseguridad y contribuir a reducir el déficit de capacidades en la Unión en relación con la ciberseguridad a través de lo siguiente:

5.

mejorar la comprensión de la ciberseguridad y contribuir a reducir el déficit de capacidades y a reforzar el nivel de capacitación en la Unión en relación con la ciberseguridad a través de lo siguiente:

-a)

a)

promover un mayor desarrollo de las capacidades en materia de ciberseguridad, colaborando, cuando proceda, con los órganos y organismos pertinentes de la UE, en particular la ENISA;

a)

promover un mayor desarrollo , puesta en común e intercambio de las capacidades y competencias en materia de ciberseguridad en todos los niveles educativos pertinentes, apoyar el objetivo de lograr el equilibrio de género, facilitar un elevado nivel común de conocimientos en materia de ciberseguridad, y contribuir a la resiliencia de los usuarios y las infraestructuras en toda la Unión en cooperación con la Red y , cuando proceda, en consonancia con los órganos y organismos pertinentes de la UE, en particular la ENISA;

a)

proporcionar apoyo financiero a los esfuerzos de investigación en materia de ciberseguridad sobre la base de un programa industrial, tecnológico y de investigación, de carácter estratégico, plurianual y común, sometido a una evaluación y mejora constantes;

a)

proporcionar apoyo financiero a los esfuerzos de investigación en materia de ciberseguridad sobre la base del plan industrial, tecnológico y de investigación, de carácter estratégico, plurianual y común, sometido a una evaluación y mejora constantes , a que se refiere el artículo 13 ;

b)

apoyar proyectos de investigación y demostración a gran escala relativos a las capacidades tecnológicas de ciberseguridad de próxima generación, en colaboración con la industria y la Red;

b)

apoyar proyectos de investigación y demostración a gran escala relativos a las capacidades tecnológicas de ciberseguridad de próxima generación, en colaboración con la industria, la comunidad académica e investigadora, el sector público y las autoridades públicas, incluidas la Red y la Comunidad ;

b bis)

garantizar el respeto de los derechos fundamentales y una conducta ética en los proyectos de investigación en materia de ciberseguridad apoyados por el Centro de Competencia;

b ter)

realizar un seguimiento de los informes de las vulnerabilidades detectadas por la Comunidad y facilitar la divulgación de las vulnerabilidades, el desarrollo de parches, rectificaciones y soluciones y su distribución;

b quater)

realizar un seguimiento de los resultados de las investigaciones relativas a los algoritmos autodidactas empleados en actividades informáticas malintencionadas, en colaboración con la ENISA y en apoyo de la aplicación de la Directiva (UE) 2016/1148;

b quinquies)

apoyar la investigación en el ámbito de la ciberdelincuencia;

b sexies)

apoyar la investigación y el desarrollo de productos y procesos que puedan ser estudiados, compartidos y aprovechados libremente, particularmente en el ámbito de los equipos y programas informáticos verificados y verificables, en estrecha cooperación con la industria, la Red y la Comunidad;

c)

apoyar la investigación y la innovación en aras de la normalización en el ámbito de la tecnología de ciberseguridad;

c)

apoyar la investigación y la innovación en aras de la normalización y certificación formal y no formal en el ámbito de la tecnología de ciberseguridad , estableciendo una conexión con los trabajos existentes y, en su caso, en estrecha cooperación con las organizaciones de normalización europeas, los organismos de certificación y la ENISA ;

c bis)

prestar un apoyo especial a las pymes facilitándoles el acceso a conocimientos y formación mediante un acceso a su medida a los resultados finales de la investigación y el desarrollo reforzados por el Centro de Competencia y la Red a fin de aumentar la competitividad;

7.

reforzar la cooperación entre las esferas civil y militar en lo que se refiere a las tecnologías y aplicaciones de doble uso en ciberseguridad a través de lo siguiente:

7.

reforzar la cooperación entre las esferas civil y militar en lo que se refiere a las tecnologías y aplicaciones de doble uso en ciberseguridad, a través de lo siguiente, que consistirán en tecnología, aplicaciones y servicios de ciberdefensa de carácter reactivo y defensivo, a través de lo siguiente:

8.

reforzar las sinergias entre las dimensiones civil y militar de la ciberseguridad en relación con el Fondo Europeo de Defensa a través de lo siguiente:

8.

reforzar las sinergias entre las dimensiones civil y militar de la ciberseguridad en relación con el Fondo Europeo de Defensa , que consistirán en tecnología, aplicaciones y servicios de ciberdefensa de carácter reactivo y defensivo , a través de lo siguiente:

b bis)

asistir y proporcionar asesoramiento a la Comisión en relación con la aplicación del Reglamento (UE) 2019/XXX [refundición del Reglamento (CE) n.o 428/2009 de conformidad con la propuesta COM(2016)0616);

8 bis.

a)

las normas por las que se regirá la explotación de una infraestructura o capacidad, incluida, en su caso, la asignación de la explotación a una entidad anfitriona sobre la base de los criterios que el Centro de Competencia defina;

a)

las normas específicas por las que se regirá la explotación de una infraestructura o capacidad, incluida, en su caso, la asignación de la explotación a una entidad anfitriona sobre la base de los criterios que el Centro de Competencia defina;

b bis)

las normas específicas por las que se regirán las distintas fases de ejecución;

b ter)

que, como resultado de la contribución de la Unión, el acceso sea tan abierto como sea posible y tan restringido como sea necesario, y que sea posible la reutilización;

a)

apoyar al Centro de Competencia en pos de la consecución de sus objetivos, y en particular en lo referente a la coordinación de la Comunidad de Competencias en Ciberseguridad;

a)

apoyar al Centro de Competencia en pos de la consecución de sus objetivos, y en particular en lo referente al establecimiento y a la coordinación de la Comunidad de Competencias en Ciberseguridad;

b)

facilitar la participación de la industria y de otros agentes a nivel de los Estados miembros en proyectos transfronterizos;

b)

promover, fomentar y facilitar la participación de la sociedad civil, la industria , en particular las empresas emergentes y las pymes, la comunidad académica e investigadora y otros agentes a nivel de los Estados miembros en proyectos transfronterizos;

b bis)

en cooperación con otras entidades que tengan funciones similares, servir de ventanilla única para los productos y procesos de ciberseguridad financiados con cargo a otros programas como InvestEU o el Programa sobre el Mercado Único, en particular para las pymes;

c)

contribuir, junto con el Centro de Competencia, a identificar y hacer frente a los retos industriales en materia de ciberseguridad específicos de cada sector;

c)

contribuir, junto con el Centro de Competencia, a identificar y hacer frente a los retos en materia de ciberseguridad específicos de cada sector;

c bis)

cooperar estrechamente con las organizaciones nacionales de normalización para promover la adopción de las normas en vigor e involucrar a todas las partes interesadas pertinentes, en particular a las pymes, en la definición de normas nuevas;

e)

tratar de establecer sinergias con las actividades oportunas a nivel nacional y regional;

e)

tratar de establecer sinergias con las actividades oportunas a nivel nacional, regional y local ;

f bis)

promover y difundir programas educativos comunes mínimos en materia de ciberseguridad en cooperación con los organismos pertinentes de los Estados miembros;

g)

promover y difundir los resultados pertinentes de la labor de la Red, la Comunidad de Competencias en Ciberseguridad y el Centro de Competencia a nivel nacional o regional;

g)

promover y difundir los resultados pertinentes de la labor de la Red, la Comunidad de Competencias en Ciberseguridad y el Centro de Competencia a nivel nacional, regional o local ;

h)

evaluar las solicitudes de las entidades establecidas en el mismo Estado miembro que el centro de coordinación para formar parte de la Comunidad de Competencias en Ciberseguridad.

h)

evaluar las solicitudes de las entidades y personas establecidas en el mismo Estado miembro que el centro de coordinación para formar parte de la Comunidad de Competencias en Ciberseguridad.

a)

investigación;

a)

ámbito académico o investigación;

c bis)

ética;

c ter)

normalización y especificaciones formales y técnicas;

5 bis)

a)

adoptará un plan estratégico plurianual que contendrá una declaración de las principales prioridades e iniciativas previstas del Centro de Competencia, incluida una estimación de las necesidades y fuentes de financiación;

a)

adoptará un plan estratégico plurianual que contendrá una declaración de las principales prioridades e iniciativas previstas del Centro de Competencia, incluida una estimación de las necesidades y fuentes de financiación , teniendo en cuenta el asesoramiento proporcionado por la ENISA ;

b)

aprobará el plan de trabajo, las cuentas anuales, el balance y el informe anual de actividades del Centro de Competencia, sobre la base de una propuesta del director ejecutivo;

b)

aprobará el plan de trabajo, las cuentas anuales, el balance y el informe anual de actividades del Centro de Competencia, sobre la base de una propuesta del director ejecutivo , teniendo en cuenta el asesoramiento proporcionado por la ENISA ;

e)

adoptará los criterios y procedimientos para evaluar y acreditar a las entidades como miembros de la Comunidad de Competencias en Ciberseguridad ;

e)

adoptará los procedimientos para evaluar y acreditar a las entidades como miembros de la Comunidad;

e bis)

adoptará los convenios de trabajo a que se refiere el artículo 10, apartado 2;

g bis)

adoptará normas de transparencia para el Centro de Competencia;

i)

creará grupos de trabajo con miembros de la Comunidad de Competencias en Ciberseguridad ;

i)

creará grupos de trabajo con miembros de la Comunidad , teniendo en cuenta el asesoramiento proporcionado por los observadores permanentes;

l)

promocionará el Centro de Competencia en todo el mundo a fin de aumentar su atractivo y convertirlo en un organismo de categoría mundial por su excelencia en materia de ciberseguridad ;

l)

promocionará la cooperación del Centro de Competencia con agentes globales ;

r)

adoptará una estrategia contra el fraude que esté en consonancia con el riesgo de fraude, teniendo en cuenta el análisis coste-beneficio de las medidas que vayan a aplicarse;

r)

adoptará una estrategia contra el fraude y la corrupción que esté en consonancia con el riesgo de fraude y corrupción , teniendo en cuenta el análisis costes-beneficio de las medidas que vayan a aplicarse , así como medidas exhaustivas para la protección de las personas que informen sobre infracciones del Derecho de la Unión, con arreglo a la legislación aplicable de la Unión ;

s)

adoptará la metodología para calcular la contribución financiera de los Estados miembros;

s)

adoptará una definición amplia de las contribuciones financieras de los Estados miembros y una metodología para calcular el importe de las contribuciones voluntarias de los Estados miembros que puedan contabilizarse como contribuciones financieras según esta definición, efectuándose dicho cálculo al final de cada ejercicio presupuestario ;

a)

gobernanza y organización del Centro de Competencia y la Red;

b)

asignación de presupuesto al Centro de Competencia y a la Red;

c)

acciones conjuntas de varios Estados miembros, complementadas en su caso, tras una decisión, por recursos de la Unión asignados de conformidad con la letra b).

c)

previa consulta al Consejo de Administración y a la Comisión, elaborar y presentar al Consejo de Administración, para su adopción, el proyecto de plan estratégico plurianual y el proyecto de plan de trabajo anual del Centro de Competencia, incluido el ámbito de aplicación de las convocatorias de propuestas, las convocatorias de manifestaciones de interés y las licitaciones necesarias para ejecutar el plan de trabajo, así como las correspondientes estimaciones de gastos propuestas por los Estados miembros y la Comisión;

c)

previa consulta al Consejo de Administración , al Consejo Consultivo Industrial y Científico, a la ENISA y a la Comisión, elaborar y presentar al Consejo de Administración, para su adopción, el proyecto de plan estratégico plurianual y el proyecto de plan de trabajo anual del Centro de Competencia, incluido el ámbito de aplicación de las convocatorias de propuestas, las convocatorias de manifestaciones de interés y las licitaciones necesarias para ejecutar el plan de trabajo, así como las correspondientes estimaciones de gastos propuestas por los Estados miembros y la Comisión;

h)

elaborar un plan de actuación sobre la base de las conclusiones de las evaluaciones retrospectivas e informar a la Comisión cada dos años de los progresos al respecto;

h)

elaborar un plan de actuación sobre la base de las conclusiones de las evaluaciones retrospectivas e informar a la Comisión y al Parlamento Europeo cada dos años de los progresos al respecto;

l)

aprobar la lista de acciones seleccionadas para su financiación sobre la base de la clasificación establecida por un grupo de expertos independientes;

l)

aprobar , previa consulta al Consejo Consultivo Industrial y Científico y a la ENISA, la lista de acciones seleccionadas para su financiación sobre la base de la clasificación establecida por un grupo de expertos independientes;

s)

elaborar un plan de actuación sobre la base de las conclusiones de los informes de las auditorías internas o externas, así como de las investigaciones de la Oficina Europea de Lucha contra el Fraude (OLAF), y presentar informes sobre los progresos realizados, dos veces al año a la Comisión y periódicamente al Consejo de Administración;

s)

elaborar un plan de actuación sobre la base de las conclusiones de los informes de las auditorías internas o externas, así como de las investigaciones de la Oficina Europea de Lucha contra el Fraude (OLAF), y presentar informes sobre los progresos realizados, dos veces al año a la Comisión y al Parlamento Europeo y periódicamente al Consejo de Administración;

v)

garantizar una comunicación eficaz con las instituciones de la Unión;

v)

garantizar una comunicación eficaz con las instituciones de la Unión e informar a Consejo al Parlamento Europeo y al Consejo cuando lo soliciten ;

1)

proporcionar asesoramiento estratégico al director ejecutivo y al Consejo de Administración y aportarles su contribución a efectos de la elaboración del plan de trabajo y del plan estratégico plurianual dentro de los plazos fijados por el Consejo de Administración;

1)

proporcionar asesoramiento estratégico al director ejecutivo y al Consejo de Administración y aportarles su contribución a efectos de la implantación por el Centro de Competencia y la orientación y las operaciones de este por lo que respecta a la industria y la ciencia, así como de la elaboración del plan de trabajo y del plan estratégico plurianual dentro de los plazos fijados por el Consejo de Administración;

1 bis)

3)

promover y recabar observaciones sobre el plan de trabajo y el plan estratégico plurianual del Centro de Competencia.

3)

promover y recabar observaciones sobre el plan de trabajo y el plan estratégico plurianual del Centro de Competencia , así como asesorar al Consejo de Administración sobre el modo de mejorar la orientación estratégica y el funcionamiento del Centro de Competencia .

a)

1 981 668 000  EUR con cargo al programa Europa Digital, incluidos hasta 23 746 000  EUR para gastos administrativos;

a)

1 780 954 875  EUR a precios de 2018 (1 998 696 000  EUR a precio corrientes) con cargo al programa Europa Digital, incluidos hasta 21 385 465  EUR a precios de 2018 (23 746 000 EUR a precios corrientes) para gastos administrativos;

b bis)

un importe del Fondo Europeo de Defensa para acciones del Centro de Competencia relacionadas con la defensa, incluidos todos los costes administrativos relacionados, como aquellos en que el Centro pueda incurrir cuando actúe como director de proyecto en acciones amparadas por el Fondo Europeo de Defensa.

a)

las contribuciones financieras de los Estados miembros participantes a los gastos administrativos;

a)

las contribuciones financieras de la Unión y de los Estados miembros participantes a los gastos administrativos;

b)

las contribuciones financieras de los Estados miembros participantes a los gastos de funcionamiento;

b)

las contribuciones financieras de la Unión y de los Estados miembros participantes a los gastos de funcionamiento;