This document is an excerpt from the EUR-Lex website
Document 52015TA1209(25)
Report on the annual accounts of the European Union Agency for Network and Information Security for the financial year 2014, together with the Agency’s reply
Informe sobre las cuentas anuales de la Agencia de Seguridad de las Redes y de la Información de la Unión Europea correspondientes al ejercicio 2014, acompañado de la respuesta de la Agencia
Informe sobre las cuentas anuales de la Agencia de Seguridad de las Redes y de la Información de la Unión Europea correspondientes al ejercicio 2014, acompañado de la respuesta de la Agencia
DO C 409 de 9.12.2015, p. 223–233
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
9.12.2015 |
ES |
Diario Oficial de la Unión Europea |
C 409/223 |
INFORME
sobre las cuentas anuales de la Agencia de Seguridad de las Redes y de la Información de la Unión Europea correspondientes al ejercicio 2014, acompañado de la respuesta de la Agencia
(2015/C 409/25)
INTRODUCCIÓN
1. |
La Agencia de Seguridad de las Redes y de la Información de la Unión Europea (conocida como «ENISA» y denominada en lo sucesivo «la Agencia»), con sede en Atenas y Heraclión (1), se creó en virtud del Reglamento (CE) no 460/2004 del Parlamento Europeo y del Consejo (2) que, tras varias modificaciones fue derogado y sustituido por el Reglamento (UE) no 526/2013 (3). Su misión principal consiste en reforzar la capacidad de la Unión para prevenir y dar respuesta a los problemas de seguridad de las redes y de la información apoyándose en las iniciativas a nivel nacional y europeo (4). |
INFORMACIÓN DE APOYO A LA DECLARACIÓN DE FIABILIDAD
2. |
El enfoque de auditoría adoptado por el Tribunal comprende procedimientos de auditoría analíticos, verificaciones directas de las operaciones y una evaluación de los controles clave de los sistemas de supervisión y control de la Agencia, complementados por pruebas procedentes del trabajo de otros auditores y un análisis de las manifestaciones de la dirección. |
DECLARACIÓN DE FIABILIDAD
Responsabilidades de la dirección
Responsabilidades del auditor
Opinión sobre la fiabilidad de las cuentas
Opinión sobre la legalidad y la regularidad de las operaciones subyacentes a las cuentas
|
10. |
Los comentarios que se exponen a continuación no cuestionan las opiniones emitidas por el Tribunal. |
COMENTARIOS SOBRE LA GESTIÓN PRESUPUESTARIA
11. |
El porcentaje global de créditos comprometidos fue del 100 %, frente al 94 % en 2013. En total, los créditos comprometidos prorrogados a 2015 ascienden a 1,3 millones de euros, es decir, el 15 % de los créditos totales (2013: 1,2 millones de euros, es decir, el 13,5 %). Las prórrogas de créditos comprometidos son elevadas en el título II (gastos administrativos), con 0,6 millones de euros, es decir, el 49 % (2013: 0,8 millones de euros, es decir, el 59 %) y corresponden a inversiones en infraestructuras informáticas encargadas según lo previsto a finales de año para las dos oficinas de la Agencia. |
SEGUIMIENTO DE LOS COMENTARIOS DE EJERCICIOS ANTERIORES
12. |
En el anexo I figura una sinopsis de las medidas correctoras adoptadas en respuesta a los comentarios del Tribunal en relación con el ejercicio anterior. |
El presente informe ha sido aprobado por la Sala IV, presidida por Milan Martin CVIKL, Miembro del Tribunal de Cuentas, en Luxemburgo en su reunión del día 8 de septiembre de 2015.
Por el Tribunal de Cuentas
Vítor Manuel da SILVA CALDEIRA
Presidente
(1) Aunque el personal administrativo de la Agencia sigue basado en Heraclión, su personal operativo se trasladó a Atenas en marzo de 2013.
(2) DO L 77 de 13.3.2004, p. 1.
(3) DO L 165 de 18.6.2013, p. 41.
(4) El anexo II presenta de forma sintética y a título de información las competencias y actividades de la Agencia.
(5) Los estados financieros comprenden el balance y la cuenta de resultado económico, el cuadro de los flujos de tesorería, el estado de cambios en los activos netos y un resumen de las políticas contables significativas, además de otras notas explicativas.
(6) Estos comprenden la cuenta de resultado de la ejecución presupuestaria y su anexo.
(7) Artículos 39 y 50 del Reglamento Delegado (UE) n o 1271/2013 de la Comisión (DO L 328 de 7.12.2013, p. 42).
(8) Las normas contables adoptadas por el contable de la Comisión están inspiradas en las Normas Contables Internacionales del Sector Público (IPSAS) dictadas por la Federación Internacional de Contadores o, en su defecto, las Nomas Internacionales de Contabilidad (NIC)/Normas Internacionales de Información Financiera (NIIF) dictadas por el Consejo de Normas Internacionales de Contabilidad.
(9) Artículo 107 del Reglamento (UE) n o 1271/2013.
(10) Reglamento (UE, Euratom) n o 966/2012 del Parlamento Europeo y del Consejo (DO L 298 de 26.10.2012, p. 1).
ANEXO I
Seguimiento de los comentarios de ejercicios anteriores
Ejercicio |
Comentario del Tribunal |
Estado de aplicación de la medida correctora (Aplicada/En curso/Pendiente/Sin objeto) |
2012 |
Pese a que el Reglamento Financiero y sus correspondientes normas de desarrollo prevén un inventario físico de los activos fijos cada tres años como mínimo, la Agencia no ha procedido a un inventario físico exhaustivo desde 2009. |
En curso |
2013 |
El nivel general medio de créditos comprometidos fue del 94 %, lo cual se debe principalmente a que la concesión de los fondos adicionales solicitados a la Comisión para financiar la renovación de las nuevas oficinas de Atenas no se aprobó hasta noviembre de 2013. En este contexto, por decisión del Consejo de Administración, se prorrogó un importe de 0,5 millones de euros que todavía no estaba comprometido al final del año. |
Sin objeto |
2013 |
En total, los créditos comprometidos y no comprometidos prorrogados a 2014 ascendieron a 1,2 millones de euros (el 13,5 % del total de los créditos). Esto afectó principalmente al título II (gastos administrativos), al que correspondían 0,8 millones de euros, o sea, el 59 % de sus créditos. Este elevado nivel se debe a la prórroga de 0,5 millones de euros citada en el apartado 11 y a otros 0,3 millones de euros prorrogados para financiar mobiliario y equipos de gestión de redes para la oficina de Atenas encargados a finales de año. |
Sin objeto |
2013 |
El personal operativo de la Agencia fue trasladado a Atenas en 2013 mientras que el personal administrativo permaneció en Heraklion. Probablemente, los costes administrativos podrían reducirse si todo el personal se centralizara en una única sede. |
Sin objeto |
2013 |
Con arreglo al contrato de arrendamiento entre las autoridades griegas, la Agencia y el propietario, las autoridades griegas pagan el alquiler de las oficinas de Atenas. El pago de este alquiler se realiza permanentemente con varios meses de retraso, lo cual representa un riesgo para la continuidad de las actividades y la estabilidad financiera de la Agencia. La rescisión del contrato de arrendamiento por el propietario debido al retraso en los pagos afectaría al desarrollo de las actividades de la Agencia, que además perdería su inversión en la renovación y el equipamiento de la oficina. |
Aplicada |
ANEXO II
Agencia de Seguridad de las Redes y de la Información de la Unión Europea (Atenas y Heraclión)
Competencias y actividades
Ámbito de competencias de la Unión según el Tratado (artículo 114 del Tratado de Funcionamiento de la Unión Europea) |
El Parlamento Europeo y el Consejo, con arreglo al procedimiento legislativo ordinario y previa consulta al Comité Económico y Social, adoptarán las medidas relativas a la aproximación de las disposiciones legales, reglamentarias y administrativas de los Estados miembros que tengan por objeto el establecimiento y el funcionamiento del mercado interior. La responsabilidad del mercado interior es una competencia compartida entre la Unión y los Estados miembros [artículo 4, apartado 2, letra a), del TFUE]. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Competencias de la Agencia [Reglamento (UE) no 526/2013 del Parlamento Europeo y del Consejo] |
Objetivos
Funciones
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Gobernanza |
Consejo de Administración Compuesto por un representante por Estado miembro y dos representantes nombrados por la Comisión. Todos los representantes tienen derecho a voto. Cada miembro del Consejo de Administración tiene un suplente que lo representará en su ausencia. Los miembros del Consejo de Administración y sus suplentes serán nombrados a la luz de sus conocimientos sobre las tareas y los objetivos de la Agencia, teniendo en cuenta las capacidades en materia de gestión, administración y presupuesto pertinentes para desempeñar las funciones. El mandato de los miembros del Consejo de Administración y de sus suplentes será de cuatro años. Este mandato será renovable. Grupo permanente de agentes interesados El Consejo de Administración establecerá, sobre la base de una propuesta del director ejecutivo, un Grupo permanente de partes interesadas, integrado por expertos reconocidos que representen a las partes interesadas competentes, tales como la industria de las TIC, los proveedores de redes o servicios de comunicaciones electrónicas abiertos al público, los grupos de consumidores y expertos académicos en seguridad de las redes y de la información, y los representantes de las autoridades nacionales de regulación notificadas con arreglo a la Directiva 2002/21/CE y las autoridades encargadas de hacer cumplir la ley y proteger la intimidad. El mandato de los miembros del Grupo permanente de partes interesadas es de dos años y medio. El Grupo permanente de partes interesadas asesora a la Agencia en la realización de sus actividades y, en particular, asesorará al director ejecutivo en la elaboración de una propuesta de programa de trabajo de la Agencia y en el mantenimiento de la comunicación con las partes interesadas competente sobre todos los aspectos relativos al programa de trabajo. Director ejecutivo Nombrado para un mandato de cinco años, renovable, por el Consejo de Administración a partir de una lista de candidatos propuesta por la Comisión Europea, tras un procedimiento de selección abierto y transparente. Comité ejecutivo Compuesto por cinco miembros escogidos entre los miembros del Consejo de Administración, uno de los cuales será el Presidente del Consejo de Administración, que también podrá presidir el Comité ejecutivo, y uno de los representantes de la Comisión. Auditor externo Tribunal de Cuentas Europeo. Auditoría interna Servicio de Auditoría Interna (SAI) de la Comisión Europea. Autoridad de aprobación de la gestión Parlamento Europeo previa recomendación del Consejo. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Medios a disposición de la Agencia en 2014 (2013) |
Presupuesto definitivo 9,7 millones de euros (9,7 millones de euros) subvencionados por la Unión al 94 % (93 %). Efectivos a 31 de diciembre de 2014 48 (47) puestos previstos en el organigrama, de los cuales cubiertos: 46 (43). Otros puestos cubiertos: 14 (13) agentes contractuales, 2 (3) expertos nacionales en comisión de servicio. Total de efectivos: 62 (59), agentes encargados de tareas: operativas: 44 (42) administrativas: 18 (17) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Productos y servicios facilitados en 2014 (2013) |
Las actividades principales de la Agencia para 2014 se han agrupado en tres líneas de actividad (LA). LA (1) 1 — Apoyo a la elaboración de políticas de la UE En 2014, la Agencia proporcionó apoyo para el proceso de elaboración de políticas, mediante la transmisión a los responsables de la elaboración de políticas de información consolidada sobre la situación de las amenazas emergentes y mediante la formulación de mensajes clave a los Estados miembros sobre cómo garantizar que sus políticas y capacidades están en consonancia con los objetivos de la UE teniendo en cuenta las enseñanzas extraídas de los distintos Estados miembros. Estos resultados se basaron en la unificación de las fuentes de información disponibles en un contexto común y al mismo tiempo fue necesaria la colaboración y participación de las partes interesadas relevantes en los ámbitos de la evaluación de amenazas, la reducción de riesgos y la definición de políticas. Se han logrado los siguientes objetivos y resultados:
Número de productos: 10 (7) LA2 — Apoyo al refuerzo de capacidades En 2014 se llevaron a cabo varias actividades destinadas a respaldar a las principales partes interesadas de la Agencia en el desarrollo de nuevas capacidades operativas y de políticas para abordar los distintos desafíos en ciberseguridad y ampliar las capacidades existentes. Los Estados miembros de la UE y las empresas del sector privado tienen distintos niveles de madurez por lo que respecta a sus capacidades de afrontar los ciberataques y las perturbaciones. Las actividades que la Agencia llevó a cabo en esta línea de actividad tenían como fin incrementar el nivel de seguridad en los Estados miembros y el sector privado al recopilar y difundir buenas prácticas para los sectores público y privado, y para el ciudadano europeo en general. Los objetivos y resultados consiguientes de esta línea de actividad fueron:
Número de productos: 16 (16) LA3 — Apoyo de la cooperación La cooperación es un requisito previo necesario para mejorar y reforzar la SRI en el mercado único europeo y para reforzar las capacidades de la SRI de los Estados miembros, las instituciones de la UE y terceros países. En 2014 la Agencia continuó su trabajo en este ámbito al reforzar la colaboración existente en las comunidades importantes que se había instaurado desde su creación. La Agencia respaldó la cooperación al continuar reforzando la confianza, compensando el desequilibrio entre los productos y servicios ofrecidos en el mercado y sus necesidades, y al actualizar en permanencia la información facilitada a los responsables de ejecutar la política de la SRI. Otras formas de respaldar la cooperación practicada en 2014 eran el desarrollo de instrumentos para facilitar y mejorar la comunicación internacional y el intercambio de información pertinente para la seguridad en las comunidades que comparten el mismo interés en diferentes Estados miembros. Los objetivos y resultados de esta línea de actividad fueron:
Número de productos: 9 (15) NOTA: algunos productos de 2014 tienen más de un efecto/publicación (por ejemplo, el trabajo de la LA 3.2 D1 dio lugar a seis publicaciones). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
(1) LA: Línea de actividad.
Fuente: anexo facilitado por la Agencia.
RESPUESTA DE LA AGENCIA
11. |
A finales de diciembre de 2014 se l levó a cabo un importante proyecto de construcción consistente en la reforma de la oficina de Atenas. La duración de las obra mayor fue tal que a finales de 2014 tuvieron que realizarse inversiones adicionales o complementarias en infraestructura, sobre todo en el edificio de Atenas. Con posterioridad se planificó la realización de estas inversiones complementarias durante los primeros meses de 2015, y esa es la razón de la alta tasa de prórrogas de crédito. |