RESOLUCIÓN (UE) 2021/1606 DEL PARLAMENTO EUROPEO

de 29 de abril de 2021

que contiene las observaciones que forman parte integrante de la Decisión sobre la aprobación de la gestión en la ejecución del presupuesto de ENISA (Agencia de la Unión Europea para la Ciberseguridad) (antes del 27 de junio de 2019: Agencia de Seguridad de las Redes y de la Información de la Unión Europea (ENISA)) para el ejercicio 2019

EL PARLAMENTO EUROPEO,

—	Vista su Decisión sobre la aprobación de la gestión en la ejecución del presupuesto de ENISA (Agencia de la Unión Europea para la Ciberseguridad) para el ejercicio 2019,

—	Vistos el artículo 100 y el anexo V de su Reglamento interno,

—	Visto el informe de la Comisión de Control Presupuestario (A9-0085/2021),

Considerando que, de conformidad con su estado de ingresos y de gastos (1), el presupuesto definitivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA) (en lo sucesivo, «Agencia») para el ejercicio 2019 ascendió a 16 932 952 EUR, lo que representa un aumento del 47,58 % con respecto a 2018; Considerando que este incremento se debe principalmente al aumento del gasto en personal, TIC y actividades operativas esenciales, relacionado con la adopción del Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación y por el que se deroga el Reglamento (UE) n.o 526/2013 («Reglamento sobre la Ciberseguridad») (2); que el presupuesto de la Agencia procede principalmente del presupuesto de la Unión;

Considerando que el Tribunal de Cuentas (en lo sucesivo, «Tribunal»), en su Informe sobre las cuentas anuales de la Agencia correspondientes al ejercicio 2019 (en lo sucesivo, «Informe del Tribunal»), declara haber obtenido garantías razonables sobre la fiabilidad de las cuentas anuales de la Agencia y la legalidad y la regularidad de las operaciones subyacentes;

Gestión presupuestaria y financiera

Toma nota de que los esfuerzos de supervisión del presupuesto durante el ejercicio 2019 dieron lugar a un porcentaje de ejecución presupuestaria del 96,80 %, lo que representa una disminución del 3,18 % en comparación con 2018; observa, además, que el porcentaje de ejecución de los créditos de pago fue del 70,12 %, lo que representa una disminución del 18,44 % en comparación con 2018;

Rendimiento

Observa que la Agencia utiliza ciertos indicadores clave de rendimiento (ICR) para medir el valor añadido que aportan sus actividades y optimizar su gestión presupuestaria, y aplicó indicadores clave de rendimiento cuantitativos y cualitativos para medir el impacto de las actividades con mayor eficiencia, y que también se ha aplicado un conjunto específico de indicadores clave de rendimiento para supervisar las expectativas de las partes interesadas; acoge favorablemente la incorporación de indicadores clave de rendimiento específicos relacionados con el nuevo mandato otorgado en virtud del Reglamento sobre la Ciberseguridad;

Celebra el hecho de que la Agencia haya suscrito un acuerdo de nivel de servicio con el Centro Europeo para el Desarrollo de la Formación Profesional, con el fin de lograr una mayor eficiencia mediante la puesta en común de servicios y de conocimientos y el intercambio de buenas prácticas, sobre todo en los ámbitos de las herramientas informáticas, la gestión de recursos humanos, las adquisiciones y la continuidad de las actividades;

Política de personal

Constata con inquietud que, a 31 de diciembre de 2019, se había provisto el 79,66 % de los puestos del organigrama, a saber, 47 agentes temporales designados de un total de 59 agentes temporales autorizados en el marco del presupuesto de la Unión (frente a los 48 puestos autorizados en 2018); observa que, además, en 2019 trabajaron para la Agencia 26 agentes contractuales y 2 expertos nacionales en comisión de servicio; señala que el aumento del cuadro de efectivos se debe al nuevo mandato de la Agencia, por el que le fueron conferidos mayores competencias y recursos tras la adopción del Reglamento sobre la Ciberseguridad;

Se muestra muy preocupado por el desequilibrio de género comunicado en 2019 en lo que respecta a la alta dirección y al Consejo de Administración; pide a la Agencia que redoble sus esfuerzos para lograr un mejor equilibrio de género en todos los niveles; pide a la Comisión y a los Estados miembros que tengan en cuenta la importancia de garantizar el equilibrio de género cuando presenten sus candidatos para el Consejo de Administración de la Agencia;

Observa que la Agencia tiene ciertas dificultades para contratar, atraer y retener a personal debidamente cualificado, debido principalmente a los bajos coeficientes correctores aplicados a los sueldos del personal en Grecia y al déficit de profesionales en el mercado de la seguridad informática en la Unión; acoge con satisfacción las medidas sociales adoptadas por la Agencia para aumentar su atractivo y señala que su nuevo cuadro de efectivos permite proponer contratos para puestos de más alto nivel;

Constata que está en curso la revisión de los procedimientos de traspaso de funciones a los nuevos miembros del personal; señala asimismo que los procedimientos de traspaso se consideran incluidos en la política de puestos sensibles; invita a la Agencia a informar de la evolución y de la adopción de la política sobre puestos sensibles;

Deduce del Informe del Tribunal que la Agencia utilizó trabajadores temporales o interinos para realizar tareas en la propia Agencia, que dichos trabajadores representan el 29 % de la plantilla total, lo que supone un incremento respecto al año anterior, y que, según el Tribunal, esa cifra indica una mayor dependencia respecto de los trabajadores interinos; señala que, en 2019, la Agencia pagó alrededor de 923 000 EUR por tales servicios, lo que representa el 5,60 % de su presupuesto; constata, además, que el Tribunal se abstuvo de formular observaciones respecto a la aplicación de la Directiva 2008/104/CE (3) relativa al trabajo a través de empresas de trabajo temporal a las agencias de la Unión, ya que existe un asunto pendiente ante el Tribunal de Justicia;

Contratación pública

Toma nota con preocupación, sobre la base del Informe del Tribunal, de la debilidad observada en los procedimientos de contratación, en los que, en tres de los cuatro casos auditados, se observó un solapamiento entre los criterios de selección y los de adjudicación, y una falta de separación constitutiva de un vicio de procedimiento, lo que expone a la Agencia al riesgo de que los procedimientos de licitación sean anulados; advierte asimismo de que la Agencia no cumplió los plazos establecidos en el Reglamento Financiero para la publicación del anuncio de adjudicación en el Diario Oficial;

10.

Deduce del Informe del Tribunal que en dos de los cuatro contratos marco de servicios auditados, el pliego de condiciones no proporcionó información precisa sobre el método de comparación de las ofertas financieras sobre la base de casos hipotéticos, ni garantizó la ejecución más económica; deduce asimismo del Informe del Tribunal que la Agencia estableció un umbral incorrecto para tres contratos, dado el alcance y el valor de estos, y que no ha llevado a cabo ninguna evaluación de los riesgos relacionados con la ejecución efectiva y la dependencia financiera para la Agencia, vinculados a una suma fija ofrecida por el contrato; toma nota de la respuesta de la Agencia a la constatación del Tribunal y de las medidas adoptadas por la Agencia para evitar que se repitan esas negligencias;

Prevención y gestión de conflictos de intereses y transparencia

11.

Toma nota de las medidas vigentes y los esfuerzos en curso de la Agencia para garantizar la transparencia y la prevención y gestión de los conflictos de intereses, y constata que en el sitio web de la Agencia se publican los currículos de los miembros del Consejo de Administración y sus declaraciones de conflictos de intereses; señala que la Agencia no publica la declaración de conflictos de intereses ni los currículos de la alta dirección en su sitio web, salvo los del director ejecutivo; pide a la Agencia que publique las declaraciones de conflictos de intereses y los currículos de su alta dirección y que informe a la autoridad responsable de aprobar la gestión presupuestaria sobre las medidas adoptadas al respecto;

Controles internos

12.

Observa que la Agencia ha previsto adoptar una nueva política sobre puestos sensibles en 2020;

13.

Constata, respecto a la auditoría del Servicio de Auditoría Interna (SAI) de la Comisión sobre la participación de las «partes interesadas» en la producción de resultados concretos en ENISA, que sigue pendiente una recomendación importante, ya que los procedimientos pertinentes debían revisarse y aprobarse a nivel interno;

14.

Observa que el Servicio de Auditoría Interna publicó un informe sobre ética y gestión de recursos humanos en 2019, y se emitieron cuatro recomendaciones importantes y tres muy importantes; señala que se ha acordado con el SAI un plan de acción para abordar las recomendaciones, y pide a la Agencia que informe sobre su estado de ejecución;

Otros comentarios

15.

Advierte con preocupación que la Agencia no ha desarrollado aún una política formal y exhaustiva de gestión medioambiental para garantizar un lugar de trabajo respetuoso con el medio ambiente; solicita a la Agencia que actúe en ese sentido;

16.

Toma nota de que la Agencia ha elaborado 55 informes y ha participado activamente en tareas de sensibilización sobre cuestiones de ciberseguridad;

17.

Pide a la Agencia que se centre en la divulgación pública de los resultados de sus investigaciones;

18.

Remite, para otras observaciones transversales anejas a la Decisión sobre la aprobación de la gestión, a su Resolución de 29 de abril de 2021 (4), sobre el rendimiento, la gestión financiera y el control de las agencias.

(1) DO C 120 de 29.3.2019, p. 67.

(2) Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación y por el que se deroga el Reglamento (UE) n.o 526/2013 («Reglamento sobre la Ciberseguridad») (DO L 151 de 7.6.2019, p. 15).

(3) Directiva 2008/104/CE del Parlamento Europeo y del Consejo, de 19 de noviembre de 2008, relativa al trabajo a través de empresas de trabajo temporal (DO L 327 de 5.12.2008, p. 9).

(4) Textos aprobados de esa fecha, P9_TA(2021)0215.