La Agencia de Ciberseguridad de la Unión Europea [1] – autodenominada ENISA por la abreviatura de su nombre original – es una agencia de la Unión Europea . Está en pleno funcionamiento desde el 1 de septiembre de 2005. La Agencia está ubicada en Atenas , Grecia y tiene oficinas en Bruselas, Bélgica y Heraklion , Grecia.
ENISA fue creada en 2004 mediante el Reglamento UE nº 460/2004 [2] con el nombre de Agencia Europea de Seguridad de las Redes y de la Información . El Reglamento de ENISA es el Reglamento UE n.º 2019/881 [3] del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre ENISA (la Agencia de Ciberseguridad de la Unión Europea ) y sobre la certificación de ciberseguridad de las tecnologías de la información y las comunicaciones y por el que se deroga el Reglamento de la UE n.º 526/ 2013 (Ley de Ciberseguridad).
ENISA es la agencia de la Unión dedicada a lograr un alto nivel común de ciberseguridad en toda Europa. Creada en 2004 y reforzada por la Ley de Ciberseguridad de la UE, la Agencia de Ciberseguridad de la Unión Europea contribuye a la política cibernética de la UE, mejora la confiabilidad de los productos, servicios y procesos de TIC con esquemas de certificación de ciberseguridad, coopera con los Estados miembros y los organismos de la UE y ayuda a Europa a prepararse. para los desafíos cibernéticos del mañana. A través del intercambio de conocimientos, el desarrollo de capacidades y la sensibilización, la Agencia trabaja junto con sus partes interesadas clave para fortalecer la confianza en la economía conectada, impulsar la resiliencia de la infraestructura de la Unión y, en última instancia, mantener digitalmente seguros a la sociedad y a los ciudadanos de Europa.
ENISA está dirigida por el director ejecutivo y cuenta con el apoyo de un personal compuesto por expertos que representan a partes interesadas como la industria de las tecnologías de la información y la comunicación, grupos de consumidores y expertos académicos. La agencia está supervisada por el consejo ejecutivo y el consejo de administración, que están compuestos por representantes de los estados miembros de la UE, la Comisión de la UE y otras partes interesadas.
Creada en 2004 como punto de referencia informal en los Estados miembros, desde el 27 de junio de 2019 la red de Oficiales de Enlace Nacionales se ha convertido en un organismo estatutario de ENISA. La Red Nacional de Oficiales de Enlace facilita el intercambio de información entre ENISA y los estados miembros. La agencia también cuenta con la asistencia del Grupo Asesor, que está compuesto por “miembros nominados” y miembros designados “ad personam”, en total 33 miembros de toda Europa. [4] El grupo asesor se centra en cuestiones relevantes para las partes interesadas y las señala a la atención de ENISA.
Para llevar a cabo sus tareas, la agencia cuenta con un presupuesto de casi 17 millones de euros para el año 2019 [5] y 109 miembros del personal estatutario. Además, la agencia emplea a otros empleados, incluidos expertos nacionales en comisión de servicio, aprendices y agentes interinos. Está previsto integrar expertos adicionales en la agencia tras la entrada en vigor del Reglamento 2019/881. [3]
En 2007, la Comisaria europea Viviane Reding propuso que ENISA se integrara en una nueva Autoridad Europea del Mercado de las Comunicaciones Electrónicas (EECMA). [6] En 2010, la Comisaria Neelie Kroes señaló que la Comisión Europea quería una agencia reforzada. El mandato de la agencia se amplió hasta 2012 con un presupuesto anual de 8 millones de euros, bajo la dirección del Dr. Udo Helmbrecht. La última ampliación del mandato de ENISA antes de que pasara a ser permanente se realizó mediante el Reglamento UE 526/2013 del Parlamento Europeo y del Consejo, de 21 de mayo de 2013, por el que se deroga el Reglamento (CE) 460/2004. A partir del 27 de junio de 2019, ENISA ha sido constituida por tiempo indefinido.
La sede de ENISA, incluidas sus funciones administrativas y de apoyo, tenía su sede originalmente en Heraklion , Grecia. La elección de un sitio bastante remoto fue polémica desde el principio, particularmente porque Grecia ocupaba la presidencia del Consejo de la UE cuando se negociaba el mandato de la agencia. [7] Además, la agencia tiene una oficina de enlace en Atenas desde octubre de 2009. En 2013, trasladó a un tercio de su personal de entonces sesenta personas de Creta a Atenas. [8] En 2016, la Comisión de Presupuestos respaldó el intento de ENISA de cerrar la oficina de Heraklion. [9] Desde 2019, ENISA tiene dos oficinas en Grecia; Su sede en Atenas y una segunda oficina en Heraklion, Grecia. En junio de 2021, la Comisión Europea dio su consentimiento para el establecimiento de una oficina de ENISA en Bruselas. [10]
En 2019, la agencia lanzó el "Proyecto de Ciberseguridad Oriental de la UE" destinado a fortalecer la ciberseguridad en los estados miembros de la Asociación Oriental de la UE . El 4 de octubre de 2022, la agencia organizó una cumbre sobre ciberseguridad con los estados miembros de la Asociación Oriental de la UE en Atenas. Representantes de Armenia , Azerbaiyán , Georgia , Moldavia y Ucrania discutieron marcos legales, mejores prácticas y una mayor cooperación con la UE. [11]
Desde 2022 la agencia realiza un concurso de ciberseguridad, conocido como Desafío Internacional de Ciberseguridad . [12]