Reglamento (UE) 2021/887 del Parlamento Europeo y del Consejo, de 20 de mayo de 2021, por el que se establecen el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad y la Red de Centros Nacionales de Coordinación

• Expandir / Contraer índice sistemático
• INTRODUCCION
• CAPÍTULO I. Disposiciones y principios generales del centro de competencia y la red
  • Artículo 1 Objeto y ámbito de aplicación
  • Artículo 2 Definiciones
  • Artículo 3 Misión del Centro de Competencia y de la Red
  • Artículo 4 Objetivos del Centro de Competencia
  • Artículo 5 Funciones del Centro de Competencia
  • Artículo 6 Designación de los centros nacionales de coordinación
  • Artículo 7 Funciones de los centros nacionales de coordinación
  • Artículo 8 Comunidad de Competencias en Ciberseguridad
  • Artículo 9 Funciones de los miembros de la Comunidad
  • Artículo 10 Cooperación del Centro de Competencia con otras instituciones, órganos y organismos de la Unión y con organizaciones internacionales
• CAPÍTULO II. Organización del Centro de Competencia
  • Artículo 11 Miembros y estructura
  • SECCIÓN I. Consejo de Administración
    • Artículo 12 Composición del Consejo de Administración
    • Artículo 13 Funciones del Consejo de Administración
    • Artículo 14 Presidente y reuniones del Consejo de Administración
    • Artículo 15 Votaciones en el Consejo de Administración
  • SECCIÓN II. Director ejecutivo
    • Artículo 16 Nombramiento, destitución y ampliación del mandato del director ejecutivo
    • Artículo 17 Funciones del director ejecutivo
  • SECCIÓN III. Grupo Consultivo Estratégico
    • Artículo 18 Composición del Grupo Consultivo Estratégico
    • Artículo 19 Funcionamiento del Grupo Consultivo Estratégico
    • Artículo 20 Funciones del Grupo Consultivo Estratégico
• CAPÍTULO III. Disposiciones financieras
  • Artículo 21 Contribución financiera de la Unión y los Estados miembros
  • Artículo 22 Gastos y recursos del Centro de Competencia
  • Artículo 23 Compromisos financieros
  • Artículo 24 Ejercicio presupuestario
  • Artículo 25 Establecimiento del presupuesto
  • Artículo 26 Presentación de las cuentas y aprobación de la gestión del Centro de Competencia
  • Artículo 27 Informes sobre funcionamiento y financieros
  • Artículo 28 Normas financieras
  • Artículo 29 Protección de los intereses financieros de la Unión
• CAPÍTULO IV. Personal del centro de competencia
  • Artículo 30 Personal
  • Artículo 31 Expertos nacionales en comisión de servicios y otros agentes
  • Artículo 32 Privilegios e inmunidades
• CAPÍTULO V. Disposiciones comunes
  • Artículo 33 Normas de seguridad
  • Artículo 34 Transparencia
  • Artículo 35 Equilibrio de género
  • Artículo 36 Normas de seguridad sobre la protección de la información clasificada y de la información delicada no clasificada
  • Artículo 37 Acceso a los documentos
  • Artículo 38 Seguimiento, evaluación y revisión
  • Artículo 39 Personalidad jurídica del Centro de Competencia
  • Artículo 40 Responsabilidad del Centro de Competencia
  • Artículo 41 Competencia del Tribunal de Justicia de la Unión Europea y Derecho aplicable
  • Artículo 42 Responsabilidad de la Unión y de los Estados miembros y seguros
  • Artículo 43 Conflictos de intereses
  • Artículo 44 Protección de los datos personales
  • Artículo 45 Apoyo del Estado miembro anfitrión
• CAPÍTULO VI. Disposiciones finales
  • Artículo 46 Medidas iniciales
  • Artículo 47 Duración
  • Artículo 48 Entrada en vigor

Artículo 1 Objeto y ámbito de aplicación

1. El presente Reglamento establece el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad (en lo sucesivo, «Centro de Competencia»), y la Red de Centros Nacionales de Coordinación (en lo sucesivo, «Red»). El presente Reglamento dispone las normas para la designación de los centros nacionales de coordinación y las normas para el establecimiento de la Comunidad de Competencias en Ciberseguridad (en lo sucesivo, «Comunidad»).

2. El Centro de Competencia desempeñará un papel esencial en la ejecución de la parte relativa a la ciberseguridad del Programa Europa Digital, en particular, en lo que respecta a las acciones relacionadas con el artículo 6 del Reglamento (UE) 2021/694, y contribuirá a la ejecución de Horizonte Europa y, en particular, la sección 3.1.3 del pilar II del anexo I de la Decisión (UE) 2021/764 del Consejo (12) .

3. Los Estados miembros contribuirán de forma colectiva a los trabajos del Centro de Competencia y de la Red.

4. El presente Reglamento se entiende sin perjuicio de las competencias de los Estados miembros por lo que respecta a las actividades relacionadas con la seguridad pública, la defensa, la seguridad nacional y las actividades del Estado en ámbitos del Derecho penal.

Artículo 2 Definiciones

A efectos del presente Reglamento, se entenderá por:

• 1) «ciberseguridad»: las actividades necesarias para la protección de las redes y sistemas de información, de los usuarios de dichos sistemas y de otras personas afectadas por las ciberamenazas;
• 2) «redes y sistemas de información»: las redes y sistemas de información según se definen en el artículo 4, punto 1, de la Directiva (UE) 2016/1148;
• 3) «productos, servicios y procesos de ciberseguridad»: los productos, servicios o procesos comerciales y no comerciales de TIC destinados específicamente a proteger las redes y los sistemas de información o a garantizar la confidencialidad, integridad y accesibilidad de los datos que se procesen o almacenen en las redes y sistemas de información, así como la ciberseguridad de los usuarios de dichos sistemas y de otras personas afectadas por las ciberamenazas;
• 4) «ciberamenaza»: toda circunstancia, hecho o acción potencial que pueda dañar, perturbar o afectar desfavorablemente de otra manera a las redes y sistemas de información, a sus usuarios y a otras personas;
• 5) «acción conjunta»: la acción prevista en el programa de trabajo anual y que recibe ayuda financiera con cargo a Horizonte Europa, al Programa Europa Digital o a otro programa de la Unión, así como ayuda financiera o en especie por parte de uno o más Estados miembros, y que se ejecute a través de proyectos que cuenten con la participación de beneficiarios y reciba ayuda financiera o en especie de esos Estados miembros;
• 6) «contribución en especie»: los gastos subvencionables en los que incurran los centros nacionales de coordinación y otras entidades públicas que participen en proyectos financiados a través del presente Reglamento, cuando dichos gastos no estén financiados por una contribución de la Unión o por contribuciones financieras de los Estados miembros;
• 7) «centro europeo de innovación digital»: el centro europeo de innovación digital que se define en el artículo 2, letra e), del Reglamento (UE) 2021/694;
• 8) «programa estratégico»: la estrategia industrial, tecnológica y de investigación en ciberseguridad global y duradera, que fija recomendaciones estratégicas para el desarrollo y crecimiento del sector europeo industrial, tecnológico y de investigación en ciberseguridad, así como prioridades estratégicas para las actividades del Centro de Competencia y que no es vinculante en lo que respecta a las decisiones que deban tomarse sobre los programas de trabajo anuales;
• 9) «asistencia técnica»: la asistencia del Centro de Competencia a los centros nacionales de coordinación o a la Comunidad para el desempeño de sus funciones mediante el aporte de conocimientos o el acceso a conocimientos especializados en el ámbito de la investigación, tecnología e industria en ciberseguridad, la facilitación de la creación de redes, el desarrollo de actividades de sensibilización y la promoción de la cooperación, o bien, la asistencia prestada por el Centro de Competencia junto con los centros nacionales de coordinación a las partes interesadas con respecto a la preparación de proyectos en relación con la misión del Centro de Competencia y de la Red y los objetivos del Centro de Competencia.

Artículo 3 Misión del Centro de Competencia y de la Red

1. La misión del Centro de Competencia y la Red consiste en ayudar a la Unión a:

• a) fortalecer su liderazgo y su autonomía estratégica en el ámbito de la ciberseguridad mediante el mantenimiento y el desarrollo de las capacidades y los medios tecnológicos, industriales, sociales, académicos y de investigación en materia de ciberseguridad necesarios para reforzar la confianza y la seguridad, también mediante la confidencialidad, integridad y accesibilidad de los datos, en el mercado único digital;
• b) apoyar las capacidades, las competencias y los medios tecnológicos de la Unión en relación con la resiliencia y la fiabilidad de las infraestructuras de las redes y sistemas de información, también de las infraestructuras críticas y los equipos y programas informáticos de uso común en la Unión, y
• c) aumentar la competitividad mundial del sector de la ciberseguridad de la Unión, garantizar niveles elevados de ciberseguridad en toda la Unión y convertir la ciberseguridad en una ventaja competitiva para otras industrias de la Unión.

2. El Centro de Competencia y la Red desempeñarán sus funciones en colaboración con ENISA y la Comunidad, según proceda.

3. El Centro de Competencia utilizará, de conformidad con los actos jurídicos por los que se establecen los programas pertinentes, en particular Horizonte Europa y el Programa Europa Digital, recursos financieros pertinentes de la Unión para contribuir a la misión establecida en el apartado 1.

Artículo 4 Objetivos del Centro de Competencia

1. El Centro de Competencia tendrá el objetivo general de promover la investigación, la innovación y la implantación en materia de ciberseguridad con el fin de llevar a cabo la misión descrita en el artículo 3.

2. El Centro de Competencia tendrá los siguientes objetivos específicos:

• a) la mejora de las capacidades, medios, conocimientos e infraestructuras de ciberseguridad en beneficio de la industria, en particular las pymes, las comunidades de investigación, el sector público y la sociedad civil, según proceda;
• b) la promoción de la resiliencia en materia de ciberseguridad, la adopción de las mejores prácticas en materia de ciberseguridad, el principio de seguridad desde el diseño y la certificación de la seguridad de los productos y servicios digitales, de tal forma que complemente los trabajos de otras entidades públicas;
• c) la contribución al establecimiento de un sólido ecosistema europeo de ciberseguridad que agrupe a todas las partes interesadas pertinentes.

3. El Centro de Competencia ejecutará los objetivos específicos a los que se refiere el apartado 2 mediante:

• a) el establecimiento de orientaciones estratégicas para la investigación, la innovación y la implantación en materia de ciberseguridad de conformidad con el Derecho de la Unión, y el establecimiento de prioridades estratégicas para las actividades del Centro de Competencia;
• b) la ejecución de acciones con cargo a los programas de financiación de la Unión pertinentes de conformidad con los correspondientes programas de trabajo y actos legislativos de la Unión por los que se establecen dichos programas de financiación;
• c) la promoción de la cooperación y la coordinación entre los centros nacionales de coordinación y con la Comunidad, así como en el seno de esta, y
• d) cuando sea pertinente y oportuno, la adquisición y puesta en marcha de infraestructuras y servicios de TIC que sean necesarios para llevar a cabo las funciones que se indican en el artículo 5 y de conformidad con los respectivos programas de trabajo que se indican en el artículo 5, apartado 3, letra b).

Artículo 5 Funciones del Centro de Competencia

1. A fin de llevar a cabo su misión y lograr sus objetivos, el Centro de Competencia desempeñará las funciones siguientes:

• a) funciones estratégicas, y
• b) funciones de ejecución.

2. Las funciones estratégicas a que se refiere el apartado 1, letra a), consistirán en:

• a) elaborar y supervisar la ejecución del programa estratégico;
• b) mediante dicho programa estratégico y el programa de trabajo plurianual, al tiempo que se evita toda duplicación de actividades con ENISA y se tiene en cuenta la necesidad de crear sinergias entre las partes relativas a la ciberseguridad y otras partes de Horizonte Europa y del Programa Europa Digital:
  • i) establecer las prioridades del trabajo del Centro de Competencia en relación con:
    • 1) el refuerzo de la investigación e innovación en materia de ciberseguridad, abarcando todo el ciclo de la innovación, y la implantación de dicha investigación e innovación;
    • 2) el desarrollo de capacidades, medios e infraestructuras industriales, tecnológicos y de investigación en materia de ciberseguridad;
    • 3) el refuerzo de las capacidades y las competencias en materia de seguridad y tecnológicas en la industria, la tecnología y la investigación y en todos los niveles educativos pertinentes, apoyando el equilibrio de género;
    • 4) la implantación de productos, servicios y procesos de ciberseguridad;
    • 5) el respaldo de la incorporación al mercado de los productos, servicios y procesos de ciberseguridad que contribuyan a la misión establecida en el artículo 3;
    • 6) el apoyo a la adopción e integración de productos, servicios y procesos de ciberseguridad de última generación por parte de las autoridades públicas a petición de estas, del sector de la demanda y de otros usuarios,
  • ii) apoyando al sector de la ciberseguridad, en particular a las pymes, a los efectos de reforzar la excelencia, las capacidades y la competitividad de la Unión en materia de ciberseguridad, también con vistas a sintonizar con posibles mercados y oportunidades de implantación, y a atraer inversiones, y
  • iii) proporcionando apoyo y asistencia técnica a las empresas emergentes, las pymes, las microempresas, las asociaciones, los expertos particulares y los proyectos de tecnología cívica del ámbito de la ciberseguridad;
• c) velar por las sinergias entre instituciones, órganos y organismos de la Unión pertinentes, en particular ENISA, así como por la cooperación con los mismos, al tiempo que se evita toda duplicación de actividades con dichas instituciones, órganos y organismos de la Unión;
• d) coordinar los centros nacionales de coordinación por medio de la Red y asegurar el intercambio periódico de conocimientos especializados;
• e) proporcionar asesoramiento especializado industrial, tecnológico y de investigación en ciberseguridad a los Estados miembros, previa petición de los mismos, también en lo relativo a la contratación pública e implantación de tecnologías;
• f) facilitar la colaboración y el intercambio de conocimientos especializados entre todas las partes interesadas pertinentes, en particular los miembros de la Comunidad;
• g) participar en conferencias, ferias y foros de la Unión, nacionales e internacionales relacionados con la misión, objetivos y funciones del Centro de Competencia, a fin de intercambiar puntos de vista y las prácticas más idóneas con otros participantes;
• h) facilitar el uso de los resultados de los proyectos de investigación e innovación en acciones relacionadas con el desarrollo de productos, servicios y procesos de ciberseguridad, al tiempo que se procura evitar la fragmentación y la duplicación de esfuerzos, y se propagan las buenas prácticas en materia de ciberseguridad y los productos, servicios y procesos de ciberseguridad, en particular los desarrollados por las pymes y los que empleen programas informáticos de código abierto.

3. Las funciones de ejecución a que se refiere el apartado 1, letra b), consistirán en:

• a) coordinar y administrar los trabajos de la Red y la Comunidad a fin de llevar a cabo la misión establecida en el artículo 3, en particular prestando apoyo a las empresas emergentes, las pymes, las microempresas, las asociaciones y los proyectos de tecnología cívica de la Unión y facilitando su acceso a los conocimientos especializados, la financiación, la inversión y los mercados;
• b) establecer y ejecutar el programa de trabajo anual, de conformidad con el programa estratégico y el programa de trabajo plurianual, para las secciones relacionadas con la ciberseguridad de:
  • i) el Programa Europa Digital, en particular las acciones relativas al artículo 6 del Reglamento (UE) 2021/694,
  • ii) las acciones conjuntas que reciben apoyo de las partes relativas a la ciberseguridad de Horizonte Europa y, en particular, con respecto a la sección 3.1.3 del pilar II del anexo I de la Decisión (UE) 2021/764, y de conformidad con el programa de trabajo plurianual y el proceso de planificación estratégica de Horizonte Europa, y
  • iii) otros programas cuando así se disponga en los actos legislativos pertinentes de la Unión;
• c) apoyar, si procede, el logro del objetivo específico 4, «Competencias digitales avanzadas», que figura en el artículo 7 del Reglamento (UE) 2021/694, en cooperación con los centros europeos de innovación digital;
• d) prestar asesoramiento especializado industrial, tecnológico y de investigación en ciberseguridad a la Comisión cuando esta elabore proyectos de programas de trabajo en virtud del artículo 13 de la Decisión (UE) 2021/764;
• e) realizar o permitir la implantación de infraestructuras de TIC y facilitar la adquisición de dichas infraestructuras, en beneficio de la sociedad, la industria y el sector público a petición de Estados miembros, de las comunidades de investigación y de los operadores de servicios esenciales, por ejemplo a través de las contribuciones de los Estados miembros y de la financiación de la Unión para las acciones conjuntas, de conformidad con el programa estratégico, el programa de trabajo anual y el programa de trabajo plurianual;
• f) dar a conocer la misión del Centro de Competencia y de la Red y los objetivos y las funciones del Centro de Competencia;
• g) sin perjuicio del carácter civil de los proyectos que se financien con cargo a Horizonte Europa, y de conformidad con los Reglamentos (UE) 2021/695 y (UE) 2021/694, potenciar las sinergias y la coordinación entre el aspecto civil y militar de la ciberseguridad facilitando el intercambio de:
  • i) conocimientos e información en relación con las tecnologías y aplicaciones de doble uso,
  • ii) resultados, requisitos y mejores prácticas, y
  • iii) información con respecto a las prioridades de los programas pertinentes de la Unión.

4. El Centro de Competencia llevará a cabo las funciones indicadas en el apartado 1 en estrecha cooperación con la Red.

5. De conformidad con el artículo 6 del Reglamento (UE) 2021/695, y a reserva de un convenio de contribución tal como se define en el artículo 2, apartado 18, del Reglamento Financiero, el Centro de Competencia podrá encargarse de la ejecución de las partes relativas a la ciberseguridad de Horizonte Europa que no estén cofinanciadas por los Estados miembros, en particular, con respecto a la sección 3.1.3 del pilar II del anexo I de la Decisión (UE) 2021/764.

Artículo 6 Designación de los centros nacionales de coordinación

1. A más tardar el 29 de diciembre de 2021, cada Estado miembro designará a una entidad que reúna los criterios establecidos en el apartado 5 para actuar como centro nacional de coordinación a efectos del presente Reglamento. Cada Estado miembro notificará dicha entidad sin demora al Consejo de Administración. Dicha entidad podrá ser una entidad ya establecida en ese Estado miembro.

El plazo indicado en el párrafo primero del presente apartado se prorrogará durante el período en el que la Comisión ha de emitir el dictamen a que se refiere el apartado 2.

2. En todo momento podrá un Estado miembro pedir a la Comisión que emita un dictamen que evalúe si la entidad que el Estado miembro ha designado o prevé designar para actuar como centro nacional de coordinación tiene la capacidad necesaria para gestionar los fondos con el fin de llevar a cabo la misión y lograr los objetivos previstos en el presente Reglamento. La Comisión emitirá su dictamen al Estado miembro en cuestión en el plazo de tres meses a partir de la petición por parte del mismo.

3. Sobre la base de la notificación hecha por un Estado miembro respecto de una entidad a que se refiere el apartado 1, el Consejo de Administración incluirá dicha entidad en la lista de centros nacionales de coordinación a más tardar tres meses después de la notificación. El Centro de Competencia publicará la lista de centros nacionales de coordinación.

4. Un Estado miembro podrá designar en cualquier momento una nueva entidad para actuar como centro nacional de coordinación a efectos del presente Reglamento. Los apartados 1, 2 y 3 se aplicarán a la designación de toda nueva entidad.

5. El centro nacional de coordinación designado será una entidad del sector público o una entidad con una participación pública mayoritaria que desempeñe funciones administrativas públicas con arreglo al Derecho nacional, también por medio de delegación, y que tenga la capacidad de apoyar al Centro de Competencia y a la Red en el cumplimiento de su misión, establecida en el artículo 3 del presente Reglamento. Poseerá o tendrá acceso a conocimientos especializados en materia de tecnología e investigación en el ámbito de la ciberseguridad. Tendrá la capacidad de colaborar y coordinarse eficazmente con la industria, el sector público, la comunidad académica y de investigación y los ciudadanos, así como con las autoridades designadas en virtud de la Directiva (UE) 2016/1148.

6. Los centros nacionales de coordinación podrán solicitar en todo momento que se reconozca que el centro tiene la capacidad necesaria para gestionar los fondos con el fin de llevar a cabo la misión y lograr los objetivos establecidos en el presente Reglamento, de conformidad con los Reglamentos (UE) 2021/695 y (UE) 2021/694. En el plazo de tres meses a partir de la presentación de tal solicitud, la Comisión evaluará si dicho centro nacional de coordinación tiene dicha capacidad y emitirá una decisión.

Cuando la Comisión haya emitido un dictamen favorable sobre un Estado miembro con arreglo al procedimiento establecido en el apartado 2, dicho dictamen se considerará una decisión que reconoce que la entidad correspondiente tiene la capacidad necesaria a efectos del presente apartado.

A más tardar el 29 de agosto de 2021, previa consulta al Consejo de Administración, la Comisión emitirá directrices relativas a la evaluación a que se refiere el párrafo primero, que especifiquen las condiciones para el reconocimiento y el modo en que se emiten los dictámenes y se realizan las evaluaciones.

Antes de emitir el dictamen a que se refiere el apartado 2 y la decisión a que se refiere el párrafo primero del presente apartado, la Comisión tendrá en cuenta toda información y documentación facilitadas por el centro nacional de coordinación solicitante.

Toda decisión de no reconocer que un centro nacional de coordinación tiene la capacidad necesaria para gestionar los fondos con el fin de llevar a cabo la misión y lograr los objetivos establecidos en el presente Reglamento estará debidamente motivada y determinará los requisitos que el centro nacional de coordinación solicitante aún no ha cumplido que justifican la decisión de denegar dicho reconocimiento. Cualquier centro nacional de coordinación cuya solicitud de reconocimiento haya sido rechazada podrá volver a presentar en todo momento su solicitud con información adicional.

Los Estados miembros informarán a la Comisión en caso de que se produzcan cambios en el centro nacional de coordinación, tales como la composición del centro nacional de coordinación, la forma jurídica del centro nacional de coordinación u otros aspectos pertinentes que afecten a su capacidad de gestionar fondos con el fin de llevar a cabo la misión y lograr los objetivos previstos en el presente Reglamento. Al recibir dicha información, la Comisión podrá revisar una decisión otorgar o denegar el reconocimiento de que el centro nacional de coordinación tiene la capacidad necesaria para gestionar los fondos en consecuencia.

7. La Red estará compuesta por todos los centros nacionales de coordinación que han sido notificados al Consejo de Administración por los Estados miembros.

Artículo 7 Funciones de los centros nacionales de coordinación

1. Los centros nacionales de coordinación tendrán las siguientes funciones:

• a) ejercer de punto de contacto a escala nacional para la Comunidad a fin de apoyar al Centro de Competencia con el fin de llevar a cabo su misión y lograr sus objetivos, en particular con respecto a la coordinación de la Comunidad mediante la coordinación de los miembros de la Comunidad en sus Estados miembros;
• b) proporcionar conocimientos especializados y contribuir activamente a las funciones estratégicas establecidas en el artículo 5, apartado 2, teniendo en cuenta los retos específicos que plantea a nivel nacional y regional la ciberseguridad en distintos ámbitos;
• c) promover, fomentar y facilitar la participación de la sociedad civil, la industria, en particular las empresas emergentes y las pymes, la comunidad académica y de investigación y otras partes interesadas a nivel nacional en proyectos y actuaciones en materia de ciberseguridad transfronterizos financiados mediante cualquiera de los programas pertinentes de la Unión;
• d) prestar asistencia técnica a las partes interesadas brindándoles apoyo en la fase de solicitud para los proyectos gestionados por el Centro de Competencia en relación con su misión y objetivos, y respetando plenamente las normas de buena gestión financiera, especialmente con respecto a los conflictos de intereses;
• e) tratar de establecer sinergias con actividades pertinentes a nivel nacional, regional y local, como, por ejemplo, las políticas nacionales sobre investigación, desarrollo e innovación en el ámbito de la ciberseguridad, en particular las políticas enunciadas en las estrategias nacionales de ciberseguridad;
• f) ejecutar acciones específicas subvencionadas por el Centro de Competencia, también mediante la concesión de ayudas financieras a terceros, de conformidad con el artículo 204 del Reglamento Financiero, en las condiciones especificadas en los acuerdos de subvención correspondientes;
• g) sin perjuicio de las competencias de los Estados miembros en materia de educación y teniendo en cuenta las funciones pertinentes de ENISA, colaborar con las autoridades nacionales a propósito de posibles contribuciones a la promoción y difusión de programas educativos de ciberseguridad;
• h) promover y difundir los resultados pertinentes de la labor de la Red, la Comunidad y el Centro de Competencia a nivel nacional, regional o local;
• i) evaluar las solicitudes de las entidades establecidas en el mismo Estado miembro que el centro nacional de coordinación para formar parte de la Comunidad;
• j) defender y promover la participación de las entidades pertinentes en las actividades derivadas del Centro de Competencia, la Red y la Comunidad, y supervisar, según proceda, el nivel de participación en la investigación, el desarrollo y la implantación en materia de ciberseguridad así como el importe del apoyo financiero público concedido en tales ámbitos.

2. A efectos de la letra f) del apartado 1 del presente artículo, la ayuda financiera a terceros podrá prestarse en cualquiera de las modalidades de contribución de la Unión previstas en el artículo 125 del Reglamento Financiero, también en forma de cantidades fijas únicas.

3. Sobre la base de una decisión a que se refiere el artículo 6, apartado 6, del presente Reglamento, los centros nacionales de coordinación podrán recibir una subvención de la Unión, de conformidad con el artículo 195, párrafo primero, letra d), del Reglamento Financiero, para la realización de las funciones establecidas en el presente artículo.

4. Los centros nacionales de coordinación cooperarán, cuando proceda, a través de la Red.

Artículo 8 Comunidad de Competencias en Ciberseguridad

1. La Comunidad contribuirá a la misión del Centro de Competencia y de la Red, según se establece en el artículo 3, y reforzará, compartirá y difundirá los conocimientos especializados en materia de ciberseguridad en toda la Unión.

2. La Comunidad estará compuesta por la industria, incluidas las pymes, las organizaciones académicas y de investigación, otras asociaciones de la sociedad civil pertinentes, así como, en su caso, los organismos europeos de normalización pertinentes, las entidades públicas y otras entidades que se ocupen de cuestiones operativas y técnicas en materia de ciberseguridad y, cuando proceda, partes interesadas de los sectores que tengan un interés en la ciberseguridad y que hagan frente a retos relacionados con ella. La Comunidad reunirá a las principales partes interesadas en relación con las capacidades tecnológicas, industriales, académicas y de investigación en materia de ciberseguridad de la Unión. Contará con la participación de los centros nacionales de coordinación, de los centros europeos de innovación digital, cuando proceda, así como de las instituciones, órganos y organismos de la Unión que dispongan de los conocimientos especializados pertinentes, como ENISA.

3. Solo las entidades establecidas en los Estados miembros serán registradas como miembros de la Comunidad. Demostrarán que son capaces de contribuir a la misión y poseerán conocimientos especializados en materia de ciberseguridad en al menos uno de los ámbitos siguientes:

• a) mundo académico, investigación o innovación;
• b) desarrollo industrial o de productos;
• c) formación y educación;
• d) operaciones de seguridad de la información o de respuesta a incidentes;
• e) ética;
• f) normalización y especificaciones formales y técnicas.

4. El Centro de Competencia registrará las entidades, a solicitud de estas, como miembros de la Comunidad, previa evaluación realizada por el centro nacional de coordinación del Estado miembro en el que dichas entidades estén establecidas para confirmar que dichas entidades cumplen los criterios establecidos en el apartado 3 del presente artículo por parte de dicha entidad. Dicha evaluación también tendrá en cuenta toda evaluación nacional de seguridad pertinente realizada por las autoridades nacionales competentes. El registro no tendrá una duración limitada, pero podrá ser revocado por el Centro de Competencia en cualquier momento si el centro nacional de coordinación pertinente considera que la entidad afectada ya no cumple los criterios establecidos en el apartado 3 del presente artículo o que entra en el ámbito de aplicación del artículo 136 del Reglamento Financiero, o por motivos de seguridad justificados. La decisión de revocar la pertenencia a la Comunidad por motivos de seguridad ha de ser proporcionada y estar motivada. Los centros nacionales de coordinación procurarán lograr una representación equilibrada de las partes interesadas en la Comunidad y fomentar activamente la participación de las pymes en particular.

5. Se animará a los centros nacionales de coordinación a cooperar a través de la Red con el fin de armonizar la manera en que aplican los criterios establecidos en el apartado 3 y los procedimientos de evaluación y registro de las entidades a que se refiere el apartado 4.

6. El Centro de Competencia registrará las instituciones, órganos y organismos de la Unión pertinentes como miembros de la Comunidad tras realizar una evaluación para confirmar que dicha institución, órgano u organismo de la Unión cumple los criterios establecidos en el apartado 3 del presente artículo. El registro no tendrá una duración limitada, pero podrá ser revocado por el Centro de Competencia en cualquier momento si este considera que la institución, órgano u organismo de la Unión ya no cumple los criterios establecidos en el apartado 3 del presente artículo, o que entra en el ámbito de aplicación del artículo 136 del Reglamento Financiero.

7. Los representantes de las instituciones, órganos y organismos de la Unión podrán participar en la labor de la Comunidad.

8. Cada entidad registrada como miembro de la Comunidad designará a su representante para garantizar un diálogo eficaz. Tales representantes poseerán conocimientos especializados tecnológicos, industriales y de investigación en materia de ciberseguridad. El Consejo de Administración podrá especificar los requisitos en mayor medida, sin limitar indebidamente a las entidades a la hora de designar a sus representantes.

9. La Comunidad, mediante sus grupos de trabajo, y en particular mediante el Grupo Consultivo Estratégico, proporcionará al director ejecutivo y al Consejo de Administración asesoramiento estratégico sobre el programa estratégico, el programa de trabajo anual y el programa de trabajo plurianual de conformidad con el reglamento interno del Consejo de Administración.

Artículo 9 Funciones de los miembros de la Comunidad

Los miembros de la Comunidad:

• a) apoyarán al Centro de Competencia en pos de llevar a cabo su misión y realizar sus objetivos y, a tal fin, trabajarán en estrecha colaboración con el Centro de Competencia y los centros nacionales de coordinación;
• b) participarán, cuando proceda, en actividades formales o informales y en los grupos de trabajo contemplados en el artículo 13, apartado 3, letra n), para llevar a cabo actividades específicas previstas en el programa de trabajo anual, y
• c) cuando proceda, apoyarán al Centro de Competencia y a los centros nacionales de coordinación en la promoción de proyectos específicos.

Artículo 10 Cooperación del Centro de Competencia con otras instituciones, órganos y organismos de la Unión y con organizaciones internacionales

1. Con objeto de garantizar la coherencia y la complementariedad, al tiempo que se evita toda duplicación de esfuerzos, el Centro cooperará con las instituciones, órganos y organismos de la Unión pertinentes, por ejemplo ENISA, el Servicio Europeo de Acción Exterior, la Dirección General Centro Común de Investigación de la Comisión, la Agencia Ejecutiva Europea de Investigación, la Agencia Ejecutiva del Consejo Europeo de Investigación y la Agencia Ejecutiva Europea en los ámbitos de la Salud y Digital creada mediante la Decisión de Ejecución (UE) 2021/173 de la Comisión (13) , los centros europeos de innovación digital pertinentes, el Centro Europeo de Ciberdelincuencia de la Agencia de la Unión Europea para la Cooperación Policial, creada mediante el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo (14) , la Agencia Europea de Defensa, por lo que respecta a las funciones especificadas en el artículo 5 del presente Reglamento, y otras entidades de la Unión pertinentes. El Centro de Competencia también podrá cooperar con organizaciones internacionales, cuando proceda.

2. La cooperación a que se refiere el apartado 1 del presente Reglamento podrá llevarse a cabo en el marco de acuerdos de trabajo. Dichos acuerdos se someterán a la aprobación del Consejo de Administración. Todo intercambio de información clasificada se llevará a cabo en el marco de acuerdos administrativos celebrados de conformidad con el artículo 36, apartado 3.

Artículo 11 Miembros y estructura

1. Los miembros del Centro de Competencia serán la Unión, representada por la Comisión, y los Estados miembros.

2. La estructura del Centro de Competencia garantizará la consecución de los objetivos que figuran en el artículo 4 y las funciones que figuran en el artículo 5, y comprenderá lo siguiente:

• a) un Consejo de Administración;
• b) un director ejecutivo;
• c) un Grupo Consultivo Estratégico.

Artículo 12 Composición del Consejo de Administración

1. El Consejo de Administración estará integrado por un representante de cada Estado miembro y dos representantes de la Comisión, que actúan en nombre de la Unión.

2. Cada miembro del Consejo de Administración tendrá un suplente. Dicho suplente representará al miembro en su ausencia.

3. Los miembros del Consejo de Administración nombrados por los Estados miembros y sus suplentes serán empleados del sector público en sus Estados miembros correspondientes y serán designados sobre la base de sus conocimientos en el ámbito tecnológico, industrial y de investigación en ciberseguridad, su capacidad de asegurar la coordinación de actuaciones y posiciones con el centro nacional de coordinación correspondiente o de capacidades pertinentes en materia de presupuestos, administración y gestión. La Comisión nombrará a sus miembros del Consejo de Administración y sus suplentes sobre la base de sus conocimientos en el ámbito tecnológico, de ciberseguridad, o de capacidades pertinentes en materia de presupuestos, administración y gestión, y su capacidad de garantizar la coordinación, las sinergias y, en la medida de lo posible, las iniciativas conjuntas entre diferentes políticas de la Unión sectoriales y horizontales relativas a la ciberseguridad. La Comisión y los Estados miembros procurarán limitar la rotación de sus representantes en el Consejo de Administración con el fin de garantizar la continuidad en la labor de este órgano. La Comisión y los Estados miembros tratarán de lograr una representación equilibrada entre hombres y mujeres en el Consejo de Administración.

4. El mandato de los miembros del Consejo de Administración y sus suplentes será de cuatro años. Este mandato será renovable.

5. Los miembros del Consejo de Administración actuarán con independencia y transparencia para garantizar la misión, los objetivos, la identidad y la autonomía del Centro de Competencia y para garantizar que sus acciones son coherentes con dicha misión y objetivos.

6. El Consejo de Administración podrá invitar a observadores a participar en sus reuniones, cuando proceda, incluidos representantes de las instituciones, órganos y organismos de la Unión pertinentes, y a los miembros de la Comunidad.

7. Un representante de ENISA será observador permanente del Consejo de Administración. El Consejo de Administración podrá invitar a un representante del Grupo Consultivo Estratégico a asistir a sus reuniones.

8. El director ejecutivo asistirá a las reuniones del Consejo de Administración, pero no tendrá derecho de voto.

Artículo 13 Funciones del Consejo de Administración

1. El Consejo de Administración tendrá la responsabilidad general de la orientación estratégica y las operaciones del Centro de Competencia, supervisará la ejecución de sus actividades y será responsable de cualquier función que no se asigne específicamente al director ejecutivo.

2. El Consejo de Administración adoptará su reglamento interno. Dicho reglamento interno incluirá procedimientos específicos para identificar y evitar los conflictos de intereses y garantizará la confidencialidad de la información delicada.

3. El Consejo de Administración adoptará las decisiones estratégicas necesarias, y en particular con respecto a:

• a) la elaboración y adopción del programa estratégico y la supervisión de su ejecución;
• b) reflejando las prioridades de actuación de la Unión y el programa estratégico, la adopción del programa de trabajo plurianual, que contendrá las prioridades comunes en materia industrial, tecnológica y de investigación, basadas en las necesidades definidas por los Estados miembros en cooperación con la Comunidad y que requieren ayuda financiera de la Unión, incluidas las tecnologías y ámbitos clave para desarrollar capacidades propias de la Unión en materia de ciberseguridad;
• c) la adopción del programa de trabajo anual para la ejecución de los fondos pertinentes de la Unión, en particular las partes relativas a la ciberseguridad de Horizonte Europa, en la medida en que sean cofinanciadas voluntariamente por los Estados miembros, y del Programa Europa Digital, de conformidad con el programa de trabajo plurianual del Centro de Competencia y el proceso de planificación estratégica de Horizonte Europa;
• d) la adopción de las cuentas anuales, el balance y el informe anual de actividades del Centro de Competencia, sobre la base de una propuesta del director ejecutivo;
• e) la adopción de las normas financieras específicas del Centro de Competencia de conformidad con el artículo 70 del Reglamento Financiero;
• f) como parte del programa de trabajo anual, la asignación de fondos del presupuesto de la Unión a temas para acciones conjuntas de la Unión y los Estados miembros;
• g) como parte del programa de trabajo anual y con arreglo a las decisiones a que hace referencia la letra f) del presente párrafo y en cumplimiento de los Reglamentos (UE) 2021/695 y (UE) 2021/694, la descripción de las acciones conjuntas a que hace referencia la letra f) del presente párrafo y el establecimiento de condiciones para la ejecución de tales acciones conjuntas;
• h) la adopción de un procedimiento para el nombramiento del director ejecutivo y el nombramiento, destitución, ampliación de su mandato, el asesoramiento y la supervisión del desempeño del director ejecutivo;
• i) la adopción de orientaciones para evaluar y registrar a entidades como miembros de la Comunidad;
• j) la adopción de los acuerdos de trabajo a que se refiere el artículo 10, apartado 2;
• k) el nombramiento del contable;
• l) la adopción del presupuesto anual del Centro de Competencia, incluida la plantilla de personal correspondiente, donde se indicará el número de puestos temporales por grupo de funciones y por grado, expresando el número de personas contratadas y de expertos nacionales en comisión de servicios en equivalentes a jornada completa;
• m) la adopción de normas de transparencia para el Centro de Competencia y normas sobre la prevención y la gestión de los conflictos de intereses, también respecto de los miembros del Consejo de Administración, de conformidad con el artículo 42 del Reglamento Delegado (UE) 2019/715;
• n) la creación de grupos de trabajo en el seno de la Comunidad, teniendo en cuenta, en su caso, el asesoramiento prestado por el Grupo Consultivo Estratégico;
• o) el nombramiento de los miembros del Grupo Consultivo Estratégico;
• p) la adopción de normas relativas al reembolso de gastos a los miembros del Grupo Consultivo Estratégico;
• q) el establecimiento de un mecanismo de vigilancia para garantizar que la ejecución de los respectivos fondos gestionados por el Centro de Competencia se realiza con arreglo al programa estratégico, la misión, el programa de trabajo plurianual y las normas de los programas que sean la fuente de la financiación pertinente;
• r) la garantía de un diálogo regular y el establecimiento de un mecanismo de cooperación eficaz con la Comunidad;
• s) el establecimiento de la política de comunicación del Centro de Competencia sobre la base de una recomendación del director ejecutivo;
• t) cuando proceda, el establecimiento de normas de aplicación del Estatuto de los funcionarios y el régimen aplicable a los otros agentes de la Unión Europea establecido en el Reglamento (CEE, Euratom, CECA) n.º 259/68 del Consejo (15) (en lo sucesivo, «Estatuto de los funcionarios» y «régimen aplicable a los otros agentes»), de conformidad con lo dispuesto en el artículo 30, apartado 3, del presente Reglamento;
• u) cuando proceda, el establecimiento de normas sobre la designación de expertos nacionales en comisión de servicios en el Centro de Competencia y sobre el recurso a personal en prácticas, de conformidad con lo dispuesto en el artículo 31, apartado 2;
• v) la adopción de normas de seguridad para el Centro de Competencia;
• w) la adopción de una estrategia contra el fraude y la corrupción que esté en consonancia con el riesgo de fraude y de corrupción, así como la adopción de medidas integrales, con arreglo a la legislación aplicable de la Unión, para proteger a las personas que informen sobre incumplimientos del Derecho de la Unión, teniendo en cuenta el análisis coste-beneficio de las medidas que vayan a aplicarse;
• x) en caso necesario, la adopción de la metodología para calcular contribuciones voluntarias, tanto financieras como en especie, de los Estados miembros contribuyentes con arreglo a los Reglamentos (UE) 2021/695 y (UE) 2021/694, o a cualquier otra legislación aplicable;
• y) en el contexto del programa de trabajo anual y del programa de trabajo plurianual, la garantía de la coherencia y las sinergias con las partes del Programa Europa Digital y de Horizonte Europa que no sean gestionadas por el Centro de Competencia, así como con otros programas de la Unión;
• z) la adopción del informe anual sobre la aplicación de los objetivos y prioridades estratégicos del Centro de Competencia con una recomendación, en caso necesario, para mejorar la realización de dichos objetivos y prioridades.

En la medida en que el programa de trabajo anual contenga acciones conjuntas, incluirá información sobre las contribuciones voluntarias de los Estados miembros a las acciones conjuntas. Las propuestas, en particular la propuesta de programa de trabajo anual, evaluarán, según proceda, la necesidad de aplicar las normas de seguridad establecidas en el artículo 33 del presente Reglamento, incluido el procedimiento de autoevaluación de la seguridad de conformidad con el artículo 20 del Reglamento (UE) 2021/695.

4. En lo que respecta a las decisiones que figuran en el apartado 3, letras a), b) y c), el director ejecutivo y el Consejo de Administración tendrán en cuenta todo asesoramiento estratégico pertinente y las aportaciones realizadas por ENISA, de conformidad con el reglamento interno establecido por el Consejo de Administración.

5. El Consejo de Administración será responsable de garantizar que se da el seguimiento adecuado a las recomendaciones incluidas en el informe de ejecución y la evaluación a las que se refiere el artículo 38, apartados 2 y 4.

Artículo 14 Presidente y reuniones del Consejo de Administración

1. El Consejo de Administración elegirá a un presidente y a un vicepresidente de entre sus miembros para un período de tres años. El mandato del presidente y del vicepresidente podrá prorrogarse una vez, mediante una decisión del Consejo de Administración. No obstante, si el presidente o el vicepresidente dejaran de ser miembros del Consejo de Administración durante su mandato, este expirará automáticamente en la misma fecha. El vicepresidente sustituirá de oficio al presidente cuando este no pueda desempeñar sus funciones.

El presidente

participará en las votaciones.

2. El Consejo de Administración celebrará reuniones ordinarias al menos tres veces al año. Podrá celebrar reuniones extraordinarias a petición de la Comisión, a petición de un tercio de sus miembros, a petición del presidente o a petición del director ejecutivo en el ejercicio de sus funciones.

3. El director ejecutivo participará en las deliberaciones del Consejo de Administración, salvo decisión contraria del Consejo de Administración, pero no tendrá derecho de voto.

4. El Consejo de Administración podrá invitar a otras personas a asistir a sus reuniones en calidad de observadores, en función de cada caso.

5. El presidente podrá invitar a representantes de la Comunidad a participar en las reuniones del Consejo de Administración, pero no tendrán derecho de voto.

6. Los miembros del Consejo de Administración y sus suplentes podrán estar asistidos en las reuniones por asesores o expertos, a reserva de lo dispuesto en el reglamento interno del Consejo de Administración.

7. El Centro de Competencia se encargará de la secretaría del Consejo de Administración.

Artículo 15 Votaciones en el Consejo de Administración

1. El Consejo de Administración adoptará un enfoque de consenso en sus debates. Cuando los miembros del Consejo de Administración no consigan alcanzar un consenso, se efectuará una votación.

2. Si el Consejo de Administración no es capaz de alcanzar el consenso en un asunto, adoptará sus decisiones por una mayoría de al menos el 75 % de la totalidad de los votos de sus miembros, considerándose los representantes de la Comisión un único miembro a tales efectos. Un miembro ausente del Consejo de Administración podrá delegar su voto en su suplente o, en ausencia del suplente, en otro miembro. Ningún miembro del Consejo de Administración representará a más de un miembro.

3. Las decisiones del Consejo de Administración sobre las acciones conjuntas y su gestión a las que se refiere el artículo 13, apartado 3, letras f) y g), se tomarán del modo siguiente:

• a) las decisiones de asignar fondos del presupuesto de la Unión a las acciones conjuntas a que se refiere el artículo 13, apartado 3, letra f), y la inclusión de dichas acciones conjuntas en el programa de trabajo anual se adoptarán de conformidad con el apartado 2 del presente artículo;
• b) los Estados miembros participantes y la Comisión adoptarán las decisiones relativas a la descripción de las acciones conjuntas y las condiciones para su ejecución mencionadas en el artículo 13, apartado 3, letra g), a reserva de que el derecho de voto de los miembros sea proporcional a sus contribuciones correspondientes a dicha acción conjunta, calculada de conformidad con la metodología adoptada con arreglo al artículo 13, apartado 3, letra x).

4. Para las decisiones adoptadas con arreglo al artículo 13, apartado 3, letras b), c), d), e), f), k), l), p), q), t), u), w), x) e y), la Comisión dispondrá del 26 % del total de votos en el Consejo de Administración.

5. Para las decisiones distintas de las contempladas en el apartado 3, letra b), y en el apartado 4, cada Estado miembro y la Unión tendrán un voto. Los dos representantes de la Comisión emitirán conjuntamente el voto de la Unión.

6. El presidente participará en las votaciones.

Artículo 16 Nombramiento, destitución y ampliación del mandato del director ejecutivo

1. El director ejecutivo será una persona con conocimientos especializados y una sólida reputación en los ámbitos en los que actúe el Centro de Competencia.

2. El director ejecutivo será contratado como agente temporal del Centro de Competencia según lo dispuesto en el artículo 2, letra a), del régimen aplicable a los otros agentes.

3. El Consejo de Administración nombrará al director ejecutivo a partir de una lista de candidatos propuesta por la Comisión después de un procedimiento de selección abierto, transparente y no discriminatorio.

4. A efectos de la celebración del contrato del director ejecutivo, el Centro de Competencia estará representado por el presidente del Consejo de Administración.

5. El mandato del director ejecutivo tendrá una duración de cuatro años. Antes del final de ese período, la Comisión realizará una evaluación en la que se analizarán el desempeño del director ejecutivo y las funciones y los desafíos futuros del Centro de Competencia.

6. A propuesta de la Comisión, que tendrá en cuenta la evaluación a que se refiere el apartado 5, el Consejo de Administración podrá ampliar una vez el mandato del director ejecutivo, por un plazo máximo de cuatro años.

7. El director ejecutivo cuyo mandato haya sido ampliado no participará en otro procedimiento de selección para el mismo puesto.

8. El director ejecutivo solo podrá ser destituido mediante una decisión del Consejo de Administración, a propuesta de la Comisión o de al menos el 50 % de los Estados miembros.

Artículo 17 Funciones del director ejecutivo

1. El director ejecutivo será responsable de las operaciones y la gestión cotidiana del Centro de Competencia y será su representante legal. La persona que desempeñe este cargo responderá ante el Consejo de Administración y llevará a cabo sus funciones con total independencia dentro de las competencias que le hayan sido asignadas. El director ejecutivo estará asistido por el personal del Centro de Competencia.

2. El director ejecutivo realizará al menos las siguientes funciones de forma independiente:

• a) ejecutar las decisiones adoptadas por el Consejo de Administración;
• b) apoyar la labor del Consejo de Administración, hacerse cargo de la secretaría de sus reuniones y proporcionar toda la información necesaria para el desempeño de sus funciones;
• c) previa consulta al Consejo de Administración y a la Comisión, y teniendo en cuenta las aportaciones de los centros nacionales de coordinación y de la Comunidad, elaborar y presentar al Consejo de Administración, para su adopción, el programa estratégico, así como de conformidad con dicho programa estratégico, el proyecto de programa de trabajo anual y el proyecto de programa de trabajo plurianual del Centro de Competencia, incluido el ámbito de aplicación de las convocatorias de propuestas, las convocatorias de manifestaciones de interés y las licitaciones necesarias para ejecutar el programa de trabajo anual, así como las correspondientes estimaciones de gastos propuestas por los Estados miembros y la Comisión;
• d) elaborar y presentar el proyecto de presupuesto anual al Consejo de Administración para su adopción, incluida la plantilla de personal correspondiente a que se refiere el artículo 13, apartado 3, letra l), en el que se indicará el número de puestos temporales por grupo de función y grado, así como el número de personas contratadas y de expertos nacionales en comisión de servicios, expresado en equivalentes a jornada completa;
• e) ejecutar el programa de trabajo anual y el programa de trabajo plurianual e informar al respecto al Consejo de Administración;
• f) elaborar el proyecto de informe anual de actividades relativo al Centro de Competencia, con inclusión de la información sobre los gastos correspondientes y la ejecución del programa estratégico y el programa de trabajo plurianual; en caso necesario, dicho informe deberá ir acompañado de propuestas encaminadas a seguir mejorando la realización de los objetivos y prioridades estratégicos o a reformularlos;
• g) garantizar la aplicación de procedimientos eficaces de seguimiento y evaluación del desempeño del Centro de Competencia;
• h) elaborar un plan de actuación que dé seguimiento a las conclusiones del informe de ejecución y de la evaluación a las que se refiere el artículo 38, apartados 2 y 4 y, cada dos años, presentar informes relativos a los progresos al Parlamento Europeo y a la Comisión;
• i) elaborar y celebrar acuerdos con los centros nacionales de coordinación;
• j) encargarse de las cuestiones administrativas, financieras y de personal, incluida la ejecución del presupuesto del Centro de Competencia, teniendo debidamente en cuenta el asesoramiento recibido de la función de auditoría interna pertinente, de conformidad con las decisiones mencionadas en el artículo 13, apartado 3, letras e), l), t), u), v) y w);
• k) aprobar y gestionar la publicación de las convocatorias de propuestas, de conformidad con el programa de trabajo anual, y administrar los acuerdos y decisiones de subvención resultantes;
• l) aprobar la lista de acciones seleccionadas para su financiación sobre la base de una clasificación establecida por un grupo de expertos independientes;
• m) aprobar y gestionar la publicación de las convocatorias de licitación, de conformidad con el programa de trabajo anual, y administrar los contratos resultantes;
• n) aprobar las ofertas seleccionadas para su financiación;
• o) presentar el proyecto de cuentas y balance anuales a la función de auditoría interna pertinente y, posteriormente, al Consejo de Administración;
• p) velar por que se lleven a cabo las evaluaciones de riesgos y la gestión de riesgos;
• q) firmar los acuerdos, decisiones y contratos de subvención específicos;
• r) firmar contratos públicos;
• s) elaborar un plan de actuación que dé seguimiento a las conclusiones de los informes de las auditorías internas o externas, así como a las investigaciones de la Oficina Europea de Lucha contra el Fraude (OLAF), creada mediante la Decisión 1999/352/CE, CECA, Euratom de la Comisión (16) , e informar de los progresos realizados dos veces al año a la Comisión y periódicamente al Consejo de Administración;
• t) elaborar el proyecto de normas financieras aplicables al Centro de Competencia;
• u) crear un sistema de control interno eficaz y eficiente, y garantizar su funcionamiento, así como informar al Consejo de Administración de cualquier cambio significativo que se produzca en él;
• v) garantizar una comunicación eficaz con las instituciones de la Unión e informar, previa invitación, al Parlamento Europeo y al Consejo;
• w) adoptar cualquier otra medida necesaria para evaluar el cumplimiento de su misión y sus objetivos del Centro de Competencia;
• x) llevar a cabo las demás funciones que le sean encomendadas o delegadas por el Consejo de Administración.

Artículo 18 Composición del Grupo Consultivo Estratégico

1. El Grupo Consultivo Estratégico tendrá un máximo de veinte miembros. Los miembros serán nombrados por el Consejo de Administración, a propuesta del director ejecutivo, de entre los representantes de los miembros de la Comunidad distintos de los representantes de las instituciones, órganos y organismos de la Unión. Solo podrán optar a ser miembros los representantes que no estén controlados por un tercer país o por una entidad establecida en un tercer país. El nombramiento se realizará de conformidad con un procedimiento de selección abierto, transparente y no discriminatorio. El Consejo de Administración aspirará a que la composición del Grupo Consultivo Estratégico logre una representación equilibrada de la Comunidad entre las entidades científicas, industriales y de la sociedad civil, los sectores de la demanda y la oferta, las grandes empresas y las pymes, así como una representación equilibrada en lo relativo a la procedencia geográfica y el género. También aspirará a lograr un equilibrio intersectorial, habida cuenta de la cohesión de la Unión y de todos los Estados miembros en el ámbito de la investigación, la industria y la tecnología en materia de ciberseguridad. El Grupo Consultivo Estratégico estará compuesto de manera que permita un diálogo general, continuo y permanente entre la Comunidad y el Centro de Competencia.

2. Los miembros del Grupo Consultivo Estratégico tendrán conocimientos especializados en materia de investigación, desarrollo industrial, oferta, ejecución o implantación de servicios o productos profesionales de ciberseguridad. El Consejo de Administración especificará con más detalle los requisitos de dichos conocimientos especializados.

3. Los procedimientos relativos al nombramiento de los miembros y al funcionamiento del Grupo Consultivo Estratégico se especificarán en el reglamento interno del Consejo de Administración y se harán públicos.

4. El mandato de los miembros del Grupo Consultivo Estratégico tendrá una duración de dos años. Ese mandato será renovable una vez.

5. El Grupo Consultivo Estratégico podrá invitar a representantes de la Comisión y de otras instituciones, órganos y organismos de la Unión, en particular ENISA, a participar en sus trabajos y apoyarlos. El Grupo Consultivo Estratégico podrá invitar a otros representantes de la Comunidad en calidad de observadores, asesores o expertos, según proceda y según el caso, para que se tenga en cuenta la dinámica de las novedades en el ámbito de la ciberseguridad. Los miembros del Consejo de Administración podrán en participar en calidad de observadores en el Grupo Consultivo Estratégico.

Artículo 19 Funcionamiento del Grupo Consultivo Estratégico

1. El Grupo Consultivo Estratégico se reunirá como mínimo tres veces al año.

2. El Grupo Consultivo Estratégico asesorará al Consejo de Administración acerca de la creación de grupos de trabajo en el seno de la Comunidad de conformidad con el artículo 13, apartado 3, letra n), sobre cuestiones específicas de interés para la labor del Centro de Competencia, cuando estas cuestiones estén directamente relacionadas con las tareas y los ámbitos de competencia establecidos en el artículo 20. Cuando sea necesario, dichos grupos de trabajo estarán bajo la coordinación general de uno o varios miembros del Grupo Consultivo Estratégico.

3. El Grupo Consultivo Estratégico elegirá a su presidente por mayoría simple de sus miembros.

4. De la secretaría del Grupo Consultivo Estratégico se encargará el director ejecutivo y el personal del Centro de Competencia, utilizando los recursos existentes y teniendo debidamente en cuenta la carga de trabajo global del Centro de Competencia. Los recursos que se destinen al apoyo del Grupo Consultivo Estratégico se indicarán en el proyecto de presupuesto anual.

5. El Grupo Consultivo Estratégico adoptará su reglamento interno por mayoría simple de sus miembros.

Artículo 20 Funciones del Grupo Consultivo Estratégico

El Grupo Consultivo Estratégico asesorará periódicamente al Centro de Competencia en lo relativo al desempeño de las actividades del Centro de Competencia y garantizará la comunicación con la Comunidad y otras partes interesadas pertinentes. El Grupo Consultivo Estratégico también llevará a cabo las siguientes funciones:

• a) teniendo en cuenta las contribuciones de la Comunidad y de los grupos de trabajo a que se refiere el artículo 13, apartado 3, letra n), cuando proceda, proporcionar y actualizar de forma continua el asesoramiento estratégico y las contribuciones al director ejecutivo y al Consejo de Administración en lo relativo al programa estratégico, al programa de trabajo anual y al programa de trabajo plurianual dentro de los plazos fijados por el Consejo de Administración;
• b) asesorar al Consejo de Administración sobre la creación de grupos de trabajo en el seno de la Comunidad de conformidad con el artículo 13, apartado 3, letra n), sobre cuestiones específicas relacionadas con el trabajo del Centro de Competencia;
• c) previa aprobación del Consejo de Administración, tomar decisiones sobre las consultas públicas abiertas a todas las partes interesadas de los sectores público y privado con un interés en el ámbito de la ciberseguridad y organizarlas, a fin de recopilar información para el asesoramiento estratégico a que se refiere la letra a).

Artículo 21 Contribución financiera de la Unión y los Estados miembros

1. El Centro de Competencia estará financiado por la Unión, mientras que las acciones conjuntas estarán financiadas por la Unión y las contribuciones voluntarias de los Estados miembros.

2. Los gastos administrativos y de funcionamiento de las acciones conjuntas serán sufragados por la Unión y por los Estados miembros que contribuyan a las acciones conjuntas, de conformidad con los Reglamentos (UE) 2021/695 y (UE) 2021/694.

3. La contribución de la Unión al Centro de Competencia para cubrir los gastos administrativos y los gastos de funcionamiento comprenderá lo siguiente:

• a) hasta 1 649 566 000 EUR con cargo al Programa Europa Digital, incluidos hasta 32 000 000 EUR para gastos administrativos;
• b) un importe con cargo a Horizonte Europa, entre otras cosas para gastos administrativos, destinado a acciones conjuntas igual al importe aportado por los Estados miembros en virtud del apartado 7 del presente artículo, pero que no superará el importe determinado en el proceso de planificación estratégica de Horizonte Europa, que debe llevarse a cabo en virtud del artículo 6, apartado 6, del Reglamento (UE) 2021/695, en el programa de trabajo anual o en el programa de trabajo plurianual;
• c) un importe con cargo a los demás programas pertinentes de la Unión, en la medida necesaria para el desempeño de las funciones o la consecución de los objetivos del Centro de Competencia, a reserva de las decisiones adoptadas de conformidad con los actos jurídicos de la Unión en los que se establecen dichos programas.

4. La contribución máxima de la Unión se abonará con cargo a los créditos del presupuesto general de la Unión asignados al Programa Europa Digital, al programa específico por el que se ejecuta Horizonte Europa, establecido por la Decisión (UE) 2021/764, y a los otros programas y proyectos comprendidos en el ámbito de aplicación del Centro de Competencia o la Red.

5. El Centro de Competencia ejecutará las acciones de ciberseguridad del Programa Europa Digital y de Horizonte Europa de conformidad con el artículo 62, apartado 1, párrafo primero, letra c), inciso iv), del Reglamento Financiero.

6. Las contribuciones procedentes de programas de la Unión distintas de las mencionadas en los apartados 3 y 4 que formen parte de la cofinanciación de la Unión a un programa ejecutado por uno de los Estados miembros no se contabilizarán en el cálculo de la contribución financiera máxima de la Unión a que se refieren dichos apartados.

7. Los Estados miembros participarán voluntariamente en acciones conjuntas mediante sus contribuciones voluntarias, financieras, en especie, o ambas. Cuando un Estado miembro participe en una acción conjunta, la contribución financiera de dicho Estado miembro a los gastos administrativos será proporcional a su contribución a dicha acción conjunta. La contribución a los gastos administrativos de las acciones conjuntas será financiera. La contribución a los gastos de funcionamiento de las acciones conjuntas podrá ser financiera o en especie, de conformidad con Horizonte Europa o el Programa Europa Digital. Las contribuciones de cada Estado miembro podrán adoptar la forma de apoyo que dicho Estado miembro aporta en el marco de una acción conjunta a beneficiarios establecidos en dicho Estado miembro. Las contribuciones en especie de los Estados miembros consisten en los gastos subvencionables en que hayan incurrido los centros nacionales de coordinación y otras entidades públicas al participar en proyectos financiados en virtud del presente Reglamento, una vez deducida cualquier contribución de la Unión a dichos costes. En el caso de los proyectos financiados con cargo a Horizonte Europa, los gastos subvencionables se calcularán de conformidad con el artículo 36 del Reglamento (UE) 2021/695. En el caso de los proyectos financiados con cargo al Programa Europa Digital, los gastos subvencionables se calcularán de conformidad con el Reglamento Financiero.

El importe previsto de las contribuciones voluntarias totales de los Estados miembros destinadas a las acciones conjuntas emprendidas en el marco de Horizonte Europa, incluidas las contribuciones financieras para gastos administrativos, se determinará de tal modo que se tenga en cuenta en el proceso de planificación estratégica de Horizonte Europa, que debe llevarse a cabo en virtud del artículo 6, apartado 6, del Reglamento (UE) 2021/695, con las aportaciones del Consejo de Administración. En lo que respecta a las acciones emprendidas en el marco del Programa Europa Digital, no obstante lo dispuesto en el artículo 15 del Reglamento (UE) 2021/694, los Estados miembros podrán realizar una contribución a los gastos del Centro de Competencia cofinanciados por el Programa Europa Digital que sea inferior a los importes especificados en el apartado 3, letra a), del presente artículo.

8. La cofinanciación nacional de los Estados miembros de acciones apoyadas por programas de la Unión distintos de Horizonte Europa y del Programa Europa Digital se considerará contribución nacional de los Estados miembros en la medida en que tales contribuciones formen parte de acciones conjuntas y esté incluida en el programa de trabajo del Centro de Competencia.

9. A efectos de establecer las contribuciones contempladas en el apartado 3 del presente artículo y en el artículo 22, apartado 2, letra b), los gastos se determinarán de conformidad con las prácticas contables habituales en materia de gastos del Estado miembro de que se trate, las normas de contabilidad aplicables del Estado miembro de que se trate y las normas internacionales de contabilidad y las normas internacionales de información financiera aplicables. Un auditor externo independiente nombrado por el Estado miembro de que se trate certificará los gastos. El Centro de Competencia podrá verificar el método de valoración en caso de que surjan dudas en relación con la certificación.

10. Si algún Estado miembro incumple sus compromisos en lo que se refiere a las contribuciones financieras o en especie relativas a las acciones conjuntas, el director ejecutivo lo notificará por escrito al Estado miembro de que se trate y fijará un plazo razonable en el que se habrá de subsanar el incumplimiento. Si el incumplimiento no se subsana en el plazo fijado, el director ejecutivo convocará una reunión del Consejo de Administración para decidir si debe revocarse el derecho de voto del Estado miembro participante en cuestión o si deben adoptarse otras medidas hasta que dicho Estado miembro haya cumplido sus obligaciones. Asimismo, los derechos de voto de ese Estado miembro respecto de las acciones conjuntas quedarán suspendidos hasta que se subsane el incumplimiento.

11. La Comisión podrá poner fin, reducir proporcionalmente o suspender la contribución financiera de la Unión a las acciones conjuntas en caso de que los Estados miembros contribuyentes no aporten, aporten solo parcialmente o aporten con retraso las contribuciones a que se refiere el apartado 3, letra b). La supresión, reducción o suspensión por parte de la Comisión de la contribución financiera de la Unión será proporcional, en cuanto al importe y el plazo, al incumplimiento del Estado miembro relativo a aportar, aportar parcialmente o aportar con retraso su contribución.

12. Los Estados miembros contribuyentes comunicarán al Consejo de Administración, a más tardar el 31 de enero de cada año, el valor de las contribuciones a que se refiere el apartado 7 para las acciones conjuntas con la Unión aportadas en cada uno de los ejercicios anteriores.

Artículo 22 Gastos y recursos del Centro de Competencia

1. Los gastos administrativos del Centro de Competencia se sufragarán en principio mediante contribuciones financieras anuales de la Unión. Los Estados miembros contribuyentes realizarán contribuciones financieras adicionales de forma proporcional a sus contribuciones voluntarias a las acciones conjuntas. Si una parte de la contribución destinada a sufragar los gastos administrativos no se utiliza, podrá destinarse a cubrir los gastos de funcionamiento del Centro de Competencia.

2. Los gastos de funcionamiento del Centro de Competencia se sufragarán por medio de:

• a) la contribución financiera de la Unión;
• b) las contribuciones voluntarias financieras o en especie de los Estados miembros contribuyentes en caso de acciones conjuntas.

3. Los recursos del Centro de Competencia consignados en su presupuesto se compondrán de:

• a) las contribuciones financieras de la Unión a los gastos administrativos y de funcionamiento;
• b) las contribuciones financieras voluntarias de los Estados miembros contribuyentes a los gastos administrativos en caso de acciones conjuntas;
• c) las contribuciones financieras voluntarias de los Estados miembros contribuyentes a los gastos de funcionamiento en caso de acciones conjuntas;
• d) los ingresos generados por el Centro de Competencia;
• e) los demás recursos, ingresos o contribuciones financieras.

4. Los intereses devengados por las contribuciones aportadas al Centro de Competencia por los Estados miembros contribuyentes serán considerados ingresos del Centro de Competencia.

5. Todos los recursos del Centro de Competencia y sus actividades se utilizarán con el fin de lograr sus objetivos.

6. El Centro de Competencia será propietario de todos los activos que genere o que le sean transferidos para la consecución de sus objetivos. Sin perjuicio de las normas aplicables del programa de financiación pertinente, la propiedad de los activos que genere o adquiera en acciones conjuntas se decidirá de conformidad con lo dispuesto en el artículo 15, apartado 3, letra b).

7. Salvo en caso de liquidación del Centro de Competencia, los excedentes de ingresos sobre gastos continuarán siendo propiedad del Centro de Competencia y no se abonarán a los miembros contribuyentes del Centro de Competencia.

8. El Centro de Competencia cooperará estrechamente con otras instituciones, órganos y organismos de la Unión, teniendo debidamente en cuenta sus mandatos respectivos y sin duplicar los mecanismos de cooperación existentes, con el fin de aprovechar las sinergias con los mismos y, cuando sea posible y apropiado, con el fin de reducir los gastos administrativos.

Artículo 23 Compromisos financieros

Los compromisos financieros del Centro de Competencia no excederán del importe de los recursos financieros disponibles o comprometidos en su presupuesto por sus miembros.

Artículo 24 Ejercicio presupuestario

El ejercicio presupuestario comenzará el 1 de enero y finalizará el 31 de diciembre.

Artículo 25 Establecimiento del presupuesto

1. El director ejecutivo elaborará cada año un proyecto de estado de previsiones de ingresos y gastos del Centro de Competencia para el siguiente ejercicio presupuestario, y lo transmitirá al Consejo de Administración junto con un proyecto de plantilla de personal, como se indica en el artículo 13, apartado 3, letra l). Deberá haber un equilibrio entre ingresos y gastos. El gasto del Centro de Competencia comprenderá los gastos de personal, los gastos administrativos, los gastos de infraestructura y los gastos de funcionamiento. Los gastos administrativos se limitarán al mínimo necesario, también mediante la redistribución del personal o de los puestos.

2. El Consejo de Administración, sobre la base del proyecto de estado de previsiones de ingresos y gastos a que se refiere el apartado 1, presentará cada año la previsión de ingresos y gastos del Centro de Competencia para el siguiente ejercicio presupuestario.

3. El Consejo de Administración, a más tardar el 31 de enero de cada año, transmitirá a la Comisión el estado de previsiones a que se refiere el apartado 2 del presente artículo, que formará parte del proyecto de documento único de programación contemplado en el artículo 32, apartado 1, del Reglamento Delegado (UE) 2019/715.

4. Sobre la base del estado de previsiones mencionado en el apartado 2 del presente artículo, la Comisión consignará en el proyecto de presupuesto de la Unión las previsiones que considere necesarias para la plantilla mencionada en el artículo 13, apartado 3, letra l), del presente Reglamento, y el importe de la contribución que se imputará al presupuesto general, que deberá presentar al Parlamento Europeo y al Consejo de conformidad con los artículos 313 y 314 del Tratado de Funcionamiento de la Unión Europea (TFUE).

5. El Parlamento Europeo y el Consejo autorizarán los créditos necesarios para la contribución destinada al Centro de Competencia.

6. El Parlamento Europeo y el Consejo adoptarán la plantilla de personal contemplada en el artículo 13, apartado 3, letra l).

7. Junto con el programa de trabajo anual y el programa de trabajo plurianual, el Consejo de Administración adoptará el presupuesto del Centro de Competencia. Este se convertirá en definitivo tras la adopción final del presupuesto general de la Unión. Cuando proceda, el Consejo de Administración ajustará el presupuesto y el programa de trabajo anual del Centro de Competencia de conformidad con el presupuesto general de la Unión.

Artículo 26 Presentación de las cuentas y aprobación de la gestión del Centro de Competencia

La presentación de las cuentas provisionales y definitivas del Centro de Competencia y la aprobación de la gestión cumplirán con las normas y el calendario del Reglamento Financiero y con las normas financieras del Centro de Competencia.

Artículo 27 Informes sobre funcionamiento y financieros

1. El director ejecutivo presentará anualmente al Consejo de Administración un informe sobre el desempeño de sus funciones, de conformidad con las normas financieras del Centro de Competencia.

2. En un plazo de dos meses tras el cierre de cada ejercicio financiero, el director ejecutivo presentará al Consejo de Administración, para su aprobación, un informe anual de actividades sobre los avances realizados por el Centro de Competencia durante el año natural anterior, en particular en relación con el programa de trabajo anual de dicho año y el cumplimiento de sus prioridades y objetivos estratégicos. El informe incluirá información sobre los asuntos siguientes:

• a) las actividades operativas realizadas y el gasto correspondiente;
• b) las acciones presentadas, junto con un desglose por tipo de participante, incluidas las pymes, y por Estado miembro;
• c) las acciones seleccionadas para su financiación, desglosadas por tipo de participante, incluidas las pymes, y por Estado miembro, con indicación de la contribución del Centro de Competencia para cada participante y cada acción;
• d) llevar a cabo la misión y lograr los objetivos establecidos en el presente Reglamento y las propuestas respecto al trabajo adicional que se necesita para llevar a cabo dicha misión y lograr dichos objetivos;
• e) la coherencia de las funciones de ejecución respecto del programa estratégico y del programa de trabajo plurianual.

3. Una vez aprobado por el Consejo de Administración, el informe anual de actividades se hará público.

Artículo 28 Normas financieras

El Centro de Competencia adoptará sus normas financieras específicas de conformidad con el artículo 70 del Reglamento Financiero.

Artículo 29 Protección de los intereses financieros de la Unión

1. El Centro de Competencia adoptará las medidas adecuadas para garantizar que, cuando se realicen las acciones financiadas en el marco del presente Reglamento, los intereses financieros de la Unión queden protegidos mediante la aplicación de medidas preventivas contra el fraude, la corrupción y cualquier otra actividad ilegal, mediante controles periódicos y eficaces y, en caso de detectarse irregularidades, mediante la recuperación de las cantidades abonadas indebidamente y, cuando proceda, la imposición de sanciones administrativas eficaces, proporcionadas y disuasorias.

2. El Centro de Competencia permitirá al personal de la Comisión y a otras personas autorizadas por esta, así como al Tribunal de Cuentas, acceder a las sedes y locales del Centro de Competencia, así como a toda la información, incluida la información en formato electrónico, necesaria para llevar a cabo sus auditorías.

3. La OLAF podrá llevar a cabo investigaciones, incluidos controles y verificaciones in situ, de conformidad con las disposiciones y procedimientos establecidos en el Reglamento (Euratom, CE) n.º 2185/96 del Consejo (17) y en el Reglamento (UE, Euratom) n.º 883/2013 del Parlamento Europeo y del Consejo (18) , con el fin de determinar si ha habido fraude, corrupción o cualquier otra actividad ilegal que afecte a los intereses financieros de la Unión en relación con un acuerdo de subvención o un contrato financiado, directa o indirectamente, de conformidad con el presente Reglamento.

4. Sin perjuicio de lo dispuesto en los apartados 1, 2 y 3, los contratos y acuerdos de subvención resultantes de la ejecución del presente Reglamento contendrán disposiciones que faculten expresamente a la Comisión, al Centro de Competencia, al Tribunal de Cuentas y a la OLAF a realizar dichas auditorías e investigaciones de conformidad con sus respectivas competencias. Cuando la ejecución de una acción se externalice o subdelegue, en su totalidad o en parte, o cuando exija la adjudicación de un contrato público o la concesión de una ayuda financiera a terceros, el contrato o el acuerdo de subvención deberá incluir la obligación del contratista o del beneficiario de exigir a cualquier tercero que intervenga la aceptación explícita de las mencionadas competencias de la Comisión, del Centro de Competencia, del Tribunal de Cuentas y de la OLAF.

Artículo 30 Personal

1. Se aplicará al personal del Centro de Competencia el Estatuto de los funcionarios y el régimen aplicable a los otros agentes, así como las normas adoptadas conjuntamente por las instituciones de la Unión con el objetivo de aplicar el Estatuto de los funcionarios y el régimen aplicable a los otros agentes.

2. El Consejo de Administración ejercerá, con respecto al personal del Centro de Competencia, las competencias atribuidas por el Estatuto de los funcionarios a la autoridad facultada para proceder a los nombramientos y las competencias atribuidas por el régimen aplicable a los otros agentes a la autoridad facultada para celebrar contratos («competencias de la autoridad facultada para proceder a los nombramientos»).

3. El Consejo de Administración adoptará, de conformidad con el artículo 110 del Estatuto de los funcionarios, una decisión basada en el artículo 2, apartado 1, del Estatuto de los funcionarios y en el artículo 6 del régimen aplicable a los otros agentes para delegar en el director ejecutivo las competencias correspondientes de la autoridad facultada para proceder a los nombramientos y determinar las condiciones en que podrá suspenderse la delegación de dichas competencias. El director ejecutivo podrá, a su vez, delegar tales competencias.

4. Cuando así lo exijan circunstancias excepcionales, el Consejo de Administración podrá, mediante una decisión, suspender temporalmente la delegación en el director ejecutivo de las competencias de la autoridad facultada para proceder a los nombramientos y toda subdelegación realizada por este. En ese caso, el propio Consejo de Administración ejercerá las competencias de la autoridad facultada para proceder a los nombramientos o las delegará en uno de sus miembros o en un miembro del personal del Centro de Competencia distinto del director ejecutivo.

5. El Consejo de Administración adoptará normas de aplicación respecto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes, de conformidad con el artículo 110 del Estatuto de los funcionarios.

6. Los recursos de personal se determinarán en la plantilla del Centro a que se hace referencia en el artículo 13, apartado 3, letra l), en la que se indicará el número de puestos temporales por grupo de función y grado, así como el número de personas contratadas, expresado en equivalentes a jornada completa, de conformidad con el presupuesto anual del Centro de Competencia.

7. Los recursos humanos necesarios para el Centro de Competencia se cubrirán en primera instancia mediante la redistribución de personal o de puestos de las instituciones, órganos y organismos de la Unión, los recursos humanos adicionales mediante contratación. El personal del Centro de Competencia podrá estar formado por agentes temporales y agentes contratados.

8. Todos los gastos de personal correrán a cargo del Centro de Competencia.

Artículo 31 Expertos nacionales en comisión de servicios y otros agentes

1. El Centro de Competencia podrá recurrir a expertos nacionales en comisión de servicios o a otro personal no contratado por el Centro de Competencia.

2. El Consejo de Administración adoptará una decisión por la que se establecerán las normas aplicables a los expertos nacionales en comisión de servicios en el Centro de Competencia, de acuerdo con la Comisión.

Artículo 32 Privilegios e inmunidades

El Protocolo n.º 7 sobre los privilegios y las inmunidades de la Unión Europea, anejo al TUE y al TFUE, será aplicable al Centro de Competencia y a su personal.

Artículo 33 Normas de seguridad

1. El artículo 12 del Reglamento (UE) 2021/694 se aplicará a la participación en todas las acciones financiadas por el Centro de Competencia.

2. Las siguientes normas de seguridad específicas se aplicarán a las acciones financiadas con cargo a Horizonte Europa:

• a) a efectos de lo dispuesto en el artículo 38, apartado 1, del Reglamento (UE) 2021/695, cuando así lo disponga el programa de trabajo anual, la concesión de licencias no exclusivas podrá limitarse a terceros establecidos o que se considere que están establecidos en un Estado miembro y están controlados por dicho Estado miembro o por nacionales de dicho Estado miembro;
• b) a efectos de lo dispuesto en el artículo 40, apartado 4, párrafo primero, letra b), del Reglamento (UE) 2021/695, la transferencia o concesión de una licencia a una entidad jurídica establecida en un país asociado o establecida en la Unión pero controlada por terceros países será motivo para oponerse a la transferencia de la propiedad de los resultados o a la concesión de una licencia exclusiva sobre los resultados;
• c) a los efectos del artículo 41, apartado 7, párrafo primero, letra a), del Reglamento (UE) 2021/695, cuando así lo disponga el programa de trabajo anual, la concesión de derechos de acceso, definidos en el artículo 2, punto 9, de dicho Reglamento, podrá limitarse a una entidad jurídica establecida o que se considere que está establecida en un Estados miembro y que está controlada por dicho Estado miembro o por nacionales de dicho Estado miembro.

Artículo 34 Transparencia

1. El Centro de Competencia realizará todas sus actividades con un alto grado de transparencia.

2. El Centro de Competencia velará por que el público y las partes interesadas reciban información adecuada, objetiva, fiable y de fácil acceso de manera oportuna, especialmente en lo que respecta a los resultados de su labor. Asimismo, deberá hacer públicas las declaraciones de intereses realizadas de conformidad con el artículo 43. Dichos requisitos también se aplicarán a los centros nacionales de coordinación, a la Comunidad y al Grupo Consultivo Estratégico de conformidad con el Derecho aplicable.

3. El Consejo de Administración, a propuesta del director ejecutivo, podrá autorizar a las partes interesadas a participar en calidad de observadores en algunas de las actividades del Centro de Competencia.

4. El Centro de Competencia establecerá en el reglamento interno del Consejo de Administración, del Centro de Competencia y del Grupo Consultivo Estratégico las disposiciones prácticas a efectos de la aplicación de las normas de transparencia a que se refieren los apartados 1 y 2 del presente artículo. En el caso de las acciones financiadas con cargo a Horizonte Europa, dicho reglamento interno y dichas disposiciones tendrán en cuenta el Reglamento (UE) 2021/695.

Artículo 35 Equilibrio de género

Para la aplicación del presente Reglamento, al designar candidatos o proponer representantes, la Comisión, los Estados miembros y las demás partes interesadas institucionales y del sector privado elegirán representantes de entre varias candidaturas, siempre que sea posible, y con el objetivo de asegurar un equilibrio de género.

Artículo 36 Normas de seguridad sobre la protección de la información clasificada y de la información delicada no clasificada

1. Previa aprobación de la Comisión, el Consejo de Administración adoptará las normas de seguridad del Centro de Competencia. Dichas normas de seguridad aplicarán los principios y normas de seguridad establecidos en las Decisiones (UE, Euratom) 2015/443 (19) y (UE, Euratom) 2015/444 (20) de la Comisión.

2. Los miembros del Consejo de Administración, el director ejecutivo, los expertos externos que participen en los grupos de trabajo ad hoc y los miembros del personal del Centro de Competencia respetarán la obligación de confidencialidad con arreglo al artículo 339 del TFUE, incluso después de haber cesado en sus funciones.

3. El Centro de Competencia podrá adoptar las medidas necesarias para facilitar el intercambio de información pertinente para la ejecución de sus funciones con la Comisión y los Estados miembros, y, cuando proceda, con las instituciones, órganos y organismos de la Unión pertinentes. Todo acuerdo administrativo celebrado a tal fin sobre el intercambio de información clasificada de la UE o, cuando no exista dicho acuerdo, toda cesión ad hoc y con carácter excepcional de información clasificada de la UE, deberá haber recibido previamente la aprobación de la Comisión.

Artículo 37 Acceso a los documentos

1. El Reglamento (CE) n.º 1049/2001 se aplicará a los documentos que obren en poder del Centro de Competencia.

2. El Consejo de Administración adoptará las disposiciones para la aplicación del Reglamento (CE) n.º 1049/2001 a más tardar el 29 de diciembre de 2021.

3. Las decisiones adoptadas por el Centro de Competencia con arreglo al artículo 8 del Reglamento (CE) n.º 1049/2001 podrán ser objeto de una reclamación ante el Defensor del Pueblo Europeo con arreglo al artículo 228 del TFUE o de un recurso ante el Tribunal de Justicia de la Unión Europea con arreglo al artículo 263 del TFUE.

Artículo 38 Seguimiento, evaluación y revisión

1. El Centro de Competencia garantizará que sus actividades, incluidas las gestionadas a través de los centros nacionales de coordinación y de la Red, sean objeto de un seguimiento continuo y sistemático y de una evaluación periódica. El Centro de Competencia garantizará que los datos para el seguimiento de la ejecución y los resultados de los programas de financiación de la Unión a los que se refiere el artículo 4, apartado 3, letra b), se recopilen de manera eficiente, efectiva y oportuna e impondrá a los beneficiarios de los fondos de la Unión y a los Estados miembros unos requisitos de información proporcionados. Las conclusiones de dicha evaluación se harán públicas.

2. Una vez que se disponga de información suficiente sobre la aplicación del presente Reglamento, y, en todo caso, a más tardar 30 meses después de la fecha dispuesta en el artículo 46, apartado 4, la Comisión elaborará un informe de ejecución relativo a las actividades del Centro de Competencia, teniendo en cuenta las aportaciones preliminares del Consejo de Administración, de los centros nacionales de coordinación y de la Comunidad. La Comisión presentará un informe de ejecución al Parlamento Europeo y al Consejo a más tardar el 30 de junio de 2024. El Centro de Competencia y los Estados miembros proporcionarán a la Comisión la información necesaria para elaborar el informe.

3. El informe de ejecución a que se refiere el apartado 2 incluirá una evaluación de:

• a) la capacidad de trabajo del Centro de Competencia por lo que respecta a su misión, objetivos, mandato, funciones y la cooperación y coordinación con otras partes interesadas, en particular los centros nacionales de coordinación, la Comunidad y ENISA;
• b) los resultados alcanzados por el Centro de Competencia, a la vista de su misión, sus objetivos, su mandato y sus funciones y, en particular, de la eficiencia del Centro de Competencia para coordinar los fondos de la Unión y poner en común los conocimientos especializados;
• c) la coherencia de las funciones de ejecución de conformidad con el programa estratégico y el programa de trabajo plurianual;
• d) la coordinación y la cooperación del Centro de Competencia con los Comités de Programa de Horizonte Europa y el Programa Europa Digital, especialmente con miras a aumentar la coherencia y las sinergias con el programa estratégico, el programa de trabajo anual, el programa de trabajo plurianual, Horizonte Europa y el Programa Europa Digital;
• e) las acciones conjuntas.

4. Tras la presentación del informe de ejecución a que se refiere el apartado 2 del presente artículo, la Comisión llevará a cabo una evaluación del Centro de Competencia, teniendo en cuenta las aportaciones preliminares del Consejo de Administración, de los centros nacionales de coordinación y de la Comunidad. Dicha evaluación se referirá a las evaluaciones previstas en el apartado 3 del presente artículo o las actualizará, según sea necesario, y se realizará antes del vencimiento del período especificado en el artículo 47, apartado 1, a fin de determinar oportunamente si es apropiado prorrogar la duración del mandato del Centro de Competencia más allá de ese período. Dicha evaluación evaluará los aspectos jurídicos y administrativos relativos al mandato del Centro de Competencia y al potencial para crear sinergias y evitar la fragmentación con otras instituciones, órganos y organismos de la Unión.

Si la Comisión considera que la continuidad del Centro de Competencia está justificada con respecto a su misión, objetivos, mandato y funciones, podrá presentar una propuesta legislativa para prorrogar la duración del mandato del Centro de Competencia establecida en el artículo 47.

5. A partir de las conclusiones del informe de ejecución contemplado en el apartado 2, la Comisión podrá adoptar las medidas adecuadas.

6. El seguimiento, la evaluación, la supresión progresiva y la renovación de la contribución con cargo a Horizonte Europa se regirán por lo dispuesto en los artículos 10, 50 y 52 del Reglamento (UE) 2021/695, así como por las disposiciones de ejecución acordadas.

7. El seguimiento, la presentación de informes y la evaluación de la contribución con cargo al Programa Europa Digital se llevará a cabo de conformidad con los artículos 24 y 25 del Reglamento (UE) 2021/694.

8. En caso de liquidación del Centro de Competencia, la Comisión llevará a cabo una evaluación final de este en el plazo de seis meses desde la fecha de la liquidación y, en todo caso, dos años después de iniciarse el procedimiento de liquidación contemplado en el artículo 47. Los resultados de la evaluación final se presentarán al Parlamento Europeo y al Consejo.

Artículo 39 Personalidad jurídica del Centro de Competencia

1. El Centro de Competencia tendrá personalidad jurídica.

2. Gozará en cada Estado miembro de la capacidad jurídica más amplia reconocida a las personas jurídicas por el Derecho de dicho Estado miembro. Podrá, en particular, adquirir o enajenar bienes muebles e inmuebles y comparecer en juicio.

Artículo 40 Responsabilidad del Centro de Competencia

1. La responsabilidad contractual del Centro de Competencia se regirá por la legislación aplicable al acuerdo, la decisión o el contrato de que se trate.

2. En caso de responsabilidad extracontractual, el Centro de Competencia deberá reparar los daños causados por su personal en el ejercicio de sus funciones, de conformidad con los principios generales comunes a las legislaciones de los Estados miembros.

3. Cualquier pago por parte del Centro de Competencia en relación con la responsabilidad a que se refieren los apartados 1 y 2, así como los costes y gastos correspondientes, se considerarán gastos del Centro de Competencia y se cubrirán con sus recursos.

4. El Centro de Competencia será el único responsable del cumplimiento de sus obligaciones.

Artículo 41 Competencia del Tribunal de Justicia de la Unión Europea y Derecho aplicable

1. El Tribunal de Justicia de la Unión Europea será competente en lo siguiente:

• a) para conocer de los litigios en virtud de cualquier cláusula de arbitraje contenida en decisiones adoptadas por el Centro de Competencia, acuerdos o contratos celebrados por el mismo;
• b) en los litigios relativos a la indemnización por los daños causados por el personal del Centro de Competencia en el ejercicio de sus funciones;
• c) en los litigios entre el Centro de Competencia y su personal, dentro de los límites y en las condiciones que se establecen en el Estatuto de los funcionarios.

2. Respecto de cualquier asunto que no esté contemplado en el presente Reglamento o en otros actos jurídicos de la Unión, se aplicará el Derecho del Estado miembro en que se ubique la sede del Centro de Competencia.

Artículo 42 Responsabilidad de la Unión y de los Estados miembros y seguros

1. La responsabilidad financiera de la Unión y de los Estados miembros respecto de las deudas del Centro de Competencia quedará limitada a las aportaciones que ya hayan efectuado para sufragar los gastos administrativos.

2. El Centro de Competencia suscribirá y mantendrá los seguros adecuados.

Artículo 43 Conflictos de intereses

El Consejo de Administración adoptará normas para la prevención, detección y resolución de los conflictos de intereses en relación con sus miembros, sus órganos o su personal, incluido el director ejecutivo. Dichas normas contendrán disposiciones destinadas a evitar los conflictos de intereses en relación con los representantes de los miembros que formen parte del Consejo de Administración, así como el Grupo Consultivo Estratégico, de conformidad con el Reglamento Financiero, incluidas las disposiciones sobre las posibles declaraciones de interés. En lo que respecta a los conflictos de intereses, los centros nacionales de coordinación estarán sujetos al Derecho nacional.

Artículo 44 Protección de los datos personales

1. El tratamiento de los datos personales por parte del Centro de Competencia estará sujeto al Reglamento (UE) 2018/1725.

2. El Consejo de Administración adoptará las medidas de aplicación a que se refiere el artículo 45, apartado 3, del Reglamento (UE) 2018/1725. El Consejo de Administración podrá adoptar otras medidas necesarias para la aplicación de dicho Reglamento por parte del Centro de Competencia.

Artículo 45 Apoyo del Estado miembro anfitrión

Podrá celebrarse un acuerdo administrativo entre el Centro de Competencia y el Estado miembro anfitrión en el que esté establecida su sede en relación con los privilegios e inmunidades y otro tipo de apoyo que deba conceder dicho Estado miembro al Centro de Competencia.

Artículo 46 Medidas iniciales

1. La Comisión será responsable del establecimiento y el funcionamiento inicial del Centro de Competencia hasta que este adquiera la capacidad funcional necesaria para ejecutar su propio presupuesto. La Comisión adoptará, de conformidad con el Derecho de la Unión, todas las medidas necesarias con la participación de los órganos competentes del Centro de Competencia.

2. A efectos del apartado 1 del presente artículo, la Comisión podrá nombrar a un director ejecutivo interino hasta que el director ejecutivo asuma sus funciones tras su nombramiento por el Consejo de Administración de conformidad con el artículo 16. El director ejecutivo interino ejercerá las funciones del director ejecutivo y podrá contar con la asistencia de un número limitado de miembros del personal de la Comisión. La Comisión podrá destinar, con carácter provisional, a un número limitado de miembros de su personal al Centro de Competencia.

3. El director ejecutivo interino podrá autorizar todos los pagos incluidos en los créditos que establezca el presupuesto anual del Centro de Competencia, una vez que haya sido adoptado por el Consejo de Administración, y podrá celebrar acuerdos y contratos, incluidos los contratos del personal, y adoptar decisiones, una vez aprobada la plantilla de personal a que se refiere el artículo 13, apartado 3, letra l).

4. El director ejecutivo interino determinará, de común acuerdo con el director ejecutivo y previa aprobación del Consejo de Administración, la fecha a partir de la cual el Centro de Competencia estará en condiciones de ejecutar su propio presupuesto. A partir de esa fecha, la Comisión dejará de asumir compromisos y realizar pagos en relación con las actividades del Centro de Competencia.

Artículo 47 Duración

1. El Centro de Competencia se establecerá para el período comprendido entre el 28 de junio y el 31 de diciembre de 2029.

2. A menos que se prorrogue el mandato del Centro de Competencia de conformidad con el artículo 38, apartado 4, se iniciará automáticamente el procedimiento de liquidación al final del período contemplado en el apartado 1 del presente artículo.

3. A fin de llevar a cabo el procedimiento de liquidación del Centro de Competencia, el Consejo de Administración nombrará a uno o varios liquidadores, que cumplirán sus decisiones.

4. En caso de liquidación, los activos del Centro de Competencia se utilizarán para cubrir sus pasivos y los gastos derivados de la liquidación. En caso de haber superávit, se distribuirá entre la Unión y los Estados miembros contribuyentes de manera proporcional a su contribución financiera al Centro de Competencia. El excedente que reciba la Unión se restituirá al presupuesto de esta.

Artículo 48 Entrada en vigor

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.