Ley 7/2023, de 29 de junio, de creaci髇 de la Agencia Vasca de Ciberseguridad

• Expandir / Contraer 韓dice sistem醫ico
• EXPOSICI覰 DE MOTIVOS
• CAP蚑ULO I.�DISPOSICIONES GENERALES
  • Art韈ulo 1.–燙reaci髇, naturaleza y r間imen jur韉ico
  • Art韈ulo 2.–燨bjeto y funciones
• CAP蚑ULO II.�ESTRUCTURA ORG罭ICA
  • Art韈ulo 3.–犛rganos de gobierno
  • Art韈ulo 4.–燙onsejo de Administraci髇
  • Art韈ulo 5.–燜unciones del Consejo de Administraci髇
  • Art韈ulo 6.–燣a Direcci髇 General
  • Art韈ulo 7.–燛l Consejo Consultivo
  • Art韈ulo 8.–燫ecursos contra las resoluciones de los 髍ganos de gobierno
  • Art韈ulo 9.–燛statutos
• CAP蚑ULO III.�R蒅IMEN DE PERSONAL, ECON覯ICO-FINANCIERO, PATRIMONIAL Y DE CONTRATACI覰
  • Art韈ulo 10.–燩ersonal de la Agencia
  • Art韈ulo 11.–燫間imen econ髆ico-financiero y patrimonial
  • Art韈ulo 12.–燫間imen de contrataci髇
  • Art韈ulo 13.–燛xtinci髇 y disoluci髇
• DISPOSICIONES ADICIONALES
  • DISPOSICI覰 ADICIONAL.–燙esi髇 a la Agencia de los activos materiales y de personal y subrogaci髇 en los contratos y convenios
• DISPOSICIONES TRANSITORIAS
  • DISPOSICI覰 TRANSITORIA.–燛jercicio de las funciones del Basque Cybersecurity Centre-Centro Vasco de Ciberseguridad hasta la constituci髇 de la Agencia
• DISPOSICIONES FINALES
  • DISPOSICI覰 FINAL PRIMERA.–燙onstituci髇 de la Agencia
  • DISPOSICI覰 FINAL SEGUNDA.–燗utorizaciones
  • DISPOSICI覰 FINAL TERCERA.–燛ntrada en vigor

Art韈ulo 1.– Creaci髇, naturaleza y r間imen jur韉ico

1.– Se crea la Agencia Vasca de Ciberseguridad como un ente p鷅lico de derecho privado del sector p鷅lico de la Comunidad Aut髇oma Vasca, con personalidad jur韉ica propia, que ajusta su actividad al ordenamiento jur韉ico privado, con plena capacidad de obrar para el cumplimiento de sus fines y con autonom韆 org醤ica y funcional, adscrita al departamento competente en materia de seguridad a trav閟 de la persona titular de la Viceconsejer韆 de Seguridad.

2.– La sede de la Agencia se situar� en Vitoria-Gasteiz. Para el ejercicio de sus funciones, la Agencia podr� contar con el apoyo de delegaciones en cada uno de los territorios hist髍icos de la Comunidad Aut髇oma Vasca.

3.– La Agencia se rige por la presente ley, por las disposiciones legales aplicables a los entes p鷅licos de derecho privado y sus estatutos, que ser醤 aprobados por decreto del Gobierno Vasco a propuesta del departamento del Gobierno Vasco competente en materia de seguridad.

V閍se Decreto 34/2024,�19 marzo, por el que se aprueban los Estatutos de la Agencia Vasca de Ciberseguridad (獴.O.P.V.� 4 abril).LE0000841508_20240405

4.– La actividad de la Agencia se ajusta, en sus relaciones externas, a las normas de derecho civil, mercantil y laboral que le son de aplicaci髇, salvo los actos que implican el ejercicio de potestades p鷅licas, que se someten al derecho administrativo. La Agencia, en sus relaciones con el departamento al que se adscribe, se somete al derecho administrativo, en concreto, aquellas contenidas en las letras d), e), f), g), h), j), o), p), q), r), s) y u) del art韈ulo 2.2, cuando se refieran al sector p鷅lico vasco.

5.– La representaci髇 y defensa en juicio de la Agencia Vasca de Ciberseguridad estar� a cargo del Servicio Jur韉ico del Gobierno Vasco, conforme a lo dispuesto en las normas reguladoras de este.

Art韈ulo 2.– Objeto y funciones

1.– La Agencia tiene como objeto promover y coordinar la ciberseguridad en el sector p鷅lico vasco delimitado en la Ley 3/2022, de 12 de mayo, del Sector P鷅lico Vasco, en el 醡bito de la seguridad de los sistemas de informaci髇 y de las redes electr髇icas de competencia de dicho sector, y apoyar e impulsar la capacitaci髇 en ciberseguridad y el desarrollo digital seguro de la Comunidad Aut髇oma Vasca, de su Administraci髇 p鷅lica, de su ciudadan韆 y de su tejido empresarial.

2.– Para el cumplimiento de su objeto, corresponden a la Agencia las siguientes funciones:

• a) Promover una estrategia de ciberseguridad para el conjunto de las administraciones p鷅licas de la Comunidad Aut髇oma Vasca, y potenciar y coordinar el alineamiento en la ciberseguridad en dicho conjunto.
• b) Impulsar un marco de est醤dares, directrices y normas t閏nicas de seguridad recomendables para el sector p鷅lico vasco.
• c) Informar, con car醕ter preceptivo, en los procedimientos de elaboraci髇 de disposiciones normativas tramitadas por la Administraci髇 de la Comunidad Aut髇oma Vasca en materia de ciberseguridad.
• d) Realizar evaluaciones anuales de las pol韙icas p鷅licas en materia de ciberseguridad desplegadas en el 醡bito del sector p鷅lico vasco.
• e) Prevenir y detectar incidentes de ciberseguridad en la Comunidad Aut髇oma Vasca y responder a ellos, estableciendo criterios y promoviendo el despliegue de las medidas de protecci髇 pertinentes ante las ciberamenazas y los riesgos inherentes sobre las infraestructuras tecnol骻icas, los sistemas de informaci髇, los servicios de las tecnolog韆s de la informaci髇 y la comunicaci髇, y la informaci髇 que estos tratan, todo ello con respeto del marco competencial aplicable.
• f) Recoger los datos pertinentes de las entidades que gestionan servicios p鷅licos o esenciales en la Comunidad Aut髇oma Vasca en relaci髇 con el estado de la seguridad de la informaci髇, prestando especial atenci髇 a los sistemas considerados como cr韙icos para el funcionamiento de los servicios p鷅licos o la seguridad de las personas, con vistas a informar al Gobierno Vasco, as� como a las administraciones p鷅licas del territorio que intervengan en la prestaci髇 de dichos servicios cr韙icos y esenciales, y proponer las medidas adecuadas llevando a cabo la gesti髇 de riesgos en materia de ciberseguridad.
• g) Ejercer las funciones del equipo de respuesta a emergencias (CERT) dentro de las competencias de la Comunidad Aut髇oma Vasca. Dado que se trata de un fen髆eno transfronterizo, es necesario colaborar con las administraciones y agencias de otros territorios con el objetivo de minimizar los da駉s y el tiempo de recuperaci髇 en caso de ciberataque.
• h) Coordinar los equipos de respuesta a incidentes de ciberseguridad (CSIRT) y los equipos de respuesta a emergencias o las entidades equivalentes que act鷈n en su 醡bito de actuaci髇 y de acuerdo a la legislaci髇 vigente, estableciendo modelos de colaboraci髇 con otros CSIRT estatales e internacionales. Asimismo, la Agencia ejercer� funciones de alerta temprana y de ayuda en la respuesta ante amenazas, vulnerabilidades, ataques e incidentes de seguridad en el 醡bito del sector p鷅lico vasco.
• i) Trabajar en pro de una cooperaci髇 m醩 estrecha con las universidades y los organismos de investigaci髇 con el fin de contribuir a un planteamiento estrat間ico para reducir la dependencia de productos y servicios de ciberseguridad de fuera de la Uni髇 Europea y reforzar las cadenas de suministro de dentro de la Uni髇 Europea.
• j) Investigar y analizar tecnol骻icamente los ciberincidentes y ciberataques sobre infraestructuras tecnol骻icas, sistemas de informaci髇 y servicios de tecnolog韆s de la informaci髇.
• k) Garantizar un nivel adecuado de ciberseguridad en el uso de medios electr髇icos.
• l) Organizar actividades de difusi髇, promoci髇, formaci髇 y concienciaci髇 en materia de ciberseguridad.
• m) Organizar actividades para promocionar el talento en la ciberseguridad, y participar en actividades de ciberseguridad, dando a conocer referentes, haciendo especial hincapi� en las mujeres profesionales de la ciberseguridad.
• n) Proponer medidas t閏nicas de ciberseguridad en la utilizaci髇 de los recursos inform醫icos y de las comunicaciones existentes, y proponer la formaci髇 en estas medidas del personal de la Administraci髇 de la Comunidad Aut髇oma Vasca y del propio personal de la Agencia.
• o) Actuar como apoyo, en materia de ciberseguridad, de cualquier autoridad competente para el ejercicio de sus funciones p鷅licas y, en particular, en las tareas de lucha contra las conductas il韈itas, incluidas la intervenci髇 directa y la obtenci髇 de pruebas electr髇icas.
• p) Coordinar al sector p鷅lico vasco en la elaboraci髇 de sus respectivos planes de ciberseguridad, as� como en la consecuci髇 de los objetivos establecidos en los mismos.
• q) Poner sus servicios materiales y t閏nicos de ciberseguridad a disposici髇 del sector p鷅lico vasco.
• r) Impulsar la coordinaci髇 del sector p鷅lico vasco en todo lo que se considere necesario para la consecuci髇 de los objetivos especificados en los planes de ciberseguridad, estableciendo para ello las l韓eas de colaboraci髇 que se entiendan necesarias.
• s) Ostentar la representaci髇 oficial del sector p鷅lico vasco ante organismos internacionales, estatales y regionales en materia de ciberseguridad.
• t) Apoyar e impulsar la capacitaci髇 en materia de ciberseguridad y el desarrollo digital seguro en el 醡bito empresarial y en los sectores esenciales de la Comunidad Aut髇oma Vasca, como son el sector sanitario, el sector de emergencias y seguridad, el sector de servicios sociales y de intervenci髇 social, el sector educativo, el sector del transporte y el sector de la energ韆 y las telecomunicaciones, o cualquier otro sector que pudiera considerarse sensible.
• u) Cualesquiera otras competencias que le sean conferidas por la legislaci髇 vigente o le sean expresamente delegadas o atribuidas.

3.– Para el cumplimiento de su objeto, la Agencia ejercer� sus funciones con relaci髇 al tejido empresarial en coordinaci髇 con el departamento del Gobierno Vasco competente en materia de promoci髇 econ髆ica, y establecer� la colaboraci髇 necesaria con los prestadores de servicios de la sociedad de la informaci髇 y de comunicaciones electr髇icas que act鷈n o tengan infraestructura en la Comunidad Aut髇oma Vasca, as� como con los sectores esenciales.

4.– La Agencia colabora con los organismos judiciales y policiales de acuerdo con lo establecido por la normativa vigente. En el ejercicio de sus funciones, la Agencia debe coordinarse con los cuerpos policiales y de seguridad p鷅lica, sin perjuicio de las funciones propias del departamento competente en esta materia. En especial, la Agencia debe prestar el apoyo y facilitar la coordinaci髇 que le sea requerida por los cuerpos policiales para la ciberseguridad y protecci髇 de los sistemas de informaci髇 policiales, de acuerdo con las competencias que dichos cuerpos tienen reconocidas en esta materia.

5.– La Agencia debe establecer l韓eas de colaboraci髇 en el 醡bito de la ciberseguridad con las diputaciones forales y con los entes locales de la Comunidad Aut髇oma Vasca.

V閍se la Res. de 28 de febrero de 2024, de la Secretar韆 General de Coordinaci髇 Territorial, por la que se publica el Acuerdo de 22 de febrero de 2024, de la Comisi髇 Bilateral de Cooperaci髇 Administraci髇 del Estado-Administraci髇 de la Comunidad Aut髇oma del Pa韘 Vasco, en relaci髇 con la Ley 7/2023, de 29 de junio, de creaci髇 de la Agencia Vasca de Ciberseguridad (獴.O.E.� 2 abril/獴.O.P.V.� 2 abril).LE0000841198_20240403

Art韈ulo 3.– 觬ganos de gobierno

Los 髍ganos de gobierno de la Agencia son el Consejo de Administraci髇 y la Direcci髇 General.

Art韈ulo 4.– Consejo de Administraci髇

El Consejo de Administraci髇 es el 髍gano colegiado superior de gobierno de la Agencia, y estar� integrado por los siguientes diecis閕s miembros:

• a) El presidente o la presidenta, cargo que corresponder� al consejero o a la consejera del departamento competente en materia de seguridad, que tendr� voto de calidad.
• b) El vicepresidente o la vicepresidenta, cargo que corresponder� al consejero o a la consejera del departamento competente en materia de desarrollo econ髆ico.
• c) Un o una vocal por cada uno de los departamentos competentes en materia de seguridad, gobernanza p鷅lica y desarrollo econ髆ico, que tendr醤 el cargo de viceconsejero o viceconsejera de dichos departamentos.
• d) Un o una vocal por cada una de las diputaciones forales, que ser� designado o designada libremente por el 髍gano legalmente competente de las mismas.
• e) Un o una vocal por cada uno de los ayuntamientos de las tres capitales de los territorios hist髍icos de la Comunidad Aut髇oma Vasca, que ser� designado o designada libremente por el 髍gano legalmente competente de estos.
• f) Un o una vocal en representaci髇 de la Asociaci髇 de Municipios Vascos (Eudel), por designaci髇 de esta.
• g) Un vocal o una vocal que se corresponder� con la persona que tenga la titularidad de la gerencia de la Sociedad Inform醫ica del Gobierno Vasco (EJIE).
• h) Un o una vocal que se corresponder� con la persona que tenga la direcci髇 general de la Agencia.
• i) Un o una vocal que se corresponder� con la persona que tenga la direcci髇 del Gobierno Vasco competente en materia de tecnolog韆s de la informaci髇 y la comunicaci髇.
• j) Un secretario o secretaria, con voz pero sin voto, que ser� designado o designada por el Consejo de Administraci髇 de la Agencia.

Art韈ulo 5.– Funciones del Consejo de Administraci髇

Corresponder醤 al Consejo de Administraci髇 las siguientes funciones:

• a) Aprobar los planes generales de actividades de la Agencia.
• b) Aprobar el anteproyecto de presupuesto anual de la Agencia.
• c) Aprobar la memoria anual de actividades de la Agencia.
• d) Elaborar, de acuerdo con las condiciones legales que resulten aplicables, la propuesta de las plantillas y del r間imen retributivo del personal de la Agencia, que deber� ser aprobada por el Gobierno Vasco.
• e) Proponer, para su elevaci髇 al Gobierno Vasco, la aprobaci髇 y la modificaci髇 de los estatutos de la Agencia y dem醩 normas relativas a su organizaci髇 y funcionamiento.
• f) Proponer la elevaci髇 al Gobierno Vasco de otras propuestas de decisi髇 que requieran acuerdo de este.
• g) El seguimiento, supervisi髇 y evaluaci髇 de la actuaci髇 de la Agencia y, en particular, el control de la gesti髇 de la Direcci髇 de la Agencia y la exigencia a esta de las responsabilidades que procedan.
• h) Autorizar la participaci髇 en otras entidades o personificaciones jur韉icas, conforme a la normativa que resulte de aplicaci髇, a fin de ejercer los derechos que correspondan en las mismas a la Agencia Vasca de Ciberseguridad.
• i) Aprobar los convenios, acuerdos, protocolos o acciones que procedan.
• j) Informar peri骴icamente sobre la actividad de la Agencia al Gobierno Vasco.
• k) Ejercer las otras funciones que le otorguen las leyes o los estatutos de la Agencia y aquellas otras que, correspondiendo a la Agencia, no est閚 atribuidas a ning鷑 otro 髍gano de esta.

Art韈ulo 6.– La Direcci髇 General

1.– La Direcci髇 General de la Agencia ser� designada libremente por el Gobierno Vasco, a propuesta de la Presidencia del Consejo de Administraci髇.

2.– La Direcci髇 General de la Agencia ser� unipersonal. La persona designada tendr� el cargo de viceconsejero o viceconsejera del Gobierno Vasco.

3.– Son funciones del director o la directora general:

• a) La direcci髇 ordinaria de la Agencia y de su personal.
• b) La propuesta y ejecuci髇 de las decisiones del Consejo de Administraci髇.
• c) La representaci髇 ordinaria de la Agencia.
• d) La formalizaci髇 de convenios, acuerdos, protocolos o acciones que procedan, en representaci髇 de la Agencia.
• e) La contrataci髇 en nombre de la Agencia, as� como la disposici髇 de gastos y ordenaci髇 de pagos, de acuerdo con lo previsto en la legislaci髇 vigente.
• f) Presentar al Consejo de Administraci髇 las orientaciones generales de la planificaci髇 de la actividad de la Agencia, de su plan director y planes anuales, as� como la propuesta de evaluaci髇 de sus resultados y el documento anual de evaluaci髇 regulado por el art韈ulo 52 de la Ley 3/2022, de 12 de mayo, del Sector P鷅lico Vasco.
• g) Proponer al Consejo de Administraci髇 el anteproyecto de presupuesto anual de la Agencia, las plantillas y su r間imen retributivo, as� como la memoria anual.
• h) Cualesquiera otras funciones que le encomiende el Consejo de Administraci髇 de la Agencia o sus estatutos.

Art韈ulo 7.– El Consejo Consultivo

1.– La direcci髇 de la Agencia contar� con un consejo consultivo, que presidir�, compuesto por los siguientes miembros:

• a) Un representante o una representante de cada uno de los departamentos competentes en materia de educaci髇 y de salud, que ser醤 designados por las personas titulares de los mismos.
• b) Una persona experta de reconocido prestigio en el 醡bito universitario o de evaluaci髇 en materia de ciberseguridad, que ser� designada por las universidades con sede en la Comunidad Aut髇oma Vasca de forma rotatoria.
• c) Una persona experta de reconocido prestigio en el 醡bito tecnol骻ico, designada por la Alianza de Centros Tecnol骻icos BRTA de forma rotatoria.
• d) Una persona en representaci髇 de la asociaci髇 empresarial Cybasque, que aglutina las industrias de ciberseguridad de la Comunidad Aut髇oma Vasca, designada por esta.
• e) El director o la directora general de la Autoridad Vasca de Protecci髇 de Datos.
• f) La persona que tenga la jefatura de la divisi髇 de la Ertzaintza competente en materia de delitos inform醫icos.
• g) La persona que tenga la presidencia del Consejo de Administraci髇 de la Empresa de Certificaci髇 y Servicios, Izenpe, S.A.
• h) El director o directora general de la SPRI-Agencia Vasca de Desarrollo Empresarial.
• i) Dos personalidades con proyecci髇 internacional y reconocido prestigio en el 醡bito de la ciberseguridad, a propuesta de la presidencia del Consejo de Administraci髇.

2.– Son funciones del Consejo Consultivo:

• a) El asesoramiento a los 髍ganos de gobierno de la Agencia.
• b) La emisi髇 de informes sobre todas aquellas cuestiones que le sometan los 髍ganos de gobierno de la Agencia, y la formulaci髇 de propuestas en temas relacionados con las materias de la competencia de la Agencia.

3.– El Consejo Consultivo aprobar� sus propias normas de organizaci髇 y funcionamiento, en las que se prever醤 las figuras de presidente o presidenta y secretario o secretaria, as� como el sistema para su elecci髇 o designaci髇.

4.– Se procurar� que la composici髇 del Consejo Consultivo tenga una representaci髇 equilibrada entre mujeres y hombres, con capacitaci髇, competencia y preparaci髇 adecuada. A los efectos, se considera representaci髇 equilibrada cuando ambos sexos est閚 representados al menos al 40 %.

5.– En el nombramiento de quienes sean miembros electivos del Consejo Consultivo se tendr� en cuenta la capacitaci髇 lingstica suficiente en las dos lenguas oficiales de la Comunidad Aut髇oma del Pa韘 Vasco.

Art韈ulo 8.– Recursos contra las resoluciones de los 髍ganos de gobierno

Contra las resoluciones dictadas por la Direcci髇 y por el Consejo de Administraci髇 de la Agencia en el ejercicio de sus funciones p鷅licas proceder� la interposici髇 de recurso contencioso-administrativo. Podr� interponerse con car醕ter previo, potestativamente, recurso de reposici髇.

Art韈ulo 9.– Estatutos

Corresponde al Gobierno Vasco aprobar, mediante decreto, los estatutos de la Agencia, los cuales deben determinar y regular las funciones de los 髍ganos de gobierno, el funcionamiento del Consejo de Administraci髇, la estructura org醤ica interna y el r間imen de funcionamiento de la Agencia, as� como el resto de contenidos a que se refiere el art韈ulo 44.3 de la Ley 3/2022, de 12 de mayo, del Sector P鷅lico Vasco.

V閍se Decreto 34/2024, 19 marzo, por el que se aprueban los Estatutos de la Agencia Vasca de Ciberseguridad (獴.O.P.V.� 4 abril).LE0000841508_20240405

Art韈ulo 10.– Personal de la Agencia

1.– La Agencia es responsable de la contrataci髇, la gesti髇 y la formaci髇 de su personal, de manera aut髇oma.

2.– El personal de la Agencia est� formado por:

• a) Personal propio, contratado en r間imen de derecho laboral respetando los principios de igualdad, m閞ito y capacidad.
• b) Personal de la Administraci髇 p鷅lica de la Comunidad Aut髇oma Vasca. Los puestos de trabajo que comporten el ejercicio de potestades p鷅licas estar醤 reservados a personal funcionario, al que se aplicar� la normativa reguladora de la funci髇 p鷅lica de la Administraci髇 de la Comunidad Aut髇oma Vasca.

Art韈ulo 11.– R間imen econ髆ico-financiero y patrimonial

1.– La Agencia goza de la autonom韆 financiera establecida por la normativa de finanzas de la Administraci髇 de la Comunidad Aut髇oma Vasca.

2.– La Agencia elaborar� y aprobar� con car醕ter anual el correspondiente anteproyecto de presupuesto y lo remitir� al Gobierno Vasco para que, previa su aprobaci髇, sea integrado, con la debida independencia, en los presupuestos generales de la Comunidad Aut髇oma Vasca, de acuerdo con lo establecido en su normativa reguladora del r間imen presupuestario.

3.– Constituye el patrimonio de la Agencia Vasca de Ciberseguridad, integrado en el patrimonio de la Comunidad Aut髇oma Vasca, el conjunto de los bienes y derechos cuya titularidad le corresponda, de acuerdo con lo establecido en el texto refundido de la Ley de Patrimonio de Euskadi, aprobado por el Decreto Legislativo 2/2007, de 6 de noviembre.

Corresponden al ente p鷅lico de derecho privado Agencia Vasca de Ciberseguridad las facultades sobre bienes y derechos cuya titularidad tenga, as� como sobre los que tenga adscritos, de conformidad con lo dispuesto en el texto refundido de la Ley de Patrimonio de Euskadi.

Los bienes y derechos adscritos ser醤 objeto de seguimiento a trav閟 de su contabilidad patrimonial. Asimismo, el ente p鷅lico prestar� la colaboraci髇 que requerir� la confecci髇 del Inventario General de Bienes y Derechos del Patrimonio de Euskadi.

4.– Los recursos de la Agencia est醤 integrados por:

• a) Los productos y las rentas de su patrimonio y de los bienes que tengan adscritos, o cuya administraci髇 y explotaci髇 tenga atribuida.
• b) Las consignaciones y transferencias que anualmente se le asignen en los presupuestos generales de la Comunidad Aut髇oma Vasca.
• c) Los ingresos que, conforme a lo previsto en la legislaci髇 vigente, pudiera corresponderle percibir y los que se produzcan como consecuencia de sus actividades.
• d) Las subvenciones, aportaciones, as� como los recursos econ髆icos que, de acuerdo con las leyes, pueda recibir por donaci髇 o t韙ulo sucesorio.
• e) Cualquier otro recurso que le pudiera corresponder de acuerdo con las disposiciones legales o reglamentarias.

5.– El control econ髆ico se ejercer� en la modalidad de control econ髆ico-financiero y de gesti髇 de car醕ter permanente, de acuerdo con lo establecido en el texto refundido de la Ley de Control Econ髆ico y Contabilidad de la Comunidad Aut髇oma de Euskadi, aprobado por Decreto Legislativo 2/2017, de 19 de octubre, sin perjuicio del que corresponda al Tribunal Vasco de Cuentas P鷅licas.

6.– La Agencia aprobar� anualmente una memoria de actividades, que debe entregar al Gobierno y al Parlamento, y que el director o directora de la Agencia deber� presentar ante la comisi髇 del Parlamento Vasco que resulte competente en materia de seguridad.

Art韈ulo 12.– R間imen de contrataci髇

1.– La contrataci髇 de la Agencia se rige por la legislaci髇 en materia de contrataci髇 p鷅lica, as� como por su normativa de desarrollo.

2.– El 髍gano de contrataci髇 de la Agencia es la Direcci髇 General.

Art韈ulo 13.– Extinci髇 y disoluci髇

1.– La extinci髇 y liquidaci髇 de la Agencia se realizar� conforme al procedimiento y requisitos que se establezcan en la legislaci髇 aplicable.

2.– En el supuesto de extinci髇 o disoluci髇 de la Agencia, el personal se integrar� en las condiciones fijadas en la ley de presupuestos generales de la Comunidad Aut髇oma Vasca.

DISPOSICI覰 ADICIONAL.– Cesi髇 a la Agencia de los activos materiales y de personal y subrogaci髇 en los contratos y convenios

1.– El ente p鷅lico de derecho privado SPRI-Agencia Vasca de Desarrollo Empresarial, en cuanto responsable del Basque Cybersecurity Centre-Centro Vasco de Ciberseguridad, cede a la Agencia Vasca de Ciberseguridad, para el cumplimiento de sus funciones, los activos materiales a los que hace referencia el art韈ulo 6.2 del Decreto Legislativo 2/2007, de 6 de noviembre, de aprobaci髇 del Texto Refundido de la Ley del Patrimonio de Euskadi, el personal y los recursos asignados al centro. La aceptaci髇 de la adquisici髇 gratuita de dichos activos materiales corresponde a quien tenga su representaci髇 legal.

Para ejecutar esta cesi髇, el centro debe realizar los tr醡ites internos necesarios desde la aprobaci髇 de la presente ley, y la Administraci髇 de la Comunidad Aut髇oma Vasca debe realizar las modificaciones administrativas y presupuestarias necesarias.

2.– La Agencia Vasca de Ciberseguridad se subroga en los contratos y convenios suscritos por SPRI-Agencia Vasca de Desarrollo Empresarial, as� como en la representaci髇 en organismos de 醡bito estatal e internacional a los que acude dentro del 醡bito de la ciberseguridad, de acuerdo con lo establecido en la normativa de contrataci髇 p鷅lica.

3.– La Agencia Vasca de Ciberseguridad se subroga en la posici髇 jur韉ica de la Administraci髇 de la Comunidad Aut髇oma Vasca y de las entidades de su sector p鷅lico en cuanto a los derechos y obligaciones que le corresponden en el 醡bito de las funciones que la Agencia asume, lo cual debe concretarse en el decreto de aprobaci髇 de los estatutos.

DISPOSICI覰 TRANSITORIA.– Ejercicio de las funciones del Basque Cybersecurity Centre-Centro Vasco de Ciberseguridad hasta la constituci髇 de la Agencia

1.– El ente p鷅lico de derecho privado SPRI-Agencia Vasca de Desarrollo Empresarial, como responsable del Basque Cybersecurity Centre-Centro Vasco de Ciberseguridad, debe continuar ejerciendo sus funciones a trav閟 de los medios t閏nicos y personales y de los activos propios hasta que se constituya efectivamente la Agencia y se complete su puesta en marcha.

2.– El personal laboral que, en la fecha de constituci髇 de la Agencia, est� prestando servicios en el Basque Cybersecurity Centre-Centro Vasco de Ciberseguridad, perteneciente a SPRI, podr� incorporarse a la Agencia de acuerdo con lo establecido por la normativa laboral.

DISPOSICI覰 FINAL PRIMERA.– Constituci髇 de la Agencia

1.– La fecha de puesta en marcha e inicio de las actividades de la Agencia ser� la que se establezca en el decreto que apruebe sus estatutos, y en todo caso antes de seis meses desde la entrada en vigor de la presente ley.

2.– Para el caso en que el inicio de las actividades no coincida con la entrada en vigor de la correspondiente ley de presupuestos, el Gobierno Vasco aprobar� el presupuesto de la Agencia, al que se acompa馻r醤 las correspondientes cuentas anuales previsionales correspondientes al ejercicio econ髆ico en que inicie sus actividades, de lo que se dar� cuenta a la Comisi髇 de Econom韆, Hacienda y Presupuestos del Parlamento Vasco en el plazo de quince d韆s. A tales efectos, se autoriza al departamento competente en materia de presupuestos a realizar las modificaciones que fueran necesarias para la formaci髇 de dicho presupuesto, sin que puedan suponer un incremento del importe global consignado en las partidas de los presupuestos generales vigentes al inicio de las actividades del ente p鷅lico.

DISPOSICI覰 FINAL SEGUNDA.– Autorizaciones

Se autoriza al Gobierno para que realice las modificaciones presupuestarias y patrimoniales necesarias para traspasar a la Agencia los recursos a que se refiere la disposici髇 adicional.

DISPOSICI覰 FINAL TERCERA.– Entrada en vigor

La presente ley entrar� en vigor el d韆 siguiente al de su publicaci髇 en el Bolet韓 Oficial del Pa韘 Vasco.