BOPV nº 41 · 2026-03-02 · Seguridad
DECRETO 15/2026, de 17 de febrero, de modificación del Decreto por el que se aprueban los Estatutos de la Agencia Vasca de Ciberseguridad.
La Agencia Vasca de Ciberseguridad fue creada mediante la Ley 7/2023, de 29 de junio, como ente público de derecho privado, con el objetivo de promover y coordinar la ciberseguridad en el sector público vasco, conforme a lo establecido en la Ley 3/2022, de 12 de mayo. Su ámbito de actuación comprende la seguridad de los sistemas de información y de las redes electrónicas de su competencia, así como el impulso de la capacitación en ciberseguridad y el desarrollo digital seguro de la Comunidad Autónoma de Euskadi, su ciudadanía y su tejido empresarial. Los aspectos básicos y fundamentales de su regulación vienen ya recogidos en la propia ley creadora de la Agencia, así como en la legislación aplicable con carácter general a este tipo de organismos públicos. No obstante, la propia ley remite a la aprobación de los estatutos del ente para el desarrollo de las funciones, composición y nombramiento de los citados órganos de gobierno, así como su régimen de funcionamiento. Mediante el Decreto 34/2024, de 19 de marzo, se aprobaron los Estatutos de la Agencia Vasca de Ciberseguridad. Estos Estatutos desarrollaban, entre otras cuestiones, las funciones, composición y nombramiento de los órganos de gobierno. De conformidad con lo dispuesto en el artículo 5.e) de la Ley 7/2023 y el artículo 13.e) del Decreto 34/2024, corresponde al Consejo de Gobierno la aprobación de las modificaciones estatutarias, a propuesta del Consejo de Administración de la Agencia. En este contexto, el Consejo de Administración de la Agencia Vasca de Ciberseguridad, en sesión celebrada el 16 de julio de 2025, acordó proponer al Consejo de Gobierno la modificación de los Estatutos con una doble finalidad: por un lado, incorporar entre las funciones de la Agencia la auditoría de sistemas de información, dando así cumplimiento a la obligación de realizar auditorías periódicas establecida en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad; y, por otro lado, introducir la posibilidad de que las personas que integran el Consejo de Administración y el Consejo Consultivo puedan delegar su representación en otra persona de igual rango, facilitando así una mayor operatividad y flexibilidad en el funcionamiento de dichos órganos. Estas modificaciones responden a la necesidad de adaptar el marco estatutario de la Agencia a las exigencias normativas vigentes y a las demandas operativas derivadas de su actividad, reforzando su capacidad de actuación en materia de ciberseguridad y mejorando la gobernanza interna del organismo. En virtud de ello, a propuesta del consejero de Seguridad, de acuerdo con la Comisión Jurídica Asesora de Euskadi y habiéndose emitido los demás informes preceptivos, y previa deliberación y aprobación del Consejo de Gobierno, en su sesión celebrada el 17 de febrero de 2026, DISPONGO : Artículo primero Modificación del artículo 7, apartado u), y adición del apartado v), del Anexo al Decreto 34/2024, de 19 de marzo, por el que apru