Comunicación de que la Comisión Europea ha informado que ha iniciado el plazo para emitir dictamen motivado sobre la vulneración del principio de subsidiariedad respecto de la Propuesta de Reglamento del Parlamento Europeo y del Consejo relativo a la Agencia de la Unión Europea para la Ciberseguridad (ENISA), el marco europeo de certificación de la ciberseguridad y la seguridad de las cadenas de suministro de TIC y por el que se deroga el Reglamento (UE) 2019/881 ('Reglamento sobre la Ciberseguridad 2') COM (2026) 11, de conformidad con lo previsto en el Protocolo (número 2) anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea sobre la aplicación de los principios de subsidiariedad y proporcionalidad, y asimismo, de la remisión de la citada iniciativa legislativa de la Unión Europea a las Asambleas Legislativas de las Comunidades Autónomas, en cumplimiento de lo dispuesto en el artículo 6.1 de la Ley 8/1994, de 19 de mayo

1. De qué trata la iniciativa
La iniciativa comunica que la Comisión Europea ha iniciado el plazo para emitir un dictamen motivado sobre la posible vulneración del principio de subsidiariedad respecto a la propuesta de Reglamento del Parlamento Europeo y del Consejo “Ciberseguridad 2”. Dicha propuesta regula la Agencia de la Unión Europea para la Ciberseguridad (ENISA), el marco europeo de certificación de ciberseguridad y la seguridad de las cadenas de suministro de tecnologías de la información y la comunicación, derogando el Reglamento (UE) 2019/881.

2. Qué ha ocurrido en su trámite

• 13 abril 2026: La Comisión Mixta para la Unión Europea celebra una sesión en la que se presenta el informe de la Comisión sobre la subsidiariedad de la propuesta “Ciberseguridad 2” (expediente 282/000142).

• El ponente del Grupo Parlamentario Popular expone argumentos a favor de la medida, destacando la necesidad de una respuesta europea coordinada, la coherencia con la estrategia nacional, la ausencia de duplicidades con la normativa española y la conformidad con el principio de subsidiariedad.

• No se registran intervenciones de otros grupos parlamentarios ni objeciones.

• El informe se aprueba por asentimiento, es decir, sin votación formal y sin oposición registrada.

• 23 abril 2026: En el Boletín Oficial de las Cortes Generales no se encuentra referencia a la iniciativa 282/000142, por lo que no se dispone de información adicional sobre su tramitación en esa fecha.

3. Qué apoyos y rechazos recibió

• La única intervención registrada proviene del Grupo Parlamentario Popular, que manifestó su apoyo al informe.
• No se registraron abstenciones, votos en contra ni intervenciones de otros grupos.
• El informe se aprueba por asentimiento, lo que indica un consenso implícito y la ausencia de votos contrarios.

4. En qué estado está la iniciativa actualmente
El informe de la Comisión sobre la subsidiariedad ha sido aprobado por asentimiento. No se ha registrado ninguna votación posterior ni modificación del texto, por lo que la iniciativa permanece en trámite con el informe ya adoptado.

5. Qué importancia tiene este resultado dentro del proceso legislativo
La aprobación por asentimiento del informe de la Comisión significa que, a nivel del Congreso español, se reconoce que la propuesta europea “Ciberseguridad 2” cumple con el principio de subsidiariedad. Este dictamen forma parte del procedimiento de control parlamentario que la UE exige a los Estados miembros antes de que la Comisión emita su dictamen motivado. En la práctica, la iniciativa avanza sin objeciones en el ámbito nacional, lo que permite que el proceso europeo continúe; la Comisión Europea seguirá su plazo para emitir el dictamen final, y, de ser favorable, la propuesta seguirá su curso legislativo en el Parlamento Europeo y el Consejo de la UE.