Document ID: 32022R0423
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>15.3.2022&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell&#8217;Unione europea</p></td><td><p>L 87/9</p></td></tr></tbody></table>
REGOLAMENTO DI ESECUZIONE (UE) 2022/423 DELLA COMMISSIONE
del 14 marzo 2022
che stabilisce le specifiche tecniche, le misure tecniche e gli altri requisiti tecnici per l'attuazione del sistema informatico decentrato di cui al regolamento (UE) 2020/1784 del Parlamento europeo e del Consiglio
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) 2020/1784 del Parlamento europeo e del Consiglio, del 25 novembre 2020, relativo alla notificazione e alla comunicazione negli Stati membri degli atti giudiziari ed extragiudiziali in materia civile o commerciale («notificazione o comunicazione degli atti») ( 1 ) , in particolare l'articolo 25, paragrafo 1,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Allo scopo di istituire il sistema informatico decentrato, &#232; necessario definire e adottare specifiche tecniche, misure tecniche e altri requisiti tecnici per l'attuazione di tale sistema.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>Sono stati sviluppati strumenti per lo scambio digitale di dati relativi alle cause, senza sostituire o richiedere modifiche costose ai sistemi informatici esistenti gi&#224; istituiti negli Stati membri. Lo strumento principale di questo tipo ad oggi sviluppato &#232; la comunicazione nell'ambito della giustizia elettronica attraverso lo scambio di dati in linea (sistema e-CODEX) (e-Justice Communication via Online Data Exchange).</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Il sistema informatico decentrato dovrebbe comprendere i sistemi back-end degli Stati membri e i punti di accesso interoperabili attraverso i quali sono interconnessi. I&#160;punti di accesso al sistema informatico decentrato dovrebbero essere basati su e-CODEX.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Una volta sviluppato il sistema informatico decentrato, il comitato direttivo ne garantir&#224; il funzionamento e la manutenzione. Il&#160;comitato direttivo dovrebbe essere istituito dalla Commissione con un atto separato.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Il Garante europeo della protezione dei dati &#232; stato consultato conformemente all'articolo&#160;42, paragrafo&#160;1, del regolamento (UE)&#160;2018/1725 del Parlamento europeo e del Consiglio&#160;<a>(<span>2</span>)</a> e ha espresso un parere il 24&#160;gennaio&#160;2022.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Le misure di cui al presente regolamento sono conformi al parere del comitato relativo alla notificazione e alla comunicazione negli Stati membri degli atti giudiziari ed extragiudiziali in materia civile o commerciale,</p></td></tr></tbody></table>
HA ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Specifiche tecniche del sistema informatico decentrato
Le specifiche tecniche, le misure tecniche e gli altri requisiti tecnici per l'attuazione del sistema informatico decentrato di cui all'articolo 25 del regolamento (UE) 2020/1784 del Parlamento europeo e del Consiglio figurano in allegato.
Articolo 2
Entrata in vigore
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea .
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.
Fatto a Bruxelles, il 14 marzo 2022
Per la Commissione
La presidente
Ursula VON DER LEYEN
( 1 ) GU L 405 del 2.12.2020, pag. 40 .
( 2 ) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( GU L 295 del 21.11.2018, pag. 39 ).
ALLEGATO
Specifiche tecniche, misure tecniche e altri requisiti tecnici del sistema informatico decentrato di cui all’articolo 1
1. Introduzione
Il sistema di scambio nell’ambito della notificazione o comunicazione degli atti (sistema di scambio SoD) è un sistema informatico decentrato basato su e-CODEX che può effettuare scambi di documenti e dati correlati alla notificazione o comunicazione degli atti tra i diversi Stati membri conformemente al regolamento (UE) 2020/1784. Il carattere decentrato del sistema informatico consentirebbe lo scambio di dati esclusivamente fra uno Stato membro e l’altro, senza che alcuna istituzione dell’Unione sia coinvolta in tali scambi.
2. Definizioni
<table><col/><col/><col/><tbody><tr><td/><td><p>2.1.</p></td><td><span>&#171;HyperText Transport Protocol Secure&#187; o &#171;HTTPS&#187;: canali di connessione protetta e di comunicazione criptata;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.2.</p></td><td><span>&#171;portale&#187;: la soluzione di implementazione di riferimento o la soluzione back-end nazionale connessa al sistema informatico decentrato;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.3.</p></td><td><span>&#171;non disconoscibilit&#224; dell&#8217;origine&#187;: le misure che forniscono la prova dell&#8217;integrit&#224; e la prova dell&#8217;origine dei dati attraverso metodi come la certificazione digitale, l&#8217;infrastruttura a chiave pubblica e la firma digitale;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.4.</p></td><td><span>&#171;non disconoscibilit&#224; del ricevimento&#187;: le misure che forniscono al mittente la prova che il destinatario previsto ha ricevuto i dati, attraverso metodi come la certificazione digitale, l&#8217;infrastruttura a chiave pubblica e la firma digitale;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.5.</p></td><td><span>&#171;SOAP&#187;: secondo gli standard del World Wide Web Consortium, protocollo per la trasmissione di messaggi per lo scambio di informazioni strutturate nell&#8217;attuazione dei servizi web in reti di computer;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.6.</p></td><td><span>&#171;servizio web&#187;: applicazione informatica progettata per supportare l&#8217;interazione e l&#8217;interoperabilit&#224; tra macchine all&#8217;interno di una rete; ha un&#8217;interfaccia descritta in un formato elaborabile automaticamente;</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.7.</p></td><td><span>&#171;scambio di dati&#187;: lo scambio di messaggi e documenti attraverso il sistema informatico decentrato.</span></td></tr></tbody></table>
3. Metodi di comunicazione per via elettronica
Ai fini dello scambio di messaggi e documenti, il sistema di scambio SoD usa metodi di comunicazione basati sui servizi, come servizi web o altre infrastrutture di servizi digitali riutilizzabili.
In particolare, utilizzerà l’infrastruttura e-CODEX, che è costituita da due componenti principali, il connettore e il gateway.
Il connettore è responsabile della gestione delle comunicazioni con la soluzione di implementazione di riferimento o con le implementazioni nazionali. Può trattare lo scambio di messaggi con il gateway in entrambe le direzioni, rintracciare messaggi e riconoscerli utilizzando standard quali le ricevute ( evidences ) ETSI-REM, convalidare le firme di documenti commerciali, creare un token che conservi l’esito della convalida in formato PDF e XML e creare un contenitore, utilizzando standard quali ASIC-S, in cui il contenuto commerciale di un messaggio è archiviato e firmato.
Il gateway è responsabile dello scambio dei messaggi e indifferente al contenuto del messaggio. Può inviare e ricevere messaggi da e verso il connettore, convalidare le informazioni dell’intestazione, identificare la modalità di trattamento corretta, firmare e criptare i messaggi e trasferire i messaggi ad altri gateway.
4. Protocolli di comunicazione
Il sistema di scambio SoD utilizza protocolli internet sicuri, quali HTTPS per la comunicazione tra il portale e i componenti del sistema informatico decentrato, e i protocolli di comunicazione standard, quali SOAP, per la trasmissione di dati e metadati strutturati.
Nello specifico, e-CODEX garantisce una forte sicurezza delle informazioni sfruttando un’autenticazione all’avanguardia e un protocollo di crittografia multistrato.
5. Norme di sicurezza
Per la comunicazione e la diffusione delle informazioni attraverso il sistema di scambio SoD, le misure tecniche per garantire le norme minime di sicurezza informatica includono:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>misure atte a garantire la riservatezza delle informazioni, anche con il ricorso a canali protetti (HTTPS);</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>misure atte a garantire l&#8217;integrit&#224; dei dati durante lo scambio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>misure atte a garantire la non disconoscibilit&#224; dell&#8217;origine del mittente delle informazioni in seno al sistema di scambio SoD e la non disconoscibilit&#224; del ricevimento delle informazioni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>misure atte a garantire che gli episodi attinenti alla sicurezza vengano registrati conformemente alle raccomandazioni internazionali riconosciute in materia di norme di sicurezza informatica;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>misure atte a garantire l&#8217;autenticazione e l&#8217;autorizzazione di ogni utente registrato e misure di verifica dell&#8217;identit&#224; dei sistemi connessi al sistema di scambio SoD;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>il sistema di scambio SoD sar&#224; sviluppato conformemente al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita.</p></td></tr></tbody></table>
6. Disponibilità dei servizi
<table><col/><col/><col/><tbody><tr><td/><td><p>6.1.</p></td><td><span>Il servizio funziona 24&#160;ore su&#160;24, 7&#160;giorni su&#160;7, con un tasso di disponibilit&#224; tecnica del sistema almeno del&#160;98&#160;%, esclusa la manutenzione programmata.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>6.2.</p></td><td><span>Gli Stati membri notificano alla Commissione le attivit&#224; di manutenzione come segue:</span><table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>con un anticipo di 5&#160;giorni lavorativi per le operazioni di manutenzione che possono comportare un periodo di indisponibilit&#224; fino a&#160;4&#160;ore;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>con un anticipo di 10&#160;giorni lavorativi per le operazioni di manutenzione che possono comportare un periodo di indisponibilit&#224; fino a&#160;12&#160;ore;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>con un anticipo di 30&#160;giorni lavorativi per operazioni di manutenzione che possono comportare un periodo di indisponibilit&#224; fino a&#160;6&#160;giorni all&#8217;anno.</p></td></tr></tbody></table></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>6.3.</p></td><td><span>Nella misura del possibile, durante i giorni lavorativi, le operazioni di manutenzione sono programmate tra le ore&#160;20:00 e le ore&#160;7:00&#160;CET.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>6.4.</p></td><td><span>Gli Stati membri che hanno stabilito un orario settimanale fisso per il servizio di manutenzione comunicano alla Commissione l&#8217;ora e il giorno della settimana previsti a tal fine. Fermi restando gli obblighi di cui al punto&#160;6.2, in caso di indisponibilit&#224; dei sistemi durante tale orario fisso gli Stati membri non sono tenuti a comunicare ogni volta alla Commissione tale indisponibilit&#224;.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>6.5.</p></td><td><span>Gli Stati membri che incontrino un guasto tecnico imprevisto informano immediatamente la Commissione dell&#8217;indisponibilit&#224; del loro sistema e, se noto, del previsto momento di ripristino del servizio.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>6.6.</p></td><td><span>In caso di un guasto imprevisto della banca dati delle autorit&#224; competenti, la Commissione informa immediatamente gli Stati membri di tale indisponibilit&#224; e, se noto, del previsto momento di ripristino del servizio.</span></td></tr></tbody></table>