Document ID: 32023R2117
Language: ITA

<table><col/><col/><col/><tbody><tr><td><img/></td><td><p>Gazzetta ufficiale<br/>dell'Unione europea</p></td><td><p>IT</p><p>Serie L</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2023/2117</p></td><td><p>13.10.2023</p></td></tr></tbody></table>
REGOLAMENTO DI ESECUZIONE (UE) 2023/2117 DELLA COMMISSIONE
del 12 ottobre 2023
che stabilisce le norme necessarie e i requisiti dettagliati per il funzionamento e la gestione di un repertorio di informazioni ai sensi del regolamento (UE) 2018/1139 del Parlamento europeo e del Consiglio
(Testo rilevante ai fini del SEE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
visto il regolamento (UE) 2018/1139 del Parlamento europeo e del Consiglio, del 4 luglio 2018, recante norme comuni nel settore dell’aviazione civile, che istituisce un’Agenzia dell’Unione europea per la sicurezza aerea e che modifica i regolamenti (CE) n. 2111/2005, (CE) n. 1008/2008, (UE) n. 996/2010, (UE) n. 376/2014 e le direttive 2014/30/UE e 2014/53/UE del Parlamento europeo e del Consiglio, e abroga i regolamenti (CE) n. 216/2008 e (CE) n. 552/2004 del Parlamento europeo e del Consiglio e il regolamento (CEE) n. 3922/91 del Consiglio ( 1 ) , in particolare l’articolo 74, paragrafo 8,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>A norma dell&#8217;articolo&#160;74 del regolamento (UE)&#160;2018/1139, devono essere conservate in un repertorio elettronico di informazioni istituito e gestito dall&#8217;Agenzia dell&#8217;Unione europea per la sicurezza aerea (&#171;Agenzia&#187;) le informazioni relative all&#8217;aviazione civile necessarie per garantire una cooperazione efficace fra l&#8217;Agenzia e le autorit&#224; nazionali competenti in relazione all&#8217;esecuzione dei compiti connessi alla certificazione, alla sorveglianza e all&#8217;applicazione delle norme in virt&#249; di tale regolamento.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>&#200; importante che la Commissione e le autorit&#224; nazionali competenti siano coinvolte nello sviluppo e nella gestione del repertorio da parte dell&#8217;Agenzia ed &#232; quindi opportuno che il presente regolamento istituisca un meccanismo di consultazione adeguato per garantire che l&#8217;Agenzia consulti gli Stati membri e la Commissione prima di adottare decisioni in merito al repertorio.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Per assicurare l&#8217;utilizzo efficace del repertorio, la sua struttura dovrebbe prevedere una banca dati centrale, un&#8217;infrastruttura di comunicazione e una necessaria interfaccia per l&#8217;emissione e la consultazione delle informazioni conservate nel repertorio, e per l&#8217;accesso alle medesime. Al fine di agevolare la cooperazione tra i soggetti che utilizzano il repertorio, dovrebbero essere disponibili un&#8217;interfaccia unica per la consultazione diretta del repertorio da parte degli utenti e un&#8217;interfaccia unica per le autorit&#224; nazionali competenti.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Tramite le adeguate specifiche funzionali relative all&#8217;interfaccia, alla<span>security</span>, alla rete e alle informazioni sulla configurazione delle applicazioni, il repertorio dovrebbe agevolare le autorit&#224; competenti nell&#8217;integrazione all&#8217;interno del repertorio e nella comunicazione con il medesimo.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>L&#8217;Agenzia dovrebbe provvedere affinch&#233; il repertorio sia mantenuto in adeguato stato di funzionamento allo scopo di evitare guasti tecnici e di garantirne la continuit&#224; operativa e la gestione dei relativi dati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Le informazioni dovrebbero essere trasmesse al repertorio e scambiate tramite il repertorio sulla base di formati delle informazioni convenuti di comune accordo e proposti dall&#8217;Agenzia, in modo che le informazioni scambiate siano comprese allo stesso modo dai soggetti coinvolti nella comunicazione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(7)</p></td><td><p>Gli aggiornamenti periodici delle informazioni conservate nel repertorio dovrebbero consentire uno scambio migliore delle stesse. A tale riguardo l&#8217;Agenzia e le autorit&#224; nazionali competenti dovrebbero elaborare una metodologia di aggiornamento periodico delle informazioni conservate nel repertorio.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(8)</p></td><td><p>Il presente regolamento dovrebbe altres&#236; stabilire le prescrizioni per la classificazione delle informazioni in modo tale che le informazioni conservate nel repertorio siano trattate conformemente ai parametri relativi alla tutela della vita privata, alla riservatezza, all&#8217;integrit&#224; e alla disponibilit&#224;. Ogniqualvolta si verifichi un cambiamento nell&#8217;utilizzo dei dati, &#232; opportuno procedere a una nuova valutazione di tale classificazione al fine di garantirne l&#8217;attualit&#224;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(9)</p></td><td><p>&#200; importante individuare le parti interessate che possono ricevere le informazioni conservate nel repertorio e stabilire norme dettagliate per il trattamento delle loro richieste di accesso. A tal fine il presente regolamento dovrebbe definire le condizioni necessarie per la diffusione delle informazioni alle parti interessate. &#200; altres&#236; opportuno garantire la gestione riservata delle informazioni ricevute dalle parti interessate.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(10)</p></td><td><p>Un sistema di tracciabilit&#224; delle informazioni conservate nel repertorio dovrebbe garantire la protezione delle stesse contro l&#8217;accesso non autorizzato e consentire il monitoraggio delle operazioni che prevedono il trattamento di informazioni, compresi i dati personali, al fine di garantire l&#8217;integrit&#224; dei dati e la<span>security</span> delle informazioni.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(11)</p></td><td><p>Il personale degli utenti autorizzati che deve accedere al repertorio dovrebbe essere autorizzato dalla rispettiva organizzazione secondo procedure documentate. Il personale dei centri aeromedici dovrebbe essere autorizzato dalla rispettiva autorit&#224; nazionale competente.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(12)</p></td><td><p>Nell&#8217;ambito delle politiche di gestione della<span>security</span> dovrebbero essere elaborati requisiti per la protezione di infrastrutture e dati pertinenti. In particolare, dovrebbero essere elaborate misure per quanto riguarda la gestione della<span>security</span>, la continuit&#224; operativa e i piani di ripristino in caso di disastro. Gli utenti autorizzati dovrebbero assicurare l&#8217;adozione delle necessarie misure di<span>security</span> e la propria collaborazione in tal senso.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(13)</p></td><td><p>Il trattamento dei dati personali dovrebbe essere finalizzato esclusivamente a garantire una cooperazione efficace tra l&#8217;Agenzia e le autorit&#224; nazionali competenti in ordine all&#8217;esecuzione dei loro compiti riguardanti la certificazione, la sorveglianza e l&#8217;applicazione delle norme. Il presente regolamento dovrebbe definire modalit&#224; dettagliate di protezione dei dati personali conservati nel repertorio e scambiati tramite quest&#8217;ultimo. Tale trattamento deve essere conforme ai regolamenti (UE)&#160;2016/679&#160;<a>(<span>2</span>)</a> e (UE)&#160;2018/1725 del Parlamento europeo e del Consiglio&#160;<a>(<span>3</span>)</a> e chiarire le responsabilit&#224; dei soggetti pertinenti incaricati di garantire la protezione dei dati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(14)</p></td><td><p>&#200; necessario individuare e ripartire le responsabilit&#224; dei singoli soggetti che effettuano il trattamento dei dati personali nel repertorio, compresi l&#8217;inserimento di dati personali nel repertorio stesso e la loro estrazione dal medesimo. Il regolamento (UE)&#160;2018/1139 prevede che, in collaborazione con la Commissione e le autorit&#224; nazionali competenti, l&#8217;Agenzia istituisca e gestisca un repertorio di informazioni necessarie per garantire una cooperazione efficace fra l&#8217;Agenzia e le autorit&#224; nazionali competenti, finalizzata in particolare a garantire la gestione della<span>security</span> del repertorio. Pertanto esse dovrebbero essere contitolari del trattamento per quanto riguarda il trattamento dei dati personali ai fini della gestione del repertorio. &#200; quindi necessario definire le responsabilit&#224; dei contitolari del trattamento e i loro obblighi specifici nei confronti degli interessati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(15)</p></td><td><p>Le singole autorit&#224; nazionali competenti, l&#8217;Agenzia e la Commissione dovrebbero essere gli unici titolari dei trattamenti di dati effettuati nell&#8217;ambito dei propri sistemi in qualit&#224; di utenti autorizzati. I trattamenti di dati dovrebbero essere effettuati conformemente ai regolamenti (UE)&#160;2016/679 e (UE)&#160;2018/1725. Dal momento che i dati scambiati nel repertorio provengono da ciascun titolare del trattamento, questi dovrebbe notificare all&#8217;Agenzia qualsiasi violazione dei dati personali verificatasi nel proprio sistema e in grado di compromettere la<span>security</span>, la riservatezza, la disponibilit&#224; o l&#8217;integrit&#224; dei dati personali trattati nel repertorio.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(16)</p></td><td><p>Per consentire ai contitolari del trattamento di individuare quanto prima gli inconvenienti relativi alla<span>security</span> e le violazioni dei dati, &#232; opportuno esplicitare l&#8217;obbligo di notifica reciproca delle violazioni della<span>security</span>, comprese le violazioni dei dati personali. Ciascun titolare del trattamento dovrebbe pertanto garantire la necessaria segnalazione di tali violazioni.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(17)</p></td><td><p>Se del caso, l&#8217;esercizio dei diritti dell&#8217;interessato pu&#242; essere oggetto di restrizioni a talune condizioni determinate. Tali restrizioni dovrebbero essere proporzionate e avere un ambito di applicazione e una durata limitati. L&#8217;interessato dovrebbe poter esercitare i propri diritti a una difesa e a un ricorso giurisdizionale effettivi.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(18)</p></td><td><p>Al fine di garantire la sicurezza dell&#8217;aviazione l&#8217;autorit&#224; competente pu&#242; avere la necessit&#224; di accedere a registrazioni precedenti, comprese quelle contenenti dati personali, e in particolare ai dati medici giustificativi di precedenti periodi di inidoneit&#224; o dell&#8217;imposizione di limitazioni. Di conseguenza, e fatti salvi periodi pi&#249; brevi previsti dal diritto nazionale, un periodo massimo di conservazione di 10 anni a decorrere dalla data di scadenza del documento (ad esempio un certificato sanitario, un referto medico o una licenza), cos&#236; come di eventuali documenti necessari per le procedure di cui al regolamento (UE)&#160;2018/1139, dovrebbe garantire agli utenti autorizzati la possibilit&#224; di continuare a disporre di tali dati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(19)</p></td><td><p>I dati personali contenuti nel repertorio sono informazioni essenziali che dovrebbero essere conservate a fini di archiviazione nell&#8217;interesse della sicurezza aerea e per finalit&#224; di ricerca storica. Dopo la scadenza del periodo di conservazione o di un periodo pi&#249; breve eventualmente previsto dal diritto nazionale, i dati personali dovrebbero essere immediatamente cancellati dal repertorio. I dati personali possono essere conservati al di fuori del repertorio a fini di archiviazione nell&#8217;interesse pubblico della sicurezza aerea e per finalit&#224; di ricerca storica.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(20)</p></td><td><p>Al fine di garantire un&#8217;applicazione corretta del presente regolamento, &#232; opportuno concedere agli Stati membri e ai soggetti coinvolti un periodo di tempo sufficiente per adeguare le loro procedure al nuovo quadro normativo prima che il presente regolamento sia applicabile. Alcuni requisiti di cui all&#8217;allegato I dovrebbero pertanto essere applicabili in date successive a seconda della categoria dell&#8217;elemento di informazione e della data di emissione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(21)</p></td><td><p>L&#8217;Agenzia ha elaborato un progetto di atto di esecuzione per il funzionamento e la gestione di un repertorio di informazioni a norma del regolamento (UE)&#160;2018/1139 e lo ha presentato alla Commissione unitamente al parere n.&#160;04/2022&#160;<a>(<span>4</span>)</a>, in conformit&#224; dell&#8217;articolo&#160;75, paragrafo 2, lettera b), e dell&#8217;articolo&#160;76, paragrafo 1, del regolamento (UE)&#160;2018/1139.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(22)</p></td><td><p>Conformemente all&#8217;articolo&#160;42, paragrafo 1, del regolamento (UE)&#160;2018/1725, il Garante europeo della protezione dei dati &#232; stato consultato e ha formulato il suo parere il 29&#160;marzo 2023.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(23)</p></td><td><p>Le misure di cui al presente regolamento sono conformi al parere del comitato per l&#8217;applicazione delle norme comuni di sicurezza nel settore dell&#8217;aviazione civile,</p></td></tr></tbody></table>
HA ADOTTATO IL PRESENTE REGOLAMENTO:
CAPO I
DISPOSIZIONI GENERALI
Articolo 1
Oggetto
Il presente regolamento stabilisce le norme e le procedure di funzionamento e di gestione di un repertorio di informazioni necessarie per garantire una cooperazione efficace fra l’Agenzia e le autorità nazionali competenti in relazione all’esecuzione dei compiti connessi alla certificazione, alla sorveglianza e all’applicazione delle norme in virtù del regolamento (UE) 2018/1139.
Articolo 2
Definizioni
1. Ai fini del presente regolamento si applicano le definizioni di cui ai regolamenti (UE) 2018/1139, (UE) 2016/679, (UE) 2018/1725, e ai regolamenti di esecuzione (UE) 2019/947 della Commissione ( 5 ) e (UE) 2021/664 della Commissione ( 6 ) .
2. Si applicano inoltre le definizioni seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>&#171;utenti autorizzati&#187;: la Commissione, l&#8217;Agenzia, le autorit&#224; nazionali competenti e le autorit&#224; competenti degli Stati membri preposte alle inchieste sugli incidenti e sugli inconvenienti nel settore dell&#8217;aviazione civile di cui all&#8217;articolo&#160;74, paragrafo 6, prima frase, del regolamento (UE)&#160;2018/1139;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>&#171;interfaccia&#187;: il punto in cui sistemi indipendenti e spesso non correlati si collegano e interagiscono o comunicano tra loro;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>&#171;personale autorizzato&#187;: il personale degli utenti autorizzati al quale &#232; stato concesso l&#8217;accesso al repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>&#171;categoria dell&#8217;elemento di informazione&#187;: la natura delle informazioni che rientrano nell&#8217;ambito di applicazione dell&#8217;articolo&#160;74, paragrafo 1, del regolamento (UE)&#160;2018/1139 e sono oggetto di scambio e di accesso da parte degli utenti autorizzati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>&#171;elemento di informazione&#187;: un&#8217;informazione scambiata singolarmente che &#232; sempre corrispondente alla categoria dell&#8217;elemento di informazione ed &#232; compatibile con il relativo formato delle informazioni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>&#171;formato delle informazioni&#187;: struttura predefinita della categoria dell&#8217;elemento di informazione, costituita da uno schema di campi corrispondenti a specifiche tipologie di contenuti all&#8217;interno di ciascuna categoria dell&#8217;elemento di informazione e da vocabolari composti da serie limitate di valori ammissibili associati a ciascun campo;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>&#171;parte interessata&#187;: le autorit&#224; pubbliche delle istituzioni, degli organi e degli organismi dell&#8217;Unione europea e le autorit&#224; pubbliche, le persone fisiche e le persone giuridiche degli Stati membri che sono destinatarie di uno degli elementi di informazione definiti nell&#8217;allegato I del presente regolamento e i soggetti qualificati ai sensi dell&#8217;articolo&#160;69 del regolamento (UE)&#160;2018/1139.</p></td></tr></tbody></table>
CAPO II
ISTITUZIONE, GESTIONE E MANUTENZIONE DEL REPERTORIO
Articolo 3
Istituzione del repertorio
1. Il repertorio è composto dalle interfacce di conservazione, di scambio e di accesso da parte degli utenti.
2. L’interfaccia di conservazione di cui al paragrafo 1 è costituita da:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>una banca dati centrale contenente le informazioni di cui all&#8217;articolo&#160;74, paragrafo 1, del regolamento (UE)&#160;2018/1139, comprendenti sia informazioni esistenti sia nuove informazioni; e da</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>una cronologia delle modifiche apportate alle informazioni e lo stato&#160;attuale/archiviato di queste ultime.</p></td></tr></tbody></table>
3. L’interfaccia di scambio di cui al paragrafo 1 è costituita da:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>un&#8217;infrastruttura di comunicazione che fornisca interfacce per programmi applicativi (API) sicure per l&#8217;emissione, la modifica, la consultazione/lettura e l&#8217;archiviazione delle informazioni tra i sistemi degli utenti autorizzati e il repertorio; nonch&#233; da</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>norme di verifica della qualit&#224; delle informazioni che garantiscano la coerenza, l&#8217;integrit&#224; e l&#8217;accuratezza delle informazioni conservate.</p></td></tr></tbody></table>
4. L’interfaccia di accesso da parte degli utenti, di cui al paragrafo 1, consente l’accesso online e sicuro alle informazioni conservate finalizzato alla consultazione e alla lettura delle stesse. L’interfaccia di accesso da parte degli utenti è a disposizione del solo personale autorizzato.
5. L’Agenzia elabora la documentazione necessaria a sostenere l’integrazione degli utenti autorizzati con il repertorio. Tale documentazione comprende:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>standard API e meccanismi di scambio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>informazioni sulla configurazione della<span>security</span>, della rete e delle applicazioni, necessarie per la comunicazione con il repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>norme che precisano la struttura e il contenuto validi delle informazioni scambiate con il repertorio.</p></td></tr></tbody></table>
6. L’Agenzia fornisce anche un ambiente di prova in cui gli utenti autorizzati possono testare la funzionalità e le prestazioni dell’interfaccia di scambio tra i propri sistemi e il repertorio.
Articolo 4
Gestione del repertorio
1. L’Agenzia è competente per la gestione operativa del repertorio e conserva le informazioni in modo sicuro nel repertorio stesso.
2. Gli utenti autorizzati effettuano la trasmissione di informazioni al repertorio e lo scambio di informazioni tramite il repertorio utilizzando le interfacce e garantiscono una connessione online sicura tra il proprio sistema (o i propri sistemi) e il repertorio.
3. Prima di adottare qualsiasi decisione in merito alla gestione operativa del repertorio o di renderlo disponibile al pubblico, l’Agenzia consulta la Commissione e le autorità nazionali competenti.
4. Il personale autorizzato degli esaminatori aeromedici nazionali e dei centri aeromedici nazionali trasmette e scambia le informazioni contenute nel repertorio tramite le proprie autorità nazionali competenti in conformità dell’articolo 10, paragrafo 4, del presente regolamento.
Articolo 5
Manutenzione del repertorio
1. L’Agenzia mantiene il repertorio e ne assicura il corretto funzionamento in termini di tutela della vita privata, riservatezza, integrità e disponibilità.
2. L’Agenzia esegue sistematicamente il backup del repertorio e dei relativi dati.
CAPO III
NORME SULLE INFORMAZIONI CONSERVATE NEL REPERTORIO
Articolo 6
Formati e standard delle informazioni
1. Gli utenti autorizzati trasmettono, aggiornano periodicamente e scambiano informazioni tramite il repertorio sulla base di formati delle informazioni convenuti di comune accordo e proposti dall’Agenzia.
2. I formati delle informazioni sono standardizzati per ciascuna categoria di informazioni. Gli utenti autorizzati trasmettono gli elementi di informazione al repertorio unicamente nel formato delle informazioni proprio della singola categoria di informazioni.
3. L’elenco delle categorie degli elementi di informazione figura nell’allegato I.
Articolo 7
Classificazione delle informazioni
1. L’Agenzia, in cooperazione con la Commissione e le autorità nazionali competenti, classifica le categorie degli elementi di informazione in base alle marcature seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>tutela della vita privata: dati non personali, dati personali non sensibili o sensibili;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>riservatezza: nessun impatto, limitato, rilevante, catastrofico;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>integrit&#224;: nessun impatto, limitato, rilevante, catastrofico;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>disponibilit&#224;: nessun impatto, limitato, rilevante, catastrofico.</p></td></tr></tbody></table>
2. Le definizioni dettagliate delle marcature di cui al paragrafo 1 figurano nell’allegato II.
3. Ogniqualvolta lo ritenga necessario l’Agenzia, in cooperazione con la Commissione e le autorità nazionali competenti, riesamina la classificazione delle informazioni per garantirne la continua adeguatezza in funzione delle variazioni nell’uso delle informazioni stesse.
Articolo 8
Modalità di diffusione delle informazioni
1. Su richiesta di una parte interessata, l’Agenzia può fornirle le informazioni contenute nel repertorio alle specifiche condizioni di utilizzo di cui al presente articolo.
2. La richiesta di diffusione delle informazioni contenute nel repertorio è presentata nella forma e secondo le modalità stabilite dall’Agenzia.
3. Quando riceve una richiesta, l’Agenzia verifica che:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>la richiesta sia stata presentata da una parte interessata; e che</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>la parte interessata dimostri che le informazioni richieste sono strettamente necessarie per le operazioni della medesima.</p></td></tr></tbody></table>
4. L’Agenzia valuta se la richiesta sia giustificata e, se sono soddisfatte le condizioni di cui al paragrafo 5, fornisce alla parte interessata le informazioni richieste.
5. L’Agenzia fornisce le informazioni richieste alla parte interessata esclusivamente alle condizioni seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>la parte interessata non ottiene l&#8217;accesso all&#8217;intero contenuto del repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>le informazioni sono strettamente necessarie per le operazioni della parte interessata;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>non sono diffusi dati personali, a meno che tali dati non riguardino la parte interessata stessa o che tale diffusione non sia strettamente necessaria per l&#8217;esecuzione delle operazioni della parte interessata.</p></td></tr></tbody></table>
6. L’Agenzia mette a disposizione degli utenti autorizzati un elenco aggiornato delle richieste ricevute e delle azioni da essa intraprese.
7. La parte interessata:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>utilizza le informazioni soltanto per lo scopo indicato nel modulo di richiesta;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>non divulga le informazioni ricevute senza avere ottenuto l&#8217;autorizzazione in tal senso da parte degli utenti autorizzati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>adotta le misure necessarie per garantire la riservatezza delle informazioni ricevute.</p></td></tr></tbody></table>
Articolo 9
Registrazione dei trattamenti di dati
1. L’Agenzia provvede alla registrazione di tutti i trattamenti di dati. Le registrazioni contengono le informazioni seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>lo scopo della richiesta di accesso al repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>l&#8217;identificazione dell&#8217;utente autorizzato che estrae i dati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>la data e l&#8217;ora esatta dei trattamenti dei dati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>l&#8217;identificazione del personale autorizzato che effettua la ricerca.</p></td></tr></tbody></table>
2. L’Agenzia utilizza le registrazioni dei trattamenti di dati esclusivamente per il controllo della liceità dell’accesso alle informazioni e per garantire l’integrità e la security dei dati. Le registrazioni contengono i dati strettamente necessari a tal fine, nel rispetto del principio della minimizzazione dei dati di cui all’articolo 89 del regolamento (UE) 2016/679 e all’articolo 13 del regolamento (UE) 2018/1725. Le registrazioni sono cancellate dopo la conclusione della procedura di controllo o al più tardi dopo un anno.
3. Alla Commissione e alle autorità nazionali competenti è consentito, su loro richiesta, l’accesso alle registrazioni al fine di valutare la liceità dell’accesso alle informazioni, controllare la liceità dei trattamenti dei dati e garantire l’integrità e la security dei dati.
Articolo 10
Accesso al repertorio
1. Gli utenti autorizzati provvedono affinché soltanto il personale autorizzato abbia accesso al repertorio.
2. Gli utenti autorizzati provvedono affinché il proprio personale ottenga l’accesso alle informazioni sulla base delle marcature relative alla tutela della vita privata e alla riservatezza proprie della categoria dell’elemento di informazione conformemente all’articolo 7.
3. Gli utenti autorizzati predispongono e mantengono:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>un elenco dei membri del personale autorizzato;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>procedure relative all&#8217;accesso al repertorio; tali procedure sono conformi agli obblighi giuridici applicabili all&#8217;accesso alle informazioni e al relativo trattamento stabiliti dal diritto dell&#8217;Unione e dal diritto nazionale. Esse documentano i termini e le condizioni di accesso al repertorio da parte del personale autorizzato.</p></td></tr></tbody></table>
4. Gli esaminatori aeromedici e i centri aeromedici nazionali provvedono affinché soltanto il personale autorizzato dalle rispettive autorità nazionali competenti abbia accesso al repertorio.
Articolo 11
Gestione della security del repertorio
1. L’Agenzia protegge l’infrastruttura del repertorio e le informazioni in esso contenute ed elabora:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>un piano di gestione della<span>security</span>;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>un piano di continuit&#224; operativa;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>un piano di ripristino in caso di disastro.</p></td></tr></tbody></table>
2. L’Agenzia, in particolare mediante adeguate tecniche di cifratura, impedisce il trattamento non autorizzato delle informazioni e qualsiasi lettura, copia, modifica, rimozione o cancellazione non autorizzate delle informazioni contenute nel repertorio o delle informazioni di cui è in corso la diffusione al repertorio o a partire dal repertorio oppure la trasmissione.
3. L’Agenzia garantisce che le persone autorizzate ad accedere al repertorio abbiano accesso solo alle informazioni previste dalla loro autorizzazione di accesso, tramite identità di utente individuali ed esclusivamente con modalità di accesso riservato.
4. Gli utenti autorizzati gestiscono la security delle proprie informazioni prima e durante la trasmissione al repertorio e proteggono la propria infrastruttura assicurando:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>la creazione di interfacce tra i propri sistemi e il repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>la gestione e la manutenzione delle interfacce;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>che il personale autorizzato riceva un&#8217;adeguata formazione in materia di<span>security</span> delle informazioni, legislazione pertinente in materia di protezione dei dati e diritti fondamentali prima di essere autorizzato a trattare le informazioni conservate nel repertorio.</p></td></tr></tbody></table>
5. Gli utenti autorizzati cooperano per assicurare la gestione della security del repertorio.
CAPO IV
PROTEZIONE DEI DATI PERSONALI
Articolo 12
Trattamento dei dati personali conservati nel repertorio
1. I dati personali conservati nel repertorio sono trattati unicamente per assicurare la cooperazione tra gli utenti autorizzati necessaria per l’esecuzione dei rispettivi compiti connessi alla certificazione, alla sorveglianza e all’applicazione delle norme. Il trattamento è limitato alla misura necessaria allo svolgimento di detti compiti e a quanto strettamente necessario e proporzionato agli obiettivi perseguiti.
2. I dati personali sono consultati e trattati conformemente alle specifiche tecniche del repertorio.
3. Gli obblighi di protezione dei dati fin dalla progettazione e per impostazione predefinita sono presi in considerazione sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso.
4. L’Agenzia effettua riesami periodici per assicurare l’efficacia di tutte le misure di salvaguardia della protezione dei dati attuate.
Articolo 13
Contitolarità del trattamento dei dati personali trattati nel repertorio
1. Gli utenti autorizzati sono i contitolari del trattamento dei dati personali conservati nel repertorio.
2. Ciascun contitolare del trattamento è responsabile del rispetto dei criteri di classificazione delle informazioni per ogni elemento di informazione trattato nel repertorio.
Articolo 14
Ripartizione delle responsabilità tra i contitolari del trattamento dei dati
1. L’Agenzia ha le responsabilità seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>provvedere all&#8217;istituzione, al funzionamento e alla gestione del repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>provvedere alla gestione continua del repertorio, in particolare per quanto riguarda i diritti di accesso cos&#236; come la<span>security</span> e la riservatezza dei dati personali trattati nel repertorio, conformemente agli articoli 4, 5, 9 e&#160;12;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>comunicare eventuali violazioni dei dati personali avvenute all&#8217;interno del repertorio agli utenti autorizzati, al Garante europeo della protezione dei dati e, se necessario, agli interessati in conformit&#224; dell&#8217;articolo&#160;34 del regolamento (UE)&#160;2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>definire e predisporre i mezzi tecnici per consentire agli interessati di esercitare i loro diritti in conformit&#224; del regolamento (UE)&#160;2018/1725.</p></td></tr></tbody></table>
2. Le autorità nazionali competenti e la Commissione hanno le responsabilità seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>effettuare il trattamento dei dati personali nel repertorio conformemente alle interfacce di archiviazione, di scambio e di accesso da parte degli utenti di cui all&#8217;articolo&#160;3 e ai requisiti di<span>security</span> di cui all&#8217;articolo&#160;12, paragrafo 4;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>garantire la<span>security</span> di qualsiasi trattamento di dati personali al di fuori del repertorio quando tali dati sono trattati ai fini del trattamento tramite il repertorio o in relazione a detto trattamento;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>designare e comunicare all&#8217;Agenzia il personale autorizzato cui &#232; consentito l&#8217;accesso al repertorio a norma dell&#8217;articolo&#160;11;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>fungere da punto di contatto per gli interessati che rientrano sotto la loro responsabilit&#224; di unici titolari del trattamento, anche nel momento in cui tali interessati esercitano i propri diritti, utilizzando ove necessario i mezzi tecnici forniti dall&#8217;Agenzia conformemente al punto 1, lettera d), oppure mediante i canali di comunicazione di cui al punto 3;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>notificare all&#8217;Agenzia qualsiasi inconveniente relativo alla<span>security</span>, comprese le violazioni dei dati personali che possano compromettere la<span>security</span>, la riservatezza, la disponibilit&#224; o l&#8217;integrit&#224; dei dati personali trasmessi&#160;e/o conservati nel repertorio;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>notificare qualsiasi violazione dei dati relativa ai dati personali trattati nel repertorio alle rispettive autorit&#224; di controllo competenti e, ove previsto, agli interessati, conformemente agli articoli 33 e&#160;34 del regolamento (UE)&#160;2016/679 e all&#8217;articolo&#160;34 del regolamento (UE)&#160;2018/1725, a seconda dei casi.</p></td></tr></tbody></table>
3. Ciascun contitolare del trattamento designa:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>un punto di contatto dotato di una casella di posta elettronica funzionale per le comunicazioni reciproche;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>un punto di contatto per assistere gli interessati nell&#8217;esercizio dei loro diritti conformemente alla legislazione pertinente in materia di protezione dei dati.</p></td></tr></tbody></table>
4. Qualora un contitolare del trattamento riceva una richiesta da un interessato che non rientra sotto la sua responsabilità, inoltra prontamente la richiesta al contitolare del trattamento competente. Se richiesto, i contitolari del trattamento si forniscono assistenza reciproca nella gestione delle richieste degli interessati e si rispondono reciprocamente senza indebito ritardo e al più tardi entro 15 giorni dalla data di ricezione della richiesta di assistenza.
5. Se un titolare del trattamento, per rispettare gli obblighi di cui agli articoli 33 e 34 del regolamento (UE) 2016/679 o all’articolo 34 del regolamento (UE) 2018/1725, necessita di ottenere informazioni da un altro titolare del trattamento, invia una richiesta specifica alla casella di posta elettronica funzionale di cui al punto 3, lettera a). Quest’ultimo titolare del trattamento si adopera al meglio per fornire tali informazioni
Articolo 15
Limitazioni
1. I titolari del trattamento possono limitare l’esercizio dei diritti degli interessati solo nella misura e per il tempo strettamente necessari per salvaguardare la sicurezza dell’aviazione civile. L’esercizio dei diritti degli interessati può subire limitazioni solo nelle situazioni seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>indagini, ispezioni o attivit&#224; di monitoraggio in corso di cui all&#8217;articolo&#160;75, paragrafo 2, lettera e), del regolamento (UE)&#160;2018/1139 svolte dall&#8217;Agenzia nell&#8217;ambito delle sue competenze o dalle autorit&#224; competenti secondo quanto previsto dal diritto nazionale o dell&#8217;Unione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>procedimenti in corso dinanzi alla Corte di giustizia dell&#8217;Unione europea o a qualsiasi altro organo giurisdizionale competente a norma del diritto nazionale o internazionale.</p></td></tr></tbody></table>
2. Qualora siano i titolari del trattamento, anche la Commissione e l’Agenzia possono, nel caso di indagini sulla security informatica in corso che abbiano un impatto diretto o indiretto sul funzionamento del repertorio, limitare l’esercizio dei diritti degli interessati solo nella misura e per il tempo strettamente necessari per salvaguardare la sicurezza dell’aviazione civile.
3. Tutte le limitazioni sono soggette a una valutazione della necessità e proporzionalità e hanno portata e durata limitate.
4. L’interessato il cui esercizio dei diritti subisce limitazioni è informato dei motivi e della portata delle stesse.
Articolo 16
Periodo di conservazione dei dati personali
1. Gli utenti autorizzati:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>conservano i dati personali nel repertorio per un periodo massimo di 10 anni a decorrere dalla data di scadenza o dalla data di cessazione della validit&#224; del documento, cos&#236; come eventuali documenti necessari per le procedure di cui al regolamento (UE)&#160;2018/1139, a meno che il diritto nazionale non imponga un periodo diverso;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>cancellano i dati personali dal repertorio non appena trascorso il periodo di conservazione.</p></td></tr></tbody></table>
2. Il repertorio dispone dei mezzi tecnici per consentire:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>la cancellazione automatizzata dei dati personali alla scadenza del periodo di conservazione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>la pseudonimizzazione automatizzata, o altre soluzioni tecniche di effetto equivalente, dei dati personali conservati a fini di archiviazione.</p></td></tr></tbody></table>
Articolo 17
Trattamento a fini di archiviazione e di ricerca storica nell’interesse della sicurezza dell’aviazione
1. Trascorso il periodo di conservazione, l’Agenzia può conservare i dati personali del repertorio in un registro separato per finalità di archiviazione e di ricerca storica.
2. Tali dati personali sono limitati a quanto strettamente necessario per conseguire le finalità di archiviazione e ricerca nell’interesse della sicurezza dell’aviazione e nel rispetto del principio della minimizzazione dei dati di cui all’articolo 89 del regolamento (UE) 2016/679 e all’articolo 13 del regolamento (UE) 2018/1725.
3. L’Agenzia elabora un protocollo di accesso al registro. A tale registro si applicano gli articoli 4, 5 e da 9 a 12.
CAPO V
DISPOSIZIONI FINALI
Articolo 18
Entrata in vigore e applicazione
1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea .
2. I capi I e II si applicano a decorrere dal 1 o aprile 2025.
3. I requisiti relativi agli elementi di informazione emessi dopo l’entrata in vigore del presente regolamento si applicano:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>dal 1<span>o</span>&#160;gennaio 2027 per la categoria del gruppo A di cui all&#8217;allegato I;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>dal 1<span>o</span>&#160;gennaio 2028 per la categoria del gruppo B di cui all&#8217;allegato I;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>dal 1<span>o</span>&#160;gennaio 2029 per la categoria del gruppo C di cui all&#8217;allegato I.</p></td></tr></tbody></table>
4. I requisiti relativi agli elementi di informazione validi e forniti prima dell’entrata in vigore del presente regolamento, elencati nell’allegato I, si applicano a decorrere dal 1 o gennaio 2029.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Bruxelles, il 12 ottobre 2023
Per la Commissione
La presidente
Ursula VON DER LEYEN
( 1 ) GU L 212 del 22.8.2018, pag. 1 .
( 2 ) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ( GU L 119 del 4.5.2016, pag. 1 ).
( 3 ) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( GU L 295 del 21.11.2018, pag. 39 ).
( 4 ) https://www.easa.europa.eu/document-library/opinions
( 5 ) Regolamento di esecuzione (UE) 2019/947 della Commissione, del 24 maggio 2019, relativo a norme e procedure per l’esercizio di aeromobili senza equipaggio ( GU L 152 dell’11.6.2019, pag. 45 ).
( 6 ) Regolamento di esecuzione (UE) 2021/664 della Commissione, del 22 aprile 2021, relativo a un quadro normativo per lo U-space ( GU L 139 del 23.4.2021, pag. 161 ).
ALLEGATO I
ELENCO DEGLI ELEMENTI DI INFORMAZIONE
<table><col/><col/><tbody><tr><td><p>Elemento di informazione</p></td><td><p>Gruppi prioritari</p></td></tr><tr><td><p><span>LICENZE</span></p></td></tr><tr><td><p>Licenza di pilota</p></td><td><p>A</p></td></tr><tr><td><p>Convalida della licenza di pilota</p></td><td><p>A</p></td></tr><tr><td><p>Licenza di controllore del traffico aereo</p></td><td><p>A</p></td></tr><tr><td><p>Licenza di manutenzione aeronautica</p></td><td><p>B</p></td></tr><tr><td><p><span>CERTIFICATI &#8212; ORGANIZZAZIONI</span></p></td></tr><tr><td><p>Certificato di fornitore di ATM/ANS</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di gestore aeroportuale</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di operatore aereo (COA)</p></td><td><p>B</p></td></tr><tr><td><p>Certificato degli equipaggiamenti aeroportuali</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di aeronavigabilit&#224; (CofA)</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di qualificazione dei dispositivi di addestramento al volo simulato (FSTD)</p></td><td><p>C</p></td></tr><tr><td><p>Certificato di operatore di UAS leggero (LUC)</p></td><td><p>A</p></td></tr><tr><td><p>Certificato di operatore di UAS</p></td><td><p>C</p></td></tr><tr><td><p>Certificato di fornitore di servizi U-space (USSP)</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di fornitore di servizi comuni di informazione</p></td><td><p>B</p></td></tr><tr><td><p><span>CERTIFICATI &#8212; PERSONALE</span></p></td></tr><tr><td><p>Certificato di formazione teorica di pilota remoto</p></td><td><p>C</p></td></tr><tr><td><p>Certificato di esaminatore</p></td><td><p>A</p></td></tr><tr><td><p>Certificato di istruttore</p></td><td><p>A</p></td></tr><tr><td><p>Certificato del centro di valutazione delle competenze linguistiche</p></td><td><p>C</p></td></tr><tr><td><p><span>CERTIFICATI &#8212; PRODOTTI/EQUIPAGGIAMENTI</span></p></td></tr><tr><td><p>Certificato di omologazione (TC)</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di omologazione supplementare (STC)</p></td><td><p>B</p></td></tr><tr><td><p>Certificato di omologazione ristretto (RTC)</p></td><td><p>B</p></td></tr><tr><td><p>Scheda tecnica del certificato di omologazione</p></td><td><p>C</p></td></tr><tr><td><p>Certificato acustico</p></td><td><p>C</p></td></tr><tr><td><p>Certificato acustico ristretto</p></td><td><p>C</p></td></tr><tr><td><p>Certificato di revisione dell&#8217;aeronavigabilit&#224; (ARC)</p></td><td><p>C</p></td></tr><tr><td><p>Certificato ristretto di aeronavigabilit&#224; (RCofA)</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione di modifiche importanti/di minore entit&#224;</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione di un progetto di riparazione importante/di minore entit&#224;</p></td><td><p>C</p></td></tr><tr><td><p>Certificato dei sistemi ATM/ANS e dei componenti ATM/ANS</p></td><td><p>B</p></td></tr><tr><td><p><span>CERTIFICATI &#8212; MEDICI</span></p></td></tr><tr><td><p>Certificato di esaminatore aeromedico</p></td><td><p>A</p></td></tr><tr><td><p>Certificato di centro aeromedico (AeMC)</p></td><td><p>A</p></td></tr><tr><td><p>Certificato di esaminatore aeromedico del controllore del traffico aereo (ATCO)</p></td><td><p>A</p></td></tr><tr><td><p>Certificato medico per controllore del traffico aereo (ATCO)</p></td><td><p>A</p></td></tr><tr><td><p>Modulo di richiesta di certificato medico per pilota</p></td><td><p>A</p></td></tr><tr><td><p>Moduli per l&#8217;esame medico del pilota e certificati medici giustificativi</p></td><td><p>A</p></td></tr><tr><td><p>Certificato medico per pilota</p></td><td><p>A</p></td></tr><tr><td><p><span>DICHIARAZIONI</span></p></td></tr><tr><td><p>Dichiarazione del fornitore di servizi di informazione di volo (FIS)</p></td><td><p>B</p></td></tr><tr><td><p>Dichiarazione del fornitore del servizio di gestione del piazzale</p></td><td><p>B</p></td></tr><tr><td><p>Dichiarazione del fornitore di servizi di assistenza a terra</p></td><td><p>B</p></td></tr><tr><td><p>Sistemi ATM/ANS e componenti ATM/ANS &#8212; dichiarazione</p></td><td><p>B</p></td></tr><tr><td><p>Sistemi ATM/ANS e componenti ATM/ANS &#8212; dichiarazione di conformit&#224;</p></td><td><p>B</p></td></tr><tr><td><p>Dichiarazione dell&#8217;operatore in qualit&#224; di fornitore di addestramento tecnico STS</p></td><td><p>C</p></td></tr><tr><td><p>Dichiarazioni NCC e SPO degli operatori di aeromobili</p></td><td><p>C</p></td></tr><tr><td><p>Dichiarazione operativa UAS STS</p></td><td><p>A</p></td></tr><tr><td><p><span>ATTESTATI E RELAZIONI</span></p></td></tr><tr><td><p>Attestato di equipaggio di cabina</p></td><td><p>C</p></td></tr><tr><td><p>Rapporto medico sull&#8217;equipaggio di cabina</p></td><td><p>C</p></td></tr><tr><td><p><span>ESENZIONI</span></p></td></tr><tr><td><p>Durata (cumulativa) dell&#8217;esenzione superiore a&#160;8 mesi &#8212; decisione</p></td><td><p>B</p></td></tr><tr><td><p>Durata (cumulativa) dell&#8217;esenzione superiore a&#160;8 mesi &#8212; notifica</p></td><td><p>B</p></td></tr><tr><td><p>Durata (cumulativa) dell&#8217;esenzione superiore a&#160;8 mesi &#8212; raccomandazione</p></td><td><p>B</p></td></tr><tr><td><p>Durata (cumulativa) dell&#8217;esenzione fino a&#160;8 mesi &#8212; notifica</p></td><td><p>A</p></td></tr><tr><td><p>Esenzione dall&#8217;obbligo di possedere un certificato ATM/ANS in qualit&#224; di fornitore &#8212; decisione</p></td><td><p>C</p></td></tr><tr><td><p>Esenzione dall&#8217;obbligo di possedere un certificato ATM/ANS in qualit&#224; di fornitore &#8212; notifica</p></td><td><p>C</p></td></tr><tr><td><p>Esenzione dall&#8217;obbligo di possedere un certificato ATM/ANS in qualit&#224; di fornitore</p></td><td><p>C</p></td></tr><tr><td><p><span>APPROVAZION<span>I</span></span></p></td></tr><tr><td><p>Permesso di volo &#8212; approvazione delle condizioni di volo</p></td><td><p>A</p></td></tr><tr><td><p>Permesso di volo</p></td><td><p>A</p></td></tr><tr><td><p>Approvazione della relazione del comitato di revisione della manutenzione (MRB)</p></td><td><p>C</p></td></tr><tr><td><p>Esami di conoscenza teorica (ECQB)</p></td><td><p>C</p></td></tr><tr><td><p>Approvazioni delle imprese di aeronavigabilit&#224; combinata (CAOA) &#8212; parte CAO</p></td><td><p>B</p></td></tr><tr><td><p>Approvazioni delle imprese di gestione del mantenimento dell&#8217;aeronavigabilit&#224; (CAMOA)</p></td><td><p>B</p></td></tr><tr><td><p>Approvazioni delle organizzazioni di manutenzione (MOA) &#8212; parte M, sottoparte F</p><p>Modulo AESA 3-MF</p></td><td><p>B</p></td></tr><tr><td><p>Approvazioni delle organizzazioni di manutenzione (MOA) &#8212; parte 145</p></td><td><p>B</p></td></tr><tr><td><p>Approvazioni delle organizzazioni di addestramento in materia di manutenzione (MTOA) &#8212; parte 147</p></td><td><p>B</p></td></tr><tr><td><p>Autorizzazione a procedere a produzione senza approvazione di impresa di produzione</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione dell&#8217;impresa di produzione (POA)</p></td><td><p>B</p></td></tr><tr><td><p>Procedura alternativa alle approvazioni delle imprese di progettazione (APDOA)</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione dell&#8217;impresa di progettazione (DOA)</p></td><td><p>B</p></td></tr><tr><td><p>Approvazione della progettazione o produzione di apparecchiature ATM/ANS</p></td><td><p>B</p></td></tr><tr><td><p>Organizzazioni di addestramento dei controllori del traffico aereo (ATCO)</p></td><td><p>B</p></td></tr><tr><td><p>Approvazione dell&#8217;organizzazione di addestramento dell&#8217;equipaggio di cabina (CCTO)</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione dell&#8217;organizzazione di addestramento autorizzata (ATO) (pilota)</p></td><td><p>C</p></td></tr><tr><td><p>Organizzazione di addestramento dichiarata (DTO) per il pilota</p></td><td><p>C</p></td></tr><tr><td><p>Approvazione dell&#8217;organizzazione per la formazione in materia di ispezioni di rampa (RITO)</p></td><td><p>B</p></td></tr><tr><td><p><span>DECISIONI</span></p></td></tr><tr><td><p>Adesione all&#8217;applicazione delle disposizioni specifiche del regolamento di base per le attivit&#224; elencate &#8211; decisione</p></td><td><p>C</p></td></tr><tr><td><p>Annullamento e riconoscimento dei certificati o delle dichiarazioni</p></td><td><p>C</p></td></tr><tr><td><p>Decisione di esentare gli aeroporti dalle disposizioni del regolamento di base</p></td><td><p>C</p></td></tr><tr><td><p>Competenza congiunta per i compiti relativi agli operatori di aeromobili del trasporto aereo commerciale</p></td><td><p>C</p></td></tr><tr><td><p>Proposta di modifica dell&#8217;atto di esecuzione/dell&#8217;atto delegato</p></td><td><p>C</p></td></tr><tr><td><p>Accreditamento come soggetto qualificato</p></td><td><p>C</p></td></tr><tr><td><p>Proposta di uno schema individuale dei tempi di volo (IFTSS)</p></td><td><p>C</p></td></tr><tr><td><p>Notifiche di schemi di FTL</p></td><td><p>C</p></td></tr><tr><td><p>Conferma da parte dell&#8217;operatore dell&#8217;accettabilit&#224; delle misure di attenuazione aggiornate e della conformit&#224; delle condizioni locali in caso di operazioni transfrontaliere</p></td><td><p>C</p></td></tr><tr><td><p>Immatricolazione dell&#8217;operatore UAS</p></td><td><p>A</p></td></tr><tr><td><p>Decisione di uno Stato membro sulla designazione di un fornitore unico di servizi comuni di informazione</p></td><td><p>B</p></td></tr><tr><td><p><span>MISURE</span></p></td></tr><tr><td><p>Misura immediata adottata in risposta a un grave problema di sicurezza (decisione)</p></td><td><p>B</p></td></tr><tr><td><p>Misura immediata adottata in risposta a un grave problema di sicurezza (raccomandazione)</p></td><td><p>B</p></td></tr><tr><td><p>Misura immediata adottata in risposta a un grave problema di sicurezza (notifica)</p></td><td><p>B</p></td></tr><tr><td><p>Bollettini di informazione sulle zone di conflitto (CZIB) - Misure</p></td><td><p>B</p></td></tr><tr><td><p>Adesione (articolo&#160;2, paragrafo 6) all&#8217;applicazione delle disposizioni specifiche del regolamento di base per le attivit&#224; elencate (notifica)</p></td><td><p>C</p></td></tr><tr><td><p>Adesione all&#8217;applicazione delle disposizioni specifiche del regolamento di base per le attivit&#224; elencate (raccomandazione)</p></td><td><p>C</p></td></tr><tr><td><p>Rinuncia all&#8217;esenzione di categorie di aeromobili da disposizioni specifiche del regolamento di base</p></td><td><p>C</p></td></tr><tr><td><p><span>VARIE</span></p></td></tr><tr><td><p>Operatore aereo &#8212; Specifiche operative</p></td><td><p>C</p></td></tr><tr><td><p>Autorizzazione rilasciata a un operatore di un paese terzo (TCO)</p></td><td><p>B</p></td></tr><tr><td><p>Operazioni commerciali specializzate ad alto rischio &#8212; autorizzazione</p></td><td><p>B</p></td></tr><tr><td><p>Registrazione del dispositivo certificato UAS</p></td><td><p>A</p></td></tr><tr><td><p>Autorizzazione ETSO<span>(European Technical Standard Order)</span></p></td><td><p>C</p></td></tr><tr><td><p>Deviazione rispetto all&#8217;ETSO</p></td><td><p>C</p></td></tr><tr><td><p>Proposta di modifica di un atto di esecuzione/atto delegato &#8212; notifica</p></td><td><p>B</p></td></tr><tr><td><p>Proposta di modifica AE/AD &#8212; raccomandazione</p></td><td><p>B</p></td></tr><tr><td><p>Elenco degli Stati membri e delle organizzazioni che hanno trasferito competenze, dei compiti riassegnati (ex articoli 64 e&#160;65) e dell&#8217;autorit&#224; competente responsabile dopo la riassegnazione</p></td><td><p>C</p></td></tr><tr><td><p>Direttive di aeronavigabilit&#224; (AD), direttive sulla sicurezza, bollettini informativi sulla sicurezza (SIB)</p></td><td><p>C</p></td></tr><tr><td><p>Progetti di raccomandazioni per le risposte alle lettere agli Stati dell&#8217;ICAO</p></td><td><p>C</p></td></tr><tr><td><p>Lista di controllo della conformit&#224; alle norme e alle pratiche raccomandate (SARP) dell&#8217;ICAO</p></td><td><p>C</p></td></tr><tr><td><p>Raccomandazioni per le risposte alle lettere agli Stati dell&#8217;ICAO</p></td><td><p>C</p></td></tr><tr><td><p>Richieste di metodi alternativi di rispondenza</p></td><td><p>C</p></td></tr></tbody></table>
ALLEGATO II
CLASSIFICAZIONE DELLE INFORMAZIONI
Definizioni dettagliate delle marcature a norma dell’articolo 7, paragrafo 2
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>La TUTELA DELLA VITA PRIVATA &#232; valutata in base alle categorie indicate di seguito:</p><table><col/><col/><col/><tbody><tr><td><p>Identificativo</p></td><td><p>Denominazione della valutazione della tutela della vita privata</p></td><td><p>Descrizione della valutazione della tutela della vita privata</p></td></tr><tr><td><p>PRIV-2</p></td><td><p>Informazioni personali sensibili</p></td><td><p>Dati personali che rivelano l&#8217;origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l&#8217;appartenenza sindacale; il trattamento di dati genetici o di dati biometrici al fine di identificare in modo univoco una persona fisica; dati relativi alla salute o dati relativi alla vita sessuale o all&#8217;orientamento sessuale di una persona fisica; dati relativi a condanne penali e a reati</p></td></tr><tr><td><p>PRIV-1</p></td><td><p>Informazioni personali non sensibili</p></td><td><p>Qualsiasi informazione riguardante una persona fisica identificata o identificabile (&#171;interessato&#187;); si considera identificabile la persona che pu&#242; essere identificata, direttamente o indirettamente, in particolare mediante riferimento ad un numero di identificazione o ad uno o pi&#249; elementi specifici caratteristici della sua identit&#224; fisica, fisiologica, psichica, economica, culturale o sociale e a condizione che detti dati non rivelino aspetti dell&#8217;interessato classificabili come informazioni personali sensibili.</p></td></tr><tr><td><p>PRIV-0</p></td><td><p>Informazioni non personali</p></td><td><p>Informazioni che non si riferiscono a una persona fisica o che non conducono all&#8217;identificazione di una persona fisica, quali i dati personali resi anonimi.</p></td></tr></tbody></table></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>La RISERVATEZZA &#232; classificata in base ai livelli indicati di seguito:</p><table><col/><col/><col/><tbody><tr><td><p>Identificativo</p></td><td><p>Denominazione del livello di classificazione</p></td><td><p>Descrizione del livello di classificazione</p></td></tr><tr><td><p>CONF-3</p></td><td><p>Catastrofico</p></td><td><p>Informazioni la cui divulgazione non autorizzata provocherebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>incidenza finanziaria superiore a&#160;10 milioni di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di considerevole entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>svantaggio concorrenziale di considerevole entit&#224; per gli utenti autorizzati del repertorio dell&#8217;aviazione e/o le parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>impossibilit&#224; da parte degli utenti autorizzati del repertorio dell&#8217;aviazione di conseguire i propri obiettivi</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita totale della fiducia delle parti interessate e del pubblico</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita totale della reputazione</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>contestazione dell&#8217;Agenzia in quanto organizzazione</p></td></tr></tbody></table></td></tr><tr><td><p>CONF-2</p></td><td><p>Rilevante</p></td><td><p>Informazioni la cui divulgazione non autorizzata provocherebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>incidenza finanziaria compresa tra 1 e&#160;10 milioni di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di media entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>grave danno alla reputazione nello specifico settore di attivit&#224;, esposizione negativa nella stampa specializzata e in quella generalista</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita della fiducia delle parti interessate in relazione allo specifico processo aziendale</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione degli obblighi regolamentari</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione degli obblighi di legge</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione di requisiti contrattuali</p></td></tr></tbody></table></td></tr><tr><td><p>CONF-1</p></td><td><p>Limitato</p></td><td><p>Informazioni la cui divulgazione non autorizzata provocherebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>incidenza finanziaria inferiore a&#160;1 milione di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di minore entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>reputazione: limitata esposizione negativa nei media specializzati</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita della fiducia delle parti interessate interne in relazione allo specifico processo aziendale</p></td></tr></tbody></table></td></tr><tr><td><p>CONF-0</p></td><td><p>Nessun impatto</p></td><td><p>Informazioni la cui divulgazione non autorizzata causerebbe un&#8217;incongruenza tra la reputazione degli utenti autorizzati del repertorio dell&#8217;aviazione e l&#8217;immagine da essi desiderata, ma non provocherebbe:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna copertura da parte della stampa: le informazioni sono gi&#224; pubbliche</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna incidenza sulle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna incidenza finanziaria</p></td></tr></tbody></table></td></tr></tbody></table></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>L&#8217;INTEGRIT&#192; &#232; classificata in base ai livelli indicati di seguito:</p><table><col/><col/><col/><tbody><tr><td><p>Identificativo</p></td><td><p>Denominazione del livello di integrit&#224;</p></td><td><p>Descrizione del livello di classificazione</p></td></tr><tr><td><p>INTGR-3</p></td><td><p>Catastrofico</p></td><td><p>L&#8217;alterazione e/o la compromissione delle informazioni che rientrano in questa categoria comporterebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita finanziaria superiore a&#160;10 milioni di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di considerevole entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>svantaggio concorrenziale di considerevole entit&#224; per gli utenti autorizzati del repertorio dell&#8217;aviazione e/o le parti interessate; impossibilit&#224; da parte degli utenti autorizzati del repertorio dell&#8217;aviazione di conseguire i propri obiettivi</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita totale della fiducia delle parti interessate e del pubblico</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita totale della reputazione</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>contestazione dell&#8217;Agenzia in quanto organizzazione</p></td></tr></tbody></table></td></tr><tr><td><p>INTGR-2</p></td><td><p>Rilevante</p></td><td><p>L&#8217;alterazione e/o la compromissione delle informazioni che rientrano in questa categoria comporterebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>incidenza finanziaria compresa tra 1 e&#160;10 milioni di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di media entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>grave danno alla reputazione nello specifico settore di attivit&#224;, esposizione negativa nella stampa specializzata e in quella generalista</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita di fiducia delle parti interessate in relazione allo specifico processo aziendale</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione degli obblighi regolamentari</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione degli obblighi di legge</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>violazione di requisiti contrattuali</p></td></tr></tbody></table></td></tr><tr><td><p>INTGR-1</p></td><td><p>Limitato</p></td><td><p>Informazioni la cui divulgazione non autorizzata provocherebbe una o pi&#249; delle conseguenze seguenti:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>incidenza finanziaria inferiore a&#160;1 milione di EUR</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>azioni risarcitorie di minore entit&#224; per responsabilit&#224;/per danni presentate dagli utenti autorizzati del repertorio dell&#8217;aviazione e/o dalle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>reputazione: limitata esposizione negativa nei media specializzati</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>perdita della fiducia delle parti interessate interne in relazione allo specifico processo aziendale</p></td></tr></tbody></table></td></tr><tr><td><p>INTGR-0</p></td><td><p>Nessun impatto</p></td><td><p>Informazioni la cui divulgazione non autorizzata causerebbe un&#8217;incongruenza tra la reputazione degli utenti autorizzati del repertorio dell&#8217;aviazione e l&#8217;immagine da essi desiderata, ma non provocherebbe:</p><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna copertura da parte della stampa</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>le informazioni sono gi&#224; pubbliche</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna incidenza sulle parti interessate</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>nessuna incidenza finanziaria</p></td></tr></tbody></table></td></tr></tbody></table></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>La DISPONIBILIT&#192; &#232; classificata in base ai livelli indicati di seguito:</p><table><col/><col/><col/><tbody><tr><td><p>Identificativo</p></td><td><p>Denominazione del livello di disponibilit&#224;</p></td><td><p>Descrizione del livello di classificazione</p></td></tr><tr><td><p>AVAIL-3</p></td><td><p>Catastrofico</p></td><td><p>In caso di interruzione, l&#8217;accesso alle informazioni deve essere ripristinato entro un periodo massimo di 24 ore (compresi le notti e i fine settimana)</p></td></tr><tr><td><p>AVAIL-2</p></td><td><p>Rilevante</p></td><td><p>In caso di interruzione, l&#8217;accesso alle informazioni deve essere ripristinato entro un periodo massimo di 1 settimana di calendario</p></td></tr><tr><td><p>AVAIL-1</p></td><td><p>Limitato</p></td><td><p>In caso di interruzione, l&#8217;accesso alle informazioni deve essere ripristinato entro un periodo massimo di 2 settimane di calendario</p></td></tr><tr><td><p>AVAIL-0</p></td><td><p>Nessun impatto</p></td><td><p>In caso di interruzione, l&#8217;accesso alle informazioni deve essere ripristinato entro un periodo massimo di 1 mese</p></td></tr></tbody></table></td></tr></tbody></table>
ELI: http://data.europa.eu/eli/reg_impl/2023/2117/oj
ISSN 1977-0707 (electronic edition)