Document ID: 32022D1297
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>25.7.2022&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell&#8217;Unione europea</p></td><td><p>L 196/134</p></td></tr></tbody></table>
DECISIONE DI ESECUZIONE (UE) 2022/1297 DELLA COMMISSIONE
del 22 luglio 2022
sull’adeguatezza delle autorità competenti degli Stati Uniti d’America in conformità alla direttiva 2006/43/CE del Parlamento europeo e del Consiglio
[notificata con il numero C(2022) 5113]
(Testo rilevante ai fini del SEE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva 2006/43/CE del Parlamento europeo e del Consiglio, del 17 maggio 2006, relativa alle revisioni legali dei conti annuali e dei conti consolidati, che modifica le direttive 78/660/CEE e 83/349/CEE del Consiglio e abroga la direttiva 84/253/CEE del Consiglio ( 1 ) , in particolare l’articolo 47, paragrafo 3, primo comma,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Con la decisione di esecuzione (UE) 2016/1156 della Commissione&#160;<a>(<span>2</span>)</a>, la Commissione ha stabilito che le autorit&#224; competenti degli Stati Uniti d&#8217;America, precisamente il Public Company Accounting Oversight Board e la Securities and Exchange Commission, soddisfano condizioni considerate adeguate ai fini dell&#8217;articolo&#160;47, paragrafo 1, lettera&#160;c), della direttiva 2006/43/CE. Tale decisione di esecuzione cessa di applicarsi il 31&#160;luglio 2022. Occorre pertanto stabilire se le autorit&#224; competenti degli Stati Uniti continuano a soddisfare condizioni adeguate che permettano di trasmettere loro le carte di lavoro o altri documenti detenuti da revisori legali o da imprese di revisione contabile e le relazioni su ispezioni o indagini.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>In caso di ispezioni o indagini, i revisori legali e le imprese di revisione contabile dovrebbero essere autorizzati a dare alle autorit&#224; competenti degli Stati Uniti accesso alle loro carte di lavoro o ad altri documenti, oppure a trasmetterli loro, soltanto alle condizioni stabilite all&#8217;articolo&#160;47 della direttiva 2006/43/CE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Gli Stati membri devono provvedere a che gli accordi di cooperazione ai quali l&#8217;articolo&#160;47, paragrafo 1, lettera&#160;d), della direttiva 2006/43/CE subordina la trasmissione delle carte di lavoro o di altri documenti detenuti da revisori legali o da imprese di revisione contabile e delle relazioni su ispezioni o indagini tra le autorit&#224; competenti degli Stati membri e le autorit&#224; competenti degli Stati Uniti siano conclusi su base di reciprocit&#224; e prevedano la tutela dei segreti professionali e delle informazioni commerciali sensibili contenuti in tali carte relativi ai soggetti sottoposti a revisione, compresi i loro diritti di propriet&#224; industriale e intellettuale, o relativi ai revisori legali e alle imprese di revisione contabile che hanno effettuato le revisioni di tali soggetti.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Laddove la trasmissione alle autorit&#224; competenti degli Stati Uniti delle carte di lavoro o altri documenti detenuti da revisori legali o da imprese di revisione contabile e delle relazioni su ispezioni o indagini implichi la trasmissione di dati personali, tale trasmissione &#232; lecita solo se soddisfa anche le condizioni applicabili ai trasferimenti internazionali di dati a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio&#160;<a>(<span>3</span>)</a>. L&#8217;articolo&#160;47, paragrafo&#160;1, lettera&#160;e), della direttiva 2006/43/CE impone pertanto agli Stati membri di garantire che la trasmissione di dati personali tra le loro autorit&#224; competenti e quelle degli Stati Uniti rispetti i principi e le norme applicabili in materia di protezione dei dati, in particolare le disposizioni del capo&#160;V del regolamento (UE) 2016/679. Gli Stati membri dovrebbero garantire che siano previste adeguate garanzie per il trasferimento di dati personali a norma dell&#8217;articolo&#160;46 del predetto regolamento. Gli Stati membri dovrebbero inoltre garantire che, a loro volta, le autorit&#224; competenti degli Stati Uniti non divulghino dati personali contenuti nei documenti trasmessi senza il previo consenso delle autorit&#224; competenti degli Stati membri interessati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Se necessario per garantire un controllo efficace, gli Stati membri possono accettare che le loro autorit&#224; competenti svolgano ispezioni congiunte con le autorit&#224; competenti degli Stati Uniti. Gli Stati membri possono consentire che la cooperazione con le autorit&#224; competenti degli Stati Uniti si svolga sotto forma di ispezioni congiunte o attraverso osservatori non dotati di poteri di ispezione o di indagine e senza facolt&#224; di accesso alle carte di lavoro riservate, ad altri documenti detenuti da revisori legali o da imprese di revisione contabile o alle relazioni su ispezioni o indagini. &#200; necessario che tale cooperazione si svolga sempre nel rispetto delle condizioni stabilite all&#8217;articolo&#160;47, paragrafo&#160;2, della direttiva 2006/43/CE, in particolare per quanto riguarda la necessit&#224; di rispettare la sovranit&#224;, la riservatezza e la reciprocit&#224;. Tutte le ispezioni congiunte svolte nell&#8217;Unione dalle rispettive autorit&#224; competenti e dalle autorit&#224; competenti degli Stati Uniti ai sensi dell&#8217;articolo&#160;47 della direttiva 2006/43/CE avvengono sotto la guida dell&#8217;autorit&#224; competente dello Stato membro interessato.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Ai sensi del Sarbanes-Oxley Act del 2002&#160;<a>(<span>4</span>)</a>, negli Stati Uniti d&#8217;America il Public Company Accounting Oversight Board &#232; competente in materia di controllo pubblico, controllo esterno della qualit&#224;, indagini e sanzioni dei revisori dei conti e delle imprese di revisione contabile. Esso mette in atto misure adeguate tese a proibire e a sanzionare la comunicazione di informazioni riservate a persone o autorit&#224; terze da parte di persone che prestano o hanno prestato attivit&#224; al suo interno. In base alle leggi e ai regolamenti vigenti negli Stati Uniti, il Public Company Accounting Oversight Board pu&#242; trasmettere alle autorit&#224; competenti degli Stati membri documenti equivalenti a quelli di cui all&#8217;articolo&#160;47, paragrafo&#160;1, della direttiva 2006/43/CE. Su tale base, il Public Company Accounting Oversight Board continua a soddisfare condizioni che dovrebbero essere considerate adeguate ai fini dell&#8217;articolo&#160;47, paragrafo&#160;1, lettera&#160;c), della direttiva 2006/43/CE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(7)</p></td><td><p>Ai sensi del Sarbanes-Oxley Act del 2002, negli Stati Uniti d&#8217;America la Securities and Exchange Commission dispone di poteri di controllo e di esecuzione nei confronti del Public Company Accounting Oversight Board. Essa &#232; competente in materia di indagine sui revisori dei conti e sulle imprese di revisione contabile; la presente decisione dovrebbe pertanto riguardare unicamente tale competenza della Securities and Exchange Commission degli Stati Uniti. La Securities and Exchange Commission mette in atto misure adeguate tese a proibire e a sanzionare la comunicazione di informazioni riservate a persone o autorit&#224; terze da parte di persone che prestano o hanno prestato attivit&#224; al suo interno. In base alle leggi e ai regolamenti vigenti negli Stati Uniti, la Securities and Exchange Commission pu&#242; trasmettere alle autorit&#224; competenti degli Stati membri documenti equivalenti a quelli di cui all&#8217;articolo&#160;47, paragrafo 1, della direttiva 2006/43/CE relativi alle indagini che essa ha la facolt&#224; di effettuare su revisori e imprese di revisione contabile. Pertanto la Securities and Exchange Commission continua a soddisfare condizioni che dovrebbero essere considerate adeguate ai fini dell&#8217;articolo&#160;47, paragrafo 1, lettera&#160;c), della direttiva 2006/43/CE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(8)</p></td><td><p>Il comitato degli organismi europei di controllo delle attivit&#224; di revisione contabile (nel seguito &#171;CEAOB&#187;) ha riesaminato il quadro giuridico degli Stati Uniti sulla base del Sarbanes-Oxley Act, che non &#232; cambiato radicalmente dall&#8217;adozione della decisione di esecuzione (UE) 2016/1156. Tenendo conto della valutazione tecnica del CEAOB di cui all&#8217;articolo&#160;30, paragrafo 7, lettera c), del regolamento (UE) n.&#160;537/2014 del Parlamento europeo e del Consiglio&#160;<a>(<span>5</span>)</a>, la Securities and Exchange Commission e il Public Company Accounting Oversight Board continuano a soddisfare condizioni che dovrebbero essere considerate adeguate ai fini dell&#8217;articolo&#160;47, paragrafo&#160;1, lettera&#160;c), della direttiva 2006/43/CE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(9)</p></td><td><p>La presente decisione dovrebbe lasciare impregiudicati gli accordi di cooperazione di cui all&#8217;articolo&#160;25, paragrafo&#160;4, della direttiva 2004/109/CE del Parlamento europeo e del Consiglio&#160;<a>(<span>6</span>)</a>.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(10)</p></td><td><p>Qualunque sia la decisione presa in merito all&#8217;adeguatezza delle condizioni soddisfatte dalle autorit&#224; competenti di un paese terzo a norma dell&#8217;articolo&#160;47, paragrafo&#160;3, primo comma, della direttiva 2006/43/CE, essa non pregiudica la decisione della Commissione in materia di equivalenza dei sistemi di controllo pubblico, di controllo della qualit&#224; e di indagini e sanzioni dei revisori dei conti e degli enti di revisione contabile di tale paese terzo conformemente all&#8217;articolo&#160;46, paragrafo&#160;2, della predetta direttiva.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(11)</p></td><td><p>Le autorit&#224; competenti di diversi Stati membri hanno concluso accordi di cooperazione con il Public Company Accounting Oversight Board, a norma dell&#8217;articolo&#160;47, paragrafo 1, della direttiva 2006/43/CE. Nella maggior parte dei casi &#232; altres&#236; previsto un accordo sulla protezione dei dati ai sensi del regolamento (UE) 2016/679 o del diritto nazionale basato sulla direttiva 95/46/CE del Parlamento europeo e del Consiglio&#160;<a>(<span>7</span>)</a>, che &#232; stata abrogata da tale regolamento.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(12)</p></td><td><p>L&#8217;obiettivo ultimo della cooperazione in materia di controllo della revisione contabile tra le autorit&#224; competenti degli Stati membri e quelle degli Stati Uniti &#232; il conseguimento dell&#8217;affidamento reciproco ai sistemi di controllo dell&#8217;altra parte, cos&#236; che la trasmissione delle carte di lavoro o di altri documenti detenuti da revisori legali o da imprese di revisione contabile e delle relazioni su ispezioni o indagini diventi l&#8217;eccezione. L&#8217;affidamento reciproco si baserebbe sull&#8217;equivalenza dei sistemi di controllo dei revisori contabili esistenti nell&#8217;Unione e negli Stati&#160;Uniti.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(13)</p></td><td><p>A seguito della decisione di esecuzione (UE) 2016/1156, le autorit&#224; competenti di diversi Stati membri e le autorit&#224; competenti degli Stati Uniti hanno organizzato ispezioni congiunte. Alcune autorit&#224; competenti degli Stati membri hanno messo in atto un affidamento parziale, in particolare effettuando ispezioni di controllo della qualit&#224;, su cui il Public Company Accounting Oversight Board ha fatto un certo affidamento, e suddividendo tra loro alcuni aspetti specifici delle ispezioni dei fascicoli. Per il funzionamento dei mercati dei capitali &#232; importante che le autorit&#224; competenti degli Stati membri e le autorit&#224; competenti degli Stati Uniti siano in grado di portare avanti una cooperazione efficace dopo il 31&#160;luglio 2022 al fine di conseguire l&#8217;affidamento reciproco ai sistemi di controllo dell&#8217;altra parte. Tuttavia, in mancanza di un pieno affidamento, considerando che la deroga di cui all&#8217;articolo&#160;46 della direttiva 2006/43/CE si basa sul principio di reciprocit&#224;, &#232; opportuno che la presente decisione sia applicabile per un periodo di tempo limitato.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(14)</p></td><td><p>Nonostante i limiti temporali, la Commissione, assistita dal CEAOB, monitorer&#224; periodicamente gli sviluppi del mercato, l&#8217;evoluzione dei quadri di vigilanza e di regolamentazione e l&#8217;efficacia e l&#8217;esperienza della cooperazione in materia di vigilanza. In particolare, la Commissione pu&#242; effettuare un riesame specifico della presente decisione in qualsiasi momento prima del termine del suo periodo di applicazione, qualora sviluppi pertinenti rendano necessario riesaminare la dichiarazione di adeguatezza concessa dalla presente decisione. Tale nuova valutazione pu&#242; determinare l&#8217;abrogazione della presente decisione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(15)</p></td><td><p>Il Garante europeo della protezione dei dati &#232; stato consultato conformemente all&#8217;articolo&#160;42, paragrafo&#160;1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio&#160;<a>(<span>8</span>)</a> e ha espresso un parere il 13&#160;maggio&#160;2022.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(16)</p></td><td><p>Le misure previste dalla presente decisione sono conformi al parere del comitato istituito dall&#8217;articolo&#160;48, paragrafo 1, della direttiva 2006/43/CE,</p></td></tr></tbody></table>
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Il Public Company Accounting Oversight Board e la Securities and Exchange Commission degli Stati Uniti d’America soddisfano condizioni che sono considerate adeguate ai sensi dell’articolo 47, paragrafo 1, lettera c), della direttiva 2006/43/CE ai fini della trasmissione delle carte di lavoro o di altri documenti detenuti da revisori legali o da imprese di revisione contabile e delle relazioni su ispezioni o indagini a norma dell’articolo 47, paragrafo 1, della predetta direttiva.
Articolo 2
1. Qualora le carte di lavoro o altri documenti detenuti da revisori legali o da imprese di revisione contabile siano detenuti esclusivamente da un revisore legale o da un’impresa di revisione contabile registrati in uno Stato membro diverso da quello nel quale è registrato il revisore del gruppo e la cui autorità competente ha ricevuto una richiesta da una delle autorità di cui all’articolo 1, dette carte o detti documenti sono trasmessi all’autorità competente richiedente solo se l’autorità competente del primo Stato membro ha acconsentito espressamente alla trasmissione.
2. Gli accordi di lavoro bilaterali tra le autorità competenti degli Stati membri e le autorità competenti degli Stati Uniti d’America sono conformi alle condizioni di cui all’articolo 47 della direttiva 2006/43/CE.
Articolo 3
La presente decisione si applica dal 1 o agosto 2022 al 31 luglio 2028.
Articolo 4
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 22 luglio 2022
Per la Commissione
Mairead MCGUINNESS
Membro della Commissione
<note>
( 1 ) GU L 157 del 9.6.2006, pag. 87 .
( 2 ) Decisione di esecuzione (UE) 2016/1156 della Commissione, del 14 luglio 2016, sull’adeguatezza delle autorità competenti degli Stati Uniti d’America in conformità alla direttiva 2006/43/CE del Parlamento europeo e del Consiglio ( GU L 190 del 15.7.2016, pag. 83 ).
( 3 ) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ( GU L 119 del 4.5.2016, pag. 1 ).
( 4 ) Public Law 107–204 del 30 luglio 2002, 116 Stat 745.
( 5 ) Regolamento (UE) n. 537/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, sui requisiti specifici relativi alla revisione legale dei conti di enti di interesse pubblico e che abroga la decisione 2005/909/CE della Commissione ( GU L 158 del 27.5.2014, pag. 77 ).
( 6 ) Direttiva 2004/109/CE del Parlamento europeo e del Consiglio, del 15 dicembre 2004, sull’armonizzazione degli obblighi di trasparenza riguardanti le informazioni sugli emittenti i cui valori mobiliari sono ammessi alla negoziazione in un mercato regolamentato e che modifica la direttiva 2001/34/CE ( GU L 390 del 31.12.2004, pag. 38 ).
( 7 ) Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ( GU L 281 del 23.11.1995, pag. 31 ).
( 8 ) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( GU L 295 del 21.11.2018, pag. 39 ).
</note>