# Gazzetta ufficiale C 167/2020

| | ISSN 1977-0944 |
| --- | --- |
| Gazzetta ufficiale
  dell’Unione europea | C 167 |
| | |
| Edizione in lingua italiana | Comunicazioni e informazioni | 63° anno15 maggio 2020 |

ISSN 1977-0944

Gazzetta ufficiale

dell’Unione europea

C 167

Edizione in lingua italiana

Comunicazioni e informazioni

63° anno15 maggio 2020

---

| Sommario | pagina |
| --- | --- |
| | II   Comunicazioni |
| | COMUNICAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA |
| | Commissione europea |
| 2020/C 167/01 | Comunicazione della Commissione, Orientamenti sulle relazioni annuali di verifica da presentare a norma dell’articolo 15, paragrafo 8, della direttiva 2014/40/UE nel contesto del sistema di tracciabilità dell’UE per i prodotti del tabacco (
  1
  ) | 1 |
| 2020/C 167/02 | Non opposizione ad un'operazione di concentrazione notificata, (Caso M.9763 — Bidvest Group/PHS Group) (
  1
  ) | 10 |
| 2020/C 167/03 | Non opposizione ad un’operazione di concentrazione notificata, (Caso M.9794 — Renault/Ferrovial/Car Sharing Mobility Services) (
  1
  ) | 11 |
| 2020/C 167/04 | Non opposizione ad un’operazione di concentrazione notificata, (Caso M.9772 — Helvetia/CASER) (
  1
  ) | 12 |
| 2020/C 167/05 | Ritiro di notifica di concentrazione, (Caso M.9097 — Boeing/Embraer) (
  1
  ) | 13 |

Sommario

pagina

II   Comunicazioni

COMUNICAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Commissione europea

2020/C 167/01

Comunicazione della Commissione, Orientamenti sulle relazioni annuali di verifica da presentare a norma dell’articolo 15, paragrafo 8, della direttiva 2014/40/UE nel contesto del sistema di tracciabilità dell’UE per i prodotti del tabacco (
  1
  )

1

1

2020/C 167/02

Non opposizione ad un'operazione di concentrazione notificata, (Caso M.9763 — Bidvest Group/PHS Group) (
  1
  )

1

10

2020/C 167/03

Non opposizione ad un’operazione di concentrazione notificata, (Caso M.9794 — Renault/Ferrovial/Car Sharing Mobility Services) (
  1
  )

1

11

2020/C 167/04

Non opposizione ad un’operazione di concentrazione notificata, (Caso M.9772 — Helvetia/CASER) (
  1
  )

1

12

2020/C 167/05

Ritiro di notifica di concentrazione, (Caso M.9097 — Boeing/Embraer) (
  1
  )

1

13

---

| | IV   Informazioni |
| --- | --- |
| | INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA |
| | Commissione europea |
| 2020/C 167/06 | Tassi di cambio dell'euro — 14 maggio 2020 | 14 |
| 2020/C 167/07 | Nuova faccia nazionale delle monete in euro destinate alla circolazione | 15 |
| | INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI |
| 2020/C 167/08 | Informazioni da trasmettere a norma dell’articolo 5, paragrafo 2, Istituzione di un gruppo europeo di cooperazione territoriale (GECT),
  [Regolamento (CE) n. 1082/2006 del Parlamento europeo e del Consiglio, del 5 luglio 2006 ( GU L 210 del 31.7.2006, pag. 19 )] | 16 |

IV   Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Commissione europea

2020/C 167/06

Tassi di cambio dell'euro — 14 maggio 2020

14

2020/C 167/07

Nuova faccia nazionale delle monete in euro destinate alla circolazione

15

INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI

2020/C 167/08

Informazioni da trasmettere a norma dell’articolo 5, paragrafo 2, Istituzione di un gruppo europeo di cooperazione territoriale (GECT),
  [Regolamento (CE) n. 1082/2006 del Parlamento europeo e del Consiglio, del 5 luglio 2006 ( GU L 210 del 31.7.2006, pag. 19 )]

[Regolamento (CE) n. 1082/2006 del Parlamento europeo e del Consiglio, del 5 luglio 2006 ( GU L 210 del 31.7.2006, pag. 19 )]

16

---

| | V   Avvisi |
| --- | --- |
| | PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA |
| | Commissione europea |
| 2020/C 167/09 | Notifica preventiva di concentrazione, (Caso M.9730 — FCA/PSA) (
  1
  ) | 18 |
| 2020/C 167/10 | Notifica preventiva di concentrazione, (Caso M.9743 – Atresmedia/Telefónica/JV) (
  1
  ) | 20 |

V   Avvisi

PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA

Commissione europea

2020/C 167/09

Notifica preventiva di concentrazione, (Caso M.9730 — FCA/PSA) (
  1
  )

1

18

2020/C 167/10

Notifica preventiva di concentrazione, (Caso M.9743 – Atresmedia/Telefónica/JV) (
  1
  )

1

20

---

| | |
| --- | --- |
| | (1)   Testo rilevante ai fini del SEE. |

---

(1)   Testo rilevante ai fini del SEE.

1

| IT | |
| --- | --- |

IT

---

II Comunicazioni

COMUNICAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Commissione europea

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/1 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/1

---

COMUNICAZIONE DELLA COMMISSIONE

Orientamenti sulle relazioni annuali di verifica da presentare a norma dell’articolo 15, paragrafo 8, della direttiva 2014/40/UE nel contesto del sistema di tracciabilità dell’UE per i prodotti del tabacco

(Testo rilevante ai fini del SEE)

(2020/C 167/01)

CLAUSOLA DI ESCLUSIONE DELLA RESPONSABILITÀ: il presente documento si propone di fornire al revisore approvato orientamenti sul campo di applicazione della verifica e sulla procedura per la presentazione della relazione annuale di verifica. Non è giuridicamente vincolante, ma fornisce orientamenti generali con raccomandazioni e riflessioni sulle migliori pratiche. I presenti orientamenti lasciano impregiudicate le eventuali norme nazionali.

1.   Introduzione

L’articolo 15 della direttiva 2014/40/UE del Parlamento europeo e del Consiglio (1) prevede l’istituzione di un sistema di tracciabilità per i prodotti del tabacco a livello di UE inteso ad affrontare la questione del commercio illecito. Tale sistema è divenuto operativo il 20 maggio 2019.

Nell’ambito di tale sistema l’articolo 15, paragrafo 8, della direttiva 2014/40/UE impone agli Stati membri di vigilare affinché i fabbricanti e gli importatori di prodotti del tabacco concludano contratti di archiviazione dei dati con un soggetto terzo indipendente («fornitore terzo») allo scopo di istituire un centro di archiviazione dei dati che contenga i dati riguardanti i prodotti del tabacco di singoli fabbricanti e importatori («repertorio primario»).

Al fine di salvaguardare il funzionamento indipendente del sistema di tracciabilità l’articolo 15, paragrafo 8, della direttiva 2014/40/UE dispone che le attività del repertorio primario e del pertinente fornitore terzo siano controllate da un revisore esterno. Tale revisore è proposto e retribuito dal fabbricante di prodotti del tabacco e approvato dalla Commissione. Il revisore esterno presenta la propria valutazione, mediante una relazione annuale, alle autorità nazionali competenti e alla Commissione, esaminando in particolare eventuali irregolarità relative all’accesso.

Il presente documento è destinato a fornire ai revisori approvati orientamenti sul campo di applicazione della verifica e sulla procedura per la presentazione della relazione annuale di verifica. Dovrebbe essere letto in combinato disposto con il regolamento di esecuzione (UE) 2018/574 della Commissione (2), che stabilisce prescrizioni tecniche per l’istituzione e il funzionamento del sistema di tracciabilità, anche per i repertori primari, e al regolamento delegato (UE) 2018/573 della Commissione (3), che definisce gli elementi principali dei contratti di archiviazione dei dati conclusi nell’ambito di un sistema di tracciabilità.

Il presente documento è elaborato quale strumento per assistere i revisori approvati e contiene orientamenti non vincolanti che non introducono nuovi obblighi giuridici. Nella misura in cui i presenti orientamenti contengano eventuali interpretazioni della legislazione, la posizione della Commissione non pregiudica alcuna interpretazione della succitata direttiva che possa essere emessa dalla Corte di giustizia dell’Unione europea.

2.   Contesto generale delle verifiche

Ciascun repertorio primario in relazione al quale un fabbricante ha concluso un contratto è sottoposto a un processo annuale di verifica. Se lo stesso fornitore terzo gestisce due o più repertori primari, dovrebbe essere effettuata una verifica distinta e presentata una relazione di verifica distinta per ciascun repertorio.

La verifica deve essere effettuata in relazione al repertorio primario e ai servizi correlati, anche al fine di valutare se il rispettivo fornitore terzo e gli eventuali subappaltatori siano conformi alle pertinenti prescrizioni legislative di cui alla direttiva 2014/40/UE, al regolamento di esecuzione (UE) 2018/574 e al regolamento delegato (UE) 2018/573.

Ciascun fabbricante o importatore deve notificare alla Commissione il revisore che propone per la verifica del proprio repertorio primario e il rispettivo fornitore terzo. Tutti i revisori proposti sono soggetti all’approvazione della Commissione.

3.   Campo di applicazione delle verifiche

Campo di applicazione e obiettivo

Devono essere presentate relazioni di verifica per informare le autorità nazionali competenti e la Commissione in merito alle constatazioni dei revisori, in particolare per quanto riguarda le irregolarità riguardanti l’accesso ai dati archiviati dai repertori primari.

Le relazioni di verifica dovrebbero dedicare capitoli distinti a ciascuno dei sei ambiti illustrati di seguito. Ciascun capitolo dovrebbe vertere sui punti di verifica del rispettivo ambito, elencati nella lista di controllo di cui all’allegato.

Le verifiche dovrebbero essere effettuate conformemente a tale lista di controllo, che stabilisce gli ambiti e i punti di verifica necessari in linea con la norma ISO/IEC 27001:2013 in materia di sistemi di gestione per la sicurezza delle informazioni (4). A tal fine si segnala ai revisori che l’articolo 10 del regolamento delegato (UE) 2018/573 della Commissione fa riferimento alla norma ISO/IEC 27001:2013 quale norma privilegiata in materia di gestione della sicurezza delle informazioni nel quadro della gestione dei repertori primari.

| Ambito | Obiettivi |
| --- | --- |
| Sicurezza organizzativa e fisica | Stabilire un quadro di riferimento gestionale per la sicurezza delle informazioni all’interno dell’organizzazione.
  Assicurare che il personale e i collaboratori comprendano le proprie responsabilità e siano adatti a ricoprire i ruoli per i quali sono presi in considerazione.
  Prevenire l’accesso fisico non autorizzato, danni o disturbi all’organizzazione, compreso alle informazioni e alle strutture di elaborazione delle informazioni.
  Prevenire la perdita, il danneggiamento, il furto o la compromissione di asset e l’interruzione delle attività operative dell’organizzazione. |
| Sicurezza delle attività operative | Assicurare che le attività operative delle strutture di elaborazione delle informazioni siano corrette e sicure.
  Proteggere dalla perdita di dati.
  Registrare eventi e generare evidenze.
  Assicurare l’integrità dei sistemi di produzione.
  Prevenire lo sfruttamento di vulnerabilità tecniche. |
| Controllo degli accessi (utenti e applicazioni) | Limitare l’accesso alle informazioni e ai servizi di elaborazione delle informazioni.
  Assicurare l’accesso agli utenti autorizzati e prevenire accessi non autorizzati a sistemi e servizi.
  Rendere gli utenti responsabili della salvaguardia delle loro informazioni di autenticazione.
  Prevenire l’accesso non autorizzato a sistemi ed applicazioni.
  Assicurare che la sicurezza delle informazioni sia progettata ed attuata all’interno del ciclo di sviluppo dei sistemi informativi. |
| Sicurezza delle comunicazioni | Assicurare un uso corretto ed efficace della crittografia per proteggere la riservatezza, l’autenticità e/o l’integrità delle informazioni.
  Assicurare la protezione delle informazioni nelle reti e nelle strutture per l’elaborazione delle informazioni a loro supporto.
  Mantenere la sicurezza delle informazioni trasferite sia all’interno di un’organizzazione sia con qualsiasi entità esterna. |
| Continuità operativa | Assicurare un approccio coerente ed efficace alla gestione degli incidenti relativi alla sicurezza delle informazioni, incluse le comunicazioni relative agli eventi di sicurezza e ai punti di debolezza.
  La continuità della sicurezza delle informazioni deve essere integrata nei sistemi di gestione della continuità operativa dell’organizzazione.
  Assicurare la disponibilità delle strutture per l’elaborazione delle informazioni.
  Evitare violazioni a obblighi cogenti o contrattuali relativi alla sicurezza delle informazioni e di qualsiasi requisito di sicurezza. |
| Integrità degli asset e dei dati | Identificare gli asset dell’organizzazione e definire adeguate responsabilità per la loro protezione.
  Assicurare che le informazioni ricevano un adeguato livello di protezione.
  Prevenire la divulgazione non autorizzata, la modifica, la rimozione o la distruzione delle informazioni archiviate sui supporti. |

Ambito

Obiettivi

Sicurezza organizzativa e fisica

Stabilire un quadro di riferimento gestionale per la sicurezza delle informazioni all’interno dell’organizzazione.

Assicurare che il personale e i collaboratori comprendano le proprie responsabilità e siano adatti a ricoprire i ruoli per i quali sono presi in considerazione.

Prevenire l’accesso fisico non autorizzato, danni o disturbi all’organizzazione, compreso alle informazioni e alle strutture di elaborazione delle informazioni.

Prevenire la perdita, il danneggiamento, il furto o la compromissione di asset e l’interruzione delle attività operative dell’organizzazione.

Sicurezza delle attività operative

Assicurare che le attività operative delle strutture di elaborazione delle informazioni siano corrette e sicure.

Proteggere dalla perdita di dati.

Registrare eventi e generare evidenze.

Assicurare l’integrità dei sistemi di produzione.

Prevenire lo sfruttamento di vulnerabilità tecniche.

Controllo degli accessi (utenti e applicazioni)

Limitare l’accesso alle informazioni e ai servizi di elaborazione delle informazioni.

Assicurare l’accesso agli utenti autorizzati e prevenire accessi non autorizzati a sistemi e servizi.

Rendere gli utenti responsabili della salvaguardia delle loro informazioni di autenticazione.

Prevenire l’accesso non autorizzato a sistemi ed applicazioni.

Assicurare che la sicurezza delle informazioni sia progettata ed attuata all’interno del ciclo di sviluppo dei sistemi informativi.

Sicurezza delle comunicazioni

Assicurare un uso corretto ed efficace della crittografia per proteggere la riservatezza, l’autenticità e/o l’integrità delle informazioni.

Assicurare la protezione delle informazioni nelle reti e nelle strutture per l’elaborazione delle informazioni a loro supporto.

Mantenere la sicurezza delle informazioni trasferite sia all’interno di un’organizzazione sia con qualsiasi entità esterna.

Continuità operativa

Assicurare un approccio coerente ed efficace alla gestione degli incidenti relativi alla sicurezza delle informazioni, incluse le comunicazioni relative agli eventi di sicurezza e ai punti di debolezza.

La continuità della sicurezza delle informazioni deve essere integrata nei sistemi di gestione della continuità operativa dell’organizzazione.

Assicurare la disponibilità delle strutture per l’elaborazione delle informazioni.

Evitare violazioni a obblighi cogenti o contrattuali relativi alla sicurezza delle informazioni e di qualsiasi requisito di sicurezza.

Integrità degli asset e dei dati

Identificare gli asset dell’organizzazione e definire adeguate responsabilità per la loro protezione.

Assicurare che le informazioni ricevano un adeguato livello di protezione.

Prevenire la divulgazione non autorizzata, la modifica, la rimozione o la distruzione delle informazioni archiviate sui supporti.

Conclusioni e raccomandazioni

Le conclusioni della verifica devono essere fornite per ciascun punto di verifica elencato nella lista di controllo.

In una relazione di verifica dovrebbero essere evidenziate ed elaborate solo constatazioni relative a problemi di non conformità o ad altri rischi individuati. Le constatazioni dovrebbero essere accompagnate anche da opportune raccomandazioni che indichino le azioni necessarie per eliminare i problemi e le carenze individuati nel corso della verifica.

4.   Aspetti procedurali

Frequenza

I revisori devono presentare le rispettive relazioni di verifica con cadenza annuale. Poiché il sistema di tracciabilità è diventato operativo il 20 maggio 2019, i revisori sono invitati a presentare le prime relazioni annuali di verifica riguardanti il primo anno di operatività del sistema di tracciabilità (dal 20 maggio 2019 al 19 maggio 2020) entro il 30 novembre 2020. In seguito i revisori sono invitati a presentare le relazioni annuali per i successivi anni di operatività entro la fine di ottobre di ogni anno civile.

Follow-up delle verifiche

Qualora venga effettuato un follow-up per valutare se il fornitore terzo interessato abbia attuato adeguatamente le raccomandazioni contenute nella relazione annuale di verifica, il revisore è invitato, ove possibile, a presentare i risultati alla Commissione e alle autorità nazionali competenti entro tre mesi dalla presentazione della relazione annuale di verifica.

5.   Aspetti procedurali delle relazioni di verifica

Informazioni sui revisori

Nell’introduzione della relazione di verifica dovrebbero essere indicati i nomi dei revisori e, ove opportuno, delle corrispondenti società di revisione.

Formato

La relazione di verifica dovrebbe essere trasmessa in formato elettronico (PDF non protetto con funzione di ricerca).

I revisori sono invitati a trasmettere alla Commissione le relazioni annuali in inglese, ove possibile.

Procedura di presentazione

La relazione annuale di verifica e il follow-up di tale relazione dovrebbero essere trasmessi per via elettronica (tramite e-mail) all’indirizzo SANTE-TT-SW@ec.europa.eu, con il seguente oggetto: «Audit report [Follow-up to the audit report] for [anno] — [Nome del fabbricante contraente] — [Nome del fornitore terzo sottoposto a verifica]».

Trasparenza

Al fine di promuovere il livello generale di trasparenza e rendicontabilità del sistema di tracciabilità dei prodotti del tabacco, la Commissione invita i fabbricanti, su base volontaria, a concordare con i rispettivi revisori di presentare alla Commissione anche una versione pubblica della relazione di verifica, dalla quale siano espunti i dati personali e i dati commercialmente sensibili.

Le versioni pubbliche delle relazioni di verifica saranno pubblicate sull’apposita pagina web della Commissione.

---

(1)  Direttiva 2014/40/UE del Parlamento europeo e del Consiglio, del 3 aprile 2014, sul ravvicinamento delle disposizioni legislative, regolamentari e amministrative degli Stati membri relative alla lavorazione, alla presentazione e alla vendita dei prodotti del tabacco e dei prodotti correlati e che abroga la direttiva 2001/37/CE (GU L 127 del 29.4.2014, pag. 1).

(2)  Regolamento di esecuzione (UE) 2018/574 della Commissione, del 15 dicembre 2017, sulle norme tecniche per l’istituzione e il funzionamento di un sistema di tracciabilità per i prodotti del tabacco (GU L 96 del 16.4.2018, pag. 7).

(3)  Regolamento delegato (UE) 2018/573 della Commissione, del 15 dicembre 2017, relativo agli elementi principali dei contratti di archiviazione dei dati conclusi nell’ambito di un sistema di tracciabilità per i prodotti del tabacco (GU L 96 del 16.4.2018, pag. 1).

(4)  ISO/IEC 27001:2013. Tecnologie informatiche — Tecniche per la sicurezza — Sistemi di gestione per la sicurezza delle informazioni — Requisiti. I requisiti di cui alla norma ISO/IEC 27001:2013 sono generici e destinati ad essere applicati a tutte le organizzazioni, indipendentemente dal tipo, dalle dimensioni o dalla natura.

---

ALLEGATO

Lista di controllo per le verifiche dei repertori primari

| Ambito | Punti di verifica  (1) | Orientamenti normativi | Orientamenti relativi alle prove |
| --- | --- | --- | --- |
| Sicurezza organizzativa e fisica | A.6 Organizzazione della sicurezza delle informazioni







  — | A.6.1 Organizzazione interna |

Ambito

Punti di verifica  (1)

Orientamenti normativi

Orientamenti relativi alle prove

Sicurezza organizzativa e fisica

A.6 Organizzazione della sicurezza delle informazioni

—

A.6.1 Organizzazione interna

| — | A.6.2 Dispositivi portatili e telelavoro |
| --- | --- |

—

A.6.2 Dispositivi portatili e telelavoro

A.7 Sicurezza delle risorse umane

| — | A7.1 Prima dell’impiego |
| --- | --- |

—

A7.1 Prima dell’impiego

| — | A7.2 Durante l’impiego |
| --- | --- |

—

A7.2 Durante l’impiego

| — | A7.3 Cessazione e variazione del rapporto di lavoro |
| --- | --- |

—

A7.3 Cessazione e variazione del rapporto di lavoro

A.11 Sicurezza fisica e ambientale

| — | A.11.1 Aree sicure |
| --- | --- |

—

A.11.1 Aree sicure

| — | A.11.2 Apparecchiature |
| --- | --- |

—

A.11.2 Apparecchiature

Per quanto riguarda i punti A.6 e A.11:

il repertorio deve essere ubicato fisicamente nel territorio dell’UE. I dati non devono essere archiviati né trasferiti in un paese terzo (articolo 15, paragrafo 8, della direttiva 2014/40/UE).

Il repertorio deve essere protetto da procedure e sistemi di sicurezza che concedono l’accesso agli archivi solo alle autorità competenti degli Stati membri, alla Commissione e ai revisori esterni.

Per quanto riguarda il punto A.7:

il fornitore del repertorio e i suoi eventuali subfornitori devono essere indipendenti ed esercitare le loro funzioni in modo imparziale. Si applicano le prescrizioni in materia di indipendenza giuridica, indipendenza finanziaria e assenza di conflitti di interesse [articolo 35 del regolamento di esecuzione (UE) 2018/574].

Presenza di un organigramma dell’organizzazione, descrizioni delle mansioni firmate dal personale chiave, partecipazione a corsi di formazione pertinenti alla funzione ricoperta.

Elenco delle nomine (CISO, RPD ecc.) e descrizione delle responsabilità e dei compiti relativamente ai ruoli in materia di sicurezza.

Prove della partecipazione del personale a corsi di formazione (ad esempio accettazione dell’invito, data e programma della formazione, firma del foglio di presenza durante il seminario di sensibilizzazione ecc.).

Revisione e aggiornamento periodici delle politiche/procedure per la sicurezza delle risorse umane (registri di esecuzione delle procedure).

Attuazione di base di misure di sicurezza fisica e di controllo delle aree circostanti quali serrature di porte e armadi, allarmi antifurto, allarmi antincendio, estintori, telecamere a circuito chiuso ecc.

Elenco del personale con credenziali di accesso e di autorizzazione.

Documentazione della politica in materia di misure di sicurezza fisica e di controllo delle aree circostanti, comprendente la descrizione delle strutture e dei sistemi contemplati.

Inventario dettagliato delle risorse hardware utilizzate ai fini delle funzioni di amministratore.

Sicurezza delle attività operative

A.12 Sicurezza delle attività operative

| — | A.12.1 Procedure operative e responsabilità |
| --- | --- |

—

A.12.1 Procedure operative e responsabilità

| — | A.12.3 Backup |
| --- | --- |

—

A.12.3 Backup

| — | A.12.4 Raccolta di log e monitoraggio |
| --- | --- |

—

A.12.4 Raccolta di log e monitoraggio

| — | A.12.5 Controllo del software di produzione |
| --- | --- |

—

A.12.5 Controllo del software di produzione

| — | A.12.6 Gestione delle vulnerabilità tecniche |
| --- | --- |

—

A.12.6 Gestione delle vulnerabilità tecniche

Per quanto riguarda il punto A.12.3:

tutti i componenti e i servizi dei repertori devono disporre di sufficienti meccanismi di backup [articolo 25, paragrafo 1, lettera i), del regolamento di esecuzione (UE) 2018/574].

Per quanto riguarda il punto A.12.4:

il repertorio deve contenere una pista di controllo completa di tutte le operazioni riguardanti i dati registrati e degli utenti che effettuano le operazioni correlate, anche in merito alla natura di tali operazioni e alla cronologia dell’accesso degli utenti [articolo 25, paragrafo 1, lettera m), del regolamento di esecuzione (UE) 2018/574].

Orientamenti sulle prove relative agli eventi e alla raccolta di log:

| — | tentativi di login e logoff (sia tentativi riusciti che falliti), |
| --- | --- |

—

tentativi di login e logoff (sia tentativi riusciti che falliti),

| — | riavvii del server della banca dati, |
| --- | --- |

—

riavvii del server della banca dati,

| — | comandi inviati da utenti con attribuzioni di amministratore di sistema, |
| --- | --- |

—

comandi inviati da utenti con attribuzioni di amministratore di sistema,

| — | tentativi di violazione dell’integrità (nei casi in cui i dati modificati o inseriti non corrispondono a un vincolo referenziale, di unicità o check), |
| --- | --- |

—

tentativi di violazione dell’integrità (nei casi in cui i dati modificati o inseriti non corrispondono a un vincolo referenziale, di unicità o check),

| — | operazioni di selezione, inserimento, aggiornamento e cancellazione, |
| --- | --- |

—

operazioni di selezione, inserimento, aggiornamento e cancellazione,

| — | esecuzione di procedure memorizzate (stored procedures), |
| --- | --- |

—

esecuzione di procedure memorizzate (stored procedures),

| — | tentativi falliti di accesso a una banca dati o a una tabella (autorizzazione fallita), |
| --- | --- |

—

tentativi falliti di accesso a una banca dati o a una tabella (autorizzazione fallita),

| — | modifiche delle tabelle dei cataloghi di sistema. |
| --- | --- |

—

modifiche delle tabelle dei cataloghi di sistema.

Procedura di mantenimento della sicurezza adeguatamente documentata e approvata dall’alta direzione.

Processo di mantenimento di una sicurezza minima chiaramente definito.

Elenco di tutti i contratti con soggetti terzi  (2).

Prescrizioni esplicite in materia di sicurezza nei contratti conclusi con soggetti terzi che forniscono prodotti informatici, servizi informatici, processi operativi esternalizzati, servizi di assistenza ecc.

Documentazione della politica di sicurezza applicabile ai contratti conclusi con soggetti terzi.

Documentazione delle osservazioni o dei registri delle modifiche riguardanti tale politica.

Presenza e mantenimento di una politica e/o procedura di valutazione/gestione del rischio associato al venditore.

Documentazione della modifica o della cessazione del rapporto con soggetti terzi.

Relazioni elaborate a seguito di attività di sensibilizzazione e di formazione correlate.

Sistemi, strumenti e procedure per l’identificazione e l’analisi degli incidenti.

Documentazione della politica di individuazione e analisi degli incidenti che descriva lo scopo, il campo di applicazione, i ruoli, le responsabilità e il coordinamento tra tutte le entità collegate, compresi i clienti.

Esistenza di relazioni sull’identificazione e sull’escalation di incidenti di sicurezza verificatisi in passato.

Documentazione aggiornata relativa alla politica di identificazione degli incidenti e alle procedure e ai sistemi connessi.

Inventario dei principali incidenti verificatisi in passato identificati e di cui è stata eseguita l’escalation, comprese tutte le informazioni correlate (causa, impatto, ordine delle azioni intraprese).

Prove relative alle esercitazioni di cibersicurezza condotte in passato, comprese le date pertinenti.

Controllo degli accessi (utenti e applicazioni)

A.9 Controllo degli accessi

| — | A.9.1 Requisiti di business per il controllo degli accessi |
| --- | --- |

—

A.9.1 Requisiti di business per il controllo degli accessi

| — | A.9.2 Gestione degli accessi degli utenti |
| --- | --- |

—

A.9.2 Gestione degli accessi degli utenti

| — | A.9.3 Responsabilità dell’utente |
| --- | --- |

—

A.9.3 Responsabilità dell’utente

| — | A.9.4 Controllo degli accessi ai sistemi e alle applicazioni |
| --- | --- |

—

A.9.4 Controllo degli accessi ai sistemi e alle applicazioni

A.14 Acquisizione, sviluppo e manutenzione dei sistemi

| — | A.14.2 Sicurezza nei processi di sviluppo e supporto |
| --- | --- |

—

A.14.2 Sicurezza nei processi di sviluppo e supporto

Per quanto riguarda il punto A.9:

l’accesso ai centri di archiviazione dei dati e ai dati ivi contenuti deve essere limitato agli Stati membri, alla Commissione europea e ai revisori esterni approvati [articolo 15, paragrafo 8, della direttiva 2014/40/UE; articolo 25, paragrafo 1, lettera j), del regolamento di esecuzione (UE) 2018/574].

Politica di controllo degli accessi comprendente la descrizione dei ruoli, dei gruppi, dei diritti di accesso e delle procedure per la concessione e la revoca del diritto di accesso ai sistemi informativi.

Definizione di regole per la cancellazione degli account che non vengono più utilizzati dopo un breve periodo di tempo.

Matrici di controllo degli accessi (ad esempio, matrice di controllo per la segregazione delle funzioni, controllo degli accessi remoti ecc.).

Presenza di una sezione sui diritti di accesso nella politica/nelle procedure di controllo degli accessi.

La politica di controllo degli accessi prevede un registro di mappatura dei diritti di accesso alle risorse e/o ai processi pertinenti.

Account amministratore su misura e documentati, con assegnazione di diritti di accesso specifici al personale pertinente.

Gestione documentata del processo relativo agli account amministratore.

Disponibilità di log di attività degli account amministratore.

Isolamento e segregazione dei sistemi informativi ad uso delle funzioni di amministratore dal resto dell’infrastruttura ai fini di una maggiore resilienza.

Documentazione formale dei requisiti di software per garantire la compatibilità.

Sicurezza delle comunicazioni

A.10 Crittografia

| — | A.10.1 Controlli crittografici |
| --- | --- |

—

A.10.1 Controlli crittografici

A.13 Sicurezza delle comunicazioni

| — | --A.13.1 Gestione della sicurezza della rete |
| --- | --- |

—

--A.13.1 Gestione della sicurezza della rete

| — | A.13.2 Trasferimento delle informazioni |
| --- | --- |

—

A.13.2 Trasferimento delle informazioni

Per quanto riguarda il punto A.13:

lo scambio dei dati tra i repertori primari e il repertorio secondario e il router deve essere effettuato conformemente alle specifiche tecniche stabilite dal fornitore del repertorio secondario [articolo 28, paragrafo 1, del regolamento di esecuzione (UE) 2018/574].

Tutte le comunicazioni elettroniche devono essere effettuate utilizzando mezzi sicuri. I protocolli di sicurezza e le norme di connettività applicabili devono basarsi su standard aperti non proprietari [articolo 36, paragrafo 1, del regolamento di esecuzione (UE) 2018/574].

Disponibilità di processi crittografici adeguati.

Presenza di misure di salvaguardia per proteggere la segretezza delle chiavi (private).

Presenza e mantenimento di una politica e/o procedura di configurazione del sistema.

Tabelle di configurazione del sistema.

Calendario e piano dei cicli di revisione della configurazione del sistema.

Documentazione relativa a prove/esercitazioni effettuate in passato sui sistemi informativi critici.

Calendario e piano delle revisioni della configurazione di sicurezza.

Documentazione riguardante l’attuazione della segregazione della rete e del sistema nonché dei dati.

Relazioni di monitoraggio dei sistemi di rete e informativi critici.

Documentazione della politica in materia di procedure di monitoraggio, comprendente requisiti minimi in materia di monitoraggio.

Prova dell’esistenza di strumenti per i sistemi di monitoraggio.

Continuità operativa

A.16 Gestione degli incidenti relativi alla sicurezza delle informazioni

| — | A.16.1 Gestione degli incidenti relativi alla sicurezza delle informazioni e dei miglioramenti |
| --- | --- |

—

A.16.1 Gestione degli incidenti relativi alla sicurezza delle informazioni e dei miglioramenti

A.17 Aspetti relativi alla sicurezza delle informazioni nella gestione della continuità operativa

| — | A.17 Aspetti relativi alla sicurezza delle informazioni nella gestione della continuità operativa |
| --- | --- |

—

A.17 Aspetti relativi alla sicurezza delle informazioni nella gestione della continuità operativa

| — | A.17.1 Continuità della sicurezza delle informazioni |
| --- | --- |

—

A.17.1 Continuità della sicurezza delle informazioni

| — | A.17.2 Ridondanze |
| --- | --- |

—

A.17.2 Ridondanze

A.18 Conformità

| — | A.18.1 Conformità ai requisiti cogenti e contrattuali |
| --- | --- |

—

A.18.1 Conformità ai requisiti cogenti e contrattuali

Per quanto riguarda il punto A.17:

tutti i componenti e servizi del repertorio devono garantire un tempo di attività mensile del servizio di almeno il 99,5 % [articolo 25, paragrafo 1, lettera i), del regolamento di esecuzione (UE) 2018/574].

La portabilità dei dati deve essere garantita in conformità al dizionario dei dati comune [articolo 36, paragrafo 2, del regolamento di esecuzione (UE) 2018/574].

Il fornitore deve disporre di un piano di uscita applicabile [articolo 19 del regolamento delegato (UE) 2018/573].

Per quanto riguarda il punto A.18.1:

le attività di trattamento dati devono essere conformi al regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati) ed essere in linea con l’accordo per trattamento dei dati (Data Processing Agreement, DPA) concluso tra i fornitore del repertorio primario e quello del repertorio secondario.

Documentazione formale della strategia di continuità del servizio, comprendente obiettivi in materia di tempo massimo di ripristino dei servizi e dei processi chiave.

Piani di emergenza per i sistemi critici, comprendenti fasi e procedure chiare per quanto riguarda le minacce comuni, i fattori di attivazione, le fasi e gli obiettivi in materia di tempo massimo di ripristino.

Registrazioni delle attività individuali di formazione e relazioni post-esercitazioni.

Presenza di misure per far fronte ai disastri (ad esempio terremoti, inondazioni, incendi), come la disponibilità di siti per il failover in altre regioni e di backup di dati critici che devono essere effettuati in siti remoti (geograficamente distinti dal centro di raccolta e trattamento dei dati), a una distanza sufficiente da sfuggire agli eventuali danni che il disastro può causare al sito principale ecc.

Documentazione formale della politica/delle procedure in materia di dispiegamento di capacità di ripristino in caso di disastro, comprendenti un elenco dei disastri naturali e/o gravi che potrebbero colpire i servizi e un elenco delle capacità di ripristino in caso di disastro (disponibili internamente o fornite da soggetti terzi).

Registrazioni delle attività individuali di formazione per il personale coinvolto nelle operazioni di ripristino in caso di disastro.

Integrità degli asset e dei dati

A.8 Gestione degli asset

| — | A.8.1 Responsabilità per gli asset |
| --- | --- |

—

A.8.1 Responsabilità per gli asset

| — | A.8.2 Classificazione delle informazioni |
| --- | --- |

—

A.8.2 Classificazione delle informazioni

| — | A.8.3 Trattamento dei supporti |
| --- | --- |

—

A.8.3 Trattamento dei supporti

Per quanto riguarda il punto A.8.1:

valutare gli asset collegati alle banche dati e ai repertori (ad esempio il sistema di gestione della banca dati, gli oggetti della banca dati, il server della banca dati).

Per quanto riguarda il punto A.8.2:

sensibilità elevata. I dati contengono informazioni commercialmente sensibili. I dati vengono utilizzati per le indagini condotte dalle autorità nazionali e dell’UE.

Documentazione della politica/delle procedure in materia di gestione degli asset comprendenti ruoli, responsabilità, asset e configurazioni contemplate dalla politica pertinente.

Gestione e mantenimento dell’elenco delle attività critiche gestite a livello centrale e delle configurazioni dei sistemi critici.

Documentazione formale e mantenimento della gestione degli asset software/hardware.

Politica/procedure di gestione degli asset, commenti di revisione e/o registri delle modifiche aggiornati.

---

(1)  La numerazione dei punti di verifica corrisponde alla numerazione della norma ISO/IEC 27001:2013. In caso di scostamenti il riferimento dovrebbe essere alla numerazione utilizzata nel presente documento.

(2)  Un soggetto terzo è un’entità indipendente coinvolta nel funzionamento di un servizio, ma non l’entità principale, e ha un interesse minore nella fornitura del servizio [ad esempio a monte (fornitore, venditore) o a valle (distributore, rivenditore)].

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/10 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/10

---

Non opposizione ad un'operazione di concentrazione notificata

(Caso M.9763 — Bidvest Group/PHS Group)

(Testo rilevante ai fini del SEE)

(2020/C 167/02)

Il 28.4.2020 la Commissione ha deciso di non opporsi alla suddetta operazione di concentrazione notificata e di dichiararla compatibile con il mercato interno. La presente decisione si basa sull'articolo 6, paragrafo 1, lettera b) del regolamento (CE) n. 139/2004 del Consiglio (1). Il testo integrale della decisione è disponibile unicamente in lingua inglese e verrà reso pubblico dopo che gli eventuali segreti aziendali in esso contenuti saranno stati espunti. Il testo della decisione sarà disponibile:

| — | sul sito Internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore, |
| --- | --- |

—

sul sito Internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore,

| — | in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9763. EUR-Lex è il sistema di accesso in rete al diritto comunitario. |
| --- | --- |

—

in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9763. EUR-Lex è il sistema di accesso in rete al diritto comunitario.

---

(1)  GU L 24 del 29.1.2004, pag. 1.

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/11 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/11

---

Non opposizione ad un’operazione di concentrazione notificata

(Caso M.9794 — Renault/Ferrovial/Car Sharing Mobility Services)

(Testo rilevante ai fini del SEE)

(2020/C 167/03)

L’8 maggio 2020 la Commissione ha deciso di non opporsi alla suddetta operazione di concentrazione notificata e di dichiararla compatibile con il mercato interno. La presente decisione si basa sull’articolo 6, paragrafo 1, lettera b) del regolamento (CE) n. 139/2004 del Consiglio (1). Il testo integrale della decisione è disponibile unicamente in lingua inglese e verrà reso pubblico dopo che gli eventuali segreti aziendali in esso contenuti saranno stati espunti. Il testo della decisione sarà disponibile:

| — | sul sito internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore, |
| --- | --- |

—

sul sito internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore,

| — | in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9794. EUR-Lex è il sistema di accesso in rete al diritto comunitario. |
| --- | --- |

—

in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9794. EUR-Lex è il sistema di accesso in rete al diritto comunitario.

---

(1)  GU L 24 del 29.1.2004, pag. 1.

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/12 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/12

---

Non opposizione ad un’operazione di concentrazione notificata

(Caso M.9772 — Helvetia/CASER)

(Testo rilevante ai fini del SEE)

(2020/C 167/04)

Il 7 maggio 2020 la Commissione ha deciso di non opporsi alla suddetta operazione di concentrazione notificata e di dichiararla compatibile con il mercato interno. La presente decisione si basa sull’articolo 6, paragrafo 1, lettera b) del regolamento (CE) n. 139/2004 del Consiglio (1). Il testo integrale della decisione è disponibile unicamente in lingua inglese e verrà reso pubblico dopo che gli eventuali segreti aziendali in esso contenuti saranno stati espunti. Il testo della decisione sarà disponibile:

| — | sul sito Internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore, |
| --- | --- |

—

sul sito Internet della Commissione europea dedicato alla concorrenza, nella sezione relativa alle concentrazioni (http://ec.europa.eu/competition/mergers/cases/). Il sito offre varie modalità per la ricerca delle singole decisioni, tra cui indici per impresa, per numero del caso, per data e per settore,

| — | in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9772. EUR-Lex è il sistema di accesso in rete al diritto comunitario. |
| --- | --- |

—

in formato elettronico sul sito EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=it) con il numero di riferimento 32020M9772. EUR-Lex è il sistema di accesso in rete al diritto comunitario.

---

(1)  GU L 24 del 29.1.2004, pag. 1.

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/13 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/13

---

Ritiro di notifica di concentrazione

(Caso M.9097 — Boeing/Embraer)

(Testo rilevante ai fini del SEE)

(2020/C 167/05)

Regolamento (CE) n. 139/2004 del Consiglio

In data 30 agosto 2019 è pervenuta alla Commissione la notifica (1) di un progetto di concentrazione in conformità dell’articolo 4 del regolamento (CE) n. 139/2004 del Consiglio (2) («regolamento sulle concentrazioni»).

In data 4 ottobre 2019 la Commissione ha deciso di avviare il procedimento (3) ai sensi dell’articolo 6, paragrafo 1, lettera c), del regolamento sulle concentrazioni.

Sulla base delle dichiarazioni delle parti e degli elementi di prova contenuti nel fascicolo, la concentrazione notificata dalle parti è stata considerata abbandonata ai fini dell’applicazione del regolamento UE sulle concentrazioni.

---

(1)  GU C 304 del 9.9.2019, pag. 3.

(2)  GU L 24 del 29.1.2004, pag. 1.

(3)  GU C 347 del 14.10.2019, pag. 8.

---

IV Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Commissione europea

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/14 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/14

---

Tassi di cambio dell'euro (1)

14 maggio 2020

(2020/C 167/06)

1 euro =

| | Moneta | Tasso di cambio |
| --- | --- | --- |
| USD | dollari USA | 1,0792 |
| JPY | yen giapponesi | 115,48 |
| DKK | corone danesi | 7,4573 |
| GBP | sterline inglesi | 0,88495 |
| SEK | corone svedesi | 10,6418 |
| CHF | franchi svizzeri | 1,0512 |
| ISK | corone islandesi | 158,30 |
| NOK | corone norvegesi | 11,0598 |
| BGN | lev bulgari | 1,9558 |
| CZK | corone ceche | 27,571 |
| HUF | fiorini ungheresi | 354,66 |
| PLN | zloty polacchi | 4,5666 |
| RON | leu rumeni | 4,8375 |
| TRY | lire turche | 7,5159 |
| AUD | dollari australiani | 1,6805 |
| CAD | dollari canadesi | 1,5224 |
| HKD | dollari di Hong Kong | 8,3647 |
| NZD | dollari neozelandesi | 1,8068 |
| SGD | dollari di Singapore | 1,5374 |
| KRW | won sudcoreani | 1 329,17 |
| ZAR | rand sudafricani | 20,1637 |
| CNY | renminbi Yuan cinese | 7,6655 |
| HRK | kuna croata | 7,5730 |
| IDR | rupia indonesiana | 16 134,80 |
| MYR | ringgit malese | 4,6843 |
| PHP | peso filippino | 54,591 |
| RUB | rublo russo | 80,0145 |
| THB | baht thailandese | 34,675 |
| BRL | real brasiliano | 6,3925 |
| MXN | peso messicano | 26,2470 |
| INR | rupia indiana | 81,5920 |

Moneta

Tasso di cambio

USD

dollari USA

1,0792

JPY

yen giapponesi

115,48

DKK

corone danesi

7,4573

GBP

sterline inglesi

0,88495

SEK

corone svedesi

10,6418

CHF

franchi svizzeri

1,0512

ISK

corone islandesi

158,30

NOK

corone norvegesi

11,0598

BGN

lev bulgari

1,9558

CZK

corone ceche

27,571

HUF

fiorini ungheresi

354,66

PLN

zloty polacchi

4,5666

RON

leu rumeni

4,8375

TRY

lire turche

7,5159

AUD

dollari australiani

1,6805

CAD

dollari canadesi

1,5224

HKD

dollari di Hong Kong

8,3647

NZD

dollari neozelandesi

1,8068

SGD

dollari di Singapore

1,5374

KRW

won sudcoreani

1 329,17

ZAR

rand sudafricani

20,1637

CNY

renminbi Yuan cinese

7,6655

HRK

kuna croata

7,5730

IDR

rupia indonesiana

16 134,80

MYR

ringgit malese

4,6843

PHP

peso filippino

54,591

RUB

rublo russo

80,0145

THB

baht thailandese

34,675

BRL

real brasiliano

6,3925

MXN

peso messicano

26,2470

INR

rupia indiana

81,5920

---

(1)  Fonte: tassi di cambio di riferimento pubblicati dalla Banca centrale europea.

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/15 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/15

---

Nuova faccia nazionale delle monete in euro destinate alla circolazione

(2020/C 167/07)

Image 1

Faccia nazionale della nuova moneta commemorativa da 2 EUR emessa da Monaco e destinata alla circolazione

Le monete in euro destinate alla circolazione hanno corso legale in tutta la zona euro. Per informare i cittadini e quanti si ritrovano a maneggiare monete, la Commissione pubblica le caratteristiche dei disegni di tutte le nuove monete in euro (1). Conformemente alle conclusioni adottate dal Consiglio il 10 febbraio 2009 (2), gli Stati membri della zona euro e i paesi che hanno concluso con l’Unione europea un accordo monetario relativo all’emissione di monete in euro sono autorizzati a emettere monete commemorative in euro destinate alla circolazione a determinate condizioni, in particolare che si tratti unicamente di monete da 2 EUR. Tali monete presentano le stesse caratteristiche tecniche delle altre monete da 2 EUR, ma recano sulla faccia nazionale un disegno commemorativo di alta rilevanza simbolica a livello nazionale o europeo.

Paese di emissione: Monaco

Oggetto della commemorazione: 300° anniversario della nascita del principe Honoré III

Descrizione del disegno: il disegno raffigura l’effigie del principe Honoré III. A sinistra figura l’iscrizione «HONORÉ III» e, a destra, il nome del paese di emissione «MONACO». In basso, a semicerchio è riportata l’iscrizione «1720 – Naissance – 2020» (1720 – Nascita – 2020).

Sull’anello esterno della moneta figurano le 12 stelle della bandiera dell’Unione europea.

Tiratura: 15 000

Data di emissione: 1o giugno 2020

---

(1)  Cfr. GU C 373 del 28.12.2001, pag. 1, dove sono riportate le facce nazionali di tutte le monete emesse nel 2002.

(2)  Cfr. le conclusioni del Consiglio «Economia e finanza» del 10 febbraio 2009 e la raccomandazione della Commissione, del 19 dicembre 2008, su orientamenti comuni per l’emissione di monete in euro destinate alla circolazione e loro relativa faccia nazionale (GU L 9 del 14.1.2009, pag. 52).

---

INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/16 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/16

---

Informazioni da trasmettere a norma dell’articolo 5, paragrafo 2

Istituzione di un gruppo europeo di cooperazione territoriale (GECT)

[Regolamento (CE) n. 1082/2006 del Parlamento europeo e del Consiglio, del 5 luglio 2006 (GU L 210 del 31.7.2006, pag. 19)]

(2020/C 167/08)

I.1)   Denominazione, sede e punto di contatto

| Denominazione registrata: PROXIMITY GECT |
| --- |
| Sede sociale: Agenzia di Sviluppo «La Cittadella del Sapere» c/da Calda n° 8 - 85043 Latronico (Potenza) |
| Recapito: |

Denominazione registrata: PROXIMITY GECT

Sede sociale: Agenzia di Sviluppo «La Cittadella del Sapere» c/da Calda n° 8 - 85043 Latronico (Potenza)

Recapito:

Responsabile Istituzionale del Proximity Gect presso le Istituzioni UE

Ing. Stavros Kalogiannis (Cellulare: + 30 6972806280, st.kalogiannis@yahoo.gr)

Presidente del Partenariato Proximity Gect

Dott. Giuseppe Suanno (Cellulare: + 39 3351025960, presproximitygect@gmail.com)

Direttore Generale Proximity Gect

Dott. Gilberto Zinzani (+ 39 3388489471, dirgproximitygect@gmail.com)

Posta certificata PEC: proximitygect@pec.it

Indirizzo Internet del gruppo: www.proximitygect.eu

I.2)   Durata del gruppo:

Durata del gruppo: periodo indeterminato

Data di registrazione: 24/12/2019

II.   OBIETTIVI

Il «PROXIMITY GECT» è un progetto pilota in ambito europeo nella macroregione Adriatico-Ionica (EUSAIR). Il Proximity Gect persegue una strategia legata al Mediterraneo, ed in particolare la strategia EUSAIR all’area della macroregione Adriatico-Ionica al fine di realizzare i seguenti obiettivi, considerati i legami storici e culturali molto stretti, le comuni tradizioni, le relazioni tra le popolazioni residenti (Magna Grecia):

| a) | rafforzare i legami economici, sociali e culturali tra le rispettive popolazioni dei suoi membri; |
| --- | --- |

a)

rafforzare i legami economici, sociali e culturali tra le rispettive popolazioni dei suoi membri;

| b) | agire a favore dello sviluppo del territorio dei suoi membri negli ambiti di rispettiva competenza accordando un’attenzione particolare ai seguenti ambiti di cooperazione: innovazione e ricerca; cultura e turismo, mobilità sostenibile e reti transeuropee dei trasporti; sanità; economia e ambiente di montagna; promozione dei multimedia Internet, sociale e film. |
| --- | --- |

b)

agire a favore dello sviluppo del territorio dei suoi membri negli ambiti di rispettiva competenza accordando un’attenzione particolare ai seguenti ambiti di cooperazione: innovazione e ricerca; cultura e turismo, mobilità sostenibile e reti transeuropee dei trasporti; sanità; economia e ambiente di montagna; promozione dei multimedia Internet, sociale e film.

In particolare:

| — | cultura: digitalizzazione dei sistemi culturali (mostre - cooperazioni museali) e sistema integrato di fruizione del patrimonio culturale ed ambientale, atlante dei cammini; |
| --- | --- |

—

cultura: digitalizzazione dei sistemi culturali (mostre - cooperazioni museali) e sistema integrato di fruizione del patrimonio culturale ed ambientale, atlante dei cammini;

| — | sanità: strategia dell’innovazione e campagne di prevenzione e iniziative congiunte nel settore sanitario; |
| --- | --- |

—

sanità: strategia dell’innovazione e campagne di prevenzione e iniziative congiunte nel settore sanitario;

| — | economia, agricoltura e ambiente della montagna: organizzazione di eventi sul clima, sui parchi della Regione Epiro e Regione Basilicata; |
| --- | --- |

—

economia, agricoltura e ambiente della montagna: organizzazione di eventi sul clima, sui parchi della Regione Epiro e Regione Basilicata;

| — | gestione del sistema innovativo in Italia e in Grecia del «Club di prodotto» nell’area EUSAIR delle tematiche (INTERMODALITÀ SOSTENIBILE E LENTA – CICLOVIE NAZIONALI – CULTURA-AMBIENTE-TURISMO; |
| --- | --- |

—

gestione del sistema innovativo in Italia e in Grecia del «Club di prodotto» nell’area EUSAIR delle tematiche (INTERMODALITÀ SOSTENIBILE E LENTA – CICLOVIE NAZIONALI – CULTURA-AMBIENTE-TURISMO;

| — | partecipare all’Agenda per le regioni montane dell’UE; |
| --- | --- |

—

partecipare all’Agenda per le regioni montane dell’UE;

| — | INTERMODALITÀ SOSTENIBILE (Sistema ciclovie nazionali) e Intermodalità con le ferrovie secondarie e turistiche e sistemi fluviali. |
| --- | --- |

—

INTERMODALITÀ SOSTENIBILE (Sistema ciclovie nazionali) e Intermodalità con le ferrovie secondarie e turistiche e sistemi fluviali.

III.   INFORMAZIONI AGGIUNTIVE SULLA DENOMINAZIONE DEL GRUPPO

Denominazione in inglese: EGTC Proximity

Denominazione in francese: GECT Proximité

IV.   MEMBRI

| IV.1) | Numero totale di membri del gruppo: 2 |
| --- | --- |

IV.1)

| IV.2) | Nazionalità dei membri del gruppo: Italia, Grecia |
| --- | --- |

IV.2)

| IV.3) | Informazioni sui membri (1)






  Denominazione ufficiale: Regione Basilicata |
| --- | --- |
| Indirizzo postale: Viale Vincenzo Verrastro, 4, 85100 Potenza, IT |
| Indirizzo Internet: www.regione.basilicata.it |
| Tipo di membro: Autorità regionale |

IV.3)

Denominazione ufficiale: Regione Basilicata

Indirizzo postale: Viale Vincenzo Verrastro, 4, 85100 Potenza, IT

Indirizzo Internet: www.regione.basilicata.it

Tipo di membro: Autorità regionale

| Denominazione ufficiale: Regione Epiro |
| --- |
| Indirizzo postale: Piazza Pyros 1, 45521, Ioannina, EL |
| Indirizzo Internet: www.php.gov.gr |
| Tipo di membro: Autorità regionale |

Denominazione ufficiale: Regione Epiro

Indirizzo postale: Piazza Pyros 1, 45521, Ioannina, EL

Indirizzo Internet: www.php.gov.gr

Tipo di membro: Autorità regionale

---

(1)  Si prega di inserire per ciascun membro.

---

V Avvisi

PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA

Commissione europea

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/18 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/18

---

Notifica preventiva di concentrazione

(Caso M.9730 — FCA/PSA)

(Testo rilevante ai fini del SEE)

(2020/C 167/09)

1.

La notifica riguarda le seguenti imprese:

| — | Peugeot SA («PSA», Francia), |
| --- | --- |

—

Peugeot SA («PSA», Francia),

| — | Fiat Chrysler Automobiles N.V. («FCA», Paesi Bassi), controllata di EXOR N.V. |
| --- | --- |

—

Fiat Chrysler Automobiles N.V. («FCA», Paesi Bassi), controllata di EXOR N.V.

PSA procede a una fusione totale, ai sensi dell’articolo 3, paragrafo 1, lettera a), del regolamento sulle concentrazioni, con FCA.

2.

| — | FCA: attiva a livello mondiale nella produzione, fornitura e distribuzione di veicoli passeggeri e veicoli commerciali leggeri con i marchi Fiat, Chrysler, Jeep, ALFA Romeo, Lancia, Abarth, Dodge, Ram e FIAT Professional. Inoltre, FCA possiede l’azienda Teksid SpA che produce componenti metallici per il settore automobilistico, l’azienda Plastic Components and Modules Automotive SpA (PCMA), che produce stampati per il mercato della componentistica auto, e l’azienda Comau SpA che sviluppa e realizza sistemi di produzione di autoveicoli. Per promuovere le vendite dei suoi veicoli di marca, FCA fornisce anche finanziamenti a venditori al dettaglio e distributori; |
| --- | --- |

—

FCA: attiva a livello mondiale nella produzione, fornitura e distribuzione di veicoli passeggeri e veicoli commerciali leggeri con i marchi Fiat, Chrysler, Jeep, ALFA Romeo, Lancia, Abarth, Dodge, Ram e FIAT Professional. Inoltre, FCA possiede l’azienda Teksid SpA che produce componenti metallici per il settore automobilistico, l’azienda Plastic Components and Modules Automotive SpA (PCMA), che produce stampati per il mercato della componentistica auto, e l’azienda Comau SpA che sviluppa e realizza sistemi di produzione di autoveicoli. Per promuovere le vendite dei suoi veicoli di marca, FCA fornisce anche finanziamenti a venditori al dettaglio e distributori;

| — | PSA: opera su scala mondiale nella produzione, fornitura e distribuzione di veicoli passeggeri e veicoli commerciali leggeri delle marche Peugeot, Citroën, Opel, Vauxhall e DS. Attraverso la sua controllata Faurecia SA, PSA è inoltre attiva nella produzione e nella fornitura di componentistica interna per automobili. PSA fornisce inoltre servizi accessori quali soluzioni di finanziamento per l’acquisto di veicoli a motore, servizi e soluzioni di mobilità. |
| --- | --- |

—

PSA: opera su scala mondiale nella produzione, fornitura e distribuzione di veicoli passeggeri e veicoli commerciali leggeri delle marche Peugeot, Citroën, Opel, Vauxhall e DS. Attraverso la sua controllata Faurecia SA, PSA è inoltre attiva nella produzione e nella fornitura di componentistica interna per automobili. PSA fornisce inoltre servizi accessori quali soluzioni di finanziamento per l’acquisto di veicoli a motore, servizi e soluzioni di mobilità.

3.

A seguito di un esame preliminare la Commissione ritiene che la concentrazione notificata possa rientrare nell’ambito di applicazione del regolamento sulle concentrazioni. Tuttavia si riserva la decisione definitiva al riguardo.

4.

Le osservazioni devono pervenire alla Commissione entro dieci giorni dalla data di pubblicazione della presente comunicazione, con indicazione del seguente riferimento:

M.9730 — FCA/PSA

Le osservazioni possono essere trasmesse alla Commissione per e-mail, per fax o per posta, ai seguenti recapiti:

Indirizzo e-mail: COMP-MERGER-REGISTRY@ec.europa.eu

Fax + 32 229 64301

Indirizzo postale:

| Commissione europea |
| --- |
| Direzione generale Concorrenza |
| Protocollo Concentrazioni |
| 1049 Bruxelles/Brussel |
| BELGIO |

Commissione europea

Direzione generale Concorrenza

Protocollo Concentrazioni

1049 Bruxelles/Brussel

BELGIO

---

(1)  GU L 24 del 29.1.2004, pag. 1 (il «regolamento sulle concentrazioni»).

1

---

| 15.5.2020 | IT | Gazzetta ufficiale dell’Unione europea | C 167/20 |
| --- | --- | --- | --- |

15.5.2020

IT

Gazzetta ufficiale dell’Unione europea

C 167/20

---

Notifica preventiva di concentrazione

(Caso M.9743 – Atresmedia/Telefónica/JV)

(Testo rilevante ai fini del SEE)

(2020/C 167/10)

1.

La notifica riguarda le seguenti imprese:

| — | Atresmedia Corporación de Medios de Comunicación, SA («Atresmedia», Spagna), controllata dal gruppo Planeta, |
| --- | --- |

—

Atresmedia Corporación de Medios de Comunicación, SA («Atresmedia», Spagna), controllata dal gruppo Planeta,

| — | Telefónica Audiovisual Digital, S.L.U. («Telefónica», Spagna), appartenente al gruppo Telefónica, |
| --- | --- |

—

Telefónica Audiovisual Digital, S.L.U. («Telefónica», Spagna), appartenente al gruppo Telefónica,

| — | Sociedad Comercializadora («impresa comune» o «JV», Spagna). |
| --- | --- |

—

Sociedad Comercializadora («impresa comune» o «JV», Spagna).

Atresmedia e Telefónica acquisiscono, ai sensi dell’articolo 3, paragrafo 1, lettera b), e dell’articolo 3, paragrafo 4, del regolamento sulle concentrazioni, il controllo comune della JV.

La concentrazione è effettuata mediante acquisto di quote/azioni in una società di nuova costituzione che si configura come impresa comune.

2.

| — | Atresmedia: offerta di canali televisivi in chiaro (Antena 3, La Sexta, Neox, Nova, Mega e Atreseries) e vendita di spazi pubblicitari televisivi in Spagna; |
| --- | --- |

—

Atresmedia: offerta di canali televisivi in chiaro (Antena 3, La Sexta, Neox, Nova, Mega e Atreseries) e vendita di spazi pubblicitari televisivi in Spagna;

| — | Telefónica: acquisizione di contenuti e editing di canali per la configurazione della piattaforma di pay-TV Movistar+ e vendita di spazi pubblicitari televisivi in Spagna. Telefónica è una controllata del gruppo multinazionale Telefónica, che opera nella fornitura di servizi Internet, telefonici e pay-TV con diversi marchi commerciali quali Movistar e O2. In Spagna, il gruppo Telefónica fornisce servizi pay-TV con il marchio Movistar+; |
| --- | --- |

—

Telefónica: acquisizione di contenuti e editing di canali per la configurazione della piattaforma di pay-TV Movistar+ e vendita di spazi pubblicitari televisivi in Spagna. Telefónica è una controllata del gruppo multinazionale Telefónica, che opera nella fornitura di servizi Internet, telefonici e pay-TV con diversi marchi commerciali quali Movistar e O2. In Spagna, il gruppo Telefónica fornisce servizi pay-TV con il marchio Movistar+;

| — | JV: creazione, produzione e distribuzione di contenuti audiovisivi, in particolare serie, film e contenuti unscripted, in spagnolo. |
| --- | --- |

—

JV: creazione, produzione e distribuzione di contenuti audiovisivi, in particolare serie, film e contenuti unscripted, in spagnolo.

3.

A seguito di un esame preliminare la Commissione ritiene che la concentrazione notificata possa rientrare nell’ambito di applicazione del regolamento sulle concentrazioni. Tuttavia si riserva la decisione definitiva al riguardo.

4.

Le osservazioni devono pervenire alla Commissione entro dieci giorni dalla data di pubblicazione della presente comunicazione, con indicazione del seguente riferimento:

M.9743 – Atresmedia/Telefónica/JV

Le osservazioni possono essere trasmesse alla Commissione per e-mail, per fax o per posta, ai seguenti recapiti:

Indirizzo e-mail: COMP-MERGER-REGISTRY@ec.europa.eu

Fax + 32 22964301

Indirizzo postale:

| Commissione europea |
| --- |
| Direzione generale Concorrenza |
| Protocollo Concentrazioni |
| 1049 Bruxelles/Brussel |
| BELGIO |

Commissione europea

Direzione generale Concorrenza

Protocollo Concentrazioni

1049 Bruxelles/Brussel

BELGIO

---

(1)  GU L 24 del 29.1.2004, pag. 1 (il «regolamento sulle concentrazioni»).

1

---