COMMISSIONE EUROPEA Bruxelles, 9.12.2020 COM(2020) 797 final COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO EMPTY Prima relazione sui progressi compiuti nella strategia dell'UE per





l'Unione della sicurezza



































I INTRODUZIONE La sicurezza è una delle principali preoccupazioni dei cittadini e la recente ondata di attentati terroristici sul territorio europeo ha ulteriormente sottolineato la necessità di un intervento dell'UE in questo campo. Il 24 luglio 2020 la Commissione ha adottato una strategia dell'UE per l'Unione della sicurezza 2020-2025 per concentrare l'azione sui settori prioritari in cui l'UE può apportare un valore aggiunto agli interventi nazionali. La strategia si basa sui progressi compiuti in precedenza nell'ambito dell'agenda europea sulla sicurezza 2015-2020 e fornisce un nuovo orientamento per garantire che la politica di sicurezza dell'UE rifletta l'evoluzione del panorama delle minacce alla sicurezza; crei una resilienza sostenibile a lungo termine; coinvolga le istituzioni e le agenzie dell'UE, i governi, il settore privato e i singoli individui in un approccio esteso a tutta la società; e riunisca le numerose aree di intervento che hanno un impatto diretto sulla sicurezza. Il pieno rispetto dei diritti fondamentali è al centro di questo lavoro, poiché la sicurezza dell'Unione può essere garantita solo se tutti sono convinti che i propri diritti fondamentali siano pienamente rispettati. La minaccia rappresentata dalle reti terroristiche transnazionali dimostra chiaramente che un'azione coordinata dell'UE è indispensabile per un intervento che protegga efficacemente gli europei, sostenendo i nostri valori comuni e lo stile di vita europeo. La situazione attuale indica la comparsa di minacce alla sicurezza transfrontaliere e intersettoriali sempre più complesse, che rendono ancora più essenziale una maggiore cooperazione in materia di sicurezza a tutti i livelli. Questo vale per la criminalità organizzata o il traffico di droga, ma anche per il mondo digitale, in cui gli attacchi informatici e la cibercriminalità continuano ad aumentare. Tutte queste sfide si estendono anche al di là delle nostre frontiere, con una chiara interconnessione tra sicurezza interna ed esterna. La crisi causata dalla COVID-19 ha inoltre posto la sicurezza europea al centro dell'attenzione e rappresenta un banco di prova per la resilienza delle infrastrutture critiche, la preparazione alle crisi, le catene del valore strategiche e i sistemi di gestione delle crisi in Europa, oltre che per la resilienza delle nostre società nei confronti di interferenze manipolative e disinformazione. La strategia per l'Unione della sicurezza si compone di quattro priorità strategiche di azione a livello dell'UE: creare un ambiente della sicurezza adeguato alle esigenze del futuro, affrontare le minacce in evoluzione, proteggere l'Europa dal terrorismo e dalla criminalità organizzata e garantire un ecosistema europeo forte in materia di sicurezza. Il fulcro della strategia è l'attuazione, e questo è il tema centrale della presente relazione: un'attuazione che richiede la piena partecipazione delle autorità nazionali in prima linea in materia di sicurezza nell'UE. Il presente documento presenta la prima relazione di attuazione nell'ambito della strategia, conformemente all'impegno assunto dalla Commissione di riferire regolarmente sui progressi compiuti. Riguarda il periodo a partire dal 31 ottobre 2019, data in cui è stata pubblicata l'ultima relazione sui progressi compiuti verso un'Unione della sicurezza nell'ambito del precedente mandato della Commissione. II UN AMBIENTE DELLA SICUREZZA ADEGUATO ALLE ESIGENZE DEL FUTURO 1.Protezione e resilienza delle infrastrutture critiche La vita quotidiana dei cittadini dipende da infrastrutture fisiche e digitali sempre più interconnesse e interdipendenti. Si tratta di infrastrutture vitali per il funzionamento dell'economia e della società. Senza un approvvigionamento affidabile di energia, trasporti prevedibili, sistemi sanitari globali o una rete finanziaria guidata dal digitale, il nostro attuale stile di vita non sarebbe possibile. La pandemia di COVID-19 ha dimostrato ancor più chiaramente quanto sia importante garantire la resilienza dei settori e degli operatori critici. L'UE ha riconosciuto l'interesse comune a proteggere le infrastrutture critiche dalle minacce, che si tratti di catastrofi naturali o provocate dall'uomo, o di attacchi terroristici. L'attuale situazione di minaccia per le infrastrutture critiche è di vasta portata e comprende: terrorismo, azioni ibride, attacchi informatici, incidenti interni; minacce associate a tecnologie nuove ed emergenti (quali droni, 5G, intelligenza artificiale); sfide connesse ai cambiamenti climatici; perturbazione delle catene di approvvigionamento; interferenze elettorali. Le norme vigenti devono essere modernizzate e ampliate. Occorre spostare l'attenzione dalla protezione alla resilienza, garantendo maggiore coerenza e uniformità nella copertura settoriale e concentrandosi sulle entità critiche che forniscono servizi essenziali. Questo sarà l'obiettivo delle prossime proposte volte a promuovere la resilienza delle infrastrutture fisiche e digitali. L'obiettivo generale è accrescere la preparazione a livello nazionale e dell'UE, sviluppando solide capacità per prevenire, individuare, rispondere e attenuare le minacce, e prepararsi ad agire in caso di crisi. La legislazione in vigore è stata in grado di aumentare e migliorare la gestione dei rischi nei settori critici; questo aspetto deve essere intensificato. Uno degli obiettivi principali della direttiva riveduta sulle infrastrutture critiche consisterà nel promuovere un elevato livello comune di resilienza in una gamma sufficiente di settori chiave. Analogamente, l'aggiornamento della direttiva sulle reti e sui sistemi informativi (NIS) mirerà a una maggiore coerenza nell'identificazione degli "operatori di servizi essenziali" da parte degli Stati membri. In generale, nonostante i notevoli progressi compiuti, le capacità di cibersicurezza negli Stati membri sono ancora disomogenee, per cui la revisione cercherà di promuovere una maggiore cibersicurezza in generale. Il risultato sarà un approccio più ampio e coerente alla resilienza per le infrastrutture fisiche e digitali. Dato che i lavori stanno progredendo verso la formazione di un quadro più coerente, le iniziative settoriali integrano questo lavoro concentrandosi su vulnerabilità specifiche. Le sfide specifiche della cibersicurezza per il settore dell'energia sono ora portate avanti sulla base della raccomandazione della Commissione del 2019, tenendo conto delle caratteristiche del settore, quali i requisiti in tempo reale, il rischio di effetti a cascata e la combinazione dei sistemi preesistenti con le nuove tecnologie. Sono in corso lavori su un codice di rete dedicato alla cibersicurezza per i flussi transfrontalieri di energia elettrica, nonché sulla protezione della resilienza e sulla cibersicurezza delle infrastrutture energetiche critiche. È stata inoltre rilanciata, con finalità e obiettivi rinnovati, la rete tematica per la protezione delle infrastrutture energetiche critiche, che si è riunita per la prima volta nel giugno 2020 con oltre 100 partecipanti online. La rete fornisce una piattaforma per promuovere la collaborazione transfrontaliera tra gli operatori e i proprietari delle infrastrutture energetiche critiche nel settore dell'energia. Per fornire un punto di partenza comune per la collaborazione degli Stati membri nella preparazione ai rischi nel settore dell'energia elettrica, nel settembre 2020 la rete europea dei gestori dei sistemi di trasmissione dell'energia elettrica ha definito lo scenario regionale di crisi dell'energia elettrica più pertinente, come previsto dal regolamento sulla preparazione ai rischi. Tra questi figurano gli attacchi (informatici) nonché le pandemie e gli eventi meteorologici estremi. Gli Stati membri elaboreranno scenari di crisi nazionali e piani di preparazione ai rischi per prevenire e attenuare le crisi dell'energia elettrica (i primi progetti sono previsti per aprile 2021). Per contribuire a questo processo, nel giugno 2020 è stata pubblicata una serie di buone pratiche sulla base di un attento monitoraggio dell'impatto della COVID-19 sul settore energetico attraverso i gruppi di coordinamento per l'energia elettrica, il gas e il petrolio, nonché il gruppo dei regolatori europei in materia di sicurezza nucleare e il gruppo di autorità offshore dell'UE. La crescente e sofisticata dipendenza dai processi digitali nell'erogazione di servizi finanziari richiede inoltre un aumento del livello di cibersicurezza nel settore finanziario. Sebbene la sicurezza dei sistemi TIC sia riconosciuta come parte integrante della gestione dei rischi per le entità finanziarie, ciò non è ancora pienamente rispecchiato dal panorama normativo dell'UE in materia di servizi finanziari. Il 24 settembre 2020 la Commissione ha adottato il pacchetto sulla strategia in materia di finanza digitale, con il chiaro obiettivo di affrontare le sfide e i rischi associati alla trasformazione digitale, promuovere la resilienza, la protezione dei dati e un'adeguata vigilanza prudenziale. Nel pacchetto figura una proposta legislativa sulla resilienza operativa digitale intesa a garantire l'esistenza di salvaguardie per attenuare gli attacchi informatici e altri rischi. L'iniziativa contribuisce a creare un solido e vibrante settore finanziario digitale a livello europeo, rafforzando la capacità dell'Europa di consolidare la propria autonomia strategica aperta nell'ambito dei servizi finanziari e, di conseguenza, la capacità di disciplinare il sistema finanziario e vigilare su di esso al fine di proteggere la stabilità finanziaria dell'Europa. In caso di emergenze su vasta scala, l'elevato grado di interdipendenza tra settori e paesi richiede un'azione coordinata per garantire una risposta rapida ed efficace, nonché una migliore prevenzione e preparazione a future situazioni analoghe. Nella revisione della decisione sul meccanismo unionale di protezione civile, la Commissione ha proposto lo sviluppo di obiettivi di resilienza alle catastrofi e la pianificazione della resilienza, con una maggiore attenzione al rafforzamento della resilienza intersettoriale a lungo termine alle catastrofi transfrontaliere. Il nuovo approccio proposto per lo sviluppo della resilienza integra le attività di gestione del rischio di catastrofi a livello nazionale. Il 26 novembre il Consiglio ha raggiunto un accordo su un mandato a negoziare per rafforzare la prevenzione, la preparazione e la risposta alle catastrofi, basato sulla proposta della Commissione del 2 giugno 2020. La pandemia di COVID-19 ha dimostrato l'impatto della crisi sanitaria sulla sicurezza a livello dell'UE e mondiale, e la necessità di intensificare la pianificazione della preparazione e della risposta alle epidemie e ad altre gravi minacce sanitarie transfrontaliere. Il pacchetto della Commissione dell'11 novembre 2020 intitolato "Costruire un'Unione europea della salute: rafforzare la resilienza dell'UE" definisce le prossime tappe per affrontare le minacce per la salute a carattere transfrontaliero. Per rafforzare il quadro di cooperazione transfrontaliera contro tutte le minacce sanitarie, il pacchetto introduce tre proposte legislative destinate rispettivamente ad aggiornare la legislazione sulle gravi minacce sanitarie transfrontaliere e a rafforzare il Centro europeo per la prevenzione e il controllo delle malattie (ECDC) e l'Agenzia europea per i medicinali (EMA). Insieme, queste proposte istituiranno un quadro solido ed efficace sotto il profilo dei costi con l'obiettivo di fornire all'UE e agli Stati membri una posizione più sicura per rispondere a future crisi sanitarie. Un elemento fondamentale per proteggere le principali risorse digitali dell'UE e nazionali consiste nel dotare le infrastrutture critiche di un canale sicuro per le comunicazioni. A questo scopo occorre sviluppare un'infrastruttura di rete per comunicazioni satellitari governative sicure e resilienti nell'ambito del programma spaziale dell'UE. 2.Cibersicurezza La trasformazione digitale produce vantaggi evidenti, ma è inevitabilmente accompagnata da un aumento delle potenziali vulnerabilità. Le infrastrutture critiche sono spesso oggetto di attacchi informatici sempre più sofisticati. La cibersicurezza deve pertanto essere una preoccupazione non solo dei responsabili politici, ma di tutti coloro che lavorano o comunicano online. Per aumentare la fiducia e la sicurezza dei prodotti, dei processi e dei servizi digitali, il regolamento sulla cibersicurezza del giugno 2019 ha istituito un quadro di certificazione della cibersicurezza dell'UE. La Commissione ha chiesto all'Agenzia dell'UE per la cibersicurezza, ENISA, di preparare due sistemi di certificazione della cibersicurezza, la cui elaborazione è ben avviata. Questo lavoro coinvolge anche le autorità nazionali di certificazione della cibersicurezza, l'industria, i consumatori, gli organismi di accreditamento, normazione e certificazione, nonché il comitato europeo per la protezione dei dati. Uno di questi sistemi è quello dei servizi cloud a sostegno di un mercato dei servizi cloud sicuro e affidabile. Si tratta di un elemento chiave della strategia dell'UE in materia di dati adottata nel febbraio 2020, che creerebbe una base comune di sicurezza per i servizi cloud in tutti i settori, facendo riferimento al massimo denominatore comune delle norme, dei sistemi e delle pratiche esistenti (europei e internazionali). Si tratta di un elemento chiave della libera circolazione dei dati in tutta l'UE. Il sistema promuoverà inoltre l'adozione di tecnologie cloud fornendo agli utenti, in particolare alle piccole e medie imprese e alla pubblica amministrazione, una garanzia comprensibile sul livello di sicurezza quando utilizzano il cloud. Come evidenziato nella strategia per l'Unione della sicurezza, dato il dispiegamento in corso dell'infrastruttura 5G nell'UE e la potenziale dipendenza di molti servizi critici dalle reti 5G, le conseguenze di una perturbazione sistemica e generalizzata possono essere particolarmente gravi. Di conseguenza, gli Stati membri si sono impegnati congiuntamente a sviluppare e predisporre misure di sicurezza adeguate. A seguito della raccomandazione della Commissione sulla cibersicurezza delle reti 5G del marzo 2019, gli Stati membri hanno completato le valutazioni nazionali dei rischi, che sono state esposte in una relazione sulla valutazione coordinata dei rischi a livello dell'UE che individua le sfide in materia di sicurezza connesse alle reti 5G. Su tale base il 29 gennaio 2020 il gruppo di cooperazione NIS ha pubblicato il pacchetto di strumenti dell'UE contenente misure di attenuazione dei rischi, che stabilisce le necessarie misure strategiche e tecniche. Il pacchetto comprende misure volte a rafforzare i requisiti di sicurezza per gli operatori di reti mobili, garantire la diversità dei fornitori per i singoli operatori di reti mobili, valutare il profilo di rischio dei fornitori e applicare restrizioni ai fornitori considerati ad alto rischio. La Commissione sosterrà l'attuazione del pacchetto di strumenti, sfruttando appieno le sue competenze e i mezzi a sua disposizione, comprese le norme in materia di telecomunicazioni e cibersicurezza; il coordinamento in materia di normazione e certificazione a livello dell'UE; e il quadro dell'UE per gli investimenti diretti esteri.

Nel luglio 2020 il gruppo di cooperazione NIS ha pubblicato una relazione sui progressi compiuti nell'attuazione delle misure del pacchetto di strumenti, in cui constata che un'ampia maggioranza di Stati membri ha già adottato o sta attuando le misure raccomandate nel pacchetto di strumenti. Tra le misure la cui attuazione era meno avanzata figurano l'attenuazione del rischio di dipendenza da fornitori ad alto rischio e lo sviluppo di strategie multifornitore a livello sia aziendale sia nazionale. Nel corso degli ultimi mesi le istituzioni dell'UE e gli Stati membri hanno reagito alla crescita del livello di rischio per la cibersicurezza innescata dalla crisi della COVID-19 intensificando lo scambio di informazioni e migliorando il livello di preparazione a una potenziale crisi informatica. La cooperazione dell'UE è stata intensificata in sedi chiave (gruppo di cooperazione NIS e rete dei gruppi di intervento per la sicurezza informatica in caso di incidente (CSIRT)), nonché attraverso nuove forme di coordinamento e strumenti di condivisione delle informazioni. Nel settembre 2020 si è tenuta la seconda edizione dell'esercitazione di sicurezza informatica Blue OLEx, in cui è stata anche lanciata la rete delle organizzazioni di collegamento per le crisi informatiche (CyCLONe) degli Stati membri, che attuerà ulteriormente il piano per le risposte rapide alle emergenze in caso di crisi o incidenti informatici transfrontalieri su vasta scala. Nel ciberspazio globale, le minacce e gli attacchi informatici provengono spesso dall'esterno dell'UE. Per affrontare efficacemente queste sfide, l'UE e gli Stati membri cooperano per promuovere la sicurezza e la stabilità internazionali nel ciberspazio, incentivare un comportamento responsabile da parte degli Stati, aumentare la resilienza globale e sensibilizzare in merito alle minacce informatiche e alle attività informatiche dolose, anche con i partner internazionali. Il 30 aprile 2020 l'alto rappresentante ha pubblicato una dichiarazione a nome dell'UE in cui condannava i comportamenti dolosi nel ciberspazio ed esprimeva solidarietà alle vittime. Il 30 luglio 2020 il Consiglio ha adottato le prime sanzioni informatiche dell'UE nei confronti di sei persone e tre entità responsabili o coinvolte in attacchi informatici. Tra queste figurano il tentativo di attacco informatico contro l'OPCW (Organizzazione per la proibizione delle armi chimiche) e gli attacchi noti pubblicamente come "WannaCry", "NotPetya" e "Operazione Cloud Hopper". Il 22 ottobre 2020 il Consiglio ha applicato sanzioni nei confronti di altre due persone e un'entità responsabili dell'attacco informatico contro il parlamento federale tedesco o coinvolte in tale attacco. Tali decisioni hanno fatto seguito alla costante segnalazione da parte dell'UE e degli Stati membri della necessità di prevenire, scoraggiare, ostacolare e rispondere alle attività informatiche dolose, anche utilizzando il suo regime sanzionatorio in materia di cibersicurezza nell'ambito del pacchetto di strumenti della diplomazia informatica del 2017. Sono proseguiti anche i negoziati tra i colegislatori sulle nuove norme in materia di esportazione, che limitano la vendita di prodotti di sorveglianza informatica ai regimi mondiali impegnati nella repressione dei diritti umani. Una volta adottate, tali norme porteranno a scambi più responsabili, competitivi e trasparenti di prodotti a duplice uso. Le modifiche proposte, rese necessarie dagli sviluppi tecnologici e dai crescenti rischi per la sicurezza, includono nuovi criteri per la concessione o il rifiuto di licenze di esportazione per determinati prodotti. 3.Protezione degli spazi pubblici Come riconosciuto nel programma di lotta al terrorismo dell'UE, la protezione degli spazi pubblici attraverso lo sviluppo della resilienza contro le minacce alla sicurezza rimane una componente essenziale delle attività per un'autentica ed efficace Unione della sicurezza. La Commissione sta collaborando con un'ampia gamma di portatori di interessi pubblici e privati per elaborare orientamenti e offrire sostegno pratico e finanziamenti, in linea con il piano d'azione del 2017 a sostegno della protezione degli spazi pubblici e con la raccolta di buone pratiche del 2019 a sostegno della protezione degli spazi pubblici. Come indicato nel programma di lotta al terrorismo dell'UE, la Commissione intensificherà il sostegno agli enti locali e regionali, che svolgono un ruolo chiave nella protezione degli spazi pubblici e nella prevenzione della radicalizzazione. Sarà fra l'altro elaborato un protocollo dell'UE sulla sicurezza urbana e la resilienza per le città, che definirà i principi e gli obiettivi di base per gli enti locali in questi settori. Poiché gli attentati terroristici hanno sempre più spesso preso di mira i luoghi di culto, è di particolare importanza la cooperazione tra le autorità pubbliche, le congregazioni e i leader di ispirazione religiosa, al fine di migliorare il livello di sensibilizzazione in materia di sicurezza e contribuire all'attuazione delle buone pratiche e della formazione nei luoghi di culto. Alcune semplici misure possono segnare la differenza tra la vita e la morte. Nell'ottobre 2019 una sinagoga di Halle è stata oggetto di un attacco terroristico: la porta rinforzata, il pulsante antipanico e le telecamere di sicurezza hanno contribuito a salvare vite umane. Per rafforzare la sicurezza negli spazi pubblici, in particolare nei luoghi di culto, nel 2020 la Commissione ha messo a disposizione 20 milioni di EUR per progetti gestiti dai portatori di interessi. La Commissione sta inoltre lavorando per rispondere ai rischi emergenti per gli spazi pubblici, anche con sistemi aerei senza equipaggio (UAS). Se da un lato i droni offrono notevoli opportunità economiche e occupazionali, dall'altro rappresentano un rischio significativo per gli spazi pubblici, le infrastrutture critiche e altri siti sensibili, come le carceri. Le recenti norme dell'UE in questo settore attenuano il rischio grazie a una maggiore sicurezza delle operazioni con droni. A partire dal gennaio 2021 gli operatori di droni saranno inoltre tenuti a registrarsi presso le autorità nazionali. Tale regime può essere integrato da un quadro normativo per l'U-space, il sistema europeo di gestione del traffico senza equipaggio, al fine di rendere più protette e sicure le operazioni con droni. Grazie a un'azione combinata, queste misure renderanno più difficile per le persone pilotare droni nelle aree soggette a restrizioni e contribuiranno a individuare e perseguire i trasgressori. La Commissione si sta inoltre adoperando per sostenere l'attività di contrasto, gli operatori delle infrastrutture critiche, gli organizzatori di eventi di massa e altri portatori di interessi, con l'obiettivo di contrastare l'uso non cooperativo dei droni, ad esempio collaborando con l'Agenzia dell'Unione europea per la sicurezza aerea allo sviluppo di buone pratiche per aiutare i portatori di interessi degli aeroporti a rispondere a incidenti non autorizzati con droni, agevolando l'armonizzazione di test di valutazione delle contromisure in tutta l'UE e sviluppando un manuale pratico per i portatori di interessi, incentrato sul contesto urbano. Una Autumn School digitale dell'UE per la protezione degli spazi pubblici, organizzata dal Centro comune di ricerca della Commissione nell'ottobre 2020, ha riunito oltre 200 urbanisti e operatori pubblici e privati di spazi pubblici. Durante le sessioni è stata esaminata un'ampia gamma di argomenti, quali le modalità di protezione contro le esplosioni e i veicoli-ariete, l'attenuazione delle minacce rappresentate da droni ostili in ambienti urbani, e l'uso di tecnologie di sorveglianza e rilevamento. La Commissione ha inoltre continuato a sostenere attivamente il partenariato per la sicurezza negli spazi pubblici, avviato nel gennaio 2019 nell'ambito dell'agenda urbana per l'UE, che ha pubblicato il nuovo piano d'azione volto ad affrontare la questione della sicurezza urbana a vari livelli di governance. Le azioni comprendono la creazione di un quadro per uno strumento di autovalutazione, raccomandazioni per l'elaborazione delle politiche, la governance multilivello e il finanziamento, l'innovazione attraverso soluzioni e tecnologie intelligenti, compreso il concetto di sicurezza fin dalla progettazione, la prevenzione e l'inclusione sociale. Il partenariato entrerà ora nella fase di attuazione. Il miglioramento della sicurezza negli spazi pubblici a livello locale è stato sostenuto anche attraverso il quarto invito a presentare proposte di "azioni innovative urbane". Sono state selezionate tre città, che stanno sperimentando nuove soluzioni in materia di sicurezza urbana (Pireo in Grecia, Tampere in Finlandia e Torino in Italia), attraverso finanziamenti del Fondo europeo di sviluppo regionale. In termini di risposta, la Commissione ha inoltre elaborato un quadro europeo per migliorare la preparazione e la risposta in caso di incidenti con un alto numero di ustionati, sfruttando la capacità complessiva europea di trattamento delle ustioni per curare i pazienti attraverso la cooperazione a livello dell'UE. Il meccanismo unionale di protezione civile può essere utilizzato per assistere un gran numero di pazienti con gravi lesioni da ustione, fornendo accesso a posti letto per ustionati in centri di cura specializzati, esperti di valutazione delle ustioni e capacità di evacuazione sanitaria. III AFFRONTARE LE MINACCE IN EVOLUZIONE 1. Cibercriminalità Le carenze nella cibersicurezza sono spesso sfruttate dai criminali e la crisi della COVID-19 ha reso questo aspetto ancora più evidente. Si è assistito a un aumento della cibercriminalità "classica" che utilizza software maligni e ransomware (con l'obiettivo di rubare dati personali e di pagamento o ricattare le vittime), nonché a una proliferazione di nuovi siti web che spingono gli utenti a installare software maligni. Si sono verificati attacchi informatici alle infrastrutture sanitarie e di ricerca mediante il blocco di sistemi TIC, che possono essere sbloccati solo dietro il pagamento di un riscatto o fornendo l'accesso alle informazioni sullo sviluppo dei vaccini. È stato inoltre osservato un aumento significativo di abusi sessuali su minori e di materiale pedopornografico. Una risposta efficace alla cibercriminalità richiede un quadro solido per le indagini e le azioni penali; il pieno recepimento e l'attuazione della direttiva relativa agli attacchi contro i sistemi di informazione costituiscono un primo passo fondamentale. La Commissione sta monitorando le azioni di Bulgaria, Italia, Portogallo e Slovenia a seguito dell'avvio di procedure di infrazione nel 2019. Sono inoltre necessari progressi nell'attuazione della direttiva del 2011 relativa alla lotta contro l'abuso sessuale dei minori. Tra i settori in cui occorre impegnarsi maggiormente figurano la prevenzione, il diritto penale sostanziale, l'assistenza, il sostegno e le misure di protezione per le vittime minorenni. Dal 2018 la Commissione ha avviato procedure di infrazione nei confronti di 25 Stati membri. Il 24 luglio 2020 la Commissione europea ha adottato una strategia dell'UE per una lotta più efficace contro gli abusi sessuali su minori , che mira a fornire una risposta efficace dell'UE al reato di abuso sessuale sui minori. È altresì emersa una sfida specifica in quanto, a partire dal 21 dicembre 2020, alcuni servizi di comunicazione online, come i servizi di posta elettronica o di messaggistica, rientreranno nell'ambito di applicazione della direttiva e-privacy e nelle definizioni rivedute del codice europeo delle comunicazioni elettroniche. Di conseguenza vi è il rischio evidente che i fornitori di detti servizi che intraprendono importanti attività volontarie al fine di individuare, contrastare e denunciare gli abusi sessuali su minori online debbano oggi interrompere tali attività. La Commissione ha pertanto proposto un regolamento per consentire il proseguimento di tali attività volontarie, a determinate condizioni, fino al raggiungimento di una soluzione legislativa a lungo termine. La Commissione sta lavorando a una proposta relativa a una soluzione di questo tipo, la cui adozione è prevista per il 2021.

La rete europea dei centri di cibersicurezza e il polo di competenza per l'innovazione e le operazioni hanno istituito la COVID-19 Cyber Defence Alliance al fine di sviluppare approcci innovativi per contrastare i reati connessi alla COVID-19. Nell'aprile 2020 è stata creata un'apposita piattaforma COVID del CEI per collegare la società civile, gli innovatori, i partner e gli investitori in tutta Europa con l'obiettivo di sviluppare soluzioni innovative. Al fine di perseguire i reati in modo più efficace dei reati e in considerazione dell'importanza delle informazioni e delle prove elettroniche nelle indagini penali, le autorità di contrasto e giudiziarie dovrebbero ottenere rapidamente l'accesso a tali informazioni e prove per le loro indagini penali, come riconosciuto nella dichiarazione comune dei ministri degli Affari interni dell'UE del 13 novembre 2020. Il 1º dicembre 2020 Europol, Eurojust e la rete giudiziaria europea hanno pubblicato la seconda edizione del "SIRIUS EU Digital Evidence Situation Report", che sottolinea la crescente importanza delle prove elettroniche nelle indagini penali. Per quanto riguarda le proposte della Commissione sull'accesso transfrontaliero alle prove elettroniche dell'aprile 2018, il Parlamento europeo non ha ancora definito la propria posizione e pertanto i negoziati tra i colegislatori devono ancora iniziare. I ritardi nell'adozione di tali proposte frenano il lavoro delle autorità di contrasto e giudiziarie, oltre a complicare gli sforzi in corso per stabilire norme compatibili per l'accesso transfrontaliero alle prove elettroniche attraverso negoziati internazionali. A livello internazionale la Commissione partecipa, a nome dell'UE, ai negoziati in corso sul secondo protocollo aggiuntivo alla convenzione di Budapest sulla criminalità informatica del Consiglio d'Europa. Il protocollo fornirebbe alle autorità di contrasto competenti strumenti rafforzati e di ampia portata per la cooperazione transfrontaliera al fine di indagare e perseguire la cibercriminalità e altre forme gravi di criminalità, compresa la cooperazione diretta con i fornitori di servizi. Poiché la maggior parte di questi metodi di cooperazione, rafforzati e potenziati, si baserà sullo scambio di dati personali, è essenziale che il futuro protocollo preveda adeguate garanzie in materia di protezione dei dati, non solo dal punto di vista dei diritti fondamentali, ma anche per garantire la certezza del diritto, la fiducia reciproca e l'efficacia della cooperazione operativa in materia di attività di contrasto. I negoziati dovrebbero concludersi nel 2021. Parallelamente, in seguito al mandato ricevuto lo scorso anno dal Consiglio GAI, la Commissione sta negoziando un accordo UE-USA sull'accesso transfrontaliero alle prove elettroniche, che andrebbe a integrare le norme interne dell'UE proposte per la cooperazione transfrontaliera diretta con i fornitori di servizi, eliminando i conflitti normativi e prevedendo norme e garanzie comuni. I negoziati formali sono stati avviati il 25 settembre 2019 e si sono già svolti diversi cicli. Tuttavia l'esito dei negoziati dipende in larga misura dai progressi compiuti nelle norme interne in materia di prove elettroniche. Per quanto riguarda la conservazione e l'uso dei dati ai fini di contrasto, la sentenza Tele2/Watson del 2016 è stata seguita dalla Commissione mediante consultazioni di esperti con i fornitori di servizi, le autorità giudiziarie e di polizia, la società civile, le autorità di protezione dei dati, il mondo accademico e le agenzie dell'UE. Le riflessioni sono state alimentate anche da uno studio sulle pratiche di conservazione dei dati dei fornitori di servizi di comunicazione elettronica, e sulle esigenze e pratiche delle autorità di contrasto per accedere ai dati, sull'individuazione delle sfide tecnologiche pertinenti e su una panoramica dei quadri giuridici nazionali. Questo lavoro ha evidenziato la necessità che le autorità di contrasto accedano ai dati per svolgere i loro compiti in modo più efficace. Il 6 ottobre 2020 la Corte di giustizia ha emesso sentenze riguardanti la legislazione nazionale di Belgio, Francia e Regno Unito in materia di conservazione e trasmissione dei dati delle comunicazioni non relativi al contenuto e di accesso ai medesimi a fini di contrasto e di sicurezza nazionale. La Commissione valuterà le opzioni disponibili per garantire che i terroristi e altri criminali possano essere identificati e rintracciati, nel rispetto del diritto dell'UE quale interpretato dalla Corte di giustizia, anche in relazione ad altre cause pendenti dinanzi alla Corte in materia. Un altro elemento importante nella lotta alla cibercriminalità è stato il lavoro volto a garantire la disponibilità e l'accuratezza dei dati di registrazione dei nomi di dominio Internet ("informazioni WHOIS"), in linea con gli sforzi dell'ICANN (Internet Corporation for Assigned Names and Numbers). Le discussioni mirano a garantire che chi richiede legittimamente l'accesso, compresi gli operatori della cibersicurezza e le autorità di contrasto, ottenga un accesso efficiente ai dati di registrazione dei domini di primo livello generici, nel pieno rispetto delle norme applicabili in materia di protezione dei dati. Le raccomandazioni finali per una nuova politica WHOIS sono state pubblicate il 10 agosto 2020 e sono attualmente in fase di revisione, prima che il consiglio dell'ICANN adotti una decisione. La Commissione esaminerà le conclusioni del riesame e valuterà in che misura esse riflettano a sufficienza la protezione dei dati e le considerazioni di interesse pubblico in merito alla fornitura effettiva di accesso alle autorità di contrasto e agli operatori della cibersicurezza. 2.Moderni organismi di contrasto Poiché la tecnologia continua a rimodellare quasi tutti i settori della società, compresa la sicurezza, le autorità di contrasto e giudiziarie devono essere in grado di mantenersi aggiornati. Al fine di aumentare la sicurezza e la protezione, è essenziale integrare nella politica di sicurezza l'intelligenza artificiale, i megadati e il calcolo ad alte prestazioni, senza indebolire l'effettiva protezione dei diritti fondamentali. La Commissione sta lavorando a una serie di filoni di lavoro fondamentali. Il 25 novembre 2020 ha avanzato una proposta sulla governance dei dati, un quadro per agevolare la condivisione e il riutilizzo dei dati personali e non personali ai fini di innovazione e sviluppo, che riguarda l'industria e gli enti pubblici attraverso spazi di dati settoriali virtuali o fisici. In tal modo le autorità nazionali di contrasto potrebbero accedere ai dati ospitati in altri spazi di dati ai fini di innovazione. Allo stesso tempo, l'accesso ai dati in possesso delle autorità nazionali di contrasto e di sicurezza non sarebbe consentito a meno che non sia autorizzato dal diritto dell'UE o nazionale. Anche le autorità nazionali di contrasto e di sicurezza possono trarre beneficio dal fatto che singoli interessati mettano volontariamente a disposizione i propri dati per il bene comune, al solo scopo della ricerca scientifica. Sono inoltre in corso lavori per preparare una nuova iniziativa sull'intelligenza artificiale (IA), a seguito della pubblicazione del Libro bianco sull'IA. Pur riconoscendo le opportunità offerte dalla tecnologia dell'IA per rafforzare la sicurezza e il benessere dei cittadini e della società nel suo complesso, il Libro bianco ha individuato anche una serie di rischi, quali le minacce informatiche, i rischi per la sicurezza personale o la perdita di connettività. Nella consultazione pubblica, le principali preoccupazioni dei partecipanti riguardavano la possibilità che l'IA violi i diritti fondamentali e il rischio che l'IA possa avere esiti discriminatori. Nella comunicazione "Creare fiducia nell'intelligenza artificiale antropocentrica" la Commissione ha sottolineato la necessità di rendere i sistemi di IA resilienti sia agli attacchi palesi, sia ai tentativi più subdoli di manipolazione dei dati o degli algoritmi, e di adottare misure per attenuare tale rischio. La crittografia svolge un ruolo fondamentale nel garantire una cibersicurezza forte e una tutela efficace di diritti fondamentali quali la privacy, comprese la riservatezza delle comunicazioni e la protezione dei dati personali, e nel garantire la fiducia in servizi e prodotti basati sulle tecnologie di crittografia quali le soluzioni per l'identità digitale. Allo stesso tempo può essere utilizzata anche per nascondere reati alle autorità di contrasto e giudiziarie, rendendo difficile indagarli, individuarli e perseguirli. Gli Stati membri in sede di Consiglio hanno chiesto soluzioni che consentano alle autorità di contrasto e giudiziarie di ottenere un accesso legittimo alle prove digitali, nel pieno rispetto della privacy, della protezione dei dati e delle garanzie di un processo equo. La Commissione collaborerà con gli Stati membri al fine di individuare soluzioni giuridiche, operative e tecniche per un accesso legittimo alle informazioni elettroniche in ambienti criptati che mantengano la sicurezza delle comunicazioni. Tra le misure concrete in corso figura una piattaforma di decrittografia di Europol per consentire alle autorità di contrasto un accesso legittimo alle informazioni criptate nei dispositivi sequestrati nel corso di indagini penali. Il gruppo europeo di formazione e istruzione in materia di criminalità informatica ha sviluppato moduli pilota di formazione che confluiranno nei lavori dell'Agenzia per la formazione delle autorità di contrasto (CEPOL). È stata istituita una rete di punti di competenze di crittografia degli Stati membri con l'obiettivo di condividere le buone pratiche e competenze e di sostenere lo sviluppo di un pacchetto di strumenti tecnici e pratici. Il sistema di scambio digitale di prove elettroniche (eEDES) offrirà uno strumento per uno scambio transfrontaliero sicuro, rapido ed efficiente degli ordini europei di indagine, delle richieste di assistenza reciproca e delle prove in formato digitale. Dovrebbe essere progressivamente arricchito ed esteso ad altri strumenti di cooperazione giudiziaria in materia penale e il suo ambito di applicazione futuro sarà definito in una proposta legislativa sulla digitalizzazione delle procedure di cooperazione giudiziaria prevista per il 2021. 3.Lotta ai contenuti illegali online La radicalizzazione che porta all'estremismo violento e al terrorismo è un fenomeno pluridimensionale e transfrontaliero che è stato in grado di sfruttare la rapida crescita di Internet. Internet continua ad essere utilizzato per radicalizzare e reclutare soggetti vulnerabili. A luglio, l'unità addetta alle segnalazioni su Internet di Europol ha rimosso 2 000 link a contenuti terroristici, tra cui manuali e tutorial su come effettuare un attacco. Le prove del ruolo di Internet nella radicalizzazione e nella pubblicizzazione dei reati commessi dalle persone coinvolte in attentati in Francia e in Austria evidenziano ulteriormente la necessità di un quadro legislativo chiaro per prevenire la diffusione di contenuti terroristici online, mantenendo nel contempo garanzie efficaci per la tutela dei diritti fondamentali. I negoziati tra il Parlamento europeo e il Consiglio sulla proposta di regolamento relativo ai contenuti terroristici online si sono intensificati nelle ultime settimane. La conclusione di tali negoziati con l'istituzione, in particolare, del nuovo ed efficace strumento operativo degli ordini di rimozione per l'eliminazione transfrontaliera dei contenuti terroristici entro massimo un'ora dalla ricezione di tali ordini è fondamentale per contrastare i contenuti terroristici, compresi quelli che contribuiscono alla radicalizzazione. Nel frattempo, il Forum dell'UE su Internet continua a fungere da catalizzatore d'azione, fornendo una piattaforma essenziale che riunisce gli Stati membri e l'industria per prevenire la diffusione di contenuti terroristici online e contrastare i messaggi radicalizzanti. Il Forum sta lavorando all'elaborazione di un elenco di riferimento di simboli e gruppi vietati negli Stati membri, che potrebbero orientare le politiche di moderazione dei contenuti della piattaforma. Il Forum dell'UE su Internet ha ampliato la portata delle sue attività per includere anche gli abusi sessuali su minori online. Il Forum fornirà uno spazio comune per condividere le migliori pratiche e individuare gli ostacoli incontrati dagli attori sia pubblici che privati, al fine di migliorare la comprensione reciproca e trovare soluzioni comuni. Consente inoltre un coordinamento politico ad alto livello per massimizzare l'efficienza e l'efficacia dell'azione. Nell'ambito del Forum dell'UE su Internet è stato creato un gruppo di esperti tecnici composto da membri del mondo accademico e dell'industria, autorità pubbliche e organizzazioni della società civile per mappare e valutare in via preliminare possibili soluzioni tecniche per individuare e denunciare gli abusi sessuali sui minori nelle comunicazioni elettroniche con cifratura end-to-end. Tali soluzioni tecniche non dovrebbero indebolire la cifratura. Questo approccio integra altri elementi della lotta contro gli abusi sessuali sui minori, sia online che offline, come descritto in precedenza. La Commissione ha inoltre continuato a condividere le competenze e le esperienze dell'UE nell'ambito del comitato consultivo indipendente del Forum Internet mondiale per la lotta contro il terrorismo, istituito di recente, e in qualità di co-capofila, insieme a Microsoft, del gruppo di lavoro di risposta alle crisi. Insieme a Europol, la Commissione ha continuato a sostenere gli Stati membri nell'attuazione del protocollo di crisi dell'UE. Il 23 novembre 2020 l'unità UE addetta alle segnalazioni su Internet ha tenuto la seconda edizione dell'esercitazione per l'elaborazione di orientamenti volti a migliorare le risposte operative e il coordinamento in tempo reale tra gli Stati membri e i fornitori di servizi online.

Nel giugno 2020 la Commissione ha pubblicato i risultati dell'ultimo esercizio di monitoraggio sull'attuazione del codice di condotta contro l'incitamento all'odio online. Da tale monitoraggio è emerso che in media le aziende IT esaminano il 90 % dei contenuti segnalati entro 24 ore e rimuovono il 71 % del contenuto di incitamento all'odio considerato illegale. Sono state tuttavia individuate anche carenze in termini di trasparenza e feedback agli utenti. L'attuazione del codice di condotta negli ultimi quattro anni è stata presa in considerazione nelle riflessioni su come affrontare i contenuti illeciti online, tutelando al contempo la libertà d'espressione, nella prossima proposta di legge sui servizi digitali. Nel discorso sullo stato dell'Unione del 2020, la presidente von der Leyen ha inoltre annunciato che, entro la fine del 2021, la Commissione proporrà l'estensione dell'elenco dei reati a livello dell'UE di cui all'articolo 83, paragrafo 1, TFUE ai crimini d'odio e all'incitamento all'odio. 4.Minacce ibride In considerazione della natura evolutiva delle minacce ibride, nel luglio 2019 il Consiglio ha istituito il gruppo orizzontale "Rafforzare la resilienza e contrastare le minacce ibride". Il suo obiettivo principale è sostenere il coordinamento strategico e orizzontale tra gli Stati membri nel settore della resilienza statale e della società, migliorare la comunicazione strategica e contrastare la disinformazione. Tra le attività figurano azioni di follow-up in riferimento allo studio sui rischi ibridi, oltre all'esame specifico delle minacce ibride e della disinformazione nei paesi partner del vicinato. Le attività del gruppo orizzontale sono state presentate in una relazione annuale adottata il 14 settembre 2020. Nel dicembre 2019 il Consiglio ha adottato le "conclusioni sugli sforzi complementari per rafforzare la resilienza e contrastare le minacce ibride", chiedendo un approccio globale alla sicurezza e al contrasto delle minacce ibride, esteso a tutti gli ambiti politici in maniera più strategica, coordinata e coerente. Nel luglio 2020 si sono svolte due importanti azioni di follow-up. In primo luogo, i servizi della Commissione e il SEAE hanno preparato una mappatura delle misure e dei documenti relativi alla risposta dell'UE alle minacce ibride, che fornisce un inventario complessivo delle misure relative al contrasto delle minacce ibride a livello dell'UE e i documenti politici correlati. La mappatura funge da punto di partenza per la creazione di una piattaforma online ristretta che rappresenti uno "sportello unico" per tutte le misure, le politiche e i documenti legislativi in materia di minacce ibride, oltre agli studi correlati. In secondo luogo, l'ultima relazione annuale sulla lotta alle minacce ibride ha esaminato l'attuazione, facendo riferimento alla conoscenza situazionale, allo sviluppo della resilienza, alla preparazione e alla risposta alle crisi, nonché alla cooperazione internazionale e in particolare tra UE e NATO nella lotta contro le minacce ibride. Sebbene la relazione rilevi alcuni progressi in termini di coordinamento a livello dell'UE, la portata e la diversità senza precedenti delle minacce ibride richiedono oggi ulteriori misure a livello di approccio dell'UE per integrare la dimensione esterna e interna in un flusso continuo e sostenere gli sforzi degli Stati membri volti a contrastare le minacce ibride e a rafforzarne la resilienza. Parallelamente, sono in corso lavori per l'attuazione delle misure stabilite nella nuova strategia di sicurezza al fine di integrare le considerazioni di natura ibrida nell'elaborazione delle politiche, sviluppare una piattaforma online ristretta, stabilire parametri di riferimento settoriali per la resilienza dell'UE, e razionalizzare i flussi di informazioni per rafforzare la conoscenza situazionale. Queste attività si fondano sulla cellula dell'UE per l'analisi delle minacce ibride (HFC), istituita nell'ambito del Centro UE di situazione e di intelligence (INTCEN dell'UE), che rimane il punto focale dell'UE per le valutazioni delle minacce ibride, avendo elaborato finora oltre 180 relazioni scritte sulle minacce ibride e informatiche. Uno dei suoi progetti è l'analisi delle tendenze ibride, che fornisce dati su temi quali l'analisi periodica delle attività ibride degli attori emergenti, l'attività di intelligence esterna nei confronti degli Stati membri dell'UE, delle istituzioni, dei partner e degli interessi, e lo sfruttamento della pandemia di COVID-19 da parte di attori ibridi, statali e non statali. La cooperazione UE-NATO (nell'ambito del quadro globale fornito dalle dichiarazioni congiunte di Varsavia e Bruxelles del 2016 e del 2018) si è ulteriormente intensificata, come sottolineato nella quinta relazione sui progressi compiuti del giugno 2020, con l'interazione tra il rispettivo personale e risultati concreti nei settori delle minacce ibride, della difesa informatica e dello sviluppo di capacità. È fondamentale sviluppare una metodologia unica in tutti i settori per il lavoro su basi di riferimento per la resilienza ibrida, al fine di evitare la frammentazione e la duplicazione di politiche, strumenti e azioni. Anche il Centro europeo di eccellenza per la lotta contro le minacce ibride di Helsinki ha partecipato a tale cooperazione. La cooperazione con la NATO nella crisi della COVID-19 è stata intensificata, anche per quanto riguarda la disinformazione legata alla pandemia e la lotta alle attività di informazione ostili. In generale, la pandemia di COVID-19 ha messo in evidenza i rischi in rapida evoluzione della disinformazione e il rischio reale per la vita delle persone. Il 10 giugno 2020 la Commissione e l'alto rappresentante hanno adottato una comunicazione congiunta sulla COVID-19 e la disinformazione per sottolineare i rischi specifici della disinformazione sulla COVID-19 e quali azioni intraprendere. È stato necessario coinvolgere le principali piattaforme online per sviluppare politiche volte ad affrontare la minaccia, e monitorare più intensamente l'attività delle piattaforme, e sviluppare una cooperazione specifica attraverso il sistema di allarme rapido gestito dal SEAE. La pandemia ha reso indispensabili maggiori sforzi per contrastare la disinformazione e una maggiore sensibilizzazione dell'opinione pubblica. Nella prima metà del 2020, la banca dati pubblica EUvsDisinfo sui casi di disinformazione ha aggiunto 1 963 nuovi casi di disinformazione a favore del Cremlino, di cui quasi un terzo collegati all'infodemia relativa alla COVID-19. Dalla metà di marzo alla fine di aprile 2020, oltre 10 000 persone hanno visitato quotidianamente il sito web e il numero complessivo di visitatori è aumentato del 400 % rispetto allo stesso periodo del 2019. Per reagire l'UE ha avviato campagne di comunicazione mirate e ha fornito informazioni fattuali sulla pandemia. Gli insegnamenti tratti sono stati integrati nello sviluppo del piano d'azione per la democrazia europea adottato il 2 dicembre 2020, che definisce le misure fondamentali per rafforzare la resilienza del tessuto democratico dell'UE promuovendo elezioni libere ed eque, affrontando le tensioni cui devono far fronte i media liberi e indipendenti e combattendo la disinformazione. Quest'ultimo aspetto si fonderà sul piano d'azione contro la disinformazione del 2018 quale base per un'azione più incisiva dell'UE volta a contrastare la disinformazione, nonché per quanto riguarda le modalità di coinvolgimento dei principali portatori di interessi della società civile e dell'industria privata. Si attende altresì il prossimo passo con il codice di buone pratiche sulla disinformazione, a seguito della valutazione dell'efficacia del codice effettuata nel settembre 2020. Il codice ha rappresentato un passo importante e necessario verso la creazione di un ecosistema di piattaforme online più trasparente e responsabile, ma risulterebbe ancora più efficace con definizioni più uniformi, un'attuazione più coerente e un'azione più incisiva per affrontare settori specifici come il microtargeting. Un altro strumento fondamentale ora a disposizione dell'UE è l'Osservatorio europeo dei media digitali, diventato operativo dal giugno 2020: riunisce i principali portatori di interessi che si occupano di disinformazione, compresi i verificatori di fatti e i ricercatori universitari. IV PROTEGGERE GLI EUROPEI DAL TERRORISMO E DALLA CRIMINALITÀ ORGANIZZATA 1.Terrorismo e radicalizzazione I recenti attentati hanno dimostrato ancora una volta che la minaccia terroristica nell'UE rimane elevata. L'assassinio di un insegnante a Conflans-Sainte-Honorine il 16 ottobre 2020 è stato seguito dall'uccisione di tre persone nella chiesa di Notre-Dame di Nizza il 29 ottobre. Il 2 novembre un attentato terroristico a Vienna ha causato la morte di quattro persone e il ferimento di altre 23. Il 13 novembre il Consiglio ha adottato una dichiarazione congiunta dei ministri degli Affari interni dell'UE sui recenti attentati terroristici in Francia e Austria. Questi recenti attacchi di ispirazione jihadista si aggiungono alla crescente minaccia da parte degli estremisti di destra violenti e ad altre forme di terrorismo. Per sostenere ulteriormente gli Stati membri nella lotta contro il terrorismo e la radicalizzazione, la Commissione adotta oggi un programma di lotta al terrorismo dell'UE. Il programma si basa sulle politiche e sugli strumenti esistenti e rafforzerà il quadro dell'UE per migliorare ulteriormente l'anticipazione delle minacce e dei rischi, la prevenzione della radicalizzazione e dell'estremismo violento, la protezione delle persone e delle infrastrutture, anche attraverso la sicurezza delle frontiere esterne e un seguito efficace dopo gli attacchi. Delinea inoltre la via da seguire per migliorare la cooperazione delle autorità di contrasto e giudiziarie, nonché l'uso delle tecnologie e la condivisione delle informazioni pertinenti in tutta l'UE, anche per coloro che effettuano controlli alle frontiere esterne. L'applicazione e l'attuazione della normativa rimangono fondamentali. La prevenzione è fondamentale per combattere il terrorismo. Gli sforzi dell'UE nel settore della prevenzione della radicalizzazione si basano sulla solida esperienza acquisita finora nel sostegno agli operatori di prima linea e ai responsabili politici. Il 24 novembre la Commissione ha adottato un nuovo piano d'azione sull'integrazione e l'inclusione. Nella lotta contro la radicalizzazione è fondamentale lavorare più intensamente per riunire le comunità. Una società più coesa e inclusiva può contribuire a prevenire la diffusione di ideologie estremiste che possono portare al terrorismo e all'estremismo violento. Il sostegno alla rete europea di sensibilizzazione al problema della radicalizzazione prevede un ulteriore contratto di 30 milioni di EUR nel gennaio 2020 per i prossimi quattro anni di assistenza agli operatori sul campo, nonché un sostegno supplementare a favore dei responsabili politici e dei ricercatori. Questi e altri strumenti, come il Forum dell'UE su Internet, consentiranno alla Commissione di affrontare le azioni prioritarie evidenziate negli orientamenti strategici del 2021 su un approccio coordinato dell'UE alla prevenzione della radicalizzazione, sviluppato insieme agli Stati membri. Gli strumenti sono integrati da azioni nell'ambito del programma di lotta al terrorismo per contrastare le ideologie estremiste online, intensificare gli sforzi nelle carceri e in materia di riabilitazione e reinserimento, anche per i combattenti terroristi stranieri, rafforzare il sostegno agli attori locali e creare comunità più resilienti. La direttiva sulla lotta contro il terrorismo, adottata nel marzo 2017, è il principale strumento di giustizia penale a livello dell'UE per contrastare il terrorismo. Stabilisce norme minime per definire i reati di terrorismo e i reati ad esso connessi, oltre che per le sanzioni, garantendo nel contempo alle vittime del terrorismo il diritto alla protezione, al sostegno e all'assistenza. Il 30 settembre 2020 la Commissione ha adottato una relazione di valutazione delle misure adottate dagli Stati membri per conformarsi alla direttiva. In tale relazione si conclude che il recepimento nel diritto nazionale ha contribuito a rafforzare l'approccio degli Stati membri in materia di giustizia penale nei confronti del terrorismo e dei diritti riconosciuti alle vittime del terrorismo, ma permangono alcune lacune. Ad esempio, non tutti gli Stati membri qualificano come reati nel loro diritto nazionale tutti gli atti elencati nella direttiva come reati di terrorismo; inoltre mancano le disposizioni volte a qualificare come reato i viaggi a fini terroristici, a contrastare il finanziamento del terrorismo e a sostenere le vittime. Una relazione di valutazione della direttiva sarà adottata nel corso del 2021. L'UE continua ad adoperarsi per aiutare gli Stati membri a negare ai terroristi i mezzi per attaccare, nonché per sostenere l'attuazione delle norme. Il regolamento relativo all'immissione sul mercato e all'uso di precursori di esplosivi, adottato nel giugno 2019, entrerà in vigore il 1º febbraio 2021. Per aiutare le autorità nazionali e il settore privato ad attuare il regolamento, nel giugno 2020 la Commissione ha pubblicato una serie di orientamenti. Inoltre nel giugno 2020 la Commissione ha istituito un programma per monitorare le realizzazioni, i risultati e l'impatto del regolamento. Nel novembre 2019 la Commissione ha invitato gli Stati membri a valutare l'attuazione del piano d'azione del 2017 per migliorare la preparazione contro i rischi chimici, biologici, radiologici e nucleari (CBRN). La conclusione generale è che la maggior parte delle azioni è stata attuata. All'inizio del 2020 la Commissione, in collaborazione con esperti nazionali, ha stilato un elenco di sostanze chimiche ad alto rischio che destano preoccupazione, gettando le basi per un dialogo con i fabbricanti di apparecchiature al fine di migliorare le capacità di rilevamento. Di recente la Commissione ha avviato uno studio di fattibilità per la limitazione dell'accesso ad alcune di queste sostanze chimiche. Sono inoltre in corso lavori nell'ambito del meccanismo di protezione civile dell'Unione e ulteriori capacità di risposta CBRN sono in discussione con gli Stati membri nei settori della decontaminazione, dell'individuazione, della sorveglianza e del monitoraggio, nonché della costituzione di scorte. Il 12 ottobre 2020 il Consiglio ha deciso di prorogare di un anno il regime di sanzioni contro la proliferazione e l'uso di armi chimiche, consentendo all'UE di imporre misure restrittive nei confronti di persone ed entità coinvolte nello sviluppo e nell'uso di armi chimiche. Il 14 ottobre 2020 il Consiglio ha adottato misure restrittive nei confronti di sei persone e un'entità coinvolte nel tentativo di assassinio di Alexei Navalny, avvelenato con un agente nervino tossico del gruppo Novichok il 20 agosto 2020 in Russia. Le informazioni finanziarie sono inoltre fondamentali per consentire l'identificazione delle reti terroristiche, in quanto i terroristi fanno affidamento sui finanziamenti per i viaggi, la formazione e le attrezzature e gli sforzi di lotta al finanziamento del terrorismo sono essenziali per le indagini antiterrorismo. Tra le questioni fondamentali figurano lo sfruttamento del pieno potenziale degli strumenti e dell'intelligence esistenti , la corretta attuazione delle norme concordate a livello internazionale e la risposta alle sfide in evoluzione poste dalle tecnologie emergenti e dalle piattaforme dei social media (cfr. in appresso). La rete dei trasporti è stata e continua a essere un bersaglio del terrorismo. Gli sforzi dell'UE comprendono un approccio basato sul rischio per proteggere il settore dell'aviazione. Le zone di conflitto rappresentano un grave rischio per l'aviazione civile e la condivisione delle informazioni e della valutazione dei rischi è fondamentale per la mitigazione dei rischi. Il sistema UE di allarme per la valutazione dei rischi nelle zone di conflitto è riconosciuto come buona pratica e le norme internazionali sulla condivisione delle informazioni sono state integrate nella legislazione dell'UE . Sulla base dell'esperienza acquisita nel settore dell'aviazione civile, la Commissione ha esteso l'approccio basato sulla valutazione dei rischi ad altre modalità di trasporto. L'attuazione del piano d'azione dell'UE per la sicurezza ferroviaria è ben avviata e beneficia delle competenze della piattaforma dell'UE per i passeggeri del trasporto ferroviario, un apposito gruppo di esperti istituito dalla Commissione. Nel settore marittimo, l'approccio basato sulla valutazione dei rischi è ben noto e applicato e la Commissione collabora con gli Stati membri e i portatori di interessi per rafforzare la sicurezza dei passeggeri. Tutto ciò si riflette nella strategia per la sicurezza marittima dell'UE e nel relativo piano d'azione, riveduti nel 2018, nonché nella dimensione sicurezza e difesa. Il tutto figura nell'ultima relazione di attuazione, adottata e pubblicata il 23 ottobre 2020.

Europol fornisce sostegno agli Stati membri nelle indagini connesse al terrorismo attraverso il Centro europeo antiterrorismo (ECTC). Le richieste degli Stati membri di sostegno operativo inoltrate all'ECTC hanno continuato ad aumentare e l'ECTC partecipa ora a quasi tutte le principali indagini antiterrorismo. Nel corso del 2019 Europol ha sostenuto in totale 632 diverse operazioni nel settore della lotta al terrorismo. Anche gli investigatori degli Stati membri hanno mostrato un crescente apprezzamento nei confronti di questa attività, passando da un livello di soddisfazione di 8/10 nel 2018 a un livello di 9,1/10 nel 2019. Nel 2019 l'ECTC ha coordinato un totale di 18 giornate d'azione. Eurojust ha inoltre sostenuto 116 indagini sul terrorismo nel 2019 e nel 2020. I lavori in corso porteranno a una proposta legislativa sugli scambi di casi di terrorismo digitale transfrontaliero al fine di sviluppare il registro antiterrorismo avviato nel 2019, nonché all'ampliamento dei lavori sui gruppi estremisti di destra e di sinistra. Il 30 luglio 2020 il Consiglio ha rinnovato da ultimo l'elenco dell'UE delle persone, dei gruppi e delle entità soggetti a misure restrittive volte a combattere il terrorismo. L'ultimo elenco contiene 14 persone e 21 entità. Lo stesso giorno il Consiglio ha imposto misure restrittive nei confronti di una persona sotto il regime di sanzioni antiterrorismo relative a ISIL (Da'esh)/Al Qaeda. Attualmente vi sono cinque persone inserite autonomamente in elenco nell'ambito di tale regime, che è stato rinnovato per un anno il 19 ottobre 2020. Un elemento importante della politica antiterrorismo riguarda le minacce poste dai combattenti terroristi stranieri attualmente in Siria e in Iraq. Nel pieno rispetto della responsabilità primaria degli Stati membri su tali questioni, il sostegno e la cooperazione a livello dell'UE aiutano gli Stati membri ad affrontare le sfide comuni: azione penale nei confronti di coloro che hanno commesso reati di terrorismo, prevenzione dell'ingresso clandestino nello spazio Schengen, reinserimento e riabilitazione dei combattenti terroristi stranieri rimpatriati. Ad esempio, la Commissione sta lavorando a stretto contatto con gli Stati membri e i principali paesi partner per garantire che le prove raccolte sui campi di battaglia siano condivise e utilizzate in modo efficace per l'identificazione, l'individuazione alle frontiere dell'UE e l'azione penale. Il memorandum del 2020 sulle prove raccolte sul campo di battaglia pubblicato da Eurojust dimostra che, sebbene sia difficile ottenere tali dati e accertarsi che rispondano ai criteri di ammissibilità delle prove, le prove raccolte possono contribuire a consegnare gli indagati terroristi alla giustizia. La Commissione sta inoltre agevolando un dialogo con gli Stati membri e gli operatori umanitari al fine di fornire una panoramica completa e fattuale della situazione nei campi siriani nordorientali in cui si trovano i familiari europei di combattenti terroristi stranieri. Un'attenzione particolare è rivolta alla situazione dei minori nei campi siriani. La Commissione aiuta inoltre gli Stati membri a condividere esperienze in merito alle misure e ai meccanismi nazionali per gestire meglio la riabilitazione e il reinserimento dei combattenti terroristi stranieri rimpatriati, nonché dei minori. La rete europea di sensibilizzazione al problema della radicalizzazione effettua visite di studio e fornisce consulenza su misura per affrontare meglio le sfide dei condannati rimpatriati, in particolare dopo la scarcerazione, nonché riguardo al ruolo delle famiglie e delle comunità locali negli sforzi di reinserimento. Anche i partenariati antiterrorismo e la cooperazione con i paesi terzi e i partner del vicinato dell'UE sono essenziali per migliorare la sicurezza all'interno dell'UE e per collegare meglio le dimensioni interna ed esterna della politica di sicurezza dell'UE. Il Consiglio ha chiesto un ulteriore rafforzamento dell'impegno esterno dell'UE in materia di lotta al terrorismo, con particolare attenzione ai Balcani occidentali, al Nord Africa e al Medio Oriente, alla regione del Sahel, al Corno d'Africa e all'Asia. Questo lavoro viene portato avanti sfruttando appieno gli strumenti di azione esterna, inclusi i dialoghi ad alto livello sulla lotta al terrorismo e la rete di 17 esperti di antiterrorismo/sicurezza dispiegati presso le delegazioni dell'UE, che ha continuato a fornire sostegno, facilitando la cooperazione e promuovendo lo sviluppo di capacità. È attualmente in corso una riflessione sulla possibilità di rafforzare e ampliare tale rete. Il piano d'azione congiunto del 2018 sulla lotta al terrorismo per i Balcani occidentali e gli accordi bilaterali che l'accompagnano, firmati nel 2019 con ciascun partner, pongono l'accento su una regione di importanza fondamentale per gli obiettivi comuni in materia di sicurezza e per la protezione delle persone che vivono nell'UE. In occasione del Forum ministeriale UE-Balcani occidentali in materia di giustizia e affari interni del 22 ottobre 2020, l'UE e i partner dei Balcani occidentali hanno ribadito il loro impegno ad attuare gli obiettivi del piano d'azione congiunto oltre il 2020. La cooperazione con i Balcani occidentali comprende la gestione del rimpatrio in corso dei combattenti terroristi stranieri e dei loro familiari, nonché un'ulteriore integrazione nelle attività antiradicalizzazione. L'UE mantiene inoltre un dialogo regolare sulla lotta al terrorismo con il Medio Oriente, l'Africa settentrionale e l'Asia centrale. I lavori con l'Asia centrale si sono concentrati sul contrasto delle minacce chimiche, biologiche, radiologiche e nucleari. Il comitato misto di cooperazione UE-Consiglio di cooperazione del Golfo si è riunito il 25 giugno 2020 e ha affrontato questioni quali la lotta alla radicalizzazione, al finanziamento del terrorismo e al riciclaggio di denaro, nonché la cibersicurezza e la cooperazione con Europol. L'UE ha collaborato con la NATO per il primo audit in assoluto sulle minacce chimiche, biologiche, radiologiche e nucleari in uno dei paesi del Golfo alla fine del 2019. Nel complesso, alla fine del 2019 circa 465 milioni di EUR erano stati destinati a progetti in corso in materia di lotta al terrorismo e prevenzione dell'estremismo violento al di fuori dell'UE, con un incremento del 15 % rispetto all'anno precedente. L'UE ha inoltre continuato ad approfondire la cooperazione con le Nazioni Unite in materia di lotta al terrorismo, in particolare con l'Ufficio delle Nazioni Unite per la lotta al terrorismo e la direzione esecutiva del comitato antiterrorismo, anche attraverso dialoghi annuali ad alto livello e, più di recente, attraverso la partecipazione attiva alla settimana antiterrorismo virtuale delle Nazioni Unite nell'estate 2020. La Commissione ha inoltre seguito da vicino le deliberazioni sulla revisione della definizione di reati terroristici contenuta nella convenzione del Consiglio d'Europa sulla prevenzione del terrorismo, incoraggiando uno stretto allineamento con le definizioni del diritto dell'UE. È proseguita una buona cooperazione nel settore della lotta al terrorismo e dei materiali chimici, biologici, radiologici e nucleari tra la NATO e l'UE, con uno scambio di informazioni sullo sviluppo delle capacità per evitare duplicazioni e garantire la complementarità. 2.Lotta contro la criminalità organizzata La criminalità organizzata è in aumento, sta assumendo una dimensione sempre più transfrontaliera e si muove online. Europol, Serious and Organised Threat Assessments (SOCTA 2017) La Commissione ha agito nella lotta contro la droga, le armi da fuoco illegali, la criminalità finanziaria, l'importazione illegale di beni culturali, la tratta di esseri umani e la criminalità ambientale, sostenendo le autorità giudiziarie e di contrasto degli Stati membri nonché i partner del vicinato. Anche la cooperazione con i paesi terzi, in particolare nel vicinato come i Balcani occidentali, e con le organizzazioni internazionali, compreso l'Ufficio delle Nazioni Unite per la lotta contro la droga e la criminalità, è stata fondamentale. Nel 2019 il Centro Europol per la criminalità organizzata e le forme gravi di criminalità ha ricevuto e trattato quasi 55 000 contributi operativi, con un aumento del 12 % rispetto al 2018. Per quanto riguarda il numero di operazioni sostenute, il centro ha assistito i paesi in 726 casi. È inoltre fondamentale che il quadro legislativo dell'UE sulla criminalità organizzata, volto ad armonizzare le leggi degli Stati membri relative alla qualificazione come reato degli atti connessi alla partecipazione a un'organizzazione criminale e a stabilire le sanzioni per tali reati, sia pienamente recepito in tutti gli Stati membri. La Commissione ha avviato uno studio per analizzare i modi per migliorare tale legislazione. Ulteriori misure per intensificare la lotta contro la criminalità organizzata nell'UE saranno definite nel programma dell'UE in materia che sarà adottato nel primo trimestre del 2021. Il congelamento e la confisca dei proventi di reato sono tra i mezzi più efficaci per combattere la criminalità organizzata. Il nuovo Centro europeo per la criminalità economica e finanziaria (EFECC), istituito nel giugno 2020 presso Europol, rafforzerà il sostegno operativo fornito agli Stati membri e agli organismi dell'UE nei settori della criminalità economica e finanziaria e promuoverà il ricorso sistematico alle indagini finanziarie. A sostegno degli sforzi dell'UE volti a rendere più efficaci l'identificazione, il congelamento e la confisca dei proventi di reato, nel giugno 2020 il Consiglio ha adottato conclusioni sul rafforzamento delle indagini finanziarie per combattere la criminalità organizzata e le forme gravi di criminalità. Nel 2021 la Commissione riesaminerà la legislazione sul congelamento e la confisca dei proventi di reato e sugli uffici per il recupero dei beni. La lotta contro la criminalità organizzata necessita di garanzie affinché le autorità di contrasto possano operare efficacemente entro limiti essenziali, come la protezione dei dati personali. La direttiva del 2016 sulla protezione dei dati nelle attività di polizia e giudiziarie relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali connessi a reati tutela il diritto fondamentale alla protezione dei dati personali ogniqualvolta essi siano utilizzati dalle autorità di contrasto per fini pertinenti. Ha altresì la funzione di garantire che i dati personali delle vittime, dei testimoni e degli indagati siano debitamente protetti, agevolando la cooperazione transfrontaliera nella lotta contro la criminalità e il terrorismo. Il termine per il recepimento della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie è scaduto il 6 maggio 2018. Finora la maggior parte degli Stati membri ha adottato la legislazione di recepimento della direttiva. Alcune procedure di infrazione sono tuttavia ancora in corso. La Commissione sta attualmente valutando la conformità delle leggi nazionali di recepimento della direttiva. Lotta contro le droghe illegali Nel luglio 2020 la Commissione ha adottato una nuova agenda e un piano d'azione dell'UE in materia di droga 2021-2025, che danno seguito alle attuali strategie dell'UE in materia di droga, definendo così il quadro politico e le priorità d'azione per i prossimi cinque anni. Il programma è incentrato principalmente sui seguenti aspetti: 1) rafforzamento delle misure di sicurezza contro il traffico illecito di droghe, dai gruppi della criminalità organizzata alla gestione delle frontiere esterne fino alla distribuzione e produzione illecite; 2) rafforzamento della prevenzione, compresa la sensibilizzazione in merito agli effetti negativi della droga, in particolare l'intreccio tra consumo di droga, violenza e altre forme di criminalità; 3) lotta contro i danni derivanti dal consumo di droghe, mediante l'accesso alle cure, la riduzione del rischio e dei danni e un approccio equilibrato al problema della droga nelle carceri. Il 30 novembre 2020 la Commissione ha inoltre adottato una valutazione della politica dell'UE in materia di precursori di droghe, nella quale si conclude che sono necessarie ulteriori azioni per impedire l'accesso dei gruppi della criminalità organizzata nell'UE alle sostanze chimiche di cui hanno bisogno per produrre droghe sintetiche illegali. L'UE ha inoltre finanziato progetti concreti per rafforzare la lotta contro la droga, come il Forum della società civile sulla droga. La relazione europea sulla droga 2020 dell'Osservatorio europeo delle droghe e delle tossicodipendenze, pubblicata il 22 settembre 2020, mostra le recenti tendenze del consumo di droga e del mercato in tutta l'UE, in Turchia e in Norvegia. Si registra un aumento della disponibilità di cocaina, con un livello record di sequestri pari a 181 tonnellate, un livello quasi raddoppiato di sequestri di eroina pari a 9,7 tonnellate e un'elevata disponibilità di sostanze ad elevata purezza nell'UE. La relazione esamina inoltre la comparsa di nuovi oppiacei sintetici, che destano particolari preoccupazioni per la salute, e tratta le sfide causate dalla pandemia di COVID-19. I lavori contro la droga proseguono a diversi livelli. Il pacchetto legislativo sulle nuove sostanze psicoattive (NSP) è stato adottato nell'autunno 2017 ed è divenuto pienamente applicabile nel novembre 2018. Cinque Stati membri sono ancora oggetto di una procedura d'infrazione. È stato ora adottato il primo atto delegato per definire una nuova sostanza psicoattiva (isotonitazene) come sostanza stupefacente.

A livello internazionale, l'UE è stata attiva nell'ambito della Commissione stupefacenti delle Nazioni Unite, in particolare per quanto riguarda l'inserimento in elenco delle nuove sostanze psicoattive e la riclassificazione della cannabis e delle sostanze correlate alla cannabis. Due nuovi dialoghi in materia di droga con la Cina e l'Iran sono stati approvati dal Consiglio, e l'Osservatorio europeo delle droghe e delle tossicodipendenze ha proseguito gli accordi di lavoro con i paesi terzi. Lotta contro la criminalità finanziaria Nel maggio 2020 la Commissione ha adottato un piano d'azione per una politica integrata dell'Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo al fine di rafforzare il quadro dell'UE. Il 5 novembre il Consiglio ha adottato conclusioni in materia di antiriciclaggio e di contrasto del finanziamento del terrorismo, in particolare chiedendo alla Commissione di lavorare all'adozione di un codice unico, all'istituzione di un'autorità di vigilanza indipendente e al coordinamento delle unità di informazione finanziaria. In linea con le conclusioni del Consiglio sul rafforzamento delle indagini finanziarie, la Commissione sta inoltre valutando la necessità di interconnettere i registri centralizzati dei conti bancari, il che accelererebbe notevolmente l'accesso alle informazioni sui conti bancari per le unità di informazione finanziaria e le autorità di contrasto. Parallelamente, proseguono gli sforzi per garantire che gli Stati membri attuino efficacemente le più recenti norme dell'UE. Le norme della quinta direttiva antiriciclaggio mirano a garantire un maggiore livello di trasparenza delle strutture societarie. Il termine per il recepimento è scaduto il 1º gennaio 2020 e la Commissione ha avviato procedure di infrazione nei confronti di 16 Stati membri. Un'altra misura importante è rappresentata dal nuovo regolamento relativo ai controlli sul denaro contante adottato nell'ottobre 2018 e applicabile dal 3 giugno 2021. Il regolamento migliorerà l'attuale sistema di controlli sul denaro contante in entrata o in uscita dall'UE e le disposizioni di attuazione sono in preparazione. Sul fronte esterno, proseguono gli sforzi per sostenere i paesi partner nella lotta contro il riciclaggio di denaro e il finanziamento del terrorismo. In questo contesto, il SEAE e le delegazioni dell'UE rivestono un ruolo fondamentale nella promozione e nel sostegno del dialogo politico con paesi terzi e organizzazioni internazionali come il Gruppo di azione finanziaria internazionale (GAFI). A integrazione di questo lavoro, la Commissione ha varato uno strumento globale per fornire sostegno ai paesi partner al di fuori dell'UE al fine di istituire quadri efficaci in materia di lotta contro il riciclaggio di denaro e il finanziamento del terrorismo in linea con le norme internazionali. L'azione da 20 milioni di EUR mira inoltre a incoraggiare la cooperazione tra gli attori finanziari e della giustizia a livello nazionale, regionale e internazionale. Lotta contro la corruzione La corruzione è di per sé un reato ed è un fattore chiave della criminalità organizzata. La prevenzione e la lotta alla corruzione saranno soggette a controllo e valutazione regolari da parte del quadro giuridico degli Stati membri nel contesto del meccanismo per lo Stato di diritto di recente istituzione. La prima relazione a livello dell'UE sullo Stato di diritto è stata adottata il 30 settembre 2020. È emerso che molti Stati membri hanno standard elevati in materia di Stato di diritto, ma permangono sfide importanti. La relazione analizza tutti gli Stati membri con valutazioni annuali oggettive e fattuali, con l'obiettivo di sviluppare una maggiore consapevolezza e comprensione degli sviluppi nei singoli Stati membri man mano che si verificano, per essere in grado di individuare i rischi, sviluppare possibili soluzioni e orientare tempestivamente il sostegno. La Procura europea (EPPO) si occuperà della criminalità a danno del bilancio dell'UE in questa fase nei 22 Stati membri partecipanti. Avrà il potere di indagare, perseguire e rinviare a giudizio i responsabili di reati a danno del bilancio dell'UE, quali la frode, la corruzione o gravi frodi transfrontaliere in materia di IVA. L'EPPO dovrebbe essere operativa nel primo trimestre del 2021. La Commissione sta attualmente valutando il recepimento nel diritto nazionale delle norme stabilite nella direttiva relativa alla lotta contro la frode che lede gli interessi finanziari dell'Unione mediante il diritto penale e ha avviato procedure di infrazione nei confronti degli Stati membri che non hanno notificato il pieno recepimento. Nel 2021 la Commissione adotterà una relazione che valuterà in che misura gli Stati membri abbiano attuato le misure necessarie per conformarsi alla direttiva. Lotta contro il traffico di beni culturali L'obiettivo principale del regolamento relativo all'introduzione e all'importazione di beni culturali adottato nel giugno 2019 è di bloccare le importazioni nell'Unione di beni culturali esportati illecitamente dal loro paese di origine. Per garantirne la corretta attuazione, la Commissione sta preparando l'adozione di disposizioni di attuazione, tra cui un sistema elettronico centralizzato per l'importazione di beni culturali, che consentirà l'archiviazione e lo scambio di informazioni tra gli Stati membri e le necessarie formalità di importazione. Una norma generale di divieto entrerà in vigore entro la fine del 2020, fornendo alle autorità doganali degli Stati membri gli strumenti giuridici per controllare e intervenire sulle spedizioni che possono contenere beni culturali esportati illecitamente dal paese di origine. Lotta contro il traffico illecito di armi da fuoco Il 24 luglio 2020 la Commissione ha pubblicato un nuovo piano d'azione 2020-2025 dell'UE sul traffico di armi da fuoco. Una conferenza ministeriale ad alto livello dei ministri degli affari esteri e degli affari interni dell'UE e dei Balcani occidentali, tenutasi il 31 gennaio 2020, ha sottolineato la necessità di ulteriori azioni per combattere il traffico illecito di armi da fuoco. Il piano d'azione comprende misure specifiche per migliorare il controllo giuridico delle armi da fuoco, la conoscenza della minaccia connessa alle armi da fuoco, la cooperazione in materia di contrasto e la cooperazione internazionale, con particolare attenzione all'Europa sudorientale. La Commissione ha adottato misure per garantire che la direttiva relativa al controllo dell'acquisizione e della detenzione di armi, adottata nel maggio 2017 sia pienamente recepita dagli Stati membri. Tuttavia 10 Stati membri devono ancora notificare il pieno recepimento della direttiva e un'ampia maggioranza di essi non ha recepito la legislazione di attuazione successiva. Di conseguenza, la Commissione ha avviato procedure di infrazione. La Commissione sta inoltre valutando in dettaglio le misure di recepimento notificate e riferirà in merito all'attuazione della direttiva nel primo semestre del 2021. La Commissione ha inoltre iniziato a valutare l'eventuale modernizzazione del quadro giuridico sulle importazioni, le esportazioni e le misure di transito delle armi da fuoco. Lotta contro la tratta di esseri umani La strategia per l'Unione della sicurezza ha evidenziato la necessità di sviluppare un nuovo approccio strategico nell'eliminazione della tratta degli esseri umani nel quadro del programma di lotta alla criminalità organizzata. Inoltre, come stabilito all'articolo 20 della direttiva anti-tratta, la Commissione ha pubblicato nell'ottobre 2020 la sua terza relazione sui progressi compiuti nella lotta contro la tratta di esseri umani. La relazione evidenzia i progressi compiuti nella cooperazione transnazionale, nelle attività transfrontaliere di contrasto e nelle azioni operative giudiziarie; l'istituzione di meccanismi nazionali e transnazionali di riferimento per le vittime e lo sviluppo di una base di conoscenze sulla tratta. Gli Stati membri ricorrono sempre più spesso alle agenzie dell'UE per scambiare informazioni, svolgere azioni congiunte e creare squadre investigative comuni per combattere la tratta di esseri umani sia all'interno che all'esterno dell'UE. La cooperazione operativa ha prodotto risultati tangibili, in particolare nel quadro della piattaforma multidisciplinare europea contro le minacce criminali: nel 2019 quest'azione congiunta ha portato a 825 arresti e sono stati individuati 8 824 sospetti e 1 307 potenziali vittime, tra cui 69 minori. Sono stati individuati o smantellati 94 gruppi di criminalità organizzata coinvolti in tali reati e 1,5 milioni di EUR di beni congelati su conti bancari, società e domini web. In occasione della giornata europea contro la tratta di esseri umani, il 18 ottobre 2020 la Commissione ha pubblicato due studi riguardanti rispettivamente i costi legati alla tratta di esseri umani e i meccanismi nazionali e transnazionali di riferimento. Traffico di migranti Il Centro europeo contro il traffico di migranti ha segnalato un costante aumento delle attività legate al traffico di migranti soprattutto nei Balcani occidentali e nei paesi vicini, e nell'ambito di movimenti secondari in tutta l'UE. Nel 2019 Europol ha contribuito all'identificazione di 14 218 sospetti attivi nel traffico di migranti. Nel maggio 2020 Eurojust ha istituito, quale importante piattaforma di collegamento dei principali attori giudiziari a livello nazionale degli Stati membri dell'UE, il gruppo di riflessione per procuratori contro il traffico di migranti per fornire un sostegno alla loro comune risposta operativa. Lotta contro la criminalità ambientale La criminalità ambientale riguarda gli atti che violano la legislazione ambientale e causano o possono causare danni o rischi significativi all'ambiente e alla salute dell'uomo. Tra i settori più importanti della criminalità ambientale figurano l'emissione illecita o lo scarico illecito di sostanze nell'aria, nell'acqua o nel suolo, il commercio illegale di specie selvatiche, il commercio illegale di sostanze che riducono lo strato di ozono e la spedizione illecita o lo scarico illecito di rifiuti. La recente valutazione della direttiva sulla tutela penale dell'ambiente ha mostrato che i progressi compiuti nello sviluppo di un quadro europeo non sono stati accompagnati da un effetto significativo sul terreno, anche in termini di migliore cooperazione transfrontaliera e di maggiore parità di condizioni per quanto riguarda le sanzioni in tutti gli Stati membri. In particolare non ha implicato un aumento delle condanne e l'imposizione di sanzioni più dissuasive negli Stati membri. Si è pertanto deciso di rivedere la direttiva entro la fine del 2021.

Il 29 e 30 ottobre 2019 Eurojust ha tenuto insieme alla rete europea dei procuratori per l'ambiente (ENPE) la conferenza "International collaboration & co-operation in the fight against environmental crime", per sensibilizzare e promuovere la cooperazione transfrontaliera tra procuratori e altri operatori all'interno e all'esterno dell'UE in materia di criminalità ambientale. Il piano d'azione contro il traffico illegale di specie selvatiche adottato nel 2016 è attualmente in fase di valutazione. Un'azione specifica riguarda un progetto in corso fino a gennaio 2021, volto a contrastare il traffico illegale di specie selvatiche all'interno e attraverso l'UE utilizzando Internet e i servizi di consegna dei pacchi, con l'obiettivo di contrastare e smantellare le reti di criminalità informatica legate al traffico di specie selvatiche. V.UN FORTE ECOSISTEMA EUROPEO DELLA SICUREZZA Un'Unione della sicurezza autentica ed efficace deve essere il risultato dello sforzo comune di tutte le componenti della società. I governi, le autorità di contrasto, il settore privato, l'istruzione e i cittadini stessi devono essere impegnati, attrezzati e adeguatamente interconnessi per generare preparazione e resilienza per tutti, in particolare per le persone più vulnerabili, le vittime e i loro parenti e i testimoni. 1.Cooperazione e scambio di informazioni Uno dei contributi più cruciali che l'UE può fornire alla protezione dei cittadini consiste nell'aiutare i responsabili della sicurezza a lavorare bene insieme. La cooperazione e lo scambio di informazioni sono strumenti efficaci per combattere la criminalità e il terrorismo, fronteggiare minacce come la cibersicurezza e far applicare la legge. È stata messa in atto una serie di strumenti per sostenere lo scambio di informazioni tra autorità di contrasto e autorità giudiziarie. Oggi la Commissione adotta un mandato rivisto per Europol al fine di apportare una serie di miglioramenti mirati alle sue attività. Ciò consentirà a Europol di gestire meglio la natura evolutiva dei reati commessi tramite Internet e i reati finanziari. Rafforzerà la cooperazione con il settore privato e allineerà alle norme dell'UE esistenti le disposizioni in materia di protezione dei dati. Europol e altre agenzie dell'UE quali Frontex, CEPOL ed Eurojust, con il sostegno della Commissione, hanno continuato a sviluppare il ciclo programmatico dell'UE per contrastare le forme gravi di criminalità organizzata internazionale, la "piattaforma multidisciplinare europea contro le minacce criminali" ( EMPACT ). La cooperazione nell'ambito di EMPACT ha continuato a rivelarsi uno strumento efficace contro la criminalità organizzata in tutta Europa, come ad esempio durante le "giornate di azione congiunta" a settembre, ottobre e novembre 2020. Si tratta di una chiara dimostrazione del valore della cooperazione. Ha inoltre sostenuto obiettivi meno quantificabili: un quadro di intelligence migliorato, la formazione e lo sviluppo di capacità, azioni di prevenzione, la cooperazione con partner non UE e la lotta alla criminalità online. La valutazione indipendente del ciclo programmatico dell'UE 2018-2021/EMPACT nel 2020 ha concluso che questo rapporto di cooperazione si stava dimostrando sempre più pertinente ed efficace nell'affrontare le minacce più pressanti poste dai gruppi della criminalità organizzata. Nella lotta contro le forme gravi di criminalità e contro la criminalità organizzata, il valore aggiunto deriva dalla creazione di una piattaforma di cooperazione che consente agli Stati membri di conseguire risultati migliori rispetto a quelli che avrebbero ottenuto affrontando singolarmente queste questioni. La valutazione ha inoltre evidenziato le opportunità offerte e ha formulato raccomandazioni per sviluppare ulteriormente durante il prossimo ciclo 2022-2025 questo strumento di cooperazione rivelatosi estremamente utile. Nel 2021 la Commissione avvierà un'iniziativa per un codice di cooperazione di polizia dell'UE al fine di razionalizzare, potenziare, sviluppare, modernizzare e agevolare la cooperazione in materia di contrasto tra le agenzie nazionali competenti. Si tratterà di un importante sostegno agli Stati membri nella lotta alla criminalità organizzata, alle forme gravi di criminalità e al terrorismo. È inoltre necessaria una cooperazione tra le forze di polizia, le altre principali autorità di contrasto e agenzie come le dogane. Le dogane dell'UE svolgono un ruolo fondamentale nel garantire la sicurezza delle frontiere esterne e della catena di approvvigionamento e in tal modo contribuiscono alla sicurezza interna dell'Unione europea. Le minacce nuove e in evoluzione si legano alle principali interconnessioni tra le autorità doganali e le autorità di contrasto, sottolineando in particolare i valori di "individuazione/prevenzione" dei controlli doganali e il ruolo guida delle dogane per quanto riguarda le merci. La Commissione sostiene e incoraggia la cooperazione tra le dogane ed Europol, con un impatto diretto sull'azione in settori quali le armi da fuoco, la criminalità ambientale, il finanziamento delle attività criminali e il ciberspazio. Le autorità doganali partecipano attualmente a diverse azioni coordinate da Europol contro la criminalità organizzata e le forme gravi di criminalità internazionale e alle attività di formazione di CEPOL. Queste attività contribuiscono a promuovere e sviluppare ulteriormente la cooperazione tra agenzie e a rafforzare l'interazione tra i principali operatori. Sistemi d'informazione solidi ed efficienti sono indispensabili per migliorare lo scambio di informazioni tra le autorità giudiziarie e le autorità di contrasto in tutta l'UE. Il sistema d'informazione Schengen (SIS) è stato rafforzato grazie a norme aggiornate che affrontano potenziali lacune istituendo ulteriori categorie di segnalazioni, ampliando l'elenco degli oggetti per i quali possono essere inserite segnalazioni e consentendo l'inserimento di nuovi tipi di dati. Le nuove norme sono entrate in vigore il 28 dicembre 2018 e dovrebbero essere pienamente operative entro dicembre 2021. Analogamente nel 2019 il sistema europeo di informazione sui casellari giudiziali (ECRIS) è stato integrato da un sistema supplementare che consente uno scambio efficiente di informazioni sui casellari giudiziali riguardanti cittadini di paesi terzi condannati nell'UE (ECRIS-TCN). Sono attualmente in corso i lavori riguardanti lo sviluppo tecnico e l'attuazione di questo nuovo sistema centralizzato e la sua entrata in vigore è prevista per il 2023. Il 24 luglio 2020 la Commissione ha adottato la relazione sul riesame della direttiva sui dati del codice di prenotazione (PNR), che rivede i primi due anni di applicazione della direttiva. Ciò dimostra che lo sviluppo del sistema PNR a livello dell'UE è a buon punto. L'uso dei dati PNR è essenziale nella lotta al terrorismo, alle forme gravi di criminalità e alla criminalità organizzata e ha già prodotto risultati tangibili. Solo uno Stato membro non ha ancora provveduto a comunicare alla Commissione il pieno recepimento della direttiva. Il 3 dicembre 2020 la Commissione ha emesso un parere motivato per mancata notifica del pieno recepimento della direttiva. Il 9 settembre 2020 la Commissione ha pubblicato la valutazione della direttiva sulle informazioni anticipate sui passeggeri del 2004. La valutazione evidenzia una serie di carenze e incongruenze che saranno prese in considerazione nel prossimo riesame dell'attuale quadro legislativo. Un altro strumento chiave oggetto di ulteriore esame è costituito dalle decisioni Prüm, da considerare alla luce degli sviluppi operativi, tecnologici, forensi e della protezione dei dati. La cooperazione deve inoltre spingersi oltre i confini dell'UE al fine di un impegno con i principali paesi terzi nella lotta al terrorismo e alla criminalità organizzata. Il 13 maggio 2020 il Consiglio ha autorizzato l'avvio di negoziati con la Nuova Zelanda sullo scambio di dati personali tra Europol e la Nuova Zelanda. I negoziati con la Turchia sono in corso, ma non sono stati compiuti progressi in merito allo scambio di dati personali per la lotta alle forme gravi di criminalità e al terrorismo con Algeria, Egitto, Giordania, Israele, Libano, Marocco e Tunisia. Il 19 novembre 2020 la Commissione ha inoltre adottato una raccomandazione di decisione del Consiglio che autorizza l'avvio di negoziati per accordi tra l'Unione europea e dieci paesi terzi sulla cooperazione tra Eurojust e tali paesi terzi in materia di scambio di dati personali. Per quanto riguarda la cooperazione internazionale sullo scambio di dati PNR ai fini della lotta al terrorismo e alle forme gravi di criminalità, il Consiglio ha autorizzato l'avvio di negoziati con il Giappone per la firma di un accordo PNR. Nel frattempo stanno per essere ultimate le valutazioni congiunte degli attuali accordi UE-USA e UE-Australia. La Commissione ha inoltre avviato una revisione dell'attuale approccio relativo al trasferimento dei dati del codice di prenotazione (PNR) verso i paesi terzi. La Commissione sta inoltre collaborando con le Nazioni Unite per rafforzare la capacità dei paesi partner di prevenire, individuare, indagare e perseguire i reati di terrorismo e altri reati gravi, raccogliendo e analizzando i dati relativi alle persone trasportate, sia API che PNR. La Commissione si è impegnata ad agevolare il processo di trasferimento dei dati PNR in modo compatibile ai requisiti legali dell'UE nel quadro delle nuove norme sui dati PNR adottate dall'Organizzazione per l'aviazione civile internazionale (ICAO). Il 23 giugno 2020 il consiglio dell'ICAO ha adottato nuovi standard e pratiche raccomandate sui dati PNR e le parti contraenti hanno tempo fino al 30 gennaio 2021 per informare l'ICAO in merito a eventuali differenze tra le pratiche normative nazionali e i nuovi standard e pratiche raccomandate sui dati PNR.

2. Il contributo di frontiere esterne solide Una gestione moderna ed efficiente delle frontiere esterne è fondamentale per garantire la sicurezza dei cittadini dell'UE. Coinvolgere tutti i soggetti interessati al fine di sfruttare al meglio la sicurezza alle frontiere e dotarli di strumenti adeguati può avere un impatto reale sulla prevenzione della criminalità transfrontaliera e del terrorismo. Il nuovo patto sulla migrazione e l'asilo ha inoltre evidenziato la necessità di una gestione solida ed equa delle frontiere esterne, compresi i controlli relativi a identità, salute e sicurezza. Ciò rientra nell'approccio globale, che dimostra come la politica in materia di migrazione, asilo, integrazione e gestione delle frontiere dipenda dai progressi compiuti su tutti i fronti. Il nuovo patto ha sottolineato che uno spazio Schengen efficace è indispensabile per la politica migratoria ed ha anche profonde implicazioni per la sicurezza. Se ne è discusso in occasione del primo forum Schengen che si è tenuto il 30 novembre 2020. I rappresentanti degli Stati membri e del Parlamento europeo hanno convenuto sull'importanza per i cittadini di un'efficace attuazione di Schengen, in termini di libera circolazione ma anche di sicurezza. Questo processo confluirà in una nuova strategia Schengen da presentare nel 2021. Il meccanismo di valutazione e monitoraggio di Schengen è uno strumento essenziale per garantire la fiducia reciproca e un'attuazione migliore e coerente dell'acquis di Schengen, comprese le sue implicazioni in termini di sicurezza. Si tratta di un importante tema contenuto nella relazione adottata il 25 novembre, che presenta lo stato di avanzamento dell'acquis di Schengen e traccia un quadro del funzionamento del meccanismo di valutazione e monitoraggio di Schengen. I regolamenti sull'interoperabilità sono concepiti per fare in modo che i sistemi di informazione dell'UE per la gestione della sicurezza, delle frontiere e della migrazione, esistenti, nuovi o aggiornati, collaborino in modo più intelligente ed efficiente. L'interoperabilità tra i sistemi di informazione dell'UE migliorerà l'efficacia e l'efficienza dei controlli alle frontiere esterne, contribuirà alla prevenzione dell'immigrazione irregolare e a garantire un elevato livello di sicurezza. Fornirà un prezioso strumento supplementare per le autorità di contrasto e di frontiera. Gli Stati membri, i paesi associati Schengen e le agenzie competenti dell'Unione (eu-LISA, l'Agenzia europea della guardia di frontiera e costiera ed Europol) devono farsi trovare pronti, mentre la Commissione sta monitorando la preparazione e la disponibilità al fine di garantire la piena attuazione entro la fine del 2023. L'8 dicembre 2020 i colegislatori hanno trovato un accordo provvisorio sulla proposta di aggiornamento del sistema di informazione visti. Tuttavia alcuni atti legislativi devono ancora essere adottati. Il Parlamento europeo deve affermare la sua disponibilità a collaborare con il Consiglio per le modifiche del sistema europeo di informazione e autorizzazione ai viaggi (ETIAS). Al fine di rafforzare la nostra sicurezza, di fondamentale importanza risultano i collegamenti tra i pertinenti sistemi di informazione per l'analisi dei rischi per la sicurezza. Il rafforzamento della cooperazione tra le autorità doganali e le autorità di gestione delle frontiere e le sinergie tra i loro sistemi di informazione in conformità alle opportune verifiche e tutele, tra cui le legislazioni in materia di protezione dei dati personali e privacy, rappresenta una priorità del piano d'azione per far avanzare l'unione doganale al livello successivo del 28 settembre 2020. Una valutazione preliminare condotta dalla Commissione con esperti di polizia e dogane degli Stati membri raccomanda in particolare un collegamento tra i dati del sistema d'informazione Schengen (SIS) e di Europol e il sistema doganale di controllo delle importazioni (ICS2); sarà ora avviato uno studio di fattibilità. Il regolamento relativo alla guardia di frontiera e costiera europea, entrato in vigore nel dicembre del 2019, rappresenta una profonda revisione delle capacità e degli strumenti dell'UE volti al rafforzamento delle frontiere esterne dell'UE e consentirà di potenziare in modo significativo il contributo delle frontiere in termini di sicurezza. Il nuovo mandato rafforza la capacità di Frontex di sostenere gli Stati membri nella gestione delle frontiere esterne e dei rimpatri, ampliando le possibilità di cooperazione con paesi terzi. Sono in corso lavori per garantire che il corpo permanente della guardia di frontiera e costiera europea sia pronto per il suo primo dispiegamento a partire dal 1° gennaio 2021. Nel giugno 2019 l'UE ha introdotto norme di sicurezza più rigorose relativamente alle carte di identità al fine di agevolare la libera circolazione dei cittadini UE e, nel contempo, ridurre le frodi di identità. A partire da agosto 2021, gli Stati membri saranno tenuti a rilasciare carte di identità e titoli di soggiorno in base a nuove norme di sicurezza. La maggior parte degli Stati membri sta attualmente allineando i propri documenti alle disposizioni del regolamento. 3. Rafforzare la ricerca e l'innovazione in materia di sicurezza La ricerca sulla sicurezza e la promozione dell'innovazione sono alla base di una risposta coordinata dell'UE alle sfide complesse, consentendo di adottare misure concrete per attenuare i rischi. L'Unione della sicurezza è una delle quattro aree di interesse del programma di lavoro 2018-2020 per Orizzonte 2020, che rappresenta il 50 % dei finanziamenti pubblici complessivi destinati alla ricerca sulla sicurezza nell'UE. Gli inviti del 2019 per la ricerca in materia di sicurezza nell'ambito di Orizzonte 2020 hanno portato alla selezione di 42 progetti, per un totale di 253 milioni di EUR in finanziamenti dell'UE. I lavori includeranno la tutela delle infrastrutture, l'aumento della resilienza alle catastrofi, la lotta contro la criminalità e il terrorismo, la sicurezza delle frontiere esterne, nonché il miglioramento della sicurezza digitale. Il bilancio indicativo disponibile per i progetti nel 2020 è pari a 265 milioni di EUR. È inoltre compreso un invito a presentare proposte da 20 milioni di EUR sull'intelligenza artificiale che sosterrà gli organismi europei preposti dell'applicazione della legge ad aumentare le proprie capacità di IA, colmare il loro deficit di competenze in materia di IA e promuovere la cooperazione. I lavori in preparazione nell'ambito del nuovo programma quadro di ricerca Orizzonte Europa sosterranno l'attuazione della strategi