A4-0189/98

Risoluzione sulla comunicazione della Commissione al Consiglio, al Parlamento europeo, al Comitato economico e sociale e al Comitato delle regioni: Garantire la sicurezza e l'affidabilità nelle comunicazioni elettroniche, verso la definizione di un quadro europeo in materia di firme digitali e di cifratura(COM(97)0503 - C4-0648/97)

Il Parlamento europeo,

- vista la comunicazione della Commissione (COM(97)0503 - C4-0648/97),

- vista la sua risoluzione del 19 settembre 1996 sulle raccomandazioni al Consiglio europeo «Europa e società dell'informazione planetaria» e sulla comunicazione della Commissione «La via europea verso la società dell'informazione: piano d'azione» ((GU C 320 del 28.10.1996, pag. 164.

)), in particolare il paragrafo 106,

- visti i risultati della Conferenza ministeriale europea «Global Information Networks: Realising the Potential», riunita a Bonn dal 6 all'8 luglio 1997,

- visto lo studio interlocutorio dello STOA «Valutazione delle tecnologie di controllo politico», relativo soprattutto alle preoccupanti informazioni sugli sviluppi nel settore della tecnologia di controllo connessa con le reti di comunicazione,

- visti la relazione della commissione giuridica e per i diritti dei cittadini e i pareri della commissione per i problemi economici e monetari e la politica industriale e della commissione per la cultura, la gioventù, l'istruzione e i mezzi di informazione (A4-0189/98),

A. considerando che le comunicazioni elettroniche pongono soprattutto tre problemi: l'autenticazione dei dati, l'integrità dei dati trasmessi e la riservatezza dei dati,

B. considerando che la necessità di un quadro giuridico per l'autenticazione dei dati in tutti gli Stati membri dell'Unione è stata riconosciuta e che in otto Stati membri sono già state emanate o sono in preparazione leggi in materia,

C. considerando che il commercio elettronico e molte altre applicazioni della società dell'informazione possono essere sviluppati soltanto se è possibile garantirne l'affidabilità in modo agevole e poco costoso, ma che, d'altra parte, le autorità penali e di sicurezza temono che l'ampia diffusione dell'uso di comunicazioni cifrate possa ostacolare la lotta alla criminalità,

1. condivide la valutazione della Commissione secondo cui il commercio elettronico diventerà uno dei motori principali dello sviluppo della società dell'informazione globale; sottolinea tuttavia che le tecnologie esaminate nella comunicazione della Commissione possono acquistare rilevanza non solo per le transazioni commerciali ma anche per la vita quotidiana dei cittadini;

2. ritiene che per il problema dell'autenticazione e dell'integrità dell'informazione, in merito al quale le firme digitali potrebbero costituire una soluzione, deve essere creato un quadro giuridico a livello europeo tale da garantire l'affidabilità reciproca delle firme digitali e la riservatezza e favorire lo sviluppo di un'offerta diversificata di certificati che risponda alle diverse applicazioni, in particolare in materia di commercio elettronico e di comunicazioni elettroniche tra organi statali e cittadino. Questo quadro giuridico deve essere destinato, in primo luogo, ad eliminare le restrizioni poste sul piano nazionale all'attività di certificazione;

3. ritiene necessario che vengano avviati i passi indispensabili per eliminare gli ostacoli all'impiego di firme digitali negli ordinamenti giuridici, nell'economia e nell'amministrazione pubblica; chiede pertanto in particolare la parità giuridica tra le firme digitali e quelle tradizionali;

4. incoraggia le istituzioni dell'Unione europea ad assumere un ruolo di antesignani nell'utilizzazione di firme digitali nelle loro comunicazioni reciproche e con i terzi, al fine di rafforzare in tal modo l'accettazione e la fiducia della popolazione nelle firme digitali e nelle comunicazioni elettroniche;

5. osserva che il problema di garantire l'integrità dell'informazione può essere risolto da un punto di vista tecnico contestualmente con quello dell'autenticazione, per cui non sussiste più alcun bisogno di intervento specifico a livello comunitario;

6. ritiene che il problema di garantire la riservatezza, oggi disponibile grazie alle tecnologie di cifratura per chiunque partecipi alle comunicazioni elettroniche, debba essere collocato in primo piano, tuttavia nelle riflessioni dovrebbero essere tenute in considerazione anche le legittime esigenze dell'azione penale;

7. sottolinea tuttavia le potenzialità offerte dalle nuove tecnologie di comunicazione sul rafforzamento della società civile europea attraverso lo sviluppo di uno spazio pubblico europeo e mondiale e invita quindi la Commissione a informarlo su eventuali osservazioni relative ad abusi dei sistemi di comunicazione, soprattutto attraverso l'intercettazione, a fini di controllo illegale di cittadini e di singoli nell'Unione europea;

8. invita la Commissione e gli Stati membri a portare avanti colloqui ed accordi a livello internazionale, al fine di consentire altresì la creazione di uno spazio economico virtuale globale tramite norme tecniche comuni e il reciproco riconoscimento;

9. ritiene che, tenuto conto del mercato unico, la regolamentazione sui beni a duplice uso dovrebbe essere modificata al fine di abolire i controlli comunitari interni sui prodotti cifrati in modo da garantire la libertà di circolazione degli stessi;

10. invita gli Stati membri, nel corso delle discussioni riguardanti l'accordo Wassenaar e l'imminente proposta di modifica della regolamentazione sui beni a duplice uso, ad adoperarsi affinché l'elenco dei prodotti cifrati soggetti a restrizioni all'esportazione sia ridotto rigorosamente al minimo e affinché di conseguenza non vengano introdotte nuove restrizioni;

11. sottolinea l'importanza di un dialogo internazionale tra l'Unione europea e varie organizzazioni internazionali quali l'Organizzazione per la cooperazione e lo sviluppo economico (OCSE), le Nazioni Unite (ONU), l'Unione internazionale delle comunicazioni (UIT), la Camera di commercio internazionale (CCI) e l'Organizzazione mondiale del commercio (OMC), al fine di evitare una situazione in cui le regolamentazioni costituiscano un ostacolo agli scambi con i principali partner commerciali, e sottolinea la necessità della reciprocità nel trattamento riservato all'Unione europea da altri partner commerciali;

12. ritiene che per gli ulteriori sviluppi del commercio elettronico sia necessario ispirare piena fiducia agli utilizzatori e formulare delle regole relative all'affidabilità sul piano giuridico per quanto riguarda tra l'altro identificazione, validità di contratti, integrità e comunicazione;

13. sottolinea che occorre formulare regole generali che da un lato portino a una maggiore fiducia nel commercio elettronico, ma dall'altro siano sufficientemente flessibili e aperte per rispondere ai nuovi sviluppi tecnici, quali per esempio nel campo della biometria, e costituiscano un incoraggiamento allo sviluppo del commercio elettronico; in materia di norme e simili i dettagli potrebbero essere poi definiti dall'industria;

14. ritiene che si debba tendere al riconoscimento giuridico delle firme digitali, indicando come importanti elementi di partenza il riconoscimento come prova nelle azioni legali e il riconoscimento dell'equivalenza alla forma scritta;

15. sottolinea l'importanza del reciproco riconoscimento da parte degli Stati membri delle firme digitali così come la necessità di definire i requisiti essenziali a livello europeo per le firme digitali, restando liberi gli Stati membri di fissare requisiti più rigorosi, sempreché tali requisiti supplementari siano proporzionali e non ostacolino l'importazione di beni e servizi da altri Stati membri;

16. è dell'avviso che con il sistema di requisiti essenziali da un lato si offra agli Stati membri la possibilità di suscitare fiducia nella qualità e nell'affidabilità delle normative sui certificati in vigore negli Stati membri e che dall'altro questi ultimi restino liberi di operare o meno in questo campo con un sistema di autorizzazioni;

17. auspica in ogni caso che nella direttiva sulle firme digitali si garantisca che possa avere luogo la cosiddetta certificazione transfrontaliera, per la quale si potrebbe ipotizzare un'istanza che su richiesta di terzi di un altro Stato membro garantisca che la certificazione ha avuto luogo nello Stato membro in questione;

18. ritiene che occorra definire condizioni comuni per la creazione e l'utilizzazione delle autorità di certificazione, come ad esempio un obbligo di registrazione e il requisito d'indipendenza nei confronti di coloro ai quali viene rilasciato un certificato, raccomandando che in ciascuno Stato membro almeno un'autorità di accreditamento controlli in maniera obiettiva, non discriminatoria e trasparente il rispetto di tali norme, dal momento che ciò accrescerà la fiducia nel mercato e gioverà anche al clima internazionale degli investimenti;

19. constata che i rapidi progressi tecnologici nel campo del commercio elettronico e la conseguente molteplicità di nuovi servizi fanno sì che non esista un modello uniforme, per cui le funzioni di certificazione, quali la verifica dell'identità, il rilascio di certificati, l'annullamento di certificati, l'apposizione del giorno e dell'ora in cui ha luogo la relazione contrattuale elettronica, vengono svolte da un'unica o da diverse organizzazioni, per cui è attualmente auspicabile lasciare che il processo si cristallizzi;

20. sottolinea che non dovrebbero esser introdotte norme giuridiche sulle chiavi di accesso, in quanto la misura non è commisurata al risultato atteso, soprattutto in considerazione delle maggiori possibilità di indebita appropriazione delle chiavi di accesso, di violazione della privacy, dei costi e della mancanza di efficacia;

21. ritiene che si possano ricavare dal quinto programma quadro di ricerca e sviluppo dell'Unione europea finanziamenti sufficienti per incentivare l'industria europea a compiere uno sforzo maggiore nel campo della crittografia, nel campo della normalizzazione e dei prodotti che sono interoperabili con gli standard americani, eventualmente che hanno un'interfaccia comune;

22. incoraggia tutti i settori della società, e in particolare l'industria europea, a sviluppare norme comuni in questo campo, non solo a livello nazionale, ma anche a livello internazionale, sottolineando l'importanza che tali norme soddisfino alle migliori pratiche e all'attuale stato della tecnica;

23. ritiene che il commercio elettronico possa diventare uno dei motori dello sviluppo della società dell'informazione planetaria; questo nuovo spazio economico «virtuale», dotato di grandi potenzialità occupazionali, è tuttavia minacciato dalla mancanza di sicurezza e di affidabilità nelle reti aperte;

24. sottolinea che l'azione dell'Unione europea è essenziale per la definizione di una regolamentazione comune che faciliti la libera circolazione dei beni e dei servizi e il commercio elettronico su Internet promuovendo la sicurezza delle tecnologie crittografiche e il riconoscimento delle firme digitali e della cifratura fra gli Stati membri. Tale riconoscimento gioverà allo sviluppo dell'offerta comunitaria di servizi e alla definizione della disciplina giuridica concernente, nell'Unione europea, le cosiddette autorità di certificazione, le quali, attraverso i loro controlli, contribuiranno fra l'altro al rispetto dei diritti d'autore, alla tutela della vita privata e alla creazione di un quadro di fiducia;

25. condivide l'interesse per la definizione di un quadro europeo in materia di cifratura, che nonostante le controversie sugli usi illeciti potrebbe essere di grande interesse per lo sviluppo del commercio elettronico e per la garanzia del diritto fondamentale alla protezione della sfera privata e alla riservatezza delle comunicazioni, diritto sancito dalle costituzioni degli Stati membri, dall'articolo 12 della Dichiarazione universale dei diritti dell'uomo e dell'articolo 8 della Convenzione europea per la salvaguardia dei diritti dell'uomo;

26. rammenta che la comunicazione elettronica non è circoscritta al territorio dell'Unione europea, ragion per cui l'adozione di un sistema comunitario armonizzato in materia di firme digitali e di cifratura dovrà servire anche a consentire alla Comunità di assumere l'iniziativa nei negoziati e nel dialogo con altre organizzazioni internazionali quali l'OCSE e l'OMC;

27. esprime sostegno ai programmi previsti dalla Commissione, in particolare INFOSEC II e i progetti di ricerca del quinto programma quadro (1998-2002) sul commercio elettronico e in particolare sulle tecniche per migliorare la protezione della sfera privata e dei dati personali;

28. incarica il suo Presidente di trasmettere la presente risoluzione alla Commissione e al Consiglio.