Il presente documento è la quarta relazione mensile sui progressi compiuti verso la creazione di un’autentica ed efficace Unione della sicurezza, e verte sugli sviluppi attinenti a due pilastri principali: affrontare il problema del terrorismo e della criminalità organizzata e i relativi mezzi di sostegno, nonché rafforzare le nostre difese e creare resilienza contro tali minacce. La presente relazione si articola intorno a quattro settori fondamentali: i sistemi d’informazione e l’interoperabilità, la protezione degli obiettivi non strategici, la minaccia informatica e la protezione dei dati nel contesto delle indagini penali.

L’attentato al mercatino di Natale di Berlino compiuto nel mese di dicembre ha messo nuovamente in evidenza gravi punti deboli nei nostri sistemi d’informazione che devono essere affrontati urgentemente, in particolare a livello dell’UE, per aiutare le autorità nazionali di frontiera e di contrasto sul campo a far fronte in modo più efficace ai loro difficili compiti. Il fatto che i vari sistemi d’informazione non siano interconnessi – cosa che consente agli autori degli attentati di utilizzare identità multiple per spostarsi senza essere rintracciati, anche attraversando le frontiere – e il fatto che le informazioni non siano sistematicamente caricate dagli Stati membri nelle banche dati pertinenti dell’UE, costituiscono lacune nell’attuazione pratica cui va urgentemente posto rimedio. Altro lavoro è inoltre necessario per quanto riguarda le misure di contrasto alle frontiere e il rimpatrio delle persone la cui domanda d’asilo è stata respinta.

Per quanto attiene alla protezione degli obiettivi non strategici, la Commissione accelererà i lavori che sta svolgendo per riunire esperti degli Stati membri allo scopo di condividere le migliori prassi e di concordare orientamenti standard.

La minaccia informatica che incombe sull’UE sta ricevendo un’ampia copertura mediatica, e la presente relazione esamina i vari filoni di attività già in corso in questo settore. Si tratta sia dell’aspetto della prevenzione – attraverso il lavoro con l’industria per promuovere la sicurezza fin dalla progettazione e l’attuazione della direttiva sulla sicurezza delle reti e dell’informazione –, che della promozione della cooperazione fra gli Stati membri e con le organizzazioni e i partner internazionali per poter reagire in caso di attacchi informatici. Nei mesi a venire la Commissione e l’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza metteranno a fuoco le azioni necessarie per dare una risposta europea efficace a queste minacce sulla base della strategia dell’UE del 2013 per la cibersicurezza.

La protezione della vita privata dell’individuo e dei dati personali è un diritto fondamentale e pertanto una pietra angolare di qualsiasi azione verso un’autentica Unione della sicurezza. La direttiva sulla protezione dei dati in ambito di polizia e di giustizia penale, adottata nell’aprile 2016, garantisce norme comuni di livello elevato in materia di protezione dei dati, e faciliterà quindi l’agevole scambio dei dati rilevanti fra le autorità di contrasto degli Stati membri. La Commissione ha inoltre avviato una revisione della direttiva relativa alla vita privata e alle comunicazioni elettroniche come parte del suo pacchetto “Dati” per ampliare il campo d’applicazione di tale direttiva a tutti i fornitori di comunicazioni elettroniche e per allinearne le disposizioni a quelle del regolamento generale sulla protezione dei dati. La proposta è concepita per garantire la privacy nell’ambito delle comunicazioni elettroniche definendo al tempo stesso i motivi per i quali possono essere prese in considerazione limitazioni del campo d’applicazione del regolamento sulla vita privata e le comunicazioni elettroniche (ePrivacy), inclusi motivi di sicurezza nazionale o indagini penali.

II. RAFFORZARE I SISTEMI DI INFORMAZIONE E L’INTEROPERABILITÀ

La dichiarazione sullo stato dell’Unione rilasciata dal Presidente Juncker nel settembre 2016 e le conclusioni del Consiglio europeo del dicembre 2016 fanno riferimento all’importanza di ovviare alle attuali carenze nella gestione delle informazioni e di migliorare l’interoperabilità e l’interconnessione tra i sistemi d’informazione esistenti. I recenti eventi hanno nuovamente evidenziato l’urgente necessità di collegare fra loro le banche dati esistenti dell’UE, non da ultimo per dare alle autorità di frontiera e alle autorità di contrasto sul campo gli strumenti necessari per individuare le frodi di identità. L’autore dell’attentato terroristico di Berlino del dicembre 2016, ad esempio, ha usato almeno 14 identità diverse ed è riuscito a passare da uno Stato membro all’altro senza essere individuato. Per bloccare questa strada ai terroristi e ai criminali vi è la chiara necessità che i sistemi di informazione dell’UE esistenti e futuri siano consultabili simultaneamente usando identificatori biometrici.

La Commissione ha avviato lavori a tale riguardo nell’aprile 2016 con le sue proposte per dei “sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza”. Facendo questo ha individuato carenze nelle funzionalità dei sistemi esistenti, lacune nell’architettura della gestione dei dati dell’UE, problemi con il complesso mosaico di sistemi di informazione gestiti in maniera diversa, e una frammentazione generale causata dal fatto che i sistemi esistenti sono stati concepiti individualmente piuttosto che per funzionare insieme. Come parte di tale processo la Commissione ha varato il Gruppo di esperti di alto livello sui sistemi d’informazione e l’interoperabilità con le agenzie dell’UE, gli Stati membri e le parti interessate. Il 21 dicembre 2016 una relazione del presidente ha esposto i risultati provvisori del gruppo, che includono come opzione prioritaria la creazione di un unico portale di ricerca che consenta alle autorità di contrasto e alle autorità frontaliere di effettuare ricerche contemporanee nelle banche dati e nei sistemi informativi dell’UE esistenti. La relazione provvisoria sottolinea inoltre l’importanza della qualità dei dati – dato che l’efficacia dei sistemi di informazione dipende dalla qualità e dal formato dei dati che vi vengono inseriti – e formula raccomandazioni per migliorare tale qualità dei dati nei sistemi dell’UE con controlli automatizzati.

La Commissione darà rapido seguito all’opzione relativa alla creazione di un unico portale di ricerca e, insieme all’Agenzia europea per la gestione operativa dei sistemi IT su larga scala (eu-LISA), inizierà a lavorare a un portale in grado di effettuare ricerche parallele in tutti i sistemi esistenti europei pertinenti. Un studio collegato dovrebbe essere pronto per giugno, come base per ideare e testare un prototipo del portale entro la fine dell’anno. La Commissione ritiene che, parallelamente, Europol dovrebbe continuare i suoi lavori su un’interfaccia di sistema che consentirà agli agenti che operano in prima linea di consultare automaticamente e simultaneamente anche le banche dati di Europol quando effettuano ricerche nei propri sistemi nazionali.

I lavori finalizzati all’interoperabilità dei sistemi di informazione servono a porre rimedio all’attuale frammentazione dell’architettura della gestione dei dati per il controllo delle frontiere e la sicurezza e alle zone d’ombra che ne conseguono. Quando le banche dati usano un archivio comune per i dati relativi all’identità – come previsto dalle proposte relative al sistema UE di ingressi/uscite e al sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) – una persona può essere registrata nelle varie banche dati solo con un’unica identità, cosa che impedisce l’utilizzo di varie false identità. Come primo passo suggerito nei risultati provvisori del Gruppo di esperti di alto livello, la Commissione ha chiesto a eu-LISA di analizzare gli aspetti tecnici e operativi dell’attuazione di un servizio comune di confronto biometrico. Un servizio di questo tipo consentirebbe di effettuare ricerche in varie banche dati utilizzando dati biometrici, cosa che potrebbe far emergere false identità usate dalla persona in questione in un altro sistema. Oltre a ciò, il Gruppo di esperti di alto livello dovrebbe ora valutare se è necessario, tecnicamente fattibile e proporzionato estendere ad altri sistemi l’archivio comune per i dati relativi all’identità previsto per il sistema UE di ingressi/uscite e per ETIAS. Oltre ai dati biometrici conservati nel servizio di confronto biometrico, l’archivio comune per i dati relativi all’identità includerebbe anche dati di identità alfanumerici. Il gruppo dovrebbe presentare i propri risultati in merito a ciò nella sua relazione finale entro la fine di aprile 2017.

I recenti eventi che hanno compromesso la sicurezza sottolineano la necessità di riesaminare la questione dello scambio obbligatorio di informazioni fra Stati membri. La proposta della Commissione del dicembre 2016 di rafforzare il Sistema d’informazione Schengen prevede – per la prima volta – l’obbligo, per gli Stati membri, di introdurre segnalazioni per le persone legate a reati di terrorismo. È importante che il co-legislatore ora si adoperi per una rapida adozione delle misure proposte. La Commissione è pronta a esaminare l’opportunità di introdurre anche per altre banche dati dell’UE un obbligo vincolante di condivisione delle informazioni.

III. PROTEGGERE GLI OBIETTIVI NON STRATEGICI DAGLI ATTENTATI TERRORISTICI

L’attentato di Berlino è stato l’attacco più recente nell’UE diretto contro i cosiddetti obiettivi non strategici, che sono tipicamente siti civili in cui si concentrano un gran numero di persone (ad es. luoghi pubblici, ospedali, scuole, arene sportive, centri culturali, caffè e ristoranti, centri commerciali e snodi per i trasporti). Per loro natura, questi luoghi sono vulnerabili e difficili da proteggere. Ciò che li caratterizza, inoltre, è l’alta probabilità che un attentato vi possa mietere un gran numero di vittime. Per tutte queste ragioni sono obiettivi privilegiati dai terroristi. Come confermano le valutazioni disponibili, compresa la relazione di Europol sui cambiamenti del modus operandi del Daesh, la minaccia di futuri attentati contro obiettivi non strategici, compresi i trasporti, resta alta.

L’Agenda europea sulla sicurezza del 2015 e la comunicazione sull’Unione della sicurezza del 2016 hanno evidenziato la necessità di intensificare i lavori per migliorare la sicurezza e l’uso di strumenti e di tecnologie di rilevamento innovativi per proteggere gli obiettivi non strategici. La Commissione si adopera per sostenere e incoraggiare la condivisione delle migliori prassi fra gli Stati membri sviluppando strumenti migliori per prevenire gli attentati agli obiettivi non strategici e per reagirvi. Questo lavoro ha prodotto manuali operativi e documenti di orientamento. Attualmente la Commissione sta elaborando, in stretta cooperazione con esperti degli Stati membri, un ampio manuale sulle procedure di sicurezza e i modelli applicabili ai vari obiettivi non strategici (ad es. centri commerciali, ospedali, manifestazioni sportive e culturali). Lo scopo è quello di pubblicare all’inizio del 2017 degli orientamenti sulla protezione degli obiettivi non strategici a uso degli Stati membri, sulla base delle loro migliori prassi.