IT Gazzetta ufficiale dell'Unione europea CE 84/789

(2004/C 84 E/0886)

INTERROGAZIONE SCRITTA E-0418/04

di Gerhard Schmid (PSE) alla Commissione

(17 febbraio 2004)

Oggetto: Sicurezza delle carte CE

Sempre più spesso vengono segnalati nell'UE casi di abusi di carte bancomat. In questo ultimo periodo sono stati segnalati sempre più spesso casi in cui i dati di carte CE vengono trasmessi via radio da bancomat manipolati e copiati su nuove carte. Soltanto le carte EC tedesche contengono ulteriori dispositivi di sicurezza integrati direttamente nella carta al fine di prevenire ad abusi come quelli sopra descritti. Sembra inoltre che ci vorrà anche del tempo per sostituire le carte magnetiche con dei chip.

La Commissione intende adottare misure volte a introdurre i dispositivi di sicurezza summenzionati in tutto il mercato interno?

Risposta data dal sig. Bolkestein a nome della Commissione

(5 aprile 2004)

La Commissione è consapevole delle diverse tecniche usate dai criminali per ottenere i dati delle carte bancarie dai distributori automatici di banconote (ATM) nell'UE. Queste tecniche comprendono l'installazione di finti distributori automatici o la modifica di veri distributori, con lo scopo preciso di copiare i dati dalla banda magnetica di dette carte nella Comunità. Dopo aver copiato la banda magnetica ed aver rilevato il codice PIN, i criminali solitamente trasferiscono i dati ottenuti su carte vergini («plastica bianca»), che sono utilizzate in modo fraudolento soprattutto in distributori automatici di banconote o in terminali non sorvegliati.

Secondo le informazioni ricevute dalla Commissione, le caratteristiche di sicurezza descritte dall'onorevole parlamentare possono impedire questo genere di abusi e sono in uso già da molti anni in Germania. Consistono in una modifica della banda magnetica della carta e in un dispositivo supplementare da inserire nel distributore automatico di banconote. Una soluzione del genere, a conoscenza della Commissione, è usata per il momento soltanto in carte emesse da banche tedesche e unicamente per eseguire prelievi in contanti presso distributori automatici di banconote in Germania. Tali caratteristiche di sicurezza, infatti, non possono essere identificate né dai terminali (POS) situati nei negozi tedeschi, né da altri terminali commerciali (per esempio distributori di benzina o distributori automatici di altri articoli).

L'industria bancaria della UE ha esaminato questa tecnica in modo approfondito ed ha concluso che è tecnologicamente meno avanzata del chip, quindi non l'ha scelta come soluzione preferita. Invece, i sistemi delle carte di pagamento e le banche della UE si sono impegnati a introdurre carte intelligenti in tutti gli Stati membri entro il 2005 per prevenire le frodi con carte contraffatte. Quando i nuovi terminali dei punti di vendita (POS) e i nuovi distributori automatici di banconote (ATM), capaci di leggere le carte intelligenti, saranno installati in tutti gli Stati membri, il modus operandi criminale descritto sopra non sarà più utilizzabile.

E possibile che in alcuni paesi la migrazione verso le carte intelligenti prenda più tempo, tenendo conto dell'attuale livello di progresso, del numero di carte da riemettere e dei terminali dei distributori automatici di banconote (ATM) e dei punti di vendita (POS) da sostituire o modificare. Tuttavia, anche in queste condizioni, le banche sono restie ad introdurre in tutto il mercato interno le caratteristiche di sicurezza che esistono per le carte e gli ATM tedeschi come soluzione provvisoria. In effetti, tali caratteristiche richiederebbero ancora un altro adattamento dei terminali ATM e la sostituzione delle carte, il che aggiungerebbe costi alla migrazione verso le carte intelligenti e probabilmente la rallenterebbe.

Per tali motivi la Commissione non sta predisponendo misure per introdurre le caratteristiche di sicurezza in uso in Germania. Invece, l'obiettivo della Commissione è garantire quanto prima l'introduzione delle carte intelligenti e dei relativi terminali nell'UE. Nel 2004 la Commissione intende pubblicare una relazione per il Parlamento ed il Consiglio, relativa al Piano d'azione della UE per la prevenzione delle frodi 2001-2003. La Commissione sostiene anche progetti per soluzioni che utilizzano carte intelligenti a fini di autenticazione, nell'ambito del Programma di ricerca sulle tecnologie della società dell'informazione.

Piuttosto che imporre caratteristiche di sicurezza dettagliate, il ruolo della Commissione è creare forti incentivi per i fornitori di servizi di pagamento affinché realizzino tali caratteristiche, se necessario stabilendo norme sulla responsabilità. Attualmente si registra un numero crescente di casi in cui le carte sono contraffatte ed il codice PIN viene rilevato utilizzando attrezzature elettroniche. La Commissione esaminerà tali questioni nel contesto della sua imminente proposta relativa ad un nuovo quadro normativo per i pagamenti nel mercato interno.