INTERROGAZIONE SCRITTA P-1427/98

di Astrid Thors (ELDR) alla Commissione

(29 aprile 1998)

Oggetto: Legislazione francese in materia di tecniche di cifratura

La legislazione francese limita notevolmente il ricorso alle tecniche di cifratura, come indicato nella comunicazione della Commissione concernente le firme digitali e la cifratura. Due testi legislativi entrati di recente in vigore in Francia fissano le condizioni di utilizzazione delle tecniche in questione e assoggettano il settore ad una procedura di registrazione o di licenza. Fra le restrizioni si può citare il "Third Trusted Party" (TTP, terzi di fiducia), la cui nomina è una condizione prevista perché la cifratura sia autorizzata; la sua gestione dev'essere effettuata da una maggioranza di cittadini francesi. D'altro lato, le "chiavi" di cifratura debbono essere depositate presso tale TTP, il che potrebbe avere come conseguenza che i messaggi disponibili su computer in forma cifrata non possono essere utilizzati legalmente in Francia.

La Commissione ritiene che le disposizioni e la situazione sopra illustrata siano compatibili con le norme del mercato interno e, se no, quali misure intende adottare per garantire che anche sul territorio francese esista la possibilità di offrire servizi, garantendo la confidenzialità dei servizi?

Risposta data dal sig. Monti a nome della Commissione

(11 giugno 1998)

Le autorità francesi hanno notificato, a norma della direttiva 83/189/CEE del Consiglio del 28 marzo 1983, che prevede una procedura d'informazione nel settore delle norme e delle regolamentazioni tecniche(1), i quattro progetti di decreti relativi all'applicazione delle disposizioni in materia di cifratura contenute nella legge francese sulle telecomunicazioni. La Commissione ha comunicato le proprie osservazioni in merito ai quattro progetti. Recentemente, le autorità francesi hanno ufficialmente adottato i suddetti decreti.

La legislazione francese opera una distinzione tra i prodotti e servizi che consentono di assicurazione la riservatezza, da una parte, ed i prodotti e servizi di autenticazione, vale a dire le firme digitali, dall'altra.

Per quanto attiene ai prodotti ed ai servizi connotati da riservatezza, la legislazione francese prevede disposizioni relative all'utilizzo, alla fornitura di prodotti a basso livello di sicurezza, ai fornitori di servizi stabiliti in Francia e alle altre forniture di prodotti o servizi. Secondo l'interpretazione della Commissione, non vi sarebbe nessuna restrizione all'uso quando vi sia l'intervento di un fornitore autorizzato di servizi; in caso contrario, è richiesta un'autorizzazione preventiva. La fornitura di prodotti a basso livello di sicurezza è subordinata ad una previa procedura di dichiarazione. I fornitori di servizi stabiliti in Francia sono tenuti a sottoporsi ad una procedura speciale di autorizzazione preventiva, mentre per le altre forniture di prodotti o di servizi è prevista un'altra procedura di autorizzazione preventiva.

Nella versione adottata, la procedura speciale di autorizzazione preventiva, relativa ai fornitori di servizi riservati residenti in Francia, non contiene l'obbligo che la maggioranza dei membri dell'organismo amministrativo possieda la cittadinanza francese. Il decreto dispone soltanto che i fornitori di servizi devono impiegare un numero sufficiente di personale qualificato secondo i criteri fissati dal decreto 81-514, relativo alla protezione dei segreti della difesa e della sicurezza nazionale.

La Commissione conferma la posizione adottata nel quadro della comunicazione in materia di firme digitali e di cifratura(2), nella quale si è chiaramente impegnata a sorvegliare il comportamento degli Stati membri in materia di cifratura ed a valutare la compatibilità delle disposizioni nazionali con il trattato CE, con la giurisprudenza della Corte di giustizia delle Comunità europee e con i requisiti stabiliti rispettivamente dalla Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati(3), e dalla Direttiva 97/66/CE del Parlamento europeo e del Consiglio, del 15 dicembre 1997, sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle telecomunicazioni(4).

(1) JO L 109 del 26.4.1983.

(2) COM(97) 503 def.

(3) GUL281 del 23.11.1995.

(4) JO L 24 del 30.1.1998.