29.9.2023
IT
Gazzetta ufficiale dell’Unione europea
L 242/119
59.
riconosce gli sforzi che la Corte ha compiuto anche nel 2021 per adeguarsi al mutare delle condizioni di lavoro, promuovendo la trasformazione digitale delle attività di audit e un aggiornamento della tecnologia e delle prassi in tutta l’organizzazione per continuare a fornire un servizio di audit pubblico efficace nell’Unione; è consapevole del fatto che, per compiere ulteriori progressi in questa direzione, è necessario che la Commissione o gli Stati membri mettano a disposizione dati accessibili nel formato richiesto; esorta la Commissione a incoraggiare gli Stati membri ad adoperarsi per una maggiore interoperabilità;
60.
comprende che anche nel 2021, in considerazione dei limiti imposti dalla pandemia di COVID-19, l’intero processo di audit è stato ampiamente svolto a livello digitale, in termini sia di preparazione dell’audit sia di raccolta di dati e procedimenti in contraddittorio e che le missioni negli Stati membri sono state sostituite da videochiamate che comprendevano, ove necessario, l’interpretazione da remoto;
61.
apprezza i traguardi importanti che hanno caratterizzato la scena digitale della Corte nel 2021, come l’introduzione di servizi di automazione robotica dei processi per fare sì che le squadre di audit svolgano meno lavori ripetitivi e di basso valore, l’automazione dell’audit delle agenzie esecutive nell’ambito del regolare processo di audit e l’attuazione di un nuovo sistema di gestione delle traduzioni basato sul cloud;
62.
accoglie con favore il completamento dell’attuazione del piano di cibersicurezza per il periodo 2018-2021 e l’adozione di un nuovo piano di cibersicurezza per i prossimi tre anni (2022-2024), che prevede un graduale passaggio a un’architettura zero trust, in linea con le disposizioni contenute nella proposta di regolamento del Parlamento europeo e del Consiglio che stabilisce misure per un livello comune elevato di cibersicurezza in tutte le istituzioni, gli organi e gli organismi dell’Unione; osserva che nel 2021 non è stato rilevato alcun attacco informatico andato a buon fine contro la Corte e apprezza l’importanza della cooperazione della Corte con la squadra di pronto intervento informatico delle istituzioni, degli organi e delle agenzie europee (CERT-UE); invita la Corte a mantenere alta l’attenzione sulle minacce informatiche e la sicurezza delle informazioni, in particolare perché il numero di gravi attacchi informatici è aumentato notevolmente negli ultimi anni, rendendo tutte le istituzioni dell’Unione obiettivi interessanti per potenziali aggressori; incoraggia la Corte a effettuare valutazioni periodiche dei rischi per le sue infrastrutture informatiche;
63.
rileva che, nel 2021, la Corte ha co-ospitato l’evento di apertura per il Mese della cibersicurezza europea e che il responsabile della diversità e dell’inclusione della Corte ha coordinato una delle sessioni principali dell’evento di apertura sulla presenza delle donne nel settore della cibersicurezza, durante la quale un gruppo eterogeneo di donne provenienti da contesti differenti ha scambiato opinioni sui motivi che portano le donne a entrare nel campo della cibersicurezza e della tecnologia;
64.
rileva che nel 2021 sono state rafforzate le linee di bilancio per investimenti in attrezzature e servizi principalmente connessi al lavoro ibrido e alla digitalizzazione e che sono stati utilizzati ulteriori stanziamenti per accrescere le capacità di difesa informatica della Corte, investire in un nuovo sistema di gestione delle traduzioni e in un nuovo sistema di gestione dei portatori di interessi, nonché attuare la soluzione di firma elettronica dell’Unione;
65.
accoglie con favore la decisione di utilizzare software open source quali componenti fondamentali della Corte, ad esempio Linux come sistema operativo per diversi server delle infrastrutture informatiche e i software open source Belenios e Nagios, il primo utilizzato per un sistema di votazione a scrutinio segreto e il secondo utilizzato dalle équipe della Corte preposte alle operazioni informatiche; osserva che la Corte utilizza il software open source NextCloud per lo scambio di documentazione con le entità controllate nel quadro del sistema ECAIFiles, che opera secondo i più elevati standard di sicurezza e protezione dei dati personali;
66.
accoglie con favore il fatto che gli accordi sul trattamento dei dati vengano applicati ogni volta che i dati vengono trattati da terzi e che la Corte, in qualità di responsabile del trattamento, garantisca il rispetto dell’articolo 29 del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (3) e il pieno controllo delle operazioni di trattamento; prende atto della consultazione sistematica del responsabile della protezione dei dati della Corte su questioni relative al trattamento dei dati e alle misure tecniche e organizzative;
(3) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n.
45/2001 e la decisione n.
1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).