CELEX: 62004CJ0217
Language: it
Date: 2006-05-02 00:00:00
Title: Sentenza della Corte (grande sezione) del 2 maggio 2006.#Regno Unito di Gran Bretagna e Irlanda del Nord contro Parlamento europeo e Consiglio dell'Unione europea.#Regolamento (CE) n. 460/2004 - Agenzia europea per la sicurezza delle reti e dell'informazione - Scelta del fondamento normativo.#Causa C-217/04.

Causa C‑217/04
      Regno Unito di Gran Bretagna e Irlanda del Nord
      contro
      Parlamento europeo
      e
      Consiglio dell’Unione europea
      «Regolamento (CE) n. 460/2004 — Agenzia europea per la sicurezza delle reti e dell’informazione — Scelta del fondamento normativo»
      Conclusioni dell’avvocato generale J. Kokott, presentate il 22 settembre 2005 
      Sentenza della Corte (Grande Sezione) 2 maggio 2006 
      Massime della sentenza
      1.     Ravvicinamento delle legislazioni — Art. 95 CE — Portata 
      (Art. 95 CE)
      2.     Ravvicinamento delle legislazioni — Settore delle telecomunicazioni 
      [Art. 95 CE; regolamento (CEE) del Parlamento europeo e del Consiglio n. 460/2004]
      1.     Con l’espressione «misure relative al ravvicinamento» di cui all’art. 95 CE, gli autori del Trattato hanno voluto attribuire
         al legislatore comunitario, in funzione del contesto generale e delle circostanze specifiche della materia da armonizzare,
         un margine di discrezionalità in merito alla tecnica di ravvicinamento più appropriata per ottenere il risultato auspicato,
         segnatamente in settori caratterizzati da particolarità tecniche complesse.
      
      In proposito, nulla nel tenore testuale dell’art. 95 CE permette di concludere che i provvedimenti adottati dal legislatore
         comunitario sul fondamento di tale disposizione debbano limitarsi, quanto ai loro destinatari, ai soli Stati membri. Può infatti
         rendersi necessario prevedere, sulla scorta di una valutazione rimessa al detto legislatore, l’istituzione di un organismo
         comunitario incaricato di contribuire alla realizzazione di un processo di armonizzazione nelle situazioni in cui, per agevolare
         l’attuazione e l’applicazione uniformi di atti fondati su tale norma, appaia appropriata l’adozione di misure di accompagnamento
         e di inquadramento non vincolanti.
      
      Tuttavia, le mansioni affidate a un organismo del genere devono riconnettersi strettamente alle materie che costituiscono
         oggetto degli atti di ravvicinamento delle disposizioni legislative, regolamentari ed amministrative degli Stati membri. È
         quanto avviene, in particolare, qualora l’organismo comunitario così istituito fornisca prestazioni alle autorità nazionali
         e/o agli operatori idonee ad incidere sull’attuazione omogenea degli strumenti di armonizzazione e ad agevolarne l’applicazione.
      
      (v. punti 43‑45)
      2.     Correttamente il regolamento n. 460/2004, che istituisce l’Agenzia europea per la sicurezza delle reti e dell’informazione,
         è fondato sull’art. 95 CE.
      
      In primo luogo, infatti, per quanto riguarda gli obiettivi assegnati all’Agenzia dall’art. 2 del detto regolamento, la direttiva 2002/21,
         che istituisce un ambito normativo comune per le reti ed i servizi di comunicazione elettronica, è diretta, come risulta dal
         suo art. 1, n. 1, ad istituire un quadro normativo armonizzato per la disciplina dei servizi di comunicazione elettronica,
         delle reti di comunicazione elettronica e delle risorse e servizi correlati. Inoltre, numerose disposizioni delle direttive
         speciali riflettono le preoccupazioni del legislatore comunitario in merito alla sicurezza delle reti e dell’informazione.
         Così è nel caso delle direttive 2002/20, relativa alle autorizzazioni per le reti e i servizi di comunicazione elettronica,
         2002/22, relativa al servizio universale e ai diritti degli utenti in materia di reti e di servizi di comunicazione elettronica,
         2002/58, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche,
         95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione
         di tali dati, e 1999/93, relativa ad un quadro comunitario per le firme elettroniche. Peraltro, i compiti affidati all’Agenzia
         in forza dell’art. 3 dello stesso regolamento sono strettamente connessi agli obiettivi perseguiti dalla direttiva 2002/21
         e dalle direttive speciali nel settore della sicurezza delle reti e dell’informazione.
      
      In secondo luogo, per quanto riguarda l’attuazione della normativa comunitaria in materia, il detto regolamento non costituisce
         un provvedimento isolato, inscrivendosi invece in un contesto normativo, delimitato dalla direttiva 2002/21 nonché dalle direttive
         speciali relative alle reti e alle comunicazioni elettroniche, diretto alla realizzazione del mercato interno nel settore
         delle comunicazioni elettroniche. Inoltre, trovandosi di fronte a una materia che implica tecnologie non soltanto complesse,
         ma altresì in rapido mutamento, il legislatore comunitario ha ritenuto che l’istituzione di un organismo comunitario quale
         l’Agenzia fosse un mezzo adeguato per prevenire l’insorgere di disparità potenzialmente idonee a creare ostacoli al buon funzionamento
         del mercato interno in materia.
      
      Infine, dal combinato disposto degli artt. 25, nn. 1 e 2, e 27 del regolamento, secondo i quali l’Agenzia dovrebbe essere
         istituita per un periodo limitato e il suo funzionamento dovrebbe essere sottoposto a una valutazione destinata ad accertare
         se tale periodo debba essere prorogato, risulta che il legislatore comunitario ha ritenuto appropriato effettuare, prima di
         adottare una decisione sulla sorte dell’Agenzia, una valutazione dell’efficacia dell’azione di tale Agenzia nonché del suo
         effettivo contributo all’attuazione della direttiva 2002/21 e delle direttive speciali.
      
      (v. punti 47‑48, 50‑55, 58, 60‑62, 65‑67)
SENTENZA DELLA CORTE (Grande Sezione)
      2 maggio 2006 (*)
      
      «Regolamento (CE) n. 460/2004 – Agenzia europea per la sicurezza delle reti e dell’informazione – Scelta del fondamento normativo»
      Nella causa C-217/04,
      avente ad oggetto un ricorso d’annullamento, ai sensi dell’art. 230 CE, proposto il 20 maggio 2004,
      Regno Unito di Gran Bretagna e Irlanda del Nord, rappresentato dal sig. M. Bethell, in qualità di agente, assistito da Lord Goldsmith e dal sig. N. Paines, QC, nonché dal
         sig. T. Ward, barrister, 
      
      ricorrente,
      contro
      Parlamento europeo,  rappresentato dai sigg. K. Bradley e U. Rösslein, in qualità di agenti, con domicilio eletto in Lussemburgo,
      
      Consiglio dell’Unione europea, rappresentato dalla sig.ra M. Veiga e dal sig. A. Lopes Sabino, in qualità di agenti, 
      
      convenuti,
      sostenuti da:
      Repubblica di Finlandia, rappresentata dalle sig.re T. Pynnä e A. Guimaraes-Purokoski, in qualità di agenti,
      
      Commissione delle Comunità europee, rappresentata dai sigg. F. Benyon e M. Shotter, in qualità di agenti, con domicilio eletto in Lussemburgo,
      
      intervenienti,
      LA CORTE (Grande Sezione),
      composta dal sig. V. Skouris, presidente, dai sigg. P. Jann, C.W.A. Timmermans, A. Rosas e J. Malenovský, presidenti di sezione,
         dal sig. R. Schintgen, dalla sig.ra N. Colneric, dai sigg. S. von Bahr e J.N. Cunha Rodrigues, dalla sig.ra R. Silva de Lapuerta
         (relatore), dai sigg. M. Ilešič, J. Klučka e U. Lõhmus, giudici,
      
      avvocato generale: sig.ra J. Kokott
      cancelliere: sig.ra K. Sztranc, amministratore
      vista la fase scritta del procedimento e in seguito alla trattazione orale del 7 settembre 2005, 
      sentite le conclusioni dell’avvocato generale, presentate all’udienza del 22 settembre 2005,
      ha pronunciato la seguente 
      Sentenza
      1       Con il suo ricorso, il Regno Unito di Gran Bretagna e Irlanda del Nord domanda l’annullamento del regolamento (CE) del Parlamento
         europeo e del Consiglio 10 marzo 2004, n. 460, che istituisce l’Agenzia europea per la sicurezza delle reti e dell’informazione
         (GU L 77, pag. 1; in prosieguo: il «regolamento»).
      
      2       Con ordinanza del presidente della Corte 25 novembre 2004, la Repubblica di Finlandia e la Commissione delle Comunità europee
         sono state ammesse a intervenire a sostegno delle conclusioni del Parlamento europeo e del Consiglio dell’Unione europea.
      
       Contesto normativo
       Normativa comunitaria in generale
      3       La direttiva del Parlamento europeo e del Consiglio 7 marzo 2002, 2002/21/CE, che istituisce un ambito normativo comune per
         le reti ed i servizi di comunicazione elettronica (direttiva «quadro») (GU L 108, pag. 33), mira, ai sensi dell’art. 1, n. 1,
         a creare un quadro normativo armonizzato per la disciplina dei servizi di comunicazione elettronica nonché delle risorse e
         servizi correlati. Essa definisce, in particolare, le funzioni delle autorità nazionali di regolamentazione ed istituisce
         le procedure atte a garantire l’applicazione armonizzata del quadro normativo nella Comunità.
      
      4       La normativa comunitaria relativa alle reti e comunicazioni elettroniche comprende inoltre le seguenti direttive (in prosieguo:
         le «direttive speciali»):
      
      –       la direttiva del Parlamento europeo e del Consiglio 7 marzo 2002, 2002/19/CE, relativa all’accesso alle reti di comunicazione
         elettronica e alle risorse correlate, e all’interconnessione delle medesime (direttiva «accesso») (GU L 108, pag. 7);
      
      –       la direttiva del Parlamento europeo e del Consiglio 7 marzo 2002, 2002/20/CE, relativa alle autorizzazioni per le reti e i
         servizi di comunicazione elettronica (direttiva «autorizzazioni») (GU L 108, pag. 21);
      
      –       la direttiva del Parlamento europeo e del Consiglio 7 marzo 2002, 2002/22/CE, relativa al servizio universale e ai diritti
         degli utenti in materia di reti e di servizi di comunicazione elettronica (direttiva «servizio universale») (GU L 108, pag. 51);
      
      –       la direttiva del Parlamento europeo e del Consiglio 12 luglio 2002, 2002/58/CE, relativa al trattamento dei dati personali
         e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle
         comunicazioni elettroniche) (GU L 201, pag. 37);
      
      –       la direttiva del Parlamento europeo e del Consiglio 13 dicembre 1999, 1999/93/CE, relativa ad un quadro comunitario per le
         firme elettroniche (GU 2000, L 13, pag. 12; in prosieguo: la «direttiva “firme elettroniche”»);
      
      –       la direttiva del Parlamento europeo e del Consiglio 8 giugno 2000, 2000/31/CE, relativa a taluni aspetti giuridici dei servizi
         della società dell’informazione, in particolare il commercio elettronico, nel mercato interno («direttiva sul commercio elettronico»)
         (GU L 178, pag. 1).
      
      5       Con decisione 29 luglio 2002, 2002/627/CE (GU L 200, pag. 38), la Commissione ha istituito il gruppo dei regolatori europei
         per le reti ed i servizi di comunicazione elettronica.
      
       Il regolamento
      6       Il regolamento è stato adottato sulla base dell’art. 95 CE. Il suo art. 1, n. 1, istituisce un’Agenzia europea per la sicurezza
         delle reti e dell’informazione (in prosieguo: l’«Agenzia»).
      
      7       Ai sensi dell’art. 1, n. 2, del regolamento, il compito dell’Agenzia consiste nell’«assiste[re] la Commissione e gli Stati
         membri, e di conseguenza [nel collaborare] con la comunità degli operatori economici, al fine di aiutarli a soddisfare i requisiti
         di sicurezza delle reti e dell’informazione, assicurando in tal modo il buon funzionamento del mercato interno, compresi quelli
         previsti dalla normativa comunitaria attuale e futura, quale la direttiva 2002/21/CE».
      
      8       L’art. 2 del regolamento, intitolato «Obiettivi», ha il seguente tenore:
      «1.      L’Agenzia accresce la capacità della Comunità e degli Stati membri e, di conseguenza, della comunità degli operatori economici
         di prevenire e affrontare i problemi di sicurezza delle reti e dell’informazione e di reagirvi.
      
      2.      L’Agenzia fornisce assistenza e consulenza alla Commissione e agli Stati membri su questioni connesse con la sicurezza delle
         reti e dell’informazione che rientrano nelle sue competenze come previsto dal presente regolamento.
      
      3.      Sulla base degli sforzi compiuti a livello nazionale e comunitario l’Agenzia sviluppa un alto livello di competenze. Essa
         si serve di tali competenze per stimolare un’ampia cooperazione tra attori dei settori pubblico e privato.
      
      4.      L’Agenzia assiste la Commissione, su richiesta, nei lavori tecnici preparatori intesi ad aggiornare e sviluppare la normativa
         comunitaria nel settore della sicurezza delle reti e dell’informazione».
      
      9       L’art. 3 del regolamento definisce i compiti che l’Agenzia deve svolgere «per assicurare che siano rispettati l’ambito di
         applicazione e gli obiettivi di cui agli artt. 1 e 2». Tali compiti sono i seguenti:
      
      «a)      raccogliere le informazioni appropriate per analizzare rischi attuali ed emergenti e, in particolare a livello europeo, quelli
         che potrebbero avere un impatto sul buon funzionamento e sulla disponibilità di reti elettroniche di comunicazione e l’autenticità,
         integrità e riservatezza delle informazioni accessibili e da esse trasmesse, nonché fornire i risultati delle analisi agli
         Stati membri e alla Commissione;
      
      b)      fornire consulenza e, su richiesta e nell’ambito dei suoi obiettivi, assistenza al Parlamento europeo, alla Commissione, agli
         organismi comunitari o ad organismi nazionali competenti designati dagli Stati membri;
      
      c)      migliorare la cooperazione tra i diversi soggetti che operano nel settore della sicurezza delle reti e dell’informazione,
         tra l’altro organizzando periodicamente consultazioni con l’industria, le università nonché con altri settori interessati
         e creando reti di contatto per gli organismi comunitari, gli enti pubblici designati dagli Stati membri, gli enti privati
         e le organizzazioni di consumatori;
      
      d)      agevolare la cooperazione tra la Commissione e gli Stati membri nell’elaborazione di metodologie comuni al fine di prevenire,
         affrontare e risolvere problemi attinenti alla sicurezza delle reti e dell’informazione;
      
      e)      contribuire a sensibilizzare il pubblico e a mettere tempestivamente a disposizione di tutti gli utenti informazioni obiettive
         e complete sui temi legati alla sicurezza delle reti e dell’informazione, promuovendo tra l’altro scambi di migliori prassi
         attuali, anche per quanto riguarda i metodi di allertamento degli utenti, e ricercando una sinergia tra le iniziative del
         settore pubblico e privato;
      
      f)      assistere la Commissione e gli Stati membri nel loro dialogo con l’industria al fine di affrontare i problemi di sicurezza
         nei prodotti hardware e software;
      
      g)      seguire l’evoluzione delle norme sulla sicurezza delle reti e dell’informazione per prodotti e servizi;
      h)      consigliare la Commissione sulla ricerca nel settore della sicurezza delle reti e dell’informazione così come sull’uso efficace
         delle tecnologie di prevenzione dei rischi;
      
      i)      promuovere attività di valutazione dei rischi, soluzioni interoperabili per la loro gestione e studi sulle soluzioni per una
         gestione della prevenzione all’interno delle organizzazioni del settore pubblico e privato;
      
      j)      contribuire agli sforzi comunitari in materia di cooperazione con i paesi terzi e, se del caso, con organizzazioni internazionali
         al fine di promuovere un approccio globale comune alle questioni legate alla sicurezza delle reti e dell’informazione, contribuendo
         in tal modo allo sviluppo di una cultura in materia di sicurezza delle reti e dell’informazione;
      
      k)      formulare in modo indipendente conclusioni, orientamenti e consulenza su argomenti che rientrano nel suo ambito di applicazione
         e tra i suoi obiettivi».
      
      10     Le sezioni 2 e 3 del regolamento riguardano rispettivamente l’organizzazione e il funzionamento dell’Agenzia.
       Sul ricorso
       Argomenti delle parti
      11     A sostegno della domanda di annullamento del regolamento, il Regno Unito afferma che l’art. 95 CE non fornisce un fondamento
         normativo adeguato per l’adozione di tale regolamento. Il potere conferito al legislatore comunitario dall’art. 95 CE sarebbe
         quello di armonizzare le legislazioni nazionali e non quello di istituire organismi comunitari attribuendo loro determinati
         compiti.
      
      12     A parere del Regno Unito, il criterio da applicare consiste nel verificare se lo strumento adottato in forza dell’art. 95 CE
         persegua una finalità che potrebbe essere conseguita mediante l’adozione simultanea di una legislazione identica in ciascuno
         Stato membro. Se così fosse, il regolamento armonizzerebbe i diritti nazionali. Se, per contro, il regolamento «fa qualcosa
         in più», che non avrebbe potuto farsi mediante l’adozione simultanea di una legislazione identica a livello degli Stati membri,
         se, cioè, legifera in settori che esulano dall’ambito della capacità di questi ultimi, individualmente considerati, non si
         tratterebbe di un provvedimento di armonizzazione.
      
      13     Il Regno Unito ammette che un provvedimento di armonizzazione adottato in forza dell’art. 95 CE possa contenere disposizioni
         che, di per sé, non costituiscono armonizzazione delle legislazioni nazionali, qualora tali disposizioni siano semplicemente
         incidentali o siano volte all’attuazione di disposizioni che, per parte loro, armonizzano i diritti nazionali.
      
      14     Il detto Stato membro ritiene che nessuna delle disposizioni del regolamento ravvicini, ancorché indirettamente o limitatamente,
         le normative nazionali. Sarebbe anzi espressamente preclusa all’Agenzia la possibilità di interferire con le competenze degli
         organismi nazionali, posto che essa dovrebbe limitarsi a fornire consulenze non vincolanti nel settore interessato.
      
      15     Il Regno Unito rileva che il regolamento fa fronte ai rischi che la complessità della materia comporta per il buon funzionamento
         del mercato interno non già mediante l’armonizzazione delle normative nazionali, bensì attraverso la creazione di un organismo
         comunitario dotato di ruolo consultivo. Orbene, il fatto che un provvedimento comunitario possa giovare al funzionamento del
         mercato interno non implicherebbe che si tratti di una misura di armonizzazione ai sensi dell’art. 95 CE.
      
      16     Il Regno Unito precisa che la prestazione di consulenze non vincolanti non equivale a un «ravvicinamento delle disposizioni
         legislative, regolamentari ed amministrative» ai sensi dell’art. 95 CE. Per giunta, il moltiplicarsi di consulenze del genere
         potrebbe in pratica determinare un aumento delle disparità esistenti tra le normative nazionali. Il fatto che le consulenze
         fornite dall’Agenzia possano indurre gli Stati membri ad esercitare in maniera simile la discrezionalità di cui dispongono
         in forza della direttiva-quadro e delle direttive speciali costituirebbe una mera speculazione.
      
      17     Il detto Stato membro sottolinea che le funzioni dell’Agenzia si limitano a sviluppare le competenze e a fornire consulenza
         a un’ampia gamma di destinatari potenziali, e che l’unico nesso possibile eventualmente esistente tra le mansioni che essa
         assolve e l’armonizzazione del diritto sarebbe quello risultante dal fatto che essa fornisce assistenza alla Commissione.
         Orbene, tale ruolo, che sembra configurare una funzione di ricerca tecnica, presenterebbe un collegamento troppo remoto con
         la legislazione comunitaria di armonizzazione delle norme nazionali.
      
      18     Il Regno Unito ritiene che l’esistenza della direttiva-quadro e delle direttive speciali non modifichi tali considerazioni.
         Le attività dell’Agenzia, infatti, si estenderebbero ben al di là dell’ambito di applicazione di tali direttive. Inoltre,
         la prestazione di consulenze non vincolanti, come prevista dal regolamento, non agevolerebbe l’attuazione di tali direttive,
         posto che questa funzione sarebbe riservata esclusivamente ad organismi competenti degli Stati membri diversi dall’Agenzia.
      
      19     Esso rileva che il ruolo attribuito a quest’ultima sarebbe più ampio di quello delineato all’ambito di applicazione delle
         direttive speciali, in quanto il regolamento riguarderebbe la sicurezza non soltanto delle reti di comunicazione, ma anche
         dei sistemi di informazione, come le banche dati.
      
      20     Il Regno Unito sostiene inoltre che la motivazione del regolamento è insufficiente in merito all’eventuale verificarsi di
         ostacoli agli scambi dovuti all’esistenza di normative nazionali divergenti in merito alla sicurezza dell’informazione. Orbene,
         la mera possibilità di un’applicazione eterogenea dei requisiti di sicurezza delle reti e il fatto che tali requisiti possano
         condurre a soluzioni inefficaci e ad ostacoli al mercato interno non possono costituire una motivazione sufficiente in proposito.
      
      21     Lo Stato membro ricorrente riconosce che la creazione dell’Agenzia è conforme a una finalità condivisibile, vale a dire l’istituzione,
         da parte della Comunità, di un proprio centro di conoscenze nel settore della sicurezza delle reti e dell’informazione. Precisa
         inoltre di non opporsi al contenuto delle disposizioni del regolamento, ma conclude che esso, per tutti i motivi dedotti,
         avrebbe dovuto fondarsi sull’art. 308 CE.
      
      22     Il Parlamento afferma che l’art. 95 CE non specifica fino a qual punto l’atto comunitario progettato debba operare il ravvicinamento
         degli ordinamenti giuridici degli Stati membri. Il Trattato CE non imporrebbe che provvedimenti adottati su tale fondamento
         normativo ravvicinino le disposizioni sostanziali delle normative nazionali quando sia più appropriato un grado inferiore
         di azione comunitaria. Sarebbe infatti sufficiente che un provvedimento fondato sulla detta disposizione sia relativo al ravvicinamento
         delle disposizioni nazionali, anche ove tale provvedimento non operi esso stesso un ravvicinamento siffatto.
      
      23     Il Parlamento rileva che il regolamento intende provvedere al ravvicinamento di talune disposizioni che gli Stati membri hanno
         adottato o si accingono ad adottare, nel settore della sicurezza delle reti e dell’informazione, al fine di agevolare un’attuazione
         efficace della legislazione comunitaria esistente in materia. In tale contesto, il ricorso a un fondamento normativo diverso
         e più restrittivo sarebbe incoerente, dato che il regolamento dovrebbe essere valutato in quanto complemento ad un insieme
         di direttive attinenti al mercato interno delle reti e dei servizi di comunicazione elettronica. 
      
      24     Il Parlamento afferma che il legislatore ha ritenuto appropriato adottare un approccio comune ai problemi attuali e prevedibili
         in merito alla sicurezza delle reti e dell’informazione, istituendo un organismo incaricato di consigliare le autorità pubbliche
         a livello comunitario e nazionale, nell’ambito di una stretta concertazione con il settore privato. I tre settori di attività
         dell’Agenzia, vale a dire la raccolta e diffusione dell’informazione, le funzioni consultive nonché la missione di cooperazione,
         contribuirebbero all’adozione di un approccio comune ai vari aspetti attinenti alla sicurezza delle reti e dell’informazione.
      
      25     Il Parlamento sottolinea che, quantunque, in teoria, la Comunità avrebbe potuto adottare norme di armonizzazione delle disposizioni
         degli Stati membri in merito a tutte o ad alcune delle materie su cui verte il regolamento, il legislatore comunitario, vista
         la complessità tecnica del settore e la sua rapida evoluzione, ha elaborato il regolamento per impedire l’insorgere di ostacoli
         agli scambi e la perdita di efficacia che discenderebbe dall’adozione non coordinata di applicazioni tecniche e organizzative
         da parte degli Stati membri. Il legislatore avrebbe tentato di pervenirvi mediante un «ravvicinamento a bassa intensità»,
         grazie al quale gli Stati membri sarebbero in grado di adottare atti omogenei idonei ad attuare i vari strumenti comunitari
         relativi alle comunicazioni elettroniche, creando un centro di conoscenze incaricato di fornire orientamenti, consulenza e
         assistenza in materia.
      
      26     Il Parlamento aggiunge che il fatto che le disposizioni di armonizzazione sostanziali siano state definite nella direttiva-quadro
         e nelle direttive speciali non muta la natura di misura complementare del regolamento, concepito per agevolare l’attuazione
         di tali direttive.
      
      27     Secondo il Parlamento, le funzioni dell’Agenzia sono relativamente modeste, nel senso che non includono il potere di adottare
         «standard». La prestazione di consulenze provenienti da un centro di conoscenze unico, autorevole a livello europeo, contribuirebbe
         infatti ad adottare posizioni comuni in situazioni in cui la Comunità e gli attori nazionali rischiano di ricevere consulenze
         tecniche disparate. Le diverse forme di cooperazione incoraggiate dall’Agenzia agevolerebbero anch’esse il ravvicinamento
         delle condizioni del mercato e l’adozione, da parte degli Stati membri, di misure idonee a far fronte ai problemi della sicurezza
         dell’informazione.
      
      28     Il Parlamento europeo sostiene infine che, ove la Corte dovesse dichiarare che il regolamento non può fondarsi sull’art. 95 CE,
         esso può in ogni caso fondarsi sui poteri impliciti conferiti al legislatore comunitario da questa stessa disposizione. Sotto
         il profilo di questi poteri impliciti, la creazione dell’Agenzia potrebbe essere considerata indispensabile per garantire
         che siano raggiunti gli obiettivi perseguiti dalle direttive speciali.
      
      29     Il Consiglio sostiene che il ravvicinamento di cui all’art. 95 CE riguarda non soltanto le legislazioni nazionali, ma anche
         le disposizioni regolamentari ed amministrative degli Stati membri. Peraltro, atti adottati sulla scorta di questo fondamento
         normativo potrebbero contenere disposizioni che, di per sé, non costituiscono norme di armonizzazione, ma che agevolano il
         ravvicinamento delle normative nazionali. In particolare, nulla nel testo di tale articolo impedirebbe al legislatore di creare
         un organismo comunitario incaricato di apportare competenze specializzate in un settore che è già oggetto di strumenti di
         armonizzazione.
      
      30     Il Consiglio precisa in proposito che l’art. 95 CE non esclude la possibilità che il legislatore comunitario adotti provvedimenti
         diretti a prevenire l’insorgere di ostacoli futuri agli scambi dovuti all’evoluzione eterogenea delle legislazioni nazionali.
         Il legislatore sarebbe infatti competente ad adottare atti che, pur non costituendo essi stessi norme di armonizzazione, siano
         direttamente pertinenti al ravvicinamento delle norme nazionali, segnatamente al fine di prevenire il verificarsi di soluzioni
         inefficaci e di evoluzioni eterogenee delle normative degli Stati membri.
      
      31     Il Consiglio rileva che, aiutando la Commissione a svolgere i lavori tecnici preparatori della legislazione comunitaria, l’Agenzia
         apporterà, ancorché mediante consulenze non vincolanti, un contributo decisivo all’armonizzazione delle normative e delle
         prassi nazionali nel settore della sicurezza delle reti e dell’informazione nonché all’aggiornamento, allo sviluppo e all’attuazione
         di tale normativa.
      
      32     Secondo il Consiglio, il parere di un’autorità indipendente, che fornisca consulenza tecnica su richiesta della Commissione
         e degli Stati membri, agevola la trasposizione nel diritto interno degli Stati membri delle direttive adottate in materia.
         Il regolamento non avrebbe quindi un effetto accessorio o sussidiario in termini di armonizzazione delle condizioni del mercato
         all’interno della Comunità, bensì contribuirebbe direttamente al ravvicinamento delle normative nazionali.
      
      33     Il Consiglio sostiene infine che l’art. 308 CE conferisce al legislatore comunitario una competenza legislativa soltanto residua
         nei settori in cui alla Comunità non è stato conferito il potere legislativo sostanziale di realizzare determinati obiettivi.
         Qualora esista, in realtà, un fondamento normativo specifico per l’adozione di un atto comunitario, il ricorso all’art. 308 CE
         è escluso, posto che quest’ultimo costituisce soltanto un fondamento giuridico «residuale».
      
      34     La Repubblica di Finlandia afferma che gli obiettivi e il contenuto del regolamento sono strettamente connessi all’instaurazione
         e al buon funzionamento del mercato interno. Il compito fondamentale dell’Agenzia consisterebbe infatti nel garantire un livello
         elevato ed efficace di sicurezza delle reti e dell’informazione, nonché nel ridurre gli ostacoli al funzionamento del mercato
         interno costituiti dalle differenze esistenti tra le normative degli Stati membri in materia.
      
      35     Il detto Stato membro ritiene che l’Agenzia agevoli l’applicazione uniforme delle disposizioni comunitarie in materia di reti
         e di servizi di comunicazione elettronica. L’Agenzia mirerebbe, segnatamente, a prevenire i futuri ostacoli al commercio che
         potrebbero discendere dalla complessità e dalla tecnicità delle reti elettroniche nonché dalle divergenze a livello di prassi
         degli Stati membri.
      
      36     La Repubblica di Finlandia ritiene che, in sede di identificazione del fondamento normativo per disposizioni che istituiscono
         un ente comunitario, occorrerebbe tener conto del grado di ravvicinamento della legislazione comunitaria relativa al settore
         di cui trattasi. Posto che l’armonizzazione realizzata dalle norme comunitarie relative alle reti e ai servizi di comunicazione
         elettronica è già in fase avanzata, la normativa istituita a livello della Comunità potrebbe rendere necessari, per assicurare
         una prassi applicativa uniforme di tali disposizioni, provvedimenti che vadano oltre quelli solitamente adottati in materia.
      
      37     La Commissione ritiene che il regolamento configuri, considerati la sua finalità e il suo contenuto, un provvedimento che
         agevola direttamente l’attuazione e l’applicazione armonizzate di talune direttive fondate sull’art. 95 CE. Una delle principali
         caratteristiche della normativa vigente sarebbe infatti costituita dalla circostanza che gran parte dell’applicazione dettagliata
         di quest’ultima è decentralizzata ed affidata alle autorità di regolamentazione nazionali.
      
      38     La detta istituzione sostiene che la creazione dell’Agenzia si inscrive in una nozione più ampia di armonizzazione, laddove
         agevola, segnatamente, l’applicazione armonizzata di direttive comunitarie da parte delle autorità di regolamentazione nazionali.
         L’obiettivo del regolamento eccederebbe, infatti, la mera creazione dell’Agenzia, posto che essa dovrebbe fornire consulenza
         e assistenza alla Commissione nonché alle dette autorità. Esisterebbe pertanto un nesso tra la creazione dell’Agenzia e il
         contesto normativo comunitario relativo alle comunicazioni elettroniche.
      
      39     La Commissione afferma che la direttiva-quadro crea un sistema armonizzato per la regolamentazione dei servizi e delle reti
         di comunicazione elettronica nonché delle risorse collegate. Questa direttiva fisserebbe i compiti di cui sono incaricate
         le autorità di regolamentazione nazionali, stabilendo una serie di procedure volte a garantire l’applicazione armonizzata
         del meccanismo di cui trattasi nell’insieme della Comunità.
      
      40     Essa rileva che, benché i parametri relativi all’applicazione decentralizzata di tali direttive siano chiaramente definiti,
         non può escludersi che, nell’esercitare la competenza discrezionale attribuita alle autorità di regolamentazione nazionali,
         queste assumano posizioni divergenti. L’Agenzia sarebbe stata istituita per aiutare tali autorità a pervenire a una comprensione
         tecnica comune delle questioni relative alla sicurezza delle reti e dell’informazione.
      
      41     La Commissione aggiunge che l’Agenzia funziona entro i limiti dei parametri armonizzati del contesto normativo comunitario
         delle comunicazioni elettroniche, e poco importa che il ruolo di tale organismo non sia stato definito in sede di adozione
         di questo contesto generale.
      
       Giudizio della Corte
       Sulla portata dell’art. 95 CE
      42     Per quanto riguarda la portata delle competenze legislative previste dall’art. 95 CE, occorre ricordare che, come la Corte
         ha dichiarato al punto 44 della sentenza 6 dicembre 2005, causa C-66/04, Regno Unito/Parlamento e Consiglio (Racc. pag. I-10553),
         questa disposizione è utilizzata come fondamento normativo solo quando risulti obiettivamente ed effettivamente dall’atto
         giuridico che quest’ultimo ha come fine il miglioramento delle condizioni di attuazione e di funzionamento del mercato interno.
      
      43     La Corte ha rilevato altresì, al punto 45 della citata sentenza Regno Unito/Parlamento e Consiglio, che, con l’espressione
         «misure relative al ravvicinamento» di cui all’art. 95 CE, gli autori del Trattato hanno voluto attribuire al legislatore
         comunitario, in funzione del contesto generale e delle circostanze specifiche della materia da armonizzare, un margine di
         discrezionalità in merito alla tecnica di ravvicinamento più appropriata per ottenere il risultato auspicato, in particolare
         in settori caratterizzati da particolarità tecniche complesse.
      
      44     Si deve aggiungere in proposito che nulla nel tenore testuale dell’art. 95 CE permette di concludere che i provvedimenti adottati
         dal legislatore comunitario sul fondamento di tale disposizioni debbano limitarsi, quanto ai loro destinatari, ai soli Stati
         membri. Può infatti rendersi necessario prevedere, sulla scorta di una valutazione rimessa al detto legislatore, l’istituzione
         di un organismo comunitario incaricato di contribuire alla realizzazione di un processo di armonizzazione nelle situazioni
         in cui, per agevolare l’attuazione e l’applicazione uniformi di atti fondati su tale norma, appaia appropriata l’adozione
         di misure di accompagnamento e di inquadramento non vincolanti.
      
      45     Occorre tuttavia sottolineare che le mansioni affidate a un organismo del genere devono riconnettersi strettamente alle materie
         che costituiscono oggetto degli atti di ravvicinamento delle disposizioni legislative, regolamentari ed amministrative degli
         Stati membri. È quanto avviene, in particolare, qualora l’organismo comunitario così istituito fornisca prestazioni alle autorità
         nazionali e/o agli operatori idonee ad incidere sull’attuazione omogenea degli strumenti di armonizzazione e ad agevolarne
         l’applicazione.
      
       Sulla conformità del regolamento ai requisiti dell’art. 95 CE
      46     Poste tali premesse, occorre esaminare se gli obiettivi assegnati all’Agenzia dall’art. 2 del regolamento e i compiti conferitile
         in forza dell’art. 3 dello stesso siano conformi ai precetti enunciati ai punti 44 e 45 della presente sentenza.
      
      47     A tal fine è d’uopo determinare, in un primo tempo, se tali obiettivi e compiti siano strettamente connessi alle materie che
         costituiscono oggetto degli strumenti descritti all’art. 1, n. 2, del regolamento come «normativa comunitaria attuale» nonché,
         in caso affermativo e in un secondo tempo, se si possa ritenere che tali obiettivi e compiti accompagnino e inquadrino l’attuazione
         di tale legislazione.
      
      48     Per quanto riguarda la direttiva-quadro, cui fa riferimento il nono ‘considerando’ del regolamento, risulta dal suo art. 1,
         n. 1, che essa è diretta ad istituire un quadro normativo armonizzato per la disciplina dei servizi di comunicazione elettronica,
         delle reti di comunicazione elettronica e delle risorse e servizi correlati. La detta direttiva definisce le funzioni delle
         autorità nazionali di regolamentazione ed istituisce una serie di procedure atte a garantire l’applicazione armonizzata del
         quadro normativo nella Comunità.
      
      49     Il sedicesimo ‘considerando’ della direttiva-quadro indica in proposito che le dette autorità si ispirano ad un insieme armonizzato
         di obiettivi e di principi. Questi ultimi sono enunciati all’art. 8 della sesta direttiva; tra loro si annoverano, tra l’altro,
         un livello elevato di protezione dei dati personali e della vita privata nonché l’integrità e la sicurezza delle reti di comunicazione
         pubbliche [v. art. 8, n. 4, lett. c) e f), della direttiva-quadro].
      
      50     Si deve altresì rilevare che numerose disposizioni delle direttive speciali riflettono le preoccupazioni del legislatore comunitario
         in merito alla sicurezza delle reti e dell’informazione.
      
      51     In primo luogo, come risulta dal sesto ‘considerando’ del regolamento, la direttiva «autorizzazioni» menziona, nella parte
         A, punti 7 e 16, dell’allegato, la tutela dei dati a carattere personale e della vita privata nel settore delle comunicazioni
         elettroniche nonché la sicurezza delle reti pubbliche contro l’accesso non autorizzato.
      
      52     In secondo luogo, come risulta dal settimo ‘considerando’ del regolamento, la direttiva «servizio universale» mira a garantire
         l’integrità e la disponibilità delle reti telefoniche pubbliche. A tal proposito, l’art. 23 di questa direttiva dispone che
         gli Stati membri adottano tutte le misure necessarie per garantire tali funzionalità, in particolare in caso di incidenti
         gravi di rete o in caso di forza maggiore.
      
      53     In terzo luogo, come precisa l’ottavo ‘considerando’ del regolamento, la direttiva «vita privata e comunicazioni elettroniche»
         impone al fornitore di un servizio di comunicazione elettronica accessibile al pubblico di prendere appropriate misure tecniche
         e organizzative per salvaguardare la sicurezza dei servizi di cui trattasi nonché la riservatezza delle comunicazioni e dei
         relativi dati sul traffico. Tali obblighi si riflettono in particolare negli artt. 4 e 5 della detta direttiva, aventi ad
         oggetto, rispettivamente, la sicurezza delle reti e la riservatezza delle comunicazioni.
      
      54     In quarto luogo, l’art. 17 della direttiva del Parlamento europeo e del Consiglio 24 ottobre 1995, 95/46/CE, relativa alla
         tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
         (GU L 281, pag. 31), prevede che gli Stati membri dispongano che il responsabile del trattamento dei dati attui le misure
         tecniche e organizzative appropriate al fine di garantire la protezione dei dati personali contro la distruzione accidentale
         o illecita, la perdita accidentale, l’alterazione, la diffusione o l’accesso non autorizzati, segnatamente quando il trattamento
         comporta trasmissioni di dati all’interno di una rete, nonché contro qualsiasi altra forma illecita di trattamento di dati
         personali.
      
      55     In quinto luogo, si deve ricordare che la direttiva «firme elettroniche» dispone, all’art. 3, n. 4, che organismi competenti,
         designati dagli Stati membri, determinano le modalità relative alla conformità dei dispositivi per la creazione di firme sicure.
      
      56     Per quanto riguarda i compiti affidati all’Agenzia, si deve anzitutto rilevare che essi vertono sulla raccolta di informazioni
         appropriate per analizzare i rischi attuali ed emergenti, in particolare quelli che potrebbero avere un impatto sul buon funzionamento
         e sulla disponibilità di reti elettroniche di comunicazione nonché sull’autenticità, integrità e riservatezza delle dette
         comunicazioni. L’Agenzia è altresì chiamata a elaborare «metodologie comuni» destinate a prevenire i problemi di sicurezza,
         a contribuire alla sensibilizzazione degli utenti e a promuovere gli scambi delle «migliori prassi attuali» nonché i «metodi
         di allertamento» e le attività di valutazione e di gestione dei rischi.
      
      57     L’Agenzia è, inoltre, incaricata di migliorare la cooperazione tra i diversi soggetti che operano nel settore della sicurezza
         delle reti e dell’informazione, di fornire assistenza alla Commissione e agli Stati membri nel dialogo che conducono con l’industria
         al fine di affrontare i problemi di sicurezza posti dai prodotti harware e software, nonché di contribuire alle iniziative
         comunitarie dirette a cooperare con gli Stati terzi e, se del caso, con organizzazioni internazionali per promuovere un approccio
         globale comune rispetto alla problematica della sicurezza delle reti e dell’informazione.
      
      58     Di conseguenza, i compiti affidati all’Agenzia in forza dell’art. 3 del regolamento sono strettamente connessi agli obiettivi
         perseguiti dalla direttiva-quadro e dalle direttive speciali nel settore della sicurezza delle reti e dell’informazione.
      
      59     Ciò premesso, come già dichiarato al punto 47 della presente sentenza, occorre accertare se si possa ritenere che i compiti
         dell’Agenzia accompagnino e inquadrino l’attuazione della legislazione comunitaria in materia, vale a dire se l’istituzione
         dell’Agenzia nonché gli obiettivi e compiti assegnatile dal regolamento possano qualificarsi come «misure relative al ravvicinamento»
         ai sensi dell’art. 95 CE.
      
      60     Tenuto conto delle caratteristiche della materia, occorre rilevare che il regolamento non costituisce un provvedimento isolato,
         inscrivendosi invece in un contesto normativo delimitato dalla direttiva-quadro nonché dalle direttive speciali, diretto alla
         realizzazione del mercato interno nel settore delle comunicazioni elettroniche.
      
      61     Risulta inoltre dagli atti che il legislatore comunitario si è trovato di fronte a una materia che implica tecnologie non
         soltanto complesse, ma altresì in rapido mutamento. Ne ha concluso che era prevedibile che la trasposizione e l’applicazione
         della direttiva-quadro e delle direttive speciali dessero luogo a divergenze tra gli Stati membri.
      
      62     In simili circostanze, il legislatore comunitario ha ritenuto che l’istituzione di un organismo comunitario quale l’Agenzia
         fosse un mezzo adeguato per prevenire l’insorgere di disparità potenzialmente idonee a creare ostacoli al buon funzionamento
         del mercato interno in materia.
      
      63     Giova infatti ricordare che dal terzo e dal decimo ‘considerando’ del regolamento risulta che, vista la complessità tecnica
         delle reti e dei sistemi di informazione, la varietà dei prodotti e dei servizi interconnessi nonché la moltitudine di attori
         privati e pubblici, ognuno dotato di responsabilità, il legislatore comunitario ha ritenuto che il buon funzionamento del
         mercato interno rischiasse di essere compromesso da un’applicazione eterogenea dei requisiti tecnici enunciati nella direttiva‑quadro
         e nelle direttive speciali.
      
      64     In tale contesto, il legislatore comunitario ben ha potuto ritenere che il parere di un’autorità indipendente destinata a
         fornire consulenza tecnica su richiesta della Commissione e degli Stati membri potesse agevolare la trasposizione di tali
         direttive nel diritto interno degli Stati membri e la loro attuazione a livello nazionale.
      
      65     Occorre infine ricordare che, conformemente all’art. 27 del regolamento, l’Agenzia è istituita a decorrere dal 14 marzo 2004
         per un periodo di cinque anni e che, ai sensi dell’art. 25, nn. 1 e 2, dello stesso regolamento, la Commissione è tenuta a
         procedere, entro il 17 marzo 2007, a una valutazione dei risultati ottenuti dall’Agenzia nel realizzare i suoi obiettivi e
         nello svolgimento delle sue funzioni nonché con riferimento alle sue prassi operative.
      
      66     Risulta quindi dal combinato disposto di queste due norme che il legislatore comunitario ha ritenuto appropriato effettuare,
         prima di adottare una decisione sulla sorte dell’Agenzia, una valutazione dell’efficacia dell’azione di tale Agenzia nonché
         del suo effettivo contributo all’attuazione della direttiva-quadro e delle direttive speciali.
      
      67     Ciò considerato, e alla luce dell’insieme degli elementi del fascicolo, si deve concludere che correttamente il regolamento
         è fondato sull’art. 95 CE, cosicché il ricorso dev’essere respinto.
      
       Sulle spese
      68     Ai sensi dell’ art. 69, n. 2, del regolamento di procedura, la parte soccombente è condannata alle spese se ne è stata fatta
         domanda. Poiché il Parlamento e il Consiglio hanno concluso per la condanna del Regno Unito, quest’ultimo, rimasto soccombente,
         dev’essere condannato alle spese. Conformemente al n. 4 dello stesso articolo, la Repubblica di Finlandia e la Commissione
         sopportano le proprie spese.
      
      Per questi motivi, la Corte (Grande Sezione) dichiara e statuisce:
      1)      Il ricorso è respinto.
      2)      Il Regno Unito di Gran Bretagna e Irlanda del Nord è condannato alle spese.
      3)      La Repubblica di Finlandia e la Commissione delle Comunità europee sopportano le proprie spese.
      Firme
      * Lingua processuale: l'inglese.