Regolamento (UE) 2025/292

Modello di documento per gli accordi di cooperazione tra autorità competenti degli Stati membri e autorità di vigilanza di paesi terzi

Il regolamento delegato (UE) 2025/292 integra il regolamento (UE) 2023/1114 sui mercati delle cripto-attività (MiCA) predisponendo un modello standard di accordo di cooperazione da usare, ove possibile, nei rapporti tra autorità competenti degli Stati membri e autorità di vigilanza di paesi terzi. La finalità è rendere omogenee le intese in materia di scambio di informazioni e di assistenza reciproca per l’applicazione delle norme sui mercati delle cripto-attività anche al di fuori dell’Unione.

Base giuridica e contesto normativo

L’intervento si fonda sull’articolo 107, paragrafo 3, terzo comma, del regolamento (UE) 2023/1114, che richiede la cooperazione con autorità di paesi terzi. Nei considerando si evidenzia che gli accordi di cooperazione devono essere utilizzati, ove possibile, quando si concludono nuovi accordi o si aggiornano quelli esistenti. Il testo ricorda inoltre che ogni trasferimento di dati personali deve avvenire nel rispetto del regolamento (UE) 2016/679 e che possono costituire garanzie adeguate gli accordi amministrativi di cui all’articolo 46, paragrafo 3, lettera b), del GDPR, purché prevedano diritti effettivi e azionabili per gli interessati.

Ambito soggettivo e funzionale

Il modello è destinato alle autorità competenti degli Stati membri e alle autorità di vigilanza di paesi terzi. Non impone obblighi diretti agli operatori del mercato, ma disciplina la cornice istituzionale della cooperazione amministrativa e dell’enforcement cross-border in materia di cripto-attività. L’accordo di cooperazione, secondo il modello, non è concepito per creare obblighi giuridicamente vincolanti tra le autorità né per prevalere sul diritto nazionale.

Struttura minima del modello di accordo

L’allegato del regolamento contiene le sezioni essenziali che l’accordo dovrebbe includere:

• introduzione, con indicazione della base giuridica di ciascuna autorità firmataria;
• definizioni dei termini rilevanti;
• tipologia di assistenza;
• ipotesi di rifiuto dell’assistenza;
• procedura di invio e trattamento delle richieste;
• usi consentiti delle informazioni;
• trattamento dei dati personali;
• riservatezza e segreto d’ufficio;
• designazione di referenti;
• clausola di revisione periodica;
• altre disposizioni eventuali.

Tipi di assistenza previsti

Il modello richiama l’assistenza prevista dall’articolo 94 del regolamento (UE) 2023/1114 e la declina in diverse forme operative. Tra queste figurano:

• acquisizione di informazioni contenute nella documentazione dell’autorità interpellata;
• ottenimento di dichiarazioni o informazioni da qualsiasi persona;
• acquisizione di documenti da persone o entità, anche tramite ispezioni in loco;
• ottenimento di registrazioni relative al traffico di dati, nei limiti del diritto nazionale e, se del caso, con l’assistenza dell’autorità giudiziaria competente;
• congelamento o sequestro di beni;
• cessazione temporanea di pratiche o condotte ritenute contrarie alla disciplina sui mercati delle cripto-attività.

Regole sul rifiuto della cooperazione

Il modello individua in modo tassativo i casi in cui la richiesta di assistenza può essere respinta. Il rifiuto è possibile, tra l’altro, se:

• la richiesta non è conforme all’accordo;
• l’adempimento imporrebbe una condotta contraria al diritto nazionale;
• la comunicazione delle informazioni pregiudicherebbe la sicurezza del paese destinatario, in particolare nella lotta al terrorismo o alla criminalità grave;
• la richiesta nuocerebbe a indagini in corso o ad attività di contrasto;
• esiste già un procedimento giudiziario per gli stessi fatti e contro le stesse persone nello Stato destinatario;
• è già intervenuta una sentenza definitiva per gli stessi fatti e contro le stesse persone, salvo che l’autorità richiedente dimostri che misure o sanzioni richieste non siano della stessa natura né duplicative.

Il modello precisa inoltre che l’assistenza non può essere negata solo perché la condotta oggetto dell’indagine non costituisce violazione delle norme sui mercati delle cripto-attività del paese dell’autorità interpellata.

Uso consentito delle informazioni

Le informazioni scambiate possono essere utilizzate esclusivamente per le finalità indicate nella richiesta di assistenza, vale a dire per l’esecuzione dei compiti dell’autorità richiedente finalizzati al rispetto e all’applicazione delle norme sui mercati delle cripto-attività. Se l’autorità richiedente intende usare tali informazioni per scopi diversi, deve ottenere il previo consenso dell’autorità interpellata.

Protezione dei dati personali e riservatezza

Il regolamento ribadisce che il trattamento dei dati personali deve essere svolto nel pieno rispetto del regolamento (UE) 2016/679. Quanto alla riservatezza, il modello prevede che le informazioni scambiate su aspetti commerciali, operativi, economici o personali siano considerate riservate e soggette al segreto d’ufficio, salvo eccezioni espressamente indicate. Il segreto d’ufficio si estende a tutte le persone che prestano o hanno prestato la loro opera per le autorità firmatarie, e la divulgazione a terzi è consentita solo nei limiti del diritto dell’Unione, del diritto nazionale o di norme equivalenti del paese terzo, oppure con il previo consenso dell’autorità che ha fornito le informazioni.

Entrata in vigore e valore giuridico

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. È obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri, costituendo quindi uno strumento uniforme per la costruzione degli accordi di cooperazione con i paesi terzi nel settore delle cripto-attività.