Regolamento (UE) 2024/1942

Procedura comuni e norme dettagliate per l’accesso alle informazioni elettroniche sul trasporto merci e il relativo trattamento

Il regolamento completa l’attuazione del regolamento (UE) 2020/1056, disciplinando in modo puntuale come le autorità competenti degli Stati membri possano accedere alle informazioni elettroniche sul trasporto merci (eFTI) messe a disposizione dagli operatori economici. Il testo è fondato sull’esigenza di assicurare interoperabilità, sicurezza, autenticazione delle parti e riduzione dei costi di implementazione, attraverso un’architettura tecnica comune e standardizzata.

Finalità e contesto normativo

I considerando chiariscono che l’obiettivo principale è garantire un ambiente di scambio eFTI sicuro, affidabile e uniforme in tutta l’Unione, nel quale gli Stati membri mantengono una certa flessibilità organizzativa ma devono rispettare specifiche funzionali e tecniche comuni. Il regolamento privilegia il riuso di infrastrutture digitali già esistenti, soluzioni eDelivery, standard aperti e meccanismi già diffusi nei servizi pubblici digitali, senza sacrificare il livello di sicurezza e la protezione dei dati personali e commerciali.

Ambito soggettivo e oggettivo

La disciplina riguarda gli Stati membri, le autorità competenti e i loro agenti, gli helpdesk nazionali e dell’Unione, nonché gli operatori economici e i prestatori di servizi eFTI coinvolti nella gestione delle piattaforme eFTI. L’oggetto materiale è l’accesso alle eFTI, la richiesta e il recupero dei dati, la trasmissione delle risposte, la gestione delle comunicazioni di follow-up e il funzionamento dei componenti TIC che rendono possibile tale interazione.

Definizioni rilevanti

L’articolo 1 è centrale per l’interpretazione operativa del regolamento. Definisce, tra l’altro, l’ambiente di scambio eFTI, i dati eFTI, l’UIL, l’AAP, i gate eFTI, l’applicazione utente, il registro delle autorizzazioni, il registro degli identificativi, oltre ai concetti tecnici di eDelivery, certificato di sicurezza, chiavi di sicurezza e meccanismi di individuazione statici e dinamici.

Struttura dei componenti TIC e responsabilità nazionali

L’articolo 2 impone agli Stati membri di dotare le autorità competenti di sistemi TIC in grado di trattare gli UIL comunicati dagli operatori economici e di consentire l’accesso ai dati eFTI tramite due modalità: accesso diretto all’UIL in formato leggibile automaticamente oppure recupero dell’UIL attraverso un registro collegato a identificativi dell’operazione di trasporto. Gli Stati membri sono responsabili della creazione, disponibilità, aggiornamento, manutenzione e sicurezza dei componenti, anche quando siano sviluppati congiuntamente con altri Stati membri.

Richieste di accesso, risposte e follow-up

L’articolo 3 disciplina la sequenza procedurale: l’agente presenta la richiesta tramite AAP e applicazione utente; la richiesta deve contenere l’UIL o gli identificativi necessari al recupero, i riferimenti ai diritti di accesso e un numero univoco. La risposta della piattaforma o del gate può essere costituita da dati eFTI, errori tecnici o di processo, indicazioni di assenza dati oppure da un messaggio di "nessuna risposta" se non segue alcun invio entro 60 secondi. Se i dati risultano incompleti o non conformi, è possibile avviare una comunicazione di follow-up, che deve rispettare il diritto nazionale applicabile.

Punti di accesso per le autorità, autorizzazioni e tracciabilità

Gli AAP sono il punto unico di accesso dell’agente all’ambiente eFTI. Essi autenticano e autorizzano gli agenti, registrano le richieste autorizzate, trasmettono le richieste al gate, ricevono e registrano le risposte, conservano una traccia di controllo per almeno due anni e gestiscono anche le comunicazioni di follow-up. Il registro delle autorizzazioni deve rendere verificabili i diritti di accesso e di trattamento di ciascun agente, espressi in modo codificato e agganciati alle competenze derivanti dal diritto UE e nazionale.

Gate eFTI e interoperabilità tra Stati membri

I gate eFTI assicurano la trasmissione delle richieste autorizzate alle piattaforme eFTI e l’inoltro delle risposte lungo il percorso inverso, con convalida delle chiavi di sicurezza e registrazione delle operazioni. Devono inoltre mantenere connessioni sicure con AAP, altri gate eFTI e piattaforme eFTI, nonché registri aggiornati di chiavi, certificati e stati di certificazione. Il regolamento contempla anche la situazione in cui uno Stato membro non disponga di organismi accreditati per la certificazione delle piattaforme eFTI: in tal caso il gate dello Stato membro deve comunque garantire la connessione per piattaforme certificate altrove, su richiesta dell’operatore o del prestatore di servizi eFTI, previa conferma dall’altro Stato membro.

Applicazione utente e trattamento dei dati

L’applicazione utente costituisce la interfaccia operativa per l’agente. Deve consentire la generazione delle richieste, la visualizzazione dei dati e dei messaggi di risposta, l’eventuale ulteriore trattamento dei dati coerente con i diritti dell’agente e, se ammesso dal diritto nazionale, la generazione delle comunicazioni di follow-up. Il regolamento consente agli Stati membri di adattare interfaccia e funzionalità aggiuntive, inclusi eventuali algoritmi intelligenti per il pretrattamento dei dati.

Meccanismo di ricerca e registro degli identificativi

Il meccanismo di ricerca, integrato nel gate eFTI, consente di risalire dalla richiesta alla piattaforma che detiene i dati oppure, se la richiesta contiene identificativi ulteriori, di interrogare il registro degli identificativi per recuperare l’UIL. Il registro degli identificativi consente il caricamento, l’attivazione, la disattivazione e la cancellazione degli UIL; l’UIL incorpora l’identificativo del gate, della piattaforma e l’identificativo univoco del dataset. Sono elencati gli identificativi di dati da supportare, inclusi quelli relativi a merci pericolose.

Standard di scambio, eDelivery e sicurezza

Per assicurare interoperabilità e sicurezza, le comunicazioni tra i gate eFTI e tra questi e le piattaforme eFTI devono avvenire in XML, tramite eDelivery, con individuazione statica tra gate e individuazione dinamica anche verso le piattaforme. Gli Stati membri possono ammettere specifiche nazionali equivalenti per lo scambio sicuro di messaggi, purché siano pubblicamente disponibili e sufficientemente dettagliate. Sul piano della sicurezza, è previsto il rilascio di certificati da parte di autorità di certificazione e la conservazione sicura delle chiavi private, oltre a meccanismi sicuri di validazione delle chiavi e dei certificati delle piattaforme connesse.

Rete di supporto tecnico e operativo

L’articolo 12 istituisce una rete di helpdesk articolata su tre livelli: il primo per il supporto diretto agli agenti, il secondo per il supporto ai livelli 1 e ai proprietari delle piattaforme eFTI, il terzo a livello di Commissione per la risoluzione delle questioni sistemiche e il coordinamento unionale. Sono previsti orari minimi comuni di disponibilità, copertura di emergenza nei fine settimana e nei giorni festivi, strumenti di ticketing e registri delle attività. L’articolo 13 aggiunge una rete di sostegno operativo tramite un gruppo di lavoro sottogruppo del DTLF, con funzioni di coordinamento e supporto alla redazione di documenti tecnici di orientamento.

Entrata in vigore

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione in Gazzetta ufficiale e si applica da tale data. In quanto regolamento di esecuzione, è direttamente applicabile in tutti gli Stati membri.