Regolamento (UE) 2022/422

Specifiche tecniche del sistema informatico decentrato per l’assunzione delle prove

Il regolamento di esecuzione (UE) 2022/422 dà attuazione all’articolo 25 del regolamento (UE) 2020/1783, fissando il quadro tecnico necessario per il sistema informatico decentrato utilizzato nello scambio di documenti e messaggi tra autorità giudiziarie degli Stati membri nell’assunzione delle prove in materia civile o commerciale. La logica è quella di una infrastruttura decentrata basata su e-CODEX, concepita per consentire scambi sicuri tra Stati membri senza coinvolgere istituzioni dell’Unione nei singoli flussi di comunicazione.

Ambito e struttura del sistema

Il sistema di scambio ToE è descritto come un sistema informatico decentrato composto dai sistemi back-end nazionali e da punti di accesso interoperabili. Tali punti di accesso si fondano su e-CODEX e permettono l’interconnessione tra le diverse componenti nazionali.

Il regolamento specifica inoltre che gli scambi di dati avvengono esclusivamente tra uno Stato membro e un altro Stato membro, mentre il ruolo dell’Unione è limitato alla definizione del quadro tecnico e, in prospettiva, alla governance del sistema tramite un comitato direttivo da istituire con atto separato.

Definizioni tecniche rilevanti

L’allegato introduce alcune definizioni funzionali per l’operatività del sistema, tra cui:

• HTTPS, inteso come canale di connessione protetta e comunicazione criptata;
• portale, cioè la soluzione di implementazione di riferimento o la soluzione back-end nazionale connessa al sistema;
• non disconoscibilità dell’origine e del ricevimento, intese come garanzie probatorie di integrità, provenienza e avvenuta ricezione dei dati;
• SOAP, quale protocollo per la trasmissione di messaggi strutturati;
• servizio web e scambio di dati, come nozioni di base per l’interazione tra macchine e per la circolazione di messaggi e documenti.

Comunicazione elettronica e ruolo di e-CODEX

Per lo scambio di messaggi e documenti il sistema utilizza metodi di comunicazione basati sui servizi, come servizi web o altre infrastrutture digitali riutilizzabili. L’infrastruttura e-CODEX è descritta come composta da due elementi principali:

• il connettore, incaricato della gestione delle comunicazioni con la soluzione di riferimento o con le implementazioni nazionali, del tracciamento dei messaggi, del riconoscimento tramite evidenze ETSI-REM, della convalida delle firme, della generazione di token in formato PDF e XML e della creazione di contenitori ASIC-S firmati;
• il gateway, responsabile dello scambio dei messaggi in sé, indipendentemente dal contenuto, con funzioni di invio, ricezione, convalida delle intestazioni, identificazione della modalità di trattamento, firma, cifratura e inoltro ad altri gateway.

Protocolli di comunicazione e sicurezza

Il regolamento richiede l’uso di protocolli internet sicuri, in particolare HTTPS per la comunicazione tra portale e componenti del sistema, e di protocolli standard come SOAP per la trasmissione di dati e metadati strutturati.

Sul piano della sicurezza, le misure tecniche devono garantire:

• riservatezza delle informazioni, anche mediante canali protetti;
• integrità dei dati durante lo scambio;
• non disconoscibilità dell’origine del mittente e del ricevimento da parte del destinatario;
• registrazione degli eventi di sicurezza secondo raccomandazioni internazionali riconosciute;
• autenticazione e autorizzazione di ogni utente registrato, nonché verifica dell’identità dei sistemi connessi;
• sviluppo del sistema secondo il principio della protezione dei dati fin dalla progettazione e per impostazione predefinita.

Disponibilità del servizio, manutenzione e guasti

Il servizio deve essere operativo 24 ore su 24 e 7 giorni su 7, con un livello di disponibilità tecnica almeno pari al 98%, esclusa la manutenzione programmata.

Gli Stati membri sono tenuti a notificare alla Commissione le attività di manutenzione con i seguenti preavvisi:

• 5 giorni lavorativi per manutenzioni che possono comportare fino a 4 ore di indisponibilità;
• 10 giorni lavorativi per manutenzioni che possono comportare fino a 12 ore di indisponibilità;
• 30 giorni lavorativi per manutenzioni che possono comportare fino a 6 giorni di indisponibilità all’anno.

Ove possibile, la manutenzione deve svolgersi nei giorni lavorativi tra le 20:00 e le 7:00 CET. Se uno Stato membro ha stabilito una finestra settimanale fissa per la manutenzione, comunica alla Commissione il giorno e l’ora previsti; in tale ipotesi non è tenuto a notificare ogni singolo episodio di indisponibilità verificatosi in quel periodo, ferma restando la disciplina generale dei preavvisi. In caso di guasto tecnico imprevisto, lo Stato membro interessato informa immediatamente la Commissione e, se noto, il tempo previsto di ripristino. In caso di guasto imprevisto della banca dati delle autorità competenti, è la Commissione a informare immediatamente gli Stati membri.

Entrata in vigore e applicabilità

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. È direttamente applicabile in tutti gli Stati membri ed è obbligatorio in tutti i suoi elementi.