Regolamento (UE) 2023/1507

Specifiche tecniche per i requisiti dei dati per la tematica "uso delle TIC e commercio elettronico"

Il regolamento di esecuzione (UE) 2023/1507 della Commissione disciplina la raccolta e la trasmissione dei dati statistici relativi all’uso delle TIC e al commercio elettronico per l’anno di riferimento 2024. Esso si colloca nel quadro del regolamento (UE) 2019/2152 sulle statistiche europee delle imprese e risponde all’esigenza di disporre di dati comparabili, armonizzati e di qualità, utili anche al monitoraggio della trasformazione digitale delle imprese e degli obiettivi della bussola per il digitale.

Finalità e contesto normativo

I considerando evidenziano che la tematica fornisce informazioni necessarie per valutare la trasformazione digitale delle imprese e per supportare varie politiche dell’Unione in materia di prestazioni digitali. È inoltre sottolineato che le relazioni sui metadati e sulla qualità devono precedere la diffusione dei dati, così da consentire una valutazione adeguata dell’affidabilità delle informazioni raccolte.

Ambito di applicazione

Il regolamento si applica agli Stati membri in quanto tenuti a trasmettere a Eurostat i dati della tematica "uso delle TIC e commercio elettronico" riferiti al 2024. La popolazione statistica riguarda le imprese operanti nei settori NACE Rev. 2 da C a J e da L a N, oltre al gruppo 95.1, con riferimento principale alle imprese con 10 o più addetti dipendenti e indipendenti; la rilevazione delle imprese con meno di 10 addetti è facoltativa.

Obblighi di trasmissione e scadenze

Gli Stati membri devono trasmettere i dati del 2024 secondo le specifiche dell’allegato tecnico. Sono inoltre previsti due adempimenti annuali distinti:

• la relazione annuale sui metadati entro il 31 maggio 2024;
• la relazione annuale sulla qualità entro il 5 novembre 2024.

L’allegato stabilisce inoltre che la trasmissione dei dati deve avvenire entro il 5 ottobre 2024.

Contenuto dell’allegato tecnico: variabili obbligatorie

L’allegato definisce in modo dettagliato le variabili da rilevare. Per tutte le imprese rientrano, tra le altre:

• attività economica principale, numero medio di addetti, fatturato totale al netto dell’IVA;
• presenza di addetti con accesso a Internet per motivi professionali;
• impiego di specialisti TIC e relative attività di formazione o assunzione;
• svolgimento internamente o tramite fornitori esterni di funzioni TIC;
• uso di tecnologie di intelligenza artificiale per analisi di testo, riconoscimento vocale, generazione di linguaggio, riconoscimento di immagini, machine learning, automazione di flussi di lavoro e robot/autonomi;
• applicazione di misure di sicurezza TIC, quali password forti, biometria, autenticazione multifattoriale, cifratura, backup, VPN, monitoraggio della sicurezza, log files, valutazioni e test di sicurezza;
• sensibilizzazione e formazione del personale in materia di sicurezza TIC;
• incidenti di sicurezza con effetti su disponibilità, integrità e riservatezza dei dati;
• utilizzo di connessioni fisse a Internet e valutazione della loro adeguatezza;
• vendite via web e vendite EDI, con ripartizione per canale, tipologia di clientela e localizzazione geografica.

Per le imprese che utilizzano l’IA, le variabili obbligatorie sono ulteriormente articolate per ambito applicativo: marketing e vendite, produzione/erogazione di servizi, gestione amministrativa, logistica, sicurezza TIC, contabilità e controllo finanziario, ricerca e sviluppo o innovazione.

Variabili facoltative e approfondimenti

L’allegato prevede anche variabili facoltative, tra cui:

• uso di dispositivi mobili aziendali con accesso Internet;
• spese per pubblicità su Internet e ricorso a pubblicità mirata;
• ripartizione geografica più dettagliata delle vendite via web;
• motivi delle difficoltà di assunzione di specialisti TIC;
• data di definizione o revisione dei documenti di sicurezza TIC;
• modalità di sviluppo, modifica o acquisto dei sistemi di IA;
• trattamento di dati personali mediante IA e misure per verificare eventuali bias discriminatori;
• motivazioni del mancato utilizzo dell’IA, tra cui costi, carenza di competenze, problemi di compatibilità o di dati, timori per privacy e protezione dati, incertezza giuridica, considerazioni etiche e scarsa utilità percepita.

Unità di misura, disaggregazioni e classi dimensionali

I dati sono espressi in linea generale in valori assoluti, salvo le informazioni su fatturato, che possono essere espresse in migliaia di valuta nazionale o in percentuale del fatturato totale. L’allegato prevede disaggregazioni per attività economica, sia per i calcoli degli aggregati nazionali sia per il solo contributo ai totali europei, oltre a classi dimensionali delle imprese 10+, 10-49, 50-249 e 250+, con alcune classi facoltative aggiuntive.

Entrata in vigore e efficacia

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri, senza necessità di recepimento nazionale.