Regolamento (UE) 2020/1056

Regolamento (UE) 2020/1056 relativo alle informazioni elettroniche sul trasporto merci

Il regolamento nasce dall’esigenza di digitalizzare lo scambio delle informazioni regolamentari nel trasporto merci, riducendo oneri amministrativi, costi per le imprese e frammentazione tra Stati membri. I considerando sottolineano che l’assenza di un quadro uniforme impediva un pieno uso delle comunicazioni elettroniche, penalizzando in particolare le PMI e incidendo anche sulla sostenibilità ambientale.

Ambito di applicazione

Il regolamento si applica alle informazioni regolamentari relative al trasporto merci nel territorio dell’Unione, comprese le merci in transito, quando tali informazioni devono essere fornite per dimostrare la conformità a prescrizioni UE o nazionali rientranti nell’articolo 2, paragrafo 1. Sono inclusi, tra gli altri, alcuni obblighi connessi al trasporto combinato, al trasporto stradale internazionale, alle spedizioni di rifiuti, alle merci pericolose e a talune prescrizioni di sicurezza aerea richiamate nell’allegato I.

Resta ferma la disciplina sostanziale degli atti settoriali richiamati: il regolamento non modifica il contenuto delle informazioni richieste, non impone requisiti linguistici ulteriori e non pregiudica i controlli degli uffici doganali né gli obblighi dichiarativi previsti dal codice doganale dell’Unione e dagli altri atti indicati.

Definizioni rilevanti

L’articolo 3 introduce un lessico tecnico indispensabile per l’operatività del sistema. Centrale è la nozione di "informazioni regolamentari", intese come informazioni sul trasporto merci che un operatore deve mettere a disposizione per dimostrare il rispetto di specifiche prescrizioni. Vengono poi definiti eFTI, piattaforma eFTI, servizio eFTI, prestatore di servizi eFTI, insieme di dati comuni eFTI, sottoinsiemi di dati eFTI, formato leggibile da dispositivo automatico e leggibile dall’uomo, nonché l’"operatore economico interessato", cioè il soggetto responsabile della messa a disposizione delle informazioni alle autorità.

Obblighi degli operatori economici

Quando scelgono la modalità elettronica, gli operatori devono utilizzare dati trattati su una piattaforma eFTI certificata e, se del caso, su un prestatore di servizi eFTI certificato. Le informazioni devono essere rese disponibili in formato leggibile da dispositivo automatico; su richiesta dell’autorità competente devono essere fornite anche in formato leggibile dall’uomo, direttamente sullo schermo di un dispositivo elettronico dell’operatore.

Per il formato automatico è richiesta una connessione autenticata e protetta alla fonte dati della piattaforma eFTI, nonché un unico collegamento elettronico di identificazione che consenta di individuare in modo univoco la spedizione e le informazioni ad essa relative.

Obblighi delle autorità competenti

Le autorità competenti sono tenute ad accettare le informazioni regolamentari messe a disposizione in formato elettronico conformemente all’articolo 4 a decorrere da 30 mesi dopo la data di entrata in vigore del primo atto delegato o di esecuzione adottato ai sensi degli articoli 7 e 8. L’obbligo comprende anche le informazioni richieste come supplementari per completare quelle mancanti.

In relazione al regolamento (CE) n. 1013/2006 sulle spedizioni di rifiuti, l’accettazione elettronica avviene senza necessità del consenso previsto dall’articolo 26, paragrafi 3 e 4. Se una prescrizione richiede una convalida ufficiale, come un timbro o un certificato, l’autorità competente deve rilasciarla per via elettronica secondo le specifiche adottate dalla Commissione.

Gli Stati membri devono inoltre assicurare che tutte le autorità competenti abbiano accesso alle informazioni eFTI e possano trattarle secondo le regole tecniche comuni.

Riservatezza e protezione dei dati

L’articolo 6 impone un obbligo espresso di riservatezza per le informazioni commerciali trattate e scambiate nel sistema eFTI. Autorità competenti, fornitori di servizi eFTI e operatori devono garantire che tali informazioni siano consultate e trattate soltanto da soggetti autorizzati.

Il regolamento richiede anche che i dati personali siano trattati nel rispetto del regolamento (UE) 2016/679. Le piattaforme eFTI devono quindi integrare misure tecniche e organizzative idonee a garantire sicurezza, accesso controllato, tracciabilità delle operazioni e protezione contro danneggiamenti o furti.

Standard comuni, interoperabilità e atti della Commissione

Il cuore tecnico del regolamento è affidato alla Commissione, che deve adottare atti delegati e di esecuzione per definire:

• l’insieme di dati comuni eFTI e i sottoinsiemi di dati eFTI;
• le caratteristiche tecniche di ciascun elemento di dati;
• le procedure comuni e le norme dettagliate per l’accesso e il trattamento delle informazioni;
• le specifiche funzionali delle piattaforme eFTI e le regole per i prestatori di servizi eFTI;
• le norme sulla certificazione e sull’uso del marchio di certificazione.

Nel definire tali standard, la Commissione deve tenere conto delle convenzioni internazionali e delle norme tecniche esistenti, cercando di garantire l’interoperabilità e di mantenere neutralità tecnologica. Il primo atto delegato sull’insieme di dati comuni eFTI e sui sottoinsiemi di dati doveva essere adottato entro il 21 febbraio 2023; il primo atto di esecuzione sulle procedure di accesso e sulle specifiche tecniche doveva essere adottato entro la stessa data. Il primo atto di esecuzione relativo ai requisiti funzionali delle piattaforme eFTI e quello relativo ai prestatori di servizi eFTI dovevano essere adottati entro il 21 agosto 2023.

Requisiti delle piattaforme eFTI

Le piattaforme eFTI devono assicurare un insieme molto dettagliato di funzionalità. Tra le principali:

• trattamento dei dati personali conforme al GDPR;
• trattamento dei dati commerciali con garanzie di riservatezza;
• accesso delle autorità secondo le specifiche adottate dalla Commissione;
• possibilità per gli operatori di mettere a disposizione le informazioni regolamentari;
• collegamento elettronico univoco tra spedizione e dati;
• accesso esclusivamente autorizzato e autenticato;
• registrazione di tutte le operazioni di trattamento;
• conservazione dei dati e dei registri per i periodi previsti dalle norme settoriali e dall’articolo 17;
• protezione contro danni e sottrazioni;
• corrispondenza con l’insieme di dati comuni eFTI;
• trattamento in qualsiasi lingua ufficiale dell’Unione, nei limiti consentiti dalla normativa applicabile.

Le informazioni rese disponibili mediante una piattaforma certificata devono essere accompagnate da un marchio di certificazione.

Requisiti dei prestatori di servizi eFTI

I prestatori di servizi eFTI devono garantire che i dati siano trattati solo da utenti autorizzati, secondo diritti di trattamento chiaramente definiti. Devono inoltre assicurare conservazione, disponibilità immediata per le autorità competenti senza costi aggiuntivi, e adeguata protezione contro trattamenti non autorizzati e contro perdita, distruzione o danno accidentali.

Certificazione, accreditamento ed elenchi pubblici

La certificazione è affidata a organismi di valutazione della conformità accreditati ai sensi del regolamento (CE) n. 765/2008. L’allegato II stabilisce requisiti di indipendenza, imparzialità, competenza tecnica, riservatezza, assicurazione della responsabilità civile e partecipazione alle attività di normazione.

Ogni Stato membro designa un’autorità nazionale che conserva un elenco aggiornato degli organismi accreditati, delle piattaforme eFTI certificate e dei prestatori di servizi eFTI certificati. Gli elenchi devono essere resi pubblici su un sito web ufficiale e trasmessi alla Commissione entro il 31 marzo di ogni anno, con pubblicazione degli indirizzi dei siti web da parte della Commissione.

La certificazione di piattaforme e prestatori è rilasciata su domanda; in caso di esito negativo deve essere indicata la motivazione. Gli organismi di valutazione mantengono inoltre elenchi aggiornati delle certificazioni rilasciate, sospese o ritirate.

Delega, comitato e controllo democratico

Il regolamento attribuisce alla Commissione poteri delegati per un periodo di cinque anni a decorrere dal 20 agosto 2020, con possibilità di proroga tacita e revoca da parte del Parlamento europeo o del Consiglio. Gli atti delegati riguardano, tra l’altro, gli allegati, gli insiemi di dati e le norme di certificazione.

Per gli atti di esecuzione si applica la procedura di comitato prevista dal regolamento (UE) n. 182/2011.

Riesame e monitoraggio

La Commissione deve valutare il regolamento entro il 21 febbraio 2029 e presentare una relazione al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo. La valutazione deve considerare anche la possibile introduzione di un obbligo generalizzato per gli operatori economici di usare mezzi elettronici e una maggiore interoperabilità tra eFTI e gli altri sistemi informatici di registrazione e trattamento delle informazioni.

Ai fini del monitoraggio, gli Stati membri devono comunicare alla Commissione, entro il 21 agosto 2027 e poi ogni cinque anni, il numero di volte in cui le autorità competenti hanno consultato o trattato informazioni regolamentari eFTI, sulla base dei registri delle operazioni.

Entrata in vigore e applicazione

Il regolamento è entrato in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea, ma si applica in via generale dal 21 agosto 2024. Alcune disposizioni, tra cui quelle sulle notifiche nazionali, sulla delega tecnica e sulle specifiche di base, si applicano già dalla data di entrata in vigore. Il testo è direttamente applicabile in tutti gli Stati membri.