Regolamento (UE) 2026/101

Regolamento di esecuzione (UE) 2026/101 della Commissione

Il regolamento completa il quadro introdotto dal regolamento (UE) 2023/2844 sulla digitalizzazione della cooperazione giudiziaria transfrontaliera, fissando le specifiche tecniche necessarie per il funzionamento del sistema informatico decentrato basato su e-CODEX/JUDEX. La finalità è assicurare scambi elettronici sicuri, interoperabili e standardizzati tra autorità giudiziarie e, in alcuni casi, tra autorità e soggetti privati, senza alterare la disciplina sostanziale e procedurale degli atti di base.

Contesto e finalità

Il regolamento si fonda sull’esigenza, espressa nei considerando, di garantire una comunicazione sicura, efficiente, rapida, riservata e affidabile nelle procedure giudiziarie transfrontaliere in materia civile e penale. Il sistema decentrato è concepito come una rete di sistemi back-end nazionali e punti di accesso interoperabili, con utilizzo automatico e predefinito nelle comunicazioni tra autorità competenti; il riferimento tecnico centrale è e-CODEX, ora inserito nel più ampio ecosistema JUDEX.

Ambito oggettivo e soggettivo

L’articolo 1 copre le comunicazioni elettroniche relative a cinque atti principali: regolamento (CE) n. 1896/2006, regolamento (CE) n. 861/2007, decisione quadro 2002/584/GAI, direttiva 2014/41/UE e regolamento (UE) 2018/1805, oltre alla procedura di notificazione o comunicazione elettronica prevista dall’articolo 19 bis del regolamento (UE) 2020/1784. Le disposizioni sono rivolte agli Stati membri e, per le parti pertinenti, agli organi e alle agenzie dell’Unione che partecipano agli scambi; l’Irlanda partecipa solo nei limiti degli atti cui aderisce, mentre la Danimarca è esclusa in base al protocollo n. 22.

Architettura del sistema informatico decentrato

L’allegato I descrive la struttura tecnica del sistema: comunicazioni basate su servizi web o soluzioni riutilizzabili, uso di canali protetti come HTTPS e di protocolli standard come SOAP o REST, e impiego di punti di accesso e-CODEX interoperabili. Il sistema deve funzionare con firme elettroniche qualificate, sigilli elettronici qualificati e mezzi di identificazione elettronica ad alto livello di garanzia, compresi i portafogli europei di identità digitale.

Sicurezza, protezione dei dati e cibersicurezza

Le misure tecniche devono garantire riservatezza, integrità, non disconoscibilità dell’origine e del ricevimento, registrazione degli eventi di sicurezza e autenticazione/autorizzazione degli utenti e dei sistemi connessi. Se viene usato TLS, occorre adottare l’ultima versione stabile o una versione priva di vulnerabilità note, con chiavi e suite crittografiche adeguate. La progettazione deve seguire i principi di data protection by design e by default; il software di implementazione di riferimento della Commissione deve rispettare il regolamento (UE) 2018/1725 e deve consentire agli Stati membri di adempiere ai rispettivi obblighi ai sensi del regolamento (UE) 2016/679 e della direttiva (UE) 2016/680, a seconda dei casi. Gli Stati membri, Eurojust e la Procura europea devono inoltre predisporre meccanismi robusti di rilevamento delle minacce, risposta agli incidenti e ripristino.

Disponibilità, manutenzione e gestione delle indisponibilità

L’allegato I impone la disponibilità 24 ore su 24 e 7 giorni su 7 dei componenti nazionali, con obiettivo minimo del 98% annuo, e della banca dati centrale delle autorità competenti, con obiettivo superiore al 99% annuo, esclusa la manutenzione programmata. Le manutenzioni vanno possibilmente pianificate fuori dai giorni lavorativi o tra le 20:00 e le 7:00 CET. Sono previsti obblighi di preavviso di 5, 10 o 30 giorni lavorativi in funzione della durata prevista dell’indisponibilità; i guasti imprevisti devono essere comunicati immediatamente o senza indugio, con indicazione del tempo stimato di ripristino se noto.

Banca dati accreditata delle autorità competenti

La Commissione è responsabile dello sviluppo, manutenzione, funzionamento e supporto della banca dati accreditata delle autorità competenti. La banca dati raccoglie, in formato strutturato, informazioni sulle autorità competenti per ciascuna delle procedure coperte, incluse informazioni sulle notifiche nazionali, sulle aree di competenza territoriale, sugli elementi necessari al corretto instradamento dei messaggi e, ove rilevante, sui collegamenti con Eurojust e con l’EPPO. Gli Stati membri devono assicurare che i dati siano completi, esatti e aggiornati.

Standard procedurali digitali per le singole procedure

Gli allegati II-VII disciplinano i modelli procedurali digitali e gli schemi di dati XML/XSD per ciascuna procedura. Per il procedimento europeo d’ingiunzione di pagamento e per quello europeo per le controversie di modesta entità sono previsti flussi per presentazione della domanda, richieste di integrazione/correzione, opposizioni, notifiche, pagamenti, ricorsi, riesame e rilascio di certificati. Per il mandato d’arresto europeo sono contemplati i processi di emissione, trasmissione, ricezione, esecuzione, consegna, rifiuto, ritiro, richiesta di assenso per consegna a terzo Stato membro ed estradizione verso paese terzo.

Per l’ordine europeo di indagine e per la direttiva 2014/41/UE sono previsti processi digitali per emissione, trasmissione, ricezione, inoltro, rettifica o integrazione, richieste di informazioni supplementari, notifiche, esecuzione, ritiro, transito e notifiche relative all’intercettazione di telecomunicazioni. Per il regolamento (UE) 2018/1805, gli standard riguardano provvedimenti di congelamento e confisca, con flussi per trasmissione dei certificati/provvedimenti, riconoscimento, esecuzione, rinvio, limiti temporali, mezzi di impugnazione, risultati dell’esecuzione, impossibilità di esecuzione e decisioni di non riconoscimento o non esecuzione. Per l’articolo 19 bis del regolamento (UE) 2020/1784, l’allegato VII disciplina la notificazione o comunicazione di atti mediante il punto di accesso elettronico europeo, con conferma di ricezione o rifiuto in base alla lingua utilizzata.

Modelli dati, versionamento e flessibilità tecnica

In tutti gli allegati tecnici è previsto l’uso di specifiche XML/XSD, con attributo di versione, metadati e vocabolari comuni per garantire interoperabilità e validazione. Gli standard sono concepiti in modo modulare ed estensibile, con elementi facoltativi e possibilità di adattamento senza riscritture sostanziali. I messaggi predefiniti e quelli a testo libero sono disciplinati come categorie tecniche ulteriori rispetto ai modelli fissati direttamente dagli atti di base.

Calendario di attuazione

L’allegato VIII stabilisce un calendario vincolante rispetto alla data di applicazione degli articoli 3 e 4 del regolamento (UE) 2023/2844. La Commissione deve mettere a disposizione, almeno quattro mesi prima, una versione pienamente sviluppata e testata del software di implementazione di riferimento e, per gli atti coperti, una versione stabile della banca dati delle autorità competenti. Gli Stati membri devono aggiornare integralmente i dati della banca dati almeno un mese prima di tale data; entro lo stesso termine devono essere completati l’installazione del software di riferimento e gli adeguamenti dei sistemi informatici nazionali necessari alla conformità.

Portata pratica per gli operatori

Per avvocati e commercialisti che assistono enti, imprese o pubbliche amministrazioni coinvolti in procedimenti transfrontalieri, il regolamento rileva soprattutto come atto tecnico-attuativo: impone standard di interoperabilità, sicurezza e formato che condizionano la validità operativa degli scambi elettronici. La sua corretta implementazione incide sulla gestione documentale, sulla tempestività delle comunicazioni, sull’allineamento dei sistemi informativi e sulla compliance in materia di dati personali e sicurezza informatica.