Regolamento (UE) 2025/1339

Regolamento di esecuzione (UE) 2025/1339 sulle norme tecniche per gli organismi di raccolta dell’ESAP

Il regolamento completa il quadro del punto di accesso unico europeo (ESAP) previsto dal regolamento (UE) 2023/2859, disciplinando il modo in cui gli organismi di raccolta devono ricevere, validare e trasmettere le informazioni da rendere accessibili al pubblico. Le scelte tecniche sono orientate all’armonizzazione, al riuso delle infrastrutture esistenti e alla qualità uniforme dei dati, con particolare attenzione alla rapidità di pubblicazione, all’interoperabilità e alla tutela dei dati personali.

Ambito e finalità

Il provvedimento si applica agli organismi di raccolta designati nell’ambito dell’ESAP e riguarda le informazioni previste dagli atti di cui all’articolo 1, paragrafo 1, lettera a), del regolamento (UE) 2023/2859. La finalità è assicurare che tali informazioni siano rese disponibili in modo omogeneo, tecnicamente verificato e tempestivo, sfruttando per quanto possibile procedure e infrastrutture nazionali o dell’Unione già esistenti.

Convalide tecniche automatizzate

L’articolo 1 disciplina i controlli automatizzati che gli organismi di raccolta devono effettuare prima della trasmissione all’ESAP. Se l’atto settoriale applicabile prescrive uno specifico formato leggibile meccanicamente, le informazioni devono essere conformi a quel formato; in caso contrario, devono rientrare nei formati ammessi o in altri formati estraibili richiesti da atti UE vincolanti, con testo meccanicamente estraibile.

Gli organismi di raccolta devono inoltre verificare:

• la completezza dei dati;
• la conformità dei metadati alle specifiche dell’allegato;
• la coerenza tra i metadati trasmessi e altri metadati forniti dallo stesso soggetto;
• la conformità degli identificativi LEI, se forniti, alle specifiche del regolamento di esecuzione (UE) 2025/1338;
• la conformità del sigillo elettronico qualificato, se richiesto, anche mediante le verifiche previste dall’articolo 32, paragrafo 1, del regolamento (UE) n. 910/2014.

Le informazioni non conformi devono essere rifiutate. I risultati delle convalide devono essere comunicati al soggetto trasmittente, per quanto possibile, entro 60 minuti dal ricevimento; in circostanze eccezionali debitamente giustificate tale termine può essere superato, ma la comunicazione deve avvenire entro 60 minuti dalla risoluzione dell’evento anomalo.

Sigillo elettronico qualificato

L’articolo 2 regola i casi in cui uno Stato membro richieda un sigillo elettronico qualificato per le informazioni destinate all’ESAP. Il sigillo deve essere conforme alle specifiche tecniche della decisione di esecuzione (UE) 2015/1506 e avere un livello di conformità LT o superiore.

Se il soggetto trasmittente è identificato tramite LEI conforme alla norma ISO 17442, il sigillo deve basarsi su un certificato qualificato che identifichi il soggetto con tale codice. La disciplina è concepita per rafforzare autenticità, integrità e non disconoscibilità dei dati trasmessi.

Licenze aperte e riutilizzo delle informazioni

Ai sensi dell’articolo 3, l’uso e il riutilizzo delle informazioni messe a disposizione dell’ESAP sono assoggettati alla licenza Creative Commons Public Domain Dedication (CC0), oppure a una licenza aperta equivalente che consenta uso e riutilizzo senza restrizioni. Per le informazioni coperte da diritto d’autore o altri diritti connessi, si applica invece la licenza Creative Commons BY-NC-ND o una licenza equivalente.

La disciplina recepisce l’impostazione favorevole al riuso dei dati pubblici, ma introduce una limitazione per i contenuti protetti, escludendo l’uso commerciale.

API per la raccolta dei dati

L’articolo 4 stabilisce i requisiti dell’interfaccia per programmi applicativi (API) attraverso cui gli organismi di raccolta forniscono i dati all’ESAP. L’API deve consentire la trasmissione delle informazioni, dei metadati e, se necessario, del sigillo elettronico qualificato, oltre a restituire un riscontro sui dati scambiati.

Essa deve:

• supportare i formati delle informazioni e dei metadati previsti dagli articoli 7 e 5;
• usare protocolli Internet sicuri, inclusi SFTP o HTTPS, per il trasferimento file;
• consentire all’ESMA di applicare procedure di controllo degli accessi;
• integrare gli aggiornamenti richiesti dall’ESMA per assicurare la conformità tecnica.

La norma pone quindi un obbligo di interoperabilità e di manutenzione evolutiva dell’interfaccia, con un ruolo di coordinamento tecnico attribuito all’ESMA.

Metadati e struttura dell’allegato

L’articolo 5 impone che gli organismi di raccolta mettano a disposizione dell’ESAP i metadati pertinenti che accompagnano le informazioni. Tali metadati devono essere forniti in un formato comune secondo la metodologia ISO 20022; se le informazioni sono già in un formato leggibile meccanicamente ai sensi di un atto UE applicabile, i metadati possono essere forniti secondo ISO 20022 oppure nello stesso formato delle informazioni.

L’allegato contiene una tabella di 26 metadati, tra cui:

• nomi o denominazioni del soggetto trasmittente e delle persone fisiche o giuridiche interessate;
• LEI del soggetto trasmittente e della persona giuridica interessata;
• tipo di informazioni presentate;
• dimensione del soggetto e della persona giuridica interessata;
• Paese della sede legale e settore industriale;
• indicazione della presenza di dati personali;
• natura volontaria o obbligatoria delle informazioni;
• data e ora della trasmissione;
• periodo di riferimento;
• organismo di raccolta competente;
• Stato membro d’origine e Stato membro ospitante, se del caso;
• identificatore dello strumento o prodotto;
• identificativo univoco della registrazione;
• riferimenti ai file dati e al file del sigillo;
• tipo di segnalazione (NEWT, MODI, EROR, CORR);
• versione del dataset;
• quadro giuridico;
• flag per informazioni storiche;
• lingua della trasmissione.

Termini di messa a disposizione all’ESAP

L’articolo 6 è centrale per la tempestività del sistema. Gli organismi di raccolta devono trasmettere le informazioni, i metadati e, se necessario, il sigillo elettronico qualificato quanto prima e comunque entro 60 minuti dal momento in cui le informazioni sono state trasmesse al fine di renderle accessibili tramite l’ESAP e la trasmissione ha superato le convalide tecniche automatizzate.

Sono fatti salvi eventuali altri obblighi derivanti da atti legislativi dell’Unione, compresi termini diversi per la trasmissione all’ESMA o ulteriori controlli dati. In circostanze eccezionali debitamente giustificate, come incidenti gravi, errori, attacchi dolosi o eventi naturali, il termine può essere superato; l’ESMA deve esserne informata quanto prima durante l’orario di lavoro e i dati devono essere forniti entro 60 minuti dalla cessazione dell’evento eccezionale.

Formati di dati accettabili

L’articolo 7 individua un elenco indicativo di formati accettabili. HTML, PDF e txt sono considerati formati per dati estraibili se permettono l’estrazione meccanica del testo e risultano leggibili dall’uomo. XML, XBRL, XBRL-csv, XBRL-xml e Inline XBRL sono considerati formati leggibili meccanicamente se strutturati in modo da consentire alle applicazioni software di individuare, riconoscere ed estrarre agevolmente dati specifici, incluse singole dichiarazioni di fatto.

L’elenco non è restrittivo: possono essere accettati anche altri formati per dati estraibili o leggibili meccanicamente. Inoltre, tutti i formati leggibili meccanicamente sono considerati, per definizione, anche idonei ai fini dell’estrazione dei dati.

Entrata in vigore e decorrenza

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea, ma la sua applicazione decorre dal 10 luglio 2026. Il rinvio temporale è coerente con il calendario di avvio del quadro ESAP e con i rinvii contenuti negli atti settoriali richiamati.

Profili di contesto e riferimenti normativi

Il testo si coordina con il regolamento (UE) 2023/2859 sull’ESAP e richiama, tra gli altri, il regolamento (UE) n. 910/2014, la decisione di esecuzione (UE) 2015/1506, i regolamenti (UE) 2016/679 e (UE) 2018/1725 in materia di protezione dei dati personali, la direttiva (UE) 2019/1024 sul riuso dell’informazione del settore pubblico e la direttiva/regolamento del 2023 sull’istituzione e il funzionamento dell’ESAP. Il contenuto è dunque rilevante per gli operatori dei mercati finanziari, per i soggetti tenuti a pubblicare informazioni e per gli intermediari o consulenti che assistono nell’organizzazione dei flussi informativi verso il punto di accesso unico europeo.