Regolamento (UE) 2016/480

Regolamento di esecuzione (UE) 2016/480: interconnessione dei registri elettronici nazionali delle imprese di trasporto su strada

Il regolamento attua l'articolo 16 del regolamento (CE) n. 1071/2009, stabilendo regole comuni per l'interconnessione dei registri elettronici nazionali delle imprese di trasporto su strada tramite il sistema ERRU. La disciplina mira a rendere uniforme lo scambio di informazioni tra autorità competenti degli Stati membri, superando le criticità emerse nel funzionamento del precedente sistema e adeguandolo al progresso tecnico e scientifico.

Ambito e finalità

Il testo si applica agli Stati membri e alle loro autorità competenti, nonché agli organismi di controllo su strada che devono poter accedere a specifiche funzionalità del sistema. L'oggetto non è la tenuta dei registri in sé, ma la loro connessione al sistema centrale ERRU e il funzionamento interoperabile dei flussi di messaggistica relativi a onorabilità dei gestori, infrazioni gravi e verifica della licenza comunitaria.

Architettura del sistema

L'allegato I descrive un'architettura composta da un sistema centrale, gestito dalla Commissione, e da un sistema nazionale per ciascuno Stato membro. Il sistema centrale riceve, convalida, elabora e inoltra le richieste, consolida le risposte e le restituisce allo Stato membro richiedente; in alternativa, gli Stati membri possono utilizzare una rete commerciale compatibile, purché siano trasmesse al sistema centrale le statistiche dei messaggi scambiati.

Gli Stati membri sono responsabili della configurazione e gestione dei sistemi nazionali, dell'hardware e del software, dell'interoperabilità con il sistema centrale, della gestione degli errori e dell'adozione di misure per garantire riservatezza, integrità e disponibilità delle informazioni. La Commissione mette inoltre a disposizione il portale web MOVEHUB, con funzioni di statistica, notifiche di manutenzione, relazioni aggregate, gestione dei contatti e schemi XSD.

Funzioni operative del sistema ERRU

L'allegato II individua tre funzioni centrali:

• la verifica dei requisiti di onorabilità dei gestori dei trasporti (CGR), utilizzata dallo Stato membro richiedente per valutare l'idoneità del gestore;
• la notifica d'infrazione (INF), con cui lo Stato membro dell'infrazione comunica allo Stato membro di stabilimento che un'impresa di trasporto ha commesso un'infrazione grave e può chiedere l'applicazione delle sanzioni;
• la verifica della licenza comunitaria (CCL), che consente di accertare se un'impresa utilizza una licenza comunitaria valida.

Il regolamento prevede anche la possibilità di introdurre altri tipi di messaggio, ad esempio notifiche di errore, se necessari al corretto funzionamento del sistema.

Requisiti tecnici dei messaggi

L'allegato III disciplina il formato dei messaggi, imponendo una struttura XML coerente con gli schemi XSD del sistema centrale e l'uso della codifica UTF-8. Gli Stati membri devono essere in grado di ricevere ed elaborare messaggi contenenti caratteri greci o cirillici.

Per ciascuna funzione sono previsti campi obbligatori minimi. Nei messaggi CGR, ad esempio, devono comparire identificativo del caso, autorità competente richiedente e dati del gestore dei trasporti o, in alternativa, dati del CAP; nella risposta devono figurare stato della ricerca, eventuali dati reperiti, esito di idoneità e metodo di ricerca utilizzato. Nei messaggi INF sono richiesti i dati dell'impresa, del veicolo, della grave infrazione, delle sanzioni irrogate o richieste e, nella risposta, l'indicazione di eventuali sanzioni effettivamente applicate o delle ragioni della mancata irrogazione. Nei messaggi CCL devono essere riportati i dati essenziali della licenza comunitaria e, nella risposta, le informazioni sulla licenza e sulle copie autenticate, compresi stato, tipo, date di validità, sospensione o ritiro.

Traslitterazione e metodo di ricerca

L'allegato IV introduce l'obbligo di usare l'algoritmo NYSIIS per la codifica dei nomi nel registro nazionale e stabilisce che, nelle ricerche CGR, gli Stati membri utilizzino NYSIIS come principale meccanismo di ricerca. È tuttavia ammesso l'impiego di un algoritmo proprio per ampliare i risultati; in ogni caso, il sistema deve indicare quale metodo è stato effettivamente usato per individuare il record.

Sicurezza, livelli di servizio e continuità operativa

L'allegato V impone l'uso del protocollo HTTPS e di certificati PKI forniti dalla Commissione, con requisiti minimi di sicurezza basati su SHA-2 (SHA-256) e chiavi pubbliche di almeno 2 048 bit.

L'allegato VI stabilisce livelli di servizio stringenti: i sistemi nazionali e il sistema centrale devono garantire una disponibilità del 98 %, con monitoraggio tramite messaggi HEARTBEAT; i sistemi nazionali devono rispondere ad almeno il 98 % delle richieste mensili e, per alcune operazioni, rispondere entro 10 secondi, con timeout massimo di 20 secondi e capacità di gestire 6 messaggi al secondo. Devono inoltre essere pronti a fronteggiare interruzioni del collegamento, mancate risposte, messaggi tardivi, non richiesti o non validi. Le manutenzioni di routine devono essere comunicate agli altri Stati membri e alla Commissione con almeno una settimana di anticipo, ove tecnicamente possibile.

Registrazioni, conservazione e statistiche

L'allegato VII chiarisce che le registrazioni del sistema centrale servono per monitoraggio, risoluzione dei problemi e produzione di statistiche. I dati statistici devono essere anonimi; non possono quindi essere utilizzati dati identificativi di gestori dei trasporti, imprese o CAP. I dati personali non possono essere conservati per più di 6 mesi, mentre quelli statistici possono essere conservati senza limite temporale.

Uso pratico del sistema nelle verifiche e nelle notifiche

L'allegato VIII disciplina l'impiego concreto del sistema. Per la verifica dell'onorabilità, lo Stato membro richiedente invia una ricerca CGR generale e riceve una risposta dagli Stati membri destinatari. Per le infrazioni gravi, lo Stato membro dell'infrazione notifica allo Stato membro di stabilimento, quanto prima possibile e comunque entro sei settimane dalla decisione definitiva, i dettagli dell'infrazione, lo stato delle sanzioni irrogate e le eventuali sanzioni richieste; lo Stato membro di stabilimento risponde entro lo stesso termine, indicando se le sanzioni sono state irrogate e, in caso negativo, fornendo una motivazione. Ogni notifica d'infrazione deve essere confermata con apposita conferma.

Per la verifica della licenza comunitaria, uno Stato membro può chiedere informazioni allo Stato membro di stabilimento sulla disponibilità e validità della licenza comunitaria; quest'ultimo risponde mediante la funzione CCL.

Abrogazione e applicazione

Il regolamento abroga il regolamento (UE) n. 1213/2010 a decorrere dalla data di applicazione del nuovo testo. Entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea e si applica dal 30 gennaio 2019. Il regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.