Regolamento (UE) 2022/423

Specifiche tecniche, misure tecniche e requisiti tecnici per il sistema informatico decentrato di notificazione o comunicazione degli atti

Il regolamento di esecuzione (UE) 2022/423 della Commissione disciplina l’attuazione tecnica del sistema informatico decentrato previsto dal regolamento (UE) 2020/1784 in materia di notificazione o comunicazione degli atti giudiziari ed extragiudiziali in materia civile o commerciale. Il testo mira a consentire uno scambio digitale sicuro e interoperabile tra Stati membri, facendo leva sull’infrastruttura e-CODEX e senza coinvolgere istituzioni dell’Unione negli scambi operativi.

Ambito e finalità del sistema

Il sistema di scambio SoD è concepito come una rete decentrata composta da sistemi back-end nazionali e punti di accesso interoperabili. La logica è quella di preservare le infrastrutture informatiche già esistenti negli Stati membri, evitando modifiche costose e favorendo l’interconnessione tramite componenti standardizzate. Il considerando centrale evidenzia che il sistema dovrà essere successivamente gestito e mantenuto da un comitato direttivo istituito con atto separato della Commissione.

Definizioni tecniche rilevanti

L’allegato chiarisce alcune nozioni chiave per l’implementazione:

• HTTPS è il canale protetto di comunicazione crittografata;
• il portale è la soluzione di riferimento o la soluzione back-end nazionale connessa al sistema;
• la non disconoscibilità dell’origine e del ricevimento è garantita tramite strumenti come certificazione digitale, infrastruttura a chiave pubblica e firma digitale;
• SOAP è il protocollo per la trasmissione di messaggi strutturati nei servizi web;
• il servizio web è l’applicazione che consente interazione e interoperabilità tra macchine;
• lo scambio di dati comprende messaggi e documenti trasmessi attraverso il sistema decentrato.

Architettura di comunicazione e infrastruttura e-CODEX

Il regolamento indica che lo scambio di messaggi e documenti avviene mediante servizi web o altre infrastrutture di servizi digitali riutilizzabili. L’infrastruttura e-CODEX è il riferimento tecnico principale ed è composta da due elementi:

• il connettore, che gestisce le comunicazioni con la soluzione di riferimento o con le implementazioni nazionali, consente il tracciamento dei messaggi, la gestione delle ricevute, la convalida delle firme, la creazione di token in formato PDF e XML e la generazione di contenitori firmati mediante standard come ASIC-S;
• il gateway, che è indipendente dal contenuto del messaggio e si occupa dello scambio, della validazione delle intestazioni, dell’individuazione della modalità di trattamento, della firma e crittografia e dell’inoltro ad altri gateway.

Protocolli e sicurezza

Per la trasmissione dei dati il sistema utilizza protocolli sicuri, in particolare HTTPS e SOAP. Il regolamento richiede un livello elevato di sicurezza informatica, imponendo misure per:

• garantire la riservatezza e l’integrità delle informazioni;
• assicurare la non disconoscibilità dell’origine e del ricevimento;
• registrare gli eventi di sicurezza secondo raccomandazioni internazionali riconosciute;
• autenticare e autorizzare ogni utente registrato e verificare l’identità dei sistemi connessi;
• sviluppare il sistema secondo il principio di protezione dei dati fin dalla progettazione e per impostazione predefinita.

Disponibilità del servizio, manutenzione e indisponibilità

Il servizio deve operare 24 ore su 24, 7 giorni su 7, con una disponibilità tecnica minima del 98%, al netto della manutenzione programmata. Gli Stati membri devono comunicare alla Commissione le attività di manutenzione con specifici preavvisi:

• 5 giorni lavorativi per manutenzioni con indisponibilità fino a 4 ore;
• 10 giorni lavorativi per manutenzioni con indisponibilità fino a 12 ore;
• 30 giorni lavorativi per manutenzioni con indisponibilità fino a 6 giorni all’anno.

Ove possibile, la manutenzione deve essere programmata nei giorni lavorativi tra le 20:00 e le 7:00 CET. Se uno Stato membro ha fissato un orario settimanale stabile di manutenzione, lo comunica alla Commissione; durante tale fascia non è tenuto a notificare ogni volta l’indisponibilità. In caso di guasto tecnico imprevisto, lo Stato membro deve informare immediatamente la Commissione dell’indisponibilità e, se noto, del momento previsto di ripristino. Se il guasto imprevisto riguarda la banca dati delle autorità competenti, l’obbligo di informazione immediata grava sulla Commissione nei confronti degli Stati membri.

Entrata in vigore e efficacia

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. È vincolante in tutti i suoi elementi e direttamente applicabile negli Stati membri ai sensi dei trattati.