Regolamento (UE) 2025/2550

Regolamento di esecuzione (UE) 2025/2550 della Commissione sul registro CBAM

Il regolamento modifica e rettifica il regolamento di esecuzione (UE) 2024/3210 per adeguarlo alle novità introdotte nel quadro CBAM dal regolamento (UE) 2025/2083 e per aggiornare i collegamenti tecnici con i sistemi doganali elettronici dell’Unione. L’intervento riguarda soprattutto l’architettura del registro CBAM, i soggetti abilitati ad accedervi, lo scambio di informazioni con le autorità doganali e competenti e il trattamento dei dati personali.

Finalità e contesto normativo

Il regolamento si fonda sull’articolo 14, paragrafo 6, del regolamento (UE) 2023/956 e mira a rendere coerente la disciplina tecnica del registro CBAM con la nuova terminologia e i nuovi requisiti introdotti a livello di diritto derivato e primario. I considerando evidenziano, in particolare:

• l’introduzione della possibilità per il dichiarante CBAM autorizzato di delegare la presentazione delle dichiarazioni;
• la registrazione dei verificatori;
• la soglia unica basata sulla massa e il relativo monitoraggio;
• la necessità di rendere interoperabili i sistemi informatici doganali e il registro CBAM;
• l’esigenza di garantire l’accesso delle autorità doganali alle informazioni rilevanti;
• la necessità di disciplinare in modo più puntuale conservazione e trattamento dei dati personali.

Struttura e contenuto del registro CBAM

L’articolo 3 ridefinisce il registro CBAM come banca dati elettronica standardizzata e sicura. Il registro non si limita più alla gestione dei conti e delle dichiarazioni CBAM, ma include una pluralità di dati e funzioni: domande di qualifica dei dichiaranti autorizzati, dati sugli importatori, registrazione delle persone delegate, registrazione dei gestori, comunicazioni sulle emissioni, registrazione dei verificatori, relazioni di verifica, documenti giustificativi, dati sulle persone indipendenti e dati di altri importatori per il monitoraggio dell’elusione.

Il regolamento chiarisce inoltre che il registro consente comunicazione, notifiche, registrazioni, controlli e scambi di informazioni tra Commissione, autorità competenti, autorità doganali e soggetti privati coinvolti nel CBAM.

Rapporti con le autorità competenti e doganali

L’articolo 4, paragrafo 2, disciplina la trasmissione alla Commissione delle decisioni in materia di sanzioni da parte delle autorità competenti dello Stato membro di stabilimento del dichiarante CBAM autorizzato o dell’importatore che supera la soglia unica basata sulla massa, nonché dell’autorità competente dello Stato membro in cui è stabilita la persona diversa dal dichiarante che introduce merci nei casi previsti dall’articolo 26, paragrafi 2 e 2 bis, del regolamento (UE) 2023/956.

L’articolo 6 impone la designazione di punti di contatto da parte della Commissione, delle autorità competenti nazionali e delle autorità doganali, per coordinare sviluppo, funzionamento e manutenzione dei sistemi collegati al CBAM.

L’articolo 11, paragrafo 5, riconosce espressamente alle autorità doganali l’uso e l’accesso al registro CBAM per convalidare le autorizzazioni e scambiare dati doganali ulteriori, ove necessario.

Interoperabilità con i sistemi elettronici UE

L’articolo 5 aggiorna i riferimenti ai sistemi elettronici doganali e informatici dell’Unione. Vengono richiamati:

• UUM&DS per registrazione utenti e gestione dell’accesso;
• EORI per la verifica incrociata dei dati;
• Surveillance 3 (SURV3);
• CRMS2 per la gestione dei rischi doganali.

È sostituito il riferimento al regolamento di esecuzione (UE) 2023/1070 con quello al regolamento di esecuzione (UE) 2025/512. Inoltre, se un’autorità competente accerta che un importatore supera la soglia unica basata sulla massa, le autorità doganali ne vengono informate tramite CRMS2 attraverso il registro CBAM.

Accesso al registro e deleghe

L’articolo 8 specifica che la domanda di autenticazione e verifica dell’accesso va presentata all’autorità competente dello Stato membro di stabilimento. Se l’accesso è delegato dal richiedente, dal dichiarante autorizzato o da un soggetto con qualifica revocata, la persona delegata è identificata tramite le credenziali UUM&DS. La persona delegata può chiedere in qualsiasi momento la cancellazione dal registro, e l’autorità competente disattiva l’accesso tramite UUM&DS.

Portale CBAM per i dichiaranti e per i gestori

L’articolo 9 chiarisce che il portale CBAM destinato ai dichiaranti è il punto di accesso unico al registro per dichiaranti autorizzati, richiedenti, persone con qualifica revocata e persone delegate.

L’articolo 10 disciplina invece il portale CBAM destinato ai gestori, ai verificatori e alle persone indipendenti, accessibile via Internet. Il portale è utilizzato per facilitare la verifica e la certificazione delle informazioni e lo scambio di dati tra i vari soggetti abilitati. La richiesta di accesso passa per il servizio centrale di accesso dell’UE.

Per la persona indipendente vengono introdotte regole autonome e più dettagliate:

• la richiesta di registrazione va presentata all’autorità competente dello Stato membro in cui è stabilito l’organismo nazionale di accreditamento;
• la domanda va presentata entro due mesi dalla concessione dell’accreditamento, ma non prima del 1° dicembre 2026;
• la domanda deve contenere dati identificativi, ambiti di accreditamento, paese di stabilimento, date di efficacia e scadenza della certificazione, eventuali misure amministrative rilevanti e copia del certificato di accreditamento;
• la registrazione è notificata alla persona interessata, alla Commissione e alle altre autorità competenti;
• la persona indipendente deve notificare ogni modifica delle informazioni già registrate;
• la cancellazione è prevista se la persona non è più qualificata per l’ambito pertinente o non aggiorna le informazioni richieste, con conservazione dei dati solo se necessari al riesame delle dichiarazioni CBAM.

Trattamento dei dati personali e conservazione

Gli articoli 19, 21 e 23 sono rettificati e integrati per allineare la disciplina del trattamento dei dati personali alle nuove funzioni del registro. Viene precisato che i dati personali possono essere trattati per la gestione degli accessi dei soggetti stabiliti nello Stato membro e per il monitoraggio della soglia unica basata sulla massa.

Sul versante dell’accesso ai dati personali, i dichiaranti CBAM autorizzati, i richiedenti, i soggetti con qualifica revocata e le persone delegate possono accedere ai propri dati dopo la registrazione; lo stesso vale per gestori, verificatori e persone indipendenti. Inoltre, i dichiaranti autorizzati possono accedere ai dati personali registrati da gestori, verificatori e persone indipendenti quando tali soggetti abbiano rilasciato l’autorizzazione prevista dal regolamento (UE) 2023/956.

Quanto alla durata della registrazione dei dati personali, l’articolo 23 indica come data di riferimento la prima tra il rifiuto della qualifica di dichiarante autorizzato, la revoca della qualifica o la cancellazione dal registro dei soggetti interessati.

Decorrenza e applicazione

Il regolamento entra in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. I paragrafi 7 e 10 dell’articolo 1 si applicano dal 1° gennaio 2026. In coerenza con il contesto normativo CBAM, le disposizioni collegate alla soglia unica basata sulla massa, alla registrazione di persone indipendenti e verificatori e allo scambio di informazioni tra Commissione e autorità competenti decorrono dal 1° gennaio 2026; tuttavia, per la persona indipendente, l’accesso al registro non può essere operativo prima del 1° dicembre 2026.

Effetto pratico per gli operatori

Per gli operatori economici e i consulenti, il regolamento comporta soprattutto:

• un aggiornamento delle modalità di accesso e delega nel registro CBAM;
• un rafforzamento dell’integrazione tra CBAM e sistemi doganali elettronici;
• l’introduzione di una disciplina più precisa per la registrazione di verificatori e persone indipendenti;
• maggiore tracciabilità dei flussi informativi tra Commissione, autorità competenti e dogane;
• un inquadramento più rigoroso del trattamento dei dati personali e della cancellazione dal registro.