Regolamento (UE) 2026/1233

Regolamento di esecuzione (UE) 2026/1233 della Commissione: specifiche del servizio comune di indirizzamento per il sistema di interfaccia unica marittima europea

Il regolamento disciplina il servizio comune di indirizzamento previsto dal quadro dell’interfaccia unica marittima europea, con l’obiettivo di rendere automatica e affidabile la connessione sistema-a-sistema tra i mittenti e i moduli di interfaccia delle dichiarazioni (RIM) delle interfacce uniche marittime nazionali. Il testo si inserisce nel sistema del regolamento (UE) 2019/1239 e dà attuazione tecnica alle esigenze di interoperabilità, flessibilità e riduzione degli oneri evidenziate nei considerando.

Finalità e contesto regolatorio

Secondo i considerando, il modello tradizionale richiedeva la configurazione manuale dei dettagli di connessione prima dello scambio di dati tra mittenti e MNSW tramite il RIM. Il nuovo servizio comune di indirizzamento mira a superare tale criticità attraverso un meccanismo di individuazione dinamica, così da recuperare automaticamente i dettagli di connessione più recenti. La Commissione evidenzia anche l’esigenza di ridurre l’intervento umano, i costi e il rischio di errori, nonché di assicurare resilienza e scalabilità della rete.

Definizioni rilevanti

L’articolo 1 rinvia innanzitutto alle definizioni del regolamento di esecuzione (UE) 2023/2790, che disciplina le specifiche funzionali e tecniche del RIM. Definisce poi:

• "individuazione dinamica", come meccanismo che consente ai punti di accesso AS4 dei mittenti e ai RIM di ottenere automaticamente i reciproci dettagli di connessione per avviare una connessione diretta;
• "eDelivery", come insieme di specifiche tecniche e norme per lo scambio di messaggi elettronici elaborati dalla Commissione;
• "nodo localizzatore centrale", come Service Metadata Locator (SML) conforme alle specifiche eDelivery, che facilita l’individuazione dinamica tramite DNS pubblico;
• "nodo publisher", come Service Metadata Publisher (SMP) conforme alle specifiche eDelivery, contenente i dettagli di connessione dei RIM e dei punti di accesso AS4 dei mittenti;
• "servizio comune di indirizzamento", come il servizio di cui all’articolo 2, punto 10), del regolamento (UE) 2019/1239.

Architettura del servizio e ruoli istituzionali

L’allegato disegna una struttura a due livelli. Da un lato vi è il nodo localizzatore centrale, la cui gestione e manutenzione sono affidate alla Commissione; dall’altro vi sono i nodi publisher, la cui gestione e manutenzione sono affidate a ciascuno Stato membro secondo le specifiche eDelivery. Il nodo centrale funge da directory degli identificativi e dei nodi publisher e rende tali elementi individuabili nel DNS pubblico. I nodi publisher, invece, conservano e forniscono i metadati di connessione necessari per instaurare le comunicazioni.

Funzionamento dell’individuazione dinamica

Il sistema consente ai mittenti di avviare una connessione dati diretta tra il loro punto di accesso AS4 e un RIM senza usare dettagli preconfigurati manualmente. Per recuperare i dati di connessione del RIM, il punto di accesso AS4 del mittente contatta il nodo publisher che conserva le informazioni pertinenti. Il nodo localizzatore centrale facilita il processo gestendo i nodi publisher nel DNS pubblico e consentendo l’individuazione dinamica.

Regole di conservazione e gestione dei dati

Il regolamento richiede che i dettagli di connessione di un determinato RIM o punto di accesso AS4 siano conservati esclusivamente in un unico nodo publisher. I nodi publisher devono consentire la gestione dei record, inclusi registrazione, aggiornamento, rimozione e migrazione dei dati. Quando gli aggiornamenti comportano modifiche ai record DNS, essi devono essere sincronizzati con il nodo localizzatore centrale.

Facoltà degli Stati membri sui dati dei mittenti

In alternativa alla preconfigurazione manuale dei dettagli di connessione del punto di accesso AS4 dei mittenti nel RIM, gli Stati membri possono utilizzare il proprio nodo publisher per conservare anche tali dettagli. Questa soluzione amplia la scalabilità del sistema e riduce ulteriormente la necessità di interventi manuali da parte delle autorità nazionali.

Requisiti di fiducia, certificazione e sicurezza

Il nodo localizzatore centrale può registrare e comunicare solo tramite nodi publisher che presentino un certificato mutual TLS (mTLS) valido rilasciato da un’autorità pubblica di certificazione riconosciuta e affidabile, conformemente agli orientamenti eDelivery sui certificati digitali. I nodi publisher devono inoltre essere accessibili via Internet tramite un certificato TLS valido rilasciato da una pubblica autorità di certificazione riconosciuta e affidabile. Tali requisiti rafforzano la fiducia nel servizio e limitano il rischio di accessi non autorizzati o di scambio di dati con nodi non legittimi.

Dati minimi conservati nei nodi publisher

Nel nodo publisher devono essere conservate almeno due categorie di dati: gli indirizzi tecnici dell’RIM o del punto di accesso AS4 a cui sono inviati i messaggi AS4, e il certificato pubblico attendibile necessario per la cifratura dei messaggi AS4. Il regolamento insiste quindi sul fatto che il nodo publisher non è una semplice directory, ma un elemento funzionale essenziale per l’instaurazione sicura delle comunicazioni.

Controllo della qualità, monitoraggio ed eccezioni

I nodi localizzatore centrale e publisher devono offrire funzionalità di registrazione e monitoraggio adeguate al controllo della qualità. Devono inoltre essere in grado di individuare e gestire eccezioni ed errori, nonché di segnalarli quando si verificano. Ciò riflette l’esigenza di assicurare affidabilità operativa e manutenzione continua del servizio.

Entrata in vigore e applicazione

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. È inoltre espressamente qualificato come obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri, senza necessità di recepimento nazionale.