Regolamento (UE) 2023/448

Aggiornamento delle definizioni

È riscritto l’articolo 2 del regolamento (UE) 2018/574 con nuove definizioni o precisazioni, tra cui: identificativo univoco, operatore economico, prima rivendita, esportazione, imballaggio aggregato, disaggregazione di imballaggio aggregato, impianto, dispositivo antimanomissione, offline flat file, registro, supporto dati, macchinario, parte di un macchinario, repertorio primario, repertorio secondario, router, sistema di repertori, dizionario di dati comune, giorno lavorativo, trasbordo, furgone di vendita e fornitore di servizi informatici.

Tariffe degli emittenti di identificativi

L’articolo 3, paragrafo 9, consente all’emittente di identificativi di applicare tariffe agli operatori economici per la generazione e l’emissione degli identificativi univoci. Le tariffe devono essere non discriminatorie, basate sui costi, proporzionate al numero di identificativi generati e rilasciati, tenere conto delle modalità di consegna e possono riflettere costi fissi e variabili.

Dispositivo antimanomissione

L’articolo 7, paragrafo 2, richiede che la procedura di apposizione sia protetta da un dispositivo antimanomissione fornito e installato da un soggetto terzo indipendente, che rilascia una dichiarazione di conformità. Il dispositivo deve dimostrare la corretta applicazione e leggibilità di ciascun identificativo unitario e registrare eventuali omissioni della procedura di marcatura.

Codifica e richiesta degli identificativi univoci

Gli articoli 8, 9 e 11 precisano che gli emittenti di identificativi sono responsabili della generazione dei codici, mentre fabbricanti e importatori richiedono gli IU unitari e aggregati per via elettronica. In via ordinaria l’emittente deve trasmettere i codici entro due giorni lavorativi; se uno Stato membro impone la consegna fisica, il termine sale a 10 giorni lavorativi e la consegna può avvenire su supporti fisici, ad esempio etichette adesive. Gli emittenti devono inoltre pubblicare le istruzioni di codifica e decodifica degli IU unitari e aggregati.

Codici identificativi di operatori, impianti e macchinari

Gli articoli 14, 15, 16, 17, 18 e 19 disciplinano la richiesta, l’emissione, l’aggiornamento e la soppressione dei codici identificativi per operatori economici, impianti e macchinari. Sono previste notifiche tempestive delle variazioni e della cessazione delle attività; la soppressione del codice dell’operatore comporta automaticamente quella dei codici impianto e macchinario correlati, e la soppressione del codice impianto comporta la soppressione automatica dei codici macchinario correlati. Per i macchinari e le loro parti ubicati fuori dall’Unione, l’obbligo di registrazione incombe all’importatore stabilito nell’UE, con consenso dell’entità responsabile del sito terzo.

Registri e servizio di consultazione

L’articolo 20 introduce un servizio online sicuro che consente a operatori economici e operatori di prime rivendite di consultare i registri relativi ai propri codici e di richiedere nuovamente il codice identificativo operatore economico. Gli articoli 15, 17 e 19 precisano che i registri devono essere istituiti, mantenuti e aggiornati dagli emittenti per tutta la durata di funzionamento del sistema.

Formato degli IU e supporti dati

L’articolo 21 chiarisce la responsabilità di codifica: se gli IU unitari sono consegnati elettronicamente, codificano fabbricanti e importatori; se sono consegnati fisicamente, codificano gli emittenti di identificativi. Sono inoltre consentite le diciture "TTT" o "EU TTT" per distinguere i supporti dati sulla confezione unitaria e "EU TTT" per quelli sull’imballaggio aggregato.

Convalida automatica e gestione dei messaggi errati

L’articolo 25, paragrafo 1, lettera g), impone al sistema di repertori la convalida automatica dei messaggi in ingresso e il respingimento di quelli inesatti o incompleti, in particolare se riguardano IU non registrati o duplicati. I messaggi respinti vengono archiviati e quelli trasmessi dagli emittenti e dai repertori primari al router e al repertorio secondario sono nuovamente convalidati dal destinatario.

Interfacce, funzionalità analitiche e performance del repertorio secondario

L’articolo 27 è ampiamente riscritto: il repertorio secondario deve offrire interfacce grafiche e non grafiche, comprese API e applicazioni mobili per ispezioni, con accesso ai dati tramite funzioni di ricerca avanzate, SQL o sintassi equivalente. Le autorità devono poter eseguire ricerche per IU, generare elenchi e statistiche, identificare i prodotti segnalati come richiamati, ritirati, rubati, mancanti o destinati alla distruzione, configurare avvisi automatici, usare software analitico di propria scelta, contrassegnare punti dati e caricare dati esterni. Le interfacce devono essere disponibili in tutte le lingue ufficiali dell’Unione. Sono fissati tempi massimi di risposta: 10 secondi per dati di meno di due anni e 15 secondi per dati di due o più anni, nel 99% dei casi; 60 secondi per l’accessibilità dei singoli dati nel 99% delle attività; 24 ore per gli insiemi analitici prestrutturati. Il fornitore del repertorio secondario deve inoltre organizzare almeno una giornata di formazione tecnica annua e fornire un’app di ispezione mobile.

Specifiche tecniche, dizionario comune e rielaborazione dati

L’articolo 28 impone al fornitore del repertorio secondario di comunicare specifiche tecniche e regole di convalida basate su standard aperti non proprietari, nonché un dizionario di dati comune. Gli aggiornamenti devono essere consultati con i fornitori dei repertori primari e gli emittenti di identificativi e comunicati con almeno due mesi di anticipo. È inoltre prevista la possibilità di rielaborare dati in caso di incidenti o guasti informatici pregressi, su richiesta del fornitore del repertorio primario, con limiti stringenti e senza pregiudizio per gli operatori non coinvolti. Lo stesso articolo introduce un helpdesk con orari, lingue e tempi di risposta minimi, oltre a un ambiente di prova e un ambiente di test di accettazione utente.

Termini e condizioni d’uso del repertorio secondario e del router

L’articolo 29, paragrafi 5 e 6, consente ai fabbricanti e importatori di verificare, tramite il gestore del router, se i messaggi relativi alla spedizione finale di prodotti sono stati trasmessi correttamente. Il fornitore del repertorio secondario deve inoltre stabilire e comunicare termini e condizioni, inclusa una politica di utilizzo corretto, garantendo il diritto degli operatori a usare repertorio secondario e router in linea con le esigenze operative e prevenendo usi negligenti ripetuti.

Regime dei costi

L’articolo 30 stabilisce che tutti i costi ordinari del sistema di repertori, inclusi istituzione, gestione e manutenzione, sono a carico di fabbricanti e importatori e devono essere equi, ragionevoli e proporzionati ai servizi prestati e al numero di IU richiesti. I costi ordinari del repertorio secondario e del router sono ribaltati ai fabbricanti e importatori tramite i fornitori dei repertori primari. I costi straordinari di rielaborazione sono addebitabili al fornitore del repertorio primario richiedente, salvo che il fornitore del repertorio secondario sia responsabile della causa che li ha generati.

Segnalazioni operative e logistiche, furti, distruzioni e riattivazioni

L’articolo 32 disciplina le informazioni da trasmettere per le operazioni e le transazioni, includendo messaggi specifici per laboratori, centri di smaltimento rifiuti, autorità nazionali, organizzazioni governative internazionali, ambasciate e basi militari. In caso di distruzione o furto dopo l’apposizione dell’IU, gli operatori devono trasmettere tempestivamente la richiesta di disattivazione; se i prodotti rubati sono recuperati, è possibile la richiesta di riattivazione. Le conferme positive del repertorio primario o del router attestano la corretta trasmissione e includono i dati di riscontro, compreso il codice di richiamo del messaggio.

Responsabilità del soggetto in possesso dei prodotti e del venditore

L’articolo 32, paragrafo 8, stabilisce che il soggetto in possesso dei prodotti del tabacco è responsabile della registrazione e trasmissione delle informazioni sugli eventi relativi ai prodotti, utilizzando il proprio codice identificativo; i fornitori di servizi informatici possono trasmettere tali informazioni per suo conto. L’articolo 33, paragrafo 3, attribuisce analoga responsabilità al venditore per le informazioni sulle transazioni di vendita.

Termine di tre ore per la segnalazione

L’articolo 34, paragrafo 1, prevede che le informazioni sugli eventi e sulle vendite siano trasmesse entro tre ore dal verificarsi dell’evento, nell’ordine in cui si sono verificati. Tale obbligo si applica dal 20 maggio 2028; fino ad allora è consentita la trasmissione entro 24 ore.

Qualità dei dati

È inserito l’articolo 36 bis: gli Stati membri possono redigere relazioni sulla qualità inadeguata dei dati e indirizzarle agli operatori economici, includendo esempi di segnalazioni errate. Inoltre, gli Stati membri devono imporre agli emittenti di identificativi controlli sugli indirizzi e su altri dati verificabili elettronicamente forniti dagli operatori economici e dagli operatori di prime rivendite.

Modifiche agli allegati e nuova struttura dell’IU unitario

Sono modificati gli allegati I e II e viene aggiunto l’allegato III. L’allegato I chiarisce, tra l’altro, le modalità di notifica congiunta quando più persone giuridiche costituiscono lo stesso fabbricante o importatore, la firma congiunta di alcuni contratti con fabbricanti extra-UE, l’approvazione tacita delle modifiche degli elementi principali dei contratti di archiviazione dei dati e i termini di sostituzione del fornitore del repertorio secondario. L’allegato II aggiorna i messaggi, i campi dati, i codici paese, i formati di data/ora, le richieste di registrazione e le procedure di richiamo dei messaggi. L’allegato III definisce la struttura dell’identificativo univoco a livello unitario, distinguendo simbologia, prefissi, numero di serie, codice prodotto e marcatura temporale, con indicazione delle norme ISO applicabili.