Ai fini del presente regolamento si applicano le definizioni seguenti:

1) «ambiente di scambio eFTI»: l'insieme dei componenti delle tecnologie dell'informazione e della comunicazione (TIC) utilizzati per lo scambio di dati conformemente al regolamento (UE) 2020/1056 e agli atti di esecuzione e delegati adottati a norma di tale regolamento;

2) «componente TIC»: un'unità materiale (hardware) o immateriale (software) o un insieme di tali unità utilizzate per svolgere funzionalità specifiche atte a consentire la comunicazione elettronica di dati;

3) «agente dell'autorità competente»: una persona fisica autorizzata ad accedere alle prescrizioni relative alle informazioni regolamentari di cui all'articolo 2, paragrafo 1, del regolamento (UE) 2020/1056 e a trattarle per conto di un'autorità competente in uno Stato membro;

4) «dati eFTI»: i dati corrispondenti alle informazioni regolamentari, quando resi disponibili dagli operatori economici su una piattaforma eFTI conformemente al regolamento (UE) 2020/1056;

5) «richiesta di accesso a dati eFTI»: una richiesta presentata a nome di un'autorità competente al fine di ricevere i dati eFTI messi a disposizione dagli operatori economici su una piattaforma eFTI;

6) «comunicazione di follow-up»: la comunicazione tra le autorità competenti e gli operatori economici interessati in merito alle informazioni rese disponibili dagli operatori economici su una piattaforma eFTI, a seguito di un controllo, da parte di un agente dell'autorità competente, della conformità di tali informazioni fornite in risposta a una richiesta di accesso a dati eFTI. Tale comunicazione di follow-up può consistere in una richiesta di dati eFTI mancanti o in informazioni relative alle azioni di follow-up intraprese dall'autorità competente in conformità alle disposizioni nazionali applicabili;

7) «diritti di accesso»: le autorizzazioni concesse a un agente dell'autorità competente affinché svolga operazioni in relazione a uno o più sottoinsiemi di dati eFTI;

8) «diritti di trattamento»: le operazioni o gli insiemi di operazioni che un agente dell'autorità competente è autorizzato a svolgere in relazione a uno specifico sottoinsieme di dati eFTI ricevuto in risposta a una richiesta di accesso a dati eFTI;

9) «mezzi di identificazione elettronica»: un'unità materiale o immateriale contenente dati di identificazione personale e utilizzata per l'autenticazione per un servizio online;

10) «riferimenti di identificazione»: un numero di identificazione personale o un riferimento codificato che consente l'identificazione univoca di un agente dell'autorità competente;

11) «punto di accesso per le autorità» (authority access point, «AAP»): un componente TIC o un insieme di componenti TIC che svolgono le funzionalità di cui all'articolo 4;

12) «gate eFTI»: un componente TIC o un insieme di componenti TIC che svolgono le funzionalità di cui all'articolo 6;

13) «gate richiedente»: un gate eFTI che elabora una richiesta di accesso a dati eFTI presentata tramite un AAP connesso a tale gate eFTI o integrato in esso;

14) «gate ricevente»: un gate eFTI che elabora una richiesta di accesso a dati eFTI ricevuta da un gate richiedente;

15) «eDelivery»: una serie di specifiche tecniche e di norme per lo scambio di messaggi elettronici sviluppate dalla Commissione nell'ambito del programma del meccanismo per collegare l'Europa (1) e proseguite nel contesto del programma Europa digitale (2);

16) «punto di accesso eDelivery»: un componente di comunicazione che fa parte del servizio elettronico di recapito eDelivery basato su specifiche tecniche e norme;

17) «individuazione statica»: un meccanismo che consente a un punto di accesso eDelivery di ottenere i dettagli di connessione di un altro punto di accesso eDelivery senza ricorrere a sistemi di terzi;

18) «individuazione dinamica»: un meccanismo che consente a un punto di accesso eDelivery di ottenere i dettagli di connessione di un altro punto di accesso eDelivery consultandoli in un sistema di terzi;

19) «chiavi di sicurezza»: coppie di chiavi crittografiche pubbliche e private, generate da algoritmi crittografici sotto forma di numeri molto lunghi che hanno una relazione univoca tra loro;

20) «certificato di sicurezza»: un documento digitale rilasciato da un'autorità di certificazione che viene utilizzato per stabilire un canale di comunicazione elettronica sicuro tra due parti; include la chiave pubblica di sicurezza e le informazioni sull'oggetto del certificato;

21) «autorità di certificazione»: un soggetto che gestisce il ciclo di vita dei certificati digitali, che può includere processi di registrazione e processi di rilascio, consegna, attivazione, sospensione, revoca, rinnovo o riattivazione dei certificati di sicurezza;

22) «applicazione utente»: un componente TIC che svolge le funzionalità di cui all'articolo 7;

23) «documenti tecnici di orientamento»: una serie di documenti tecnici dettagliati e non vincolanti, preparati dalla Commissione in collaborazione con gli Stati membri nel quadro del gruppo di lavoro di cui all'articolo 13.

1. Gli Stati membri provvedono affinché le loro autorità competenti abbiano accesso a sistemi TIC che siano in grado di elaborare gli unici collegamenti elettronici di identificazione (unique electronic identifying link, UIL) comunicati dagli operatori economici ai sensi dell'articolo 4, paragrafo 3, del regolamento (UE) 2020/1056 e che consentano agli agenti delle loro autorità competenti di accedere ai dati eFTI e di trattarli nel contesto di una delle procedure seguenti:

a) mediante trattamento diretto dell'UIL, se comunicato dall'operatore economico in un formato leggibile da dispositivo automatico, visualizzandolo a schermo su un dispositivo elettronico o stampato su un supporto fisico quale la carta oppure, se l'autorità competente sceglie di consentire tale comunicazione, anche inviandolo tramite posta elettronica o un'altra applicazione di messaggistica elettronica;

b) recuperando innanzitutto l'UIL, come comunicato dagli operatori economici attraverso la pubblicazione su un apposito registro, per mezzo di un identificativo unico associato a un'operazione di trasporto.

2. Gli Stati membri provvedono affinché i sistemi TIC di cui al paragrafo 1 forniscano quanto meno le funzionalità seguenti:

a) identificazione debitamente autenticata e debita autorizzazione degli agenti delle autorità competenti, ogni volta che un agente presenta una richiesta di accesso a dati eFTI;

b) facilitazione delle richieste di accesso a dati eFTI presentate dagli agenti delle autorità competenti, compreso il recupero delle informazioni richieste dalla piattaforma o dalle piattaforme eFTI appropriate, mediante connessioni sicure a tali piattaforme.

3. Al fine di attuare le funzionalità che figurano al paragrafo 2, tali sistemi TIC comprendono quanto meno i componenti seguenti:

a) punti di accesso per le autorità (AAP);

b) un registro delle autorizzazioni;

c) gate eFTI;

d) un meccanismo di ricerca;

e) un'applicazione utente.

4. Gli Stati membri provvedono affinché i componenti che figurano al paragrafo 3 siano conformi alle prescrizioni di cui al capo II. Gli Stati membri sono responsabili della creazione, dell'allocazione, dello sviluppo, della disponibilità, del monitoraggio, dell'aggiornamento e della manutenzione di tali componenti, così come della sicurezza delle informazioni trattate nell'ambito di tali componenti. Qualora creino o sviluppino congiuntamente uno o più di tali componenti, due o più Stati membri sono congiuntamente responsabili della creazione, dell'allocazione, dello sviluppo, della disponibilità, del monitoraggio, dell'aggiornamento, della manutenzione e della sicurezza di detti componenti.

5. Resta in capo agli Stati membri la responsabilità di garantire che l'accesso ai dati eFTI e il relativo trattamento da parte delle autorità competenti avvenga esclusivamente per controllare la conformità alle disposizioni giuridiche dell'UE e nazionali applicabili, e conformemente alle disposizioni dell'UE e nazionali applicabili che stabiliscono le condizioni per l'esecuzione di tali controlli di conformità, nonché alle norme sul rispetto della protezione dei dati personali e della riservatezza dei dati commerciali.

1. Gli agenti dell'autorità competente presentano tutte le richieste di accesso a dati eFTI attraverso il componente AAP descritto all'articolo 4, per mezzo dell'applicazione utente di cui all'articolo 7.

2. Una richiesta di accesso a dati eFTI comprende le informazioni seguenti:

a) l'UIL dei dati eFTI a cui si richiede l'accesso, o uno o più identificativi che consentano di recuperare tale UIL dal registro degli identificativi di cui all'articolo 11. Tali informazioni sono fornite dall'agente dell'autorità competente responsabile della richiesta;

b) i riferimenti ai diritti di accesso dell'agente dell'autorità competente responsabile della presentazione della richiesta, come registrati nel registro delle autorizzazioni di cui all'articolo 5. Tali informazioni sono aggiunte automaticamente dall'applicazione utente;

c) il numero di identificazione unico della richiesta, rilasciato dall'AAP. Tale informazione è aggiunta automaticamente dall'applicazione utente.

3. Le risposte a una richiesta di accesso a dati eFTI possono assumere una delle forme seguenti:

a) dati eFTI, trasmessi da una piattaforma eFTI sulla base delle informazioni contenute in una richiesta, e metadati o identificativi di scambio di messaggi associati, necessari per consentire ai gate eFTI riceventi o ai punti di accesso per le autorità di mappare i dati eFTI in relazione alla rispettiva richiesta;

b) messaggi di errore, contenenti specifiche testuali brevi o codificate del tipo di errore quando un gate eFTI o una piattaforma eFTI non è in grado di fornire i dati eFTI richiesti per motivi tecnici o di processo aziendale;

c) un messaggio indicante che non sono disponibili dati, che deve essere emesso da un gate eFTI ricevente quando elabora una richiesta contenente identificativi e il meccanismo di ricerca del gate non rileva alcun UIL attivo collegato a tali identificativi nel suo registro degli identificativi;

d) un messaggio di «nessuna risposta», trasmesso da un gate eFTI o da una piattaforma eFTI quando tale gate eFTI o piattaforma eFTI conferma la ricezione della richiesta ma non invia un messaggio contenente i dati eFTI richiesti entro 60 secondi dalla conferma della ricezione.

4. Se l'agente dell'autorità competente stabilisce che le informazioni messe a disposizione da un operatore economico su una piattaforma eFTI, e recuperate in risposta a una richiesta di accesso a dati eFTI, sono incomplete o non rispettano in altro modo le prescrizioni relative alle informazioni regolamentari in base alle quali è stata presentata la richiesta, l'agente può comunicare tale conclusione all'operatore economico presentando una specifica comunicazione di follow-up per tali informazioni. Tale comunicazione di follow-up è conforme alle prescrizioni giuridiche nazionali applicabili alle azioni conseguenti ai controlli di conformità normativa.

5. Quando viene presentata una specifica comunicazione di follow-up di cui al paragrafo 4, l'autorità competente la trasmette anche attraverso il componente AAP, per mezzo dell'applicazione utente. Essa contiene:

a) le informazioni che l'autorità competente deve comunicare all'operatore economico, in formato testo libero o come documento allegato;

b) l'UIL dei dati eFTI e il numero di identificazione unico della richiesta di accesso a tali dati per la quale viene presentata la comunicazione di follow-up.

1. I componenti AAP consentono l'accesso da parte degli agenti delle autorità competenti all'ambiente di scambio eFTI e costituiscono l'unico punto di accesso di un agente a tale ambiente.

2. Un AAP svolge le funzionalità seguenti:

a) autenticazione dell'identità degli agenti dell'autorità competente o garanzia dell'autenticazione dell'identità degli agenti dell'autorità competente;

b) autorizzazione della richiesta di accesso a dati eFTI degli agenti dell'autorità competente, sulla base dei rispettivi diritti di accesso memorizzati nel registro delle autorizzazioni, o respingimento della richiesta se l'agente dell'autorità competente non dispone di diritti di accesso attivi registrati;

c) registrazione delle richieste di accesso a dati eFTI autorizzate rilasciando un numero di identificazione unico per ciascuna richiesta e registrazione di almeno le informazioni seguenti per ciascuna richiesta:

i) i riferimenti di identificazione dell'agente responsabile della presentazione della richiesta;

ii) l'UIL dei dati eFTI a cui si richiede l'accesso, o l'identificativo o gli identificativi forniti dall'agente al momento della presentazione della richiesta;

iii) i riferimenti ai diritti di accesso dell'agente dell'autorità competente responsabile della presentazione della richiesta, come registrati nel registro delle autorizzazioni;

iv) la data e l'ora di presentazione della richiesta;

d) trasmissione delle richieste di accesso a dati eFTI autorizzate al gate eFTI per l'elaborazione, fornendo le informazioni seguenti:

i) il numero di identificazione unico della richiesta;

ii) l'UIL dei dati eFTI a cui si richiede l'accesso, o l'identificativo o gli identificativi forniti dall'agente al momento della presentazione della richiesta;

iii) i riferimenti ai diritti di trattamento dell'agente dell'autorità competente responsabile della presentazione della richiesta, come registrati nel registro delle autorizzazioni;

e) ricezione delle risposte alle richieste trasmesse dal gate eFTI e loro messa a disposizione dell'agente dell'autorità competente responsabile della richiesta attraverso l'applicazione utente;

f) mantenimento di una traccia di controllo delle risposte ricevute per ciascuna richiesta, registrando almeno le informazioni seguenti:

i) il numero di identificazione unico della richiesta per la quale è stata ricevuta la risposta;

ii) la data e l'ora in cui la risposta è stata ricevuta dall'AAP;

iii) la data e l'ora in cui la risposta è stata inoltrata dall'AAP all'agente responsabile della rispettiva richiesta;

g) conservazione di un archivio delle richieste di accesso a dati eFTI e del registro delle risposte ricevute per un periodo di due anni o, qualora le disposizioni nazionali applicabili in materia di disponibilità di prove per l'applicazione delle disposizioni per cui è richiesto l'accesso a dati eFTI prevedano un periodo di tempo più lungo, per tale periodo di tempo;

h) quando viene presentata una comunicazione di follow-up ai sensi dell'articolo 3, paragrafo 4, registrazione della comunicazione di follow-up rilasciando un numero di identificazione unico per la comunicazione di follow-up e registrazione di almeno le informazioni seguenti per tale comunicazione di follow-up:

i) i riferimenti di identificazione dell'agente responsabile della presentazione della comunicazione di follow-up;

ii) l'UIL dei dati eFTI e il numero di identificazione unico della richiesta di accesso a tali dati per la quale è stata presentata la comunicazione di follow-up;

iii) la data e l'ora in cui è stata presentata la comunicazione di follow-up;

iv) il contenuto della comunicazione di follow-up;

i) trasmissione delle comunicazioni di follow-up al gate eFTI per l'elaborazione, fornendo le informazioni seguenti:

i) l'UIL dei dati eFTI e il numero di identificazione unico della richiesta di accesso a tali dati per la quale è stata presentata la comunicazione di follow-up;

ii) il contenuto della comunicazione di follow-up.

3. Per fornire le funzionalità di cui al paragrafo 2, l'AAP:

a) utilizza mezzi di identificazione elettronica adeguati che consentano l'identificazione e l'autenticazione affidabili degli agenti delle autorità competenti o che consentano di verificare che l'identificazione e l'autenticazione di tali agenti sia garantita da un altro componente TIC appropriato;

b) utilizza un registro delle autorizzazioni;

c) stabilisce e mantiene una connessione sicura a un gate eFTI;

d) consente una connessione sicura all'applicazione utente.

4. Gli Stati membri possono creare AAP al di fuori del gate eFTI, nel contesto di sistemi TIC esistenti delle rispettive autorità competenti, oppure integrati nel rispettivo gate eFTI.

Gli Stati membri provvedono affinché i diritti degli agenti delle loro autorità competenti di accedere a dati eFTI e di trattarli siano registrati e aggiornati in un registro delle autorizzazioni. Il registro delle autorizzazioni comprende, per ciascun agente dell'autorità competente, almeno gli elementi seguenti:

a) i riferimenti di identificazione unici dell'agente;

b) i diritti di accesso del rispettivo agente, espressi come elenco dei riferimenti degli atti giuridici dell'Unione e nazionali che prevedono la comunicazione di informazioni regolamentari in relazione ai quali il rispettivo agente ha competenze e, più specificamente, come elenco dei rispettivi identificativi dei sottoinsiemi di dati eFTI corrispondenti a tali disposizioni, come stabilito nell'allegato, sezioni 3 e 4, del regolamento delegato (UE) 2024/2024 (1);

c) i diritti di trattamento del rispettivo agente, espressi come riferimenti codificati alle operazioni di trattamento che l'agente ha il diritto di svolgere in relazione a ciascuno dei rispettivi sottoinsiemi di dati eFTI, in linea con la legislazione dell'Unione o nazionale applicabile che determina le competenze di tale agente;

d) un registro delle modifiche dei diritti di accesso e di trattamento di tale agente.

1. I gate eFTI assicurano, direttamente o tramite connessione ad altri gate eFTI, che:

a) le richieste di accesso a dati eFTI autorizzate siano trasmesse alla piattaforma eFTI e contengano le informazioni specifiche richieste;

b) per ciascuna richiesta, la risposta ricevuta dalla rispettiva piattaforma eFTI sia trasmessa all'applicazione utente dell'agente dell'autorità competente responsabile di tale richiesta, direttamente o tramite un AAP, a seconda dei casi; e

c) se presentata, la comunicazione di follow-up a tale richiesta sia trasmessa alla piattaforma eFTI che contiene i dati eFTI per i quali è stata formulata la richiesta e fornita la risposta.

2. Un gate eFTI fornisce le funzionalità seguenti:

a) convalida della richiesta di accesso a dati eFTI e, se presentata, della comunicazione di follow-up, in uno dei seguenti modi:

i) quando svolge la funzione di «gate richiedente», laddove l'AAP sia costituito come componente distinto al di fuori del gate eFTI, verificando la chiave di sicurezza dell'AAP attraverso cui è stata presentata la richiesta o la comunicazione di follow-up;

ii) quando svolge la funzione di «gate ricevente», verificando la chiave di sicurezza del gate eFTI da cui ha ricevuto la richiesta o la comunicazione di follow-up;

iii) quando la convalida della chiave di sicurezza del rispettivo gate eFTI non riesce, inviando un messaggio di errore al «gate richiedente», all'AAP o all'agente dell'autorità competente responsabile della richiesta o della comunicazione di follow-up, a seconda dei casi;

b) elaborazione della richiesta di accesso a dati eFTI e, se presentata, della comunicazione di follow-up, mediante il meccanismo di ricerca conformemente all'articolo 8 e, su tale base, inoltro della richiesta o della comunicazione di follow-up, a seconda dei casi:

i) alla piattaforma eFTI appropriata o al/ai gate eFTI, quando svolge la funzione di «gate richiedente»;

ii) alla piattaforma eFTI appropriata, quando svolge la funzione di «gate ricevente»;

c) mantenimento di una traccia di controllo di tutte le richieste di accesso a dati eFTI o delle comunicazioni di follow-up che ha elaborato, registrando almeno le informazioni seguenti:

i) il numero di identificazione unico della richiesta di accesso a dati eFTI o della comunicazione di follow-up;

ii) l'identificativo dell'AAP o del «gate eFTI richiedente» da cui ha ricevuto tale richiesta o comunicazione di follow-up;

iii) la data e l'ora di ricezione di tale richiesta;

d) convalida della risposta ricevuta a una richiesta elaborata, come segue:

i) quando riceve la risposta direttamente dalla piattaforma eFTI, controllando la chiave di sicurezza e lo stato di certificazione della piattaforma eFTI, sulla base del registro di cui al paragrafo 3, lettera e);

ii) quando riceve la risposta da un «gate eFTI ricevente», controllando la chiave di sicurezza di tale gate eFTI sulla base del registro di cui al paragrafo 3, lettera f);

iii) quando la convalida della chiave di sicurezza del rispettivo gate eFTI o della rispettiva piattaforma eFTI non riesce, inviando un messaggio di errore corrispondente al «gate richiedente», all'AAP o all'applicazione utente dell'agente dell'autorità competente responsabile della richiesta, a seconda dei casi;

e) inoltro della risposta ricevuta a una richiesta elaborata attraverso lo stesso percorso della richiesta inoltrata, in sequenza inversa, a seconda dei casi:

i) al «gate eFTI richiedente»; o ii) all'applicazione utente dell'agente dell'autorità competente responsabile della richiesta in questione, direttamente o attraverso l'AAP;

f) quando riceve una conferma di ricezione della richiesta ma non riceve nessun'altra risposta entro 60 secondi da tale conferma, trasmissione di un messaggio di «nessuna risposta» al «gate richiedente», all'AAP o all'applicazione utente dell'agente dell'autorità competente responsabile della richiesta, a seconda dei casi;

g) mantenimento di una traccia di controllo di tutte le risposte alle richieste di accesso inoltrate, registrando almeno le informazioni seguenti:

i) l'UIL dell'insieme di dati eFTI ricevuto in risposta alla richiesta in questione;

ii) il numero di identificazione unico della piattaforma eFTI o del «gate eFTI ricevente» da cui ha ricevuto la risposta;

iii) la data e l'ora di ricezione di tale risposta;

iv) se non è stata ricevuta alcuna risposta, un'indicazione in tal senso;

h) archiviazione e mantenimento a disposizione a fini di verifica dei registri di cui alle lettere c) e g) per un periodo di due anni o, se le disposizioni nazionali in materia di disponibilità di prove per l'applicazione delle disposizioni per cui è richiesto l'accesso a dati eFTI prevedono un periodo di tempo più lungo, per tale periodo di tempo.

3. Al fine di consentire le funzionalità di cui al paragrafo 2, un gate eFTI:

a) utilizza un meccanismo di ricerca, conformemente all'articolo 8;

b) stabilisce e mantiene una connessione sicura agli AAP che facilitano l'accesso all'ambiente di scambio eFTI degli agenti dell'autorità competente dello Stato membro che ha istituito il rispettivo gate eFTI;

c) nel caso in cui gli AAP siano costituiti come componenti integrati nel gate eFTI, stabilisce e mantiene una connessione sicura all'applicazione o alle applicazioni utente, a seconda dei casi, degli agenti dell'autorità competente dello Stato membro che ha istituito il rispettivo gate eFTI;

d) nel caso in cui gli AAP siano costituiti come componenti distinti rispetto al gate eFTI, stabilisce e mantiene un registro aggiornato contenente i numeri di identificazione unici e i certificati di sicurezza di tali AAP;

e) stabilisce e mantiene una connessione sicura a tutti gli altri gate eFTI, nonché un registro aggiornato contenente i numeri di identificazione unici e i certificati di sicurezza di tali gate eFTI;

f) stabilisce e mantiene una connessione sicura a tutte le piattaforme eFTI che hanno ricevuto la certificazione nello Stato membro o negli Stati membri che hanno istituito il rispettivo gate eFTI, nonché un registro aggiornato contenente i numeri di identificazione unici, le chiavi di sicurezza e lo stato di certificazione di tali piattaforme eFTI;

g) è in grado di utilizzare servizi o artefatti comunemente definiti, quali la configurazione, i codici di errore, le tassonomie o gli elenchi di codici nell'ambiente di scambio eFTI, laddove tali servizi o artefatti siano concordati nel contesto della rete di sostegno operativo di cui all'articolo 13.

4. Se in uno Stato membro non è accreditato alcun organismo di valutazione della conformità atto a certificare le piattaforme eFTI ai sensi dell'articolo 11 del regolamento (UE) 2020/1056, tale Stato membro provvede affinché il proprio gate eFTI stabilisca e mantenga la connessione sicura e il registro aggiornato di cui al paragrafo 3, lettera f), per le piattaforme eFTI che hanno ricevuto la certificazione da organismi di valutazione della conformità accreditati in altri Stati membri. Tale Stato membro procede in tal senso su richiesta dell'operatore economico o del prestatore di servizi eFTI che gestisce tale piattaforma e dopo aver chiesto e ricevuto dallo Stato membro in cui la piattaforma eFTI ha ricevuto la certificazione una conferma del fatto che non gli sono pervenute altre richieste di conferma per la stessa piattaforma eFTI da un altro Stato membro. Ciò solleva il gate eFTI dello Stato membro in cui la piattaforma eFTI ha ricevuto la certificazione dall'obbligo di stabilire e mantenere una connessione sicura a tale piattaforma.

1. L'applicazione utente consente a un agente dell'autorità competente di interagire con l'AAP.

2. Un'applicazione utente fornisce quanto meno le funzionalità seguenti:

a) generazione di richieste di accesso a dati eFTI, sulla base delle informazioni fornite da un agente dell'autorità competente, una volta che l'agente responsabile è stato debitamente identificato, autenticato e autorizzato dall'AAP;

b) ricezione e visualizzazione, a fini di visione da parte dell'agente dell'autorità competente responsabile della richiesta, dei corrispondenti dati eFTI forniti dalla o dalle rispettive piattaforme eFTI in risposta a tale richiesta o dei messaggi di «nessuna risposta» o di errore trasmessi dall'AAP o dal «gate eFTI ricevente»;

c) agevolazione di altri trattamenti dei dati eFTI ricevuti da parte dell'agente dell'autorità competente responsabile della richiesta, in linea con i diritti di trattamento di tale agente;

d) laddove consentito dalle disposizioni nazionali applicabili, generazione di comunicazioni di follow-up, sulla base delle informazioni fornite da un agente dell'autorità competente.

3. Al fine di consentire le funzionalità di cui al paragrafo 2, un'applicazione utente provvede come minimo a:

a) fornire un'interfaccia grafica utente agli agenti delle autorità competenti;

b) stabilire e mantenere una connessione sicura a un AAP o a un gate eFTI, a seconda dei casi;

c) per il trattamento dei dati, utilizzare come riferimento i sottoinsiemi di dati corrispondenti alle disposizioni degli atti giuridici dell'Unione e nazionali, come stabilito dal regolamento delegato (UE) 2024/2024, in relazione ai quali gli agenti delle autorità competenti hanno competenze.

1. Il meccanismo di ricerca è un componente integrato in un gate eFTI che, come funzionalità principale, elabora le informazioni incluse nella richiesta o nella comunicazione di follow-up, come segue:

a) dall'UIL dei dati eFTI, recupera l'identificativo della piattaforma eFTI che conserva i dati eFTI per i quali è stata effettuata la richiesta di accesso oppure la comunicazione di follow-up e, rispettivamente, l'identificativo del gate eFTI a cui tale piattaforma è connessa;

b) se la richiesta di informazioni include uno o più degli identificativi di cui all'articolo 11, paragrafo 3, ricerca nel registro degli identificativi un valore corrispondente e

i) se viene individuata una corrispondenza, recupera l'UIL o l'insieme di UIL attivi connessi ai rispettivi identificativi, quindi elabora le informazioni contenute nei rispettivi UIL, conformemente alla lettera a);

ii) se non viene individuata alcuna corrispondenza, ne dà notifica al gate eFTI di conseguenza.

2. Al fine di consentire la funzionalità di cui al paragrafo 1, il meccanismo di ricerca:

a) gestisce un registro di identificativi, conformemente all'articolo 11;

b) utilizza un registro Service Metadata Publisher (SMP) e un servizio Service Metadata Locator (SML) in conformità alle specifiche eDelivery o un servizio di registro con capacità analoghe, al fine di consentire l'individuazione di piattaforme eFTI, sulla base delle informazioni contenute nella richiesta o nella comunicazione di follow-up.

1. Gli Stati membri provvedono affinché i gate eFTI da loro istituiti, così come gli AAP e le applicazioni utente delle loro autorità competenti, comunichino e siano in grado di ricevere comunicazioni in un formato di scambio di messaggi standardizzato. La comunicazione tra i gate eFTI e tra questi ultimi e le piattaforme eFTI avviene utilizzando il formato XML.

2. Tutte le comunicazioni tra i gate eFTI avvengono sotto forma di scambi di messaggi attraverso i punti di accesso eDelivery, conformemente alle specifiche di scambio di messaggi eDelivery, e utilizzando il meccanismo di individuazione statica di eDelivery.

3. Lo scambio di messaggi attraverso i punti di accesso eDelivery, conformemente alle specifiche di scambio di messaggi eDelivery, e utilizzando il meccanismo di individuazione dinamica di eDelivery, è abilitato anche per la comunicazione tra i gate eFTI e le piattaforme eFTI.

4. Qualora uno Stato membro abbia già predisposto specifiche equivalenti, definite a livello nazionale, per lo scambio di messaggi sicuri per i servizi pubblici digitali, esso può decidere di consentire che la comunicazione tra le piattaforme eFTI e il gate eFTI istituito da detto Stato membro possa avvenire anche sulla base di tali specifiche equivalenti per lo scambio di messaggi. In tal caso, gli Stati membri provvedono affinché tali specifiche, debitamente dettagliate e aggiornate, siano rese pubblicamente disponibili.

1. Gli Stati membri rilasciano certificati di sicurezza, mediante un'autorità di certificazione, ai punti di accesso eDelivery integrati nei gate eFTI da essi istituiti e ai punti di accesso eDelivery o, se del caso, al punto di accesso equivalente per lo scambio di messaggi di ciascuna piattaforma eFTI che ha ricevuto la certificazione da un organismo di valutazione della conformità accreditato nel rispettivo Stato membro.

2. Gli Stati membri provvedono affinché le chiavi di sicurezza private del punto di accesso eDelivery integrato nel o nei gate eFTI siano conservate in modo sicuro e che i certificati digitali corrispondenti siano trasmessi in modo sicuro tra i gate eFTI e tra un gate eFTI e le piattaforme eFTI connesse a tale gate.

3. Gli Stati membri garantiscono meccanismi sicuri per la ricezione, la registrazione, il recupero e la convalida delle chiavi pubbliche o dei certificati di sicurezza delle piattaforme eFTI connesse al loro gate eFTI. Se uno Stato membro istituisce un registro SMP in linea con le specifiche SMP di eDelivery, con adeguati meccanismi di sicurezza, può essere utilizzato un registro SMP a tal fine.

1. Il registro degli identificativi di cui all'articolo 8, paragrafo 2, lettera a), consente agli operatori economici di caricare, mediante una piattaforma eFTI, l'UIL di un insieme di dati eFTI unitamente agli identificativi che consentono di recuperare in modo univoco tale UIL, come elencato al paragrafo 3. Il registro degli identificativi consente il caricamento, l'attivazione, la disattivazione o la cancellazione dell'UIL di un insieme di dati eFTI e dei rispettivi identificativi.

2. La composizione dell'UIL consente di recuperare l'identificativo del gate eFTI, l'identificativo della piattaforma eFTI e l'identificativo univoco dell'insieme di dati eFTI corrispondente alle informazioni regolamentari rese disponibili dagli operatori economici sulla rispettiva piattaforma eFTI, fermo restando che:

a) l'identificativo del gate eFTI è costituito da un identificativo che consente di individuarlo in modo univoco nell'ambiente eFTI;

b) l'identificativo della piattaforma eFTI è costituito da un identificativo che consente di individuarla in modo univoco nell'ambiente eFTI;

c) l'identificazione univoca dell'insieme di dati eFTI è costituita da un numero univoco nel formato di un identificativo univoco universale (Universal Unique Identifier, UUID) assegnato automaticamente dalla piattaforma eFTI.

3. Gli identificativi che il registro deve consentire sono costituiti da quanto segue:

a) gli elementi di dati dell'insieme di dati eFTI corrispondenti alle informazioni regolamentari messe a disposizione dagli operatori economici, di cui all'allegato, sezione 2, del regolamento delegato (UE) 2024/2024, con i numeri di identificazione seguenti:

i) eFTI39;

ii) eFTI188;

iii) eFTI374;

iv) eFTI378;

v) eFTI448;

vi) eFTI581;

vii) eFTI578;

viii) eFTI618;

ix) eFTI620;

x) eFTI987;

xi) eFTI1000;

b) un elemento di dati che indica se sono trasportate o no merci pericolose, da identificare con le caratteristiche seguenti: identificativo dell'elemento di dati «eFTI1451»; nome «Indicatore di merci pericolose a bordo»; definizione «Indicazione se sono trasportate o no merci pericolose conformemente a ADR/ADN/RID. "Sì" significa che a bordo dell'unità di trasporto vi sono merci pericolose; "No" significa che le merci trasportate non figurano nell'elenco ADR/ADN/RID delle merci pericolose o che le merci pericolose sono esentate dagli obblighi di informazione di cui ai punti 3.5.6, 5.1.5.4.2, 5.4.1, 5.5.2.4.1 o 5.5.3.7 di ADR/ADN/RID.».

4. Il registro degli identificativi attiva l'UIL, al fine di renderlo disponibile per le interrogazioni, subito dopo il caricamento e lo disattiva quando viene caricato l'identificativo di cui al paragrafo 3, lettera a), punto ii), del presente articolo. Al fine di consentire i controlli in conformità alle disposizioni di cui al regolamento (CE) n. 1072/2009, per ciascun UIL per il quale l'identificativo di cui al paragrafo 3, lettera a), punto vi), del presente articolo presenta il valore «3», corrispondente a «trasporto su strada», il registro degli identificativi disattiva gli UIL soltanto dopo il periodo di tempo di cui all'articolo 8, paragrafo 2, del regolamento (CE) n. 1072/2009. Subito dopo la disattivazione, il registro cancella l'UIL e gli identificativi ad esso collegati.

1. Gli Stati membri istituiscono helpdesk a due livelli distinti:

a) un helpdesk di «livello 1» è disponibile per fornire sostegno tecnico agli agenti delle autorità competenti in caso di questioni operative;

b) un helpdesk di «livello 2» è disponibile per fornire sostegno:

i) agli helpdesk di «livello 1» che sostengono gli agenti addetti ai controlli;

ii) agli helpdesk di «livello 1» istituiti dai proprietari delle piattaforme eFTI al fine di fornire sostegno tecnico agli operatori economici.

2. La Commissione istituisce un helpdesk di «livello 3» che:

a) fornisce sostegno tecnico agli helpdesk di «livello 2» per risolvere questioni operative legate al funzionamento dell'ambiente di scambio eFTI nel suo complesso, comprese le norme, le procedure e le specifiche funzionali e tecniche di attuazione, nonché l'insieme di dati comuni eFTI e i sottoinsiemi di dati eFTI di cui agli atti di esecuzione e delegati adottati a norma del regolamento (UE) 2020/1056;

b) svolge un ruolo di facilitatore per le questioni operative che riguardano due o più Stati membri e per le quali è necessario un coordinamento a livello di Unione, comprese l'interoperabilità tecnica dei gate eFTI e la comunicazione tra i gate eFTI;

c) interagisce con i servizi della Commissione che forniscono software dedicato o specifiche dei prodotti utilizzati dall'ambiente di scambio eFTI, come eDelivery.

3. Gli helpdesk di «livello 1» e di «livello 2» si mettono anche in contatto tra loro per risolvere questioni di interesse comune ai rispettivi livelli.

4. La disponibilità degli helpdesk è sincronizzata in tutta l'Unione al fine di garantire un periodo minimo di disponibilità comune durante i giorni lavorativi tra le ore 10:00 e le ore 16:00 secondo l'ora dell'Europa centrale (CET/CEST), fatta eccezione per le festività nazionali. Durante i finesettimana e le festività nazionali è disponibile un servizio di emergenza in cui almeno un membro del personale soggetto a reperibilità sarà disponibile per questioni urgenti che compromettono gravemente il funzionamento dell'ambiente di scambio eFTI a livello nazionale o di Unione.

5. Tutti gli helpdesk utilizzano strumenti di assistenza dedicati che consentono di identificare in modo univoco e seguire ogni richiesta di assistenza tecnica, anche quando la risoluzione di una richiesta comporta una comunicazione tra gli helpdesk.

6. Gli helpdesk tengono un registro di tutte le richieste di assistenza e del loro storico e compilano regolarmente relazioni sulle loro attività.

7. Gli Stati membri comunicano tra loro e alla Commissione i dati di contatto dei rispettivi helpdesk di «livello 2».

8. La data di inizio della disponibilità degli helpdesk è la data di cui all'articolo 5, paragrafo 1, del regolamento (UE) 2020/1056. L'adeguatezza del periodo minimo di disponibilità comune degli helpdesk è valutata entro dodici mesi da tale data.

1. E' istituito un gruppo di lavoro specifico come sottogruppo del gruppo di esperti istituito ai sensi della decisione C(2018) 5921 della Commissione, avente il mandato di garantire che le operazioni eFTI si svolgano secondo il livello di qualità richiesto.

2. I membri del gruppo di lavoro nominati dagli Stati membri agiscono anche in qualità di «punti di contatto nazionali eFTI».

3. I membri del gruppo di lavoro collaborano e si riuniscono regolarmente al fine, tra l'altro, di:

a) fornire aggiornamenti sullo stato operativo dell'ambiente di scambio eFTI;

b) fornire assistenza ai servizi della Commissione nei loro sforzi volti a risolvere le questioni tecniche e operative segnalate dagli Stati membri o dall"helpdesk di «livello 3» che richiedono coordinamento e orientamenti operativi a livello di Unione;

c) fornire assistenza alla Commissione nella redazione di documenti tecnici di orientamento a sostegno dell'attuazione del presente regolamento.

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Il presente regolamento si applica a decorrere dalla data della sua entrata in vigore.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 5 luglio 2024

Per la Commissione

La presidente

URSULA VON DER LEYEN