4.11.2011   

IT

Gazzetta ufficiale dell'Unione europea

L 287/1

(1)

L'allegato del regolamento (CE) n. 683/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il proseguimento dell'attuazione dei programmi europei di navigazione satellitare (EGNOS e Galileo) (3), stabilisce che gli obiettivi specifici del programma Galileo consistono nel far sì che i segnali emessi dal sistema istituito da tale programma possano essere utilizzati specialmente per offrire un servizio pubblico regolamentato («PRS»), riservato unicamente agli utilizzatori autorizzati dai governi per applicazioni sensibili che richiedono un efficace controllo dell'accesso e un elevato livello di continuità di servizio.

(2)

Poiché le pertinenti disposizioni del regolamento (CE) n. 683/2008 si applicano altresì ai servizi, compreso il PRS, di cui all'allegato di detto regolamento, tenendo conto dell'interconnessione tra il sistema istituito dal programma Galileo e il PRS sotto il profilo giuridico, tecnico, operativo, finanziario e dal punto di vista della proprietà, ai fini della presente decisione è opportuno riprendere le disposizioni pertinenti in materia di applicazione delle norme di sicurezza.

(3)

Il Parlamento europeo e il Consiglio hanno ricordato a più riprese che il sistema istituito dal programma Galileo è un sistema civile sotto controllo civile, ovvero realizzato secondo norme civili e in base a esigenze civili e sotto il controllo delle istituzioni dell'Unione.

(4)

Il programma Galileo riveste un'importanza strategica per l'indipendenza dell'Unione a livello di servizi di navigazione, posizionamento e invio di segnali orari via satellite; il programma offre un contributo importante in vista dell'attuazione della strategia «Europa 2020» per una crescita intelligente, sostenibile e inclusiva.

(5)

Tra i diversi servizi offerti dai sistemi di navigazione satellitare europei, il PRS è contemporaneamente quello più protetto e quello più sensibile ed è quindi adatto ai servizi che richiedono una garanzia di solidità e di assoluta affidabilità. Deve garantire una continuità di servizio a beneficio degli utenti, anche nelle situazioni più gravi di crisi. Le conseguenze di un'infrazione alle regole di sicurezza durante l'utilizzo di questo servizio non si limitano all'utilizzatore interessato, ma potrebbero potenzialmente estendersi ad altri utilizzatori. L'impiego e la gestione del PRS fanno dunque appello alla responsabilità comune degli Stati membri ai fini della sicurezza dell'Unione e della loro stessa sicurezza. In questo contesto l'accesso al PRS deve essere rigorosamente limitato a determinate categorie di utilizzatori che saranno oggetto di un controllo permanente.

(6)

È pertanto necessario definire le regole di accesso al PRS e le sue regole di gestione, precisando in particolare i principi generali relativi a tale accesso, le funzioni dei diversi organismi di gestione e controllo, le condizioni legate alla fabbricazione e alla sicurezza dei ricevitori e il regime di controllo delle esportazioni.

(7)

Per quanto concerne i principi generali dell'accesso al PRS, l'oggetto stesso del servizio in questione e le sue caratteristiche impongono che il suo impiego sia rigorosamente limitato e che gli Stati membri, il Consiglio, la Commissione e il servizio europeo per l'azione esterna («SEAE») possano accedervi in modo discrezionale, illimitato e continuativo in tutto il mondo. Ogni Stato membro deve inoltre essere in grado di decidere autonomamente quali siano gli utilizzatori del PRS autorizzati e quali siano gli utilizzi che possano esserne fatti, compresi gli impieghi associati alla sicurezza, in conformità alle norme minime comuni.

(8)

Al fine di promuovere l'utilizzo della tecnologia europea su scala mondiale, dovrebbe essere possibile per determinati paesi terzi e organizzazioni internazionali diventare partecipanti al PRS mediante la conclusione di accordi separati. Per le applicazioni governative protette di navigazione satellitare, è opportuno prevedere le condizioni in cui paesi terzi e organizzazioni internazionali possono fare ricorso al PRS nell'ambito di accordi internazionali, fermo restando che il rispetto dei requisiti di sicurezza dovrebbe sempre essere obbligatorio. Nel contesto di tali accordi dovrebbe essere possibile autorizzare la fabbricazione di ricevitori PRS in presenza di condizioni e requisiti specifici, purché siano di livello almeno equivalente a quello delle condizioni e dei requisiti applicabili agli Stati membri. Gli accordi in questione non dovrebbero tuttavia contemplare aspetti particolarmente sensibili sotto il profilo della sicurezza come ad esempio la fabbricazione di moduli di sicurezza.

(9)

Gli accordi con i paesi terzi o le organizzazioni internazionali dovrebbero essere negoziati tenendo pienamente conto dell'importanza di garantire il rispetto della democrazia, dello Stato di diritto, dell'universalità e indivisibilità dei diritti umani e delle libertà fondamentali, nonché della libertà di pensiero, di coscienza e di religione così come di espressione e di informazione, della dignità umana, dei principi di uguaglianza e solidarietà e dei principi sanciti dalla Carta delle Nazioni Unite e dal diritto internazionale.

(10)

Le norme di sicurezza dell'Agenzia spaziale europea dovrebbero offrire un livello di protezione almeno equivalente a quello garantito dalle norme di sicurezza di cui all'allegato della decisione 2001/844/CE, CECA, Euratom della Commissione (4) e dalla decisione 2011/292/UE del Consiglio, del 31 marzo 2011, sulle norme di sicurezza per la protezione delle informazioni classificate UE (5).

(11)

L'Unione e gli Stati membri devono fare quanto in loro potere per garantire la protezione e la sicurezza del sistema istituito dal programma Galileo e delle tecnologie e attrezzature del PRS, al fine di impedire l'impiego dei segnali emessi per il PRS da parte di persone fisiche o giuridiche non autorizzate, e per evitare un utilizzo ostile del servizio nei confronti dell'Unione e degli Stati membri.

(12)

A questo proposito è opportuno che gli Stati membri definiscano un sistema di sanzioni applicabili in caso di inosservanza degli obblighi derivanti dalla presente decisione e che vigilino sull'applicazione di tali sanzioni, le quali devono essere effettive, proporzionate e dissuasive.

(13)

Per quanto riguarda gli organismi di gestione e controllo, la soluzione che prevede che i partecipanti al PRS nominino una «autorità responsabile per il PRS» per la gestione e il controllo degli utilizzatori, risulterebbe quella più adeguata a garantire una gestione efficace dell'impiego del PRS, in quanto facilita le relazioni tra i diversi attori incaricati della sicurezza e assicura il controllo permanente degli utilizzatori, in particolare degli utilizzatori nazionali, nel rispetto delle norme minime comuni. Tuttavia, dovrebbe esserci una certa flessibilità al fine di consentire agli Stati membri un'efficiente organizzazione delle competenze.

(14)

In sede di attuazione della presente decisione è opportuno che il trattamento dei dati personali avvenga sempre nel rispetto delle norme dell'Unione europea, in particolare di quelle sancite dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (6), e dalla direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (7).

(15)

Inoltre, una delle missioni del centro della sicurezza Galileo («centro di monitoraggio della sicurezza Galileo» o «GSMC») di cui all'articolo 16, lettera a), punto ii), del regolamento (CE) n. 683/2008 dovrebbe essere di garantire un'interfaccia operativa tra i diversi attori responsabili della sicurezza del PRS.

(16)

Il Consiglio e l'alto rappresentante dell’Unione europea per gli affari esteri e la politica di sicurezza dovrebbero svolgere un ruolo nella gestione del PRS tramite l'attuazione dell'azione comune 2004/552/PESC del Consiglio, del 12 luglio 2004, sugli aspetti del funzionamento del sistema europeo di radionavigazione via satellite che hanno incidenza sulla sicurezza dell'Unione europea (8). Il Consiglio dovrebbe approvare accordi internazionali che autorizzano un paese terzo o un'organizzazione internazionale a fare ricorso al PRS.

(17)

Per quanto concerne la fabbricazione e la sicurezza dei ricevitori, le esigenze di sicurezza fanno sì che questo compito debba essere affidato solo agli Stati membri che hanno nominato un'autorità responsabile per il PRS o a imprese situate nel territorio di uno Stato membro che ha nominato un'autorità responsabile per il PRS. Inoltre, il fabbricante di ricevitori deve essere stato autorizzato dal consiglio di accreditamento di sicurezza per i sistemi GNSS istituito dal regolamento (UE) n. 912/2010 (9) del Parlamento europeo e del Consiglio («consiglio di accreditamento di sicurezza») ed è tenuto a conformarsi alle decisioni di questo. È compito delle autorità responsabili per il PRS vigilare in modo continuato sul rispetto sia del requisito di tale autorizzazione, sia delle suddette decisioni e delle specifiche tecniche particolari derivanti dalle norme minime comuni.

(18)

Gli Stati membri che non hanno nominato un'autorità responsabile per il PRS dovrebbero in ogni caso designare un punto di contatto per la gestione delle interferenze elettromagnetiche dannose con ripercussioni sul PRS eventualmente individuate. Tale punto di contatto dovrebbe essere una persona fisica o giuridica che svolga il ruolo di punto di riferimento, oppure un recapito che la Commissione possa contattare in caso di interferenze elettromagnetiche potenzialmente dannose al fine di porvi rimedio.

(19)

Per quanto riguarda le restrizioni alle esportazioni, le esportazioni al di fuori dell'Unione di attrezzature o di tecnologie e software relativi all'utilizzo e allo sviluppo del PRS nonché alla fabbricazione a esso finalizzata al PRS, indipendentemente dal fatto che le attrezzature, software o tecnologie figurino nell'elenco di cui all'allegato I del regolamento (CE) n. 428/2009 del Consiglio, del 5 maggio 2009, che istituisce un regime comunitario di controllo delle esportazioni, del trasferimento, dell'intermediazione e del transito di prodotti a duplice uso (10), devono essere limitate ai soli paesi terzi debitamente autorizzati ad avere accesso al PRS da un accordo internazionale stipulato con l'Unione. Un paese terzo non è considerato un partecipante al PRS per il solo fatto che nel suo territorio è installata una stazione di riferimento che ospita attrezzature PRS e fa parte del sistema istituito dal programma Galileo.

(20)

Dovrebbe essere delegato alla Commissione il potere di adottare atti conformemente all'articolo 290 del trattato sul funzionamento dell'Unione europea riguardo alle norme minime comuni nei settori indicati nell'allegato e, ove necessario, di aggiornarlo e modificarlo al fine di tenere conto delle evoluzioni del programma Galileo. È di particolare importanza che durante i lavori preparatori la Commissione svolga adeguate consultazioni, anche a livello di esperti. Nella preparazione e nell'elaborazione degli atti delegati la Commissione dovrebbe provvedere alla contestuale, tempestiva e appropriata trasmissione dei documenti pertinenti al Parlamento europeo e al Consiglio.

(21)

Alla luce del potenziale impatto sulla sicurezza del sistema istituito dal programma Galileo, dell'Unione e dei suoi Stati membri, sia sul piano individuale che su quello collettivo, è essenziale che le norme comuni relative all'accesso al PRS nonché alla fabbricazione dei ricevitori PRS e dei moduli di sicurezza siano applicate in modo uniforme nei singoli Stati membri. È pertanto necessario che la Commissione abbia la facoltà di adottare prescrizioni dettagliate, orientamenti e altre misure al fine di dare attuazione alle norme minime comuni. Al fine di garantire condizioni uniformi di esecuzione della presente decisione, dovrebbero essere conferite alla Commissione competenze di esecuzione. Tali competenze dovrebbero essere esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio, del 16 febbraio 2011, che definisce le regole e i principi generali relativi alle modalità di controllo da parte degli Stati membri dell'esercizio delle competenze di esecuzione attribuite alla Commissione (11).

(22)

È opportuno che gli audit e le ispezioni che la Commissione è tenuta a effettuare con l'assistenza degli Stati membri siano realizzati, se del caso, con modalità analoghe a quelle previste alla parte VII dell'allegato III della decisione 2011/292/UE.

(23)

Le regole di accesso al PRS offerto dal sistema istituito dal programma Galileo costituiscono un prerequisito per l'attuazione del PRS. La Commissione dovrebbe valutare l'opportunità di adottare una politica di tariffazione, anche per i paesi terzi e le organizzazioni internazionali, e riferire al Parlamento europeo e al Consiglio in merito all'esito di tale valutazione.

(24)

Poiché l'obiettivo della presente decisione, vale a dire definire le regole in base alle quali gli Stati membri, il Consiglio, la Commissione, il SEAE, le agenzie dell'Unione, i paesi terzi e le organizzazioni internazionali possono avere accesso al PRS, non può essere conseguito in maniera sufficiente dagli Stati membri, e può dunque, a motivo dell'ampiezza dell'azione, essere conseguito meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea. La presente decisione si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(25)

Non appena il PRS sia dichiarato operativo, dovrebbe essere introdotto un meccanismo di informazione e riesame,

a)

«partecipanti al PRS», gli Stati membri, il Consiglio, la Commissione e il SEAE nonché, se debitamente autorizzati, le agenzie dell'Unione, i paesi terzi e le organizzazioni internazionali;

b)

«utilizzatori del PRS», le persone fisiche o giuridiche debitamente autorizzate dai partecipanti al PRS a possedere o utilizzare un ricevitore PRS.

a)

un accordo sulla sicurezza dell'informazione che stabilisce il quadro per lo scambio e la protezione delle informazioni classificate e che prevede un livello di protezione almeno equivalente a quello degli Stati membri;

b)

un accordo volto a fissare le condizioni e le regole di accesso al PRS da parte del paese terzo o dell'organizzazione internazionale; tale accordo potrebbe includere la fabbricazione, in presenza di specifiche condizioni, di ricevitori PRS, a esclusione dei moduli di sicurezza.

a)

informa l'originatore dei dati classificati PRS;

b)

valuta i potenziali danni causati agli interessi dell'Unione o degli Stati membri;

c)

comunica alle autorità competenti gli esiti di tale valutazione unitamente alla raccomandazione di porre rimedio alla situazione, nel qual caso le autorità competenti informano senza indugio la Commissione in merito all'azione che hanno intrapreso o intendono intraprendere, compresa quella volta a impedire il ripetersi della medesima situazione, e ai risultati con essa conseguiti; e

d)

informa, ove opportuno, il Parlamento europeo e il Consiglio di tali risultati.

a)

da ogni Stato membro che fa ricorso al PRS e da ogni Stato membro nel cui territorio sono stabiliti gli organismi di cui all'articolo 7, paragrafo 1; in tali casi, l'autorità responsabile per il PRS è stabilita nel territorio dello Stato membro interessato, che notifica senza indugio la nomina alla Commissione;

b)

dal Consiglio, dalla Commissione e dal SEAE, se fanno ricorso al PRS. In tal caso, l'agenzia del GNSS europeo istituita dal regolamento (UE) n. 912/2010 («agenzia del GNSS europeo») può essere nominata autorità responsabile per il PRS, secondo modalità appropriate;

c)

dalle agenzie dell'Unione e dalle organizzazioni internazionali, secondo le disposizioni degli accordi di cui all'articolo 3, paragrafi 4 e 5; in tal caso, l'agenzia del GNSS europeo può essere nominata autorità responsabile per il PRS;

d)

da paesi terzi, secondo le disposizioni degli accordi di cui all'articolo 3, paragrafo 5.

a)

gli utilizzatori del PRS siano raggruppati per la gestione del PRS con il GSMC;

b)

i diritti d'accesso al PRS per ogni gruppo o utilizzatore siano determinati e gestiti;

c)

le chiavi del PRS e altre informazioni classificate correlate siano ottenute dal GSMC;

d)

le chiavi del PRS e altre informazioni classificate correlate siano distribuite agli utilizzatori;

e)

la sicurezza dei ricevitori e la tecnologia e le informazioni classificate correlate siano gestite e i rischi valutati;

f)

un punto di contatto sia istituito per contribuire per quanto necessario a riferire di eventuali interferenze elettromagnetiche potenzialmente dannose che influenzano il PRS.

a)

è stato debitamente autorizzato dal consiglio di accreditamento di sicurezza conformemente all'articolo 11, paragrafo 2, del regolamento (UE) n. 912/2010; e

b)

è conforme sia alle decisioni del consiglio di accreditamento di sicurezza sia all'articolo 8 e al punto 2 dell'allegato riguardo allo sviluppo e alla fabbricazione dei ricevitori PRS o dei moduli di sicurezza, nella misura in cui queste sono correlate alla sua attività.

a)

la Commissione, quando agisce in qualità di gestore del programma Galileo;

b)

gli operatori del sistema istituito dal programma Galileo, rigorosamente ai fini del rispetto del capitolato d'oneri a cui si devono conformare, definito in un accordo specifico con la Commissione;

c)

l'agenzia del GNSS europeo, affinché possa svolgere i compiti a essa affidati, definiti in un accordo specifico con la Commissione;

d)

l'agenzia spaziale europea, rigorosamente a fini di ricerca, sviluppo e realizzazione dell'infrastruttura, conformemente a un accordo specifico con la Commissione.