(1)

L’articolo 12, paragrafo 4, del regolamento (UE) 2018/858 impone agli Stati membri di utilizzare un sistema comune sicuro di trasmissione elettronica al fine di rendere accessibile al pubblico, a partire dal 1o settembre 2022, un elenco delle omologazioni UE per veicoli, sistemi, componenti ed entità tecniche indipendenti che hanno rilasciato, modificato, rifiutato o revocato, nonché un elenco dei servizi tecnici che hanno effettuato le prove per le rispettive omologazioni UE.

(2)

L’articolo 27 del regolamento (UE) 2018/858 impone alle autorità di omologazione di utilizzare lo stesso sistema per mettere determinati documenti relativi alle omologazioni UE a disposizione delle autorità di omologazione degli altri Stati membri, delle autorità di vigilanza del mercato e della Commissione, nonché per informare le autorità di omologazione degli altri Stati membri e la Commissione del rifiuto o della revoca di un’omologazione UE, specificandone i motivi.

(3)

Il sistema europeo di scambio di omologazioni (European Type Approval Exchange System, «ETAES») è un’applicazione software accessibile via Internet e sviluppata dagli Stati membri al fine di offrire assistenza alle autorità di omologazione UE nell’attuazione pratica delle prescrizioni in materia di scambio di informazioni stabilite negli atti dell’Unione fornendo un meccanismo di comunicazione centralizzato per facilitare lo scambio transfrontaliero di una copia del certificato di omologazione UE unitamente agli allegati. Un sistema analogo, la banca dati per lo scambio dei documenti di omologazione e un sistema informatico, è stato istituito sotto l’egida della Commissione economica per l’Europa delle Nazioni Unite. È pertanto opportuno designare l’ETAES quale sistema comune sicuro di trasmissione elettronica di cui all’articolo 27, paragrafo 3, del regolamento (UE) 2018/858.

(4)

Al fine di tutelare i dati riservati, è opportuno stabilire prescrizioni in materia di accesso all’ETAES e di utilizzo di protocolli sicuri per lo scambio di dati.

(5)

Al fine di rendere l’ETAES una banca dati consultabile online, è opportuno stabilire prescrizioni relative al caricamento dei documenti di omologazione UE di cui all’articolo 27, paragrafo 1, del regolamento (UE) 2018/858.

(6)

Per una migliore definizione dei diversi diritti di accesso all’ETAES, le autorità di omologazione dovrebbero caricare nell’ETAES i documenti di cui all’articolo 27, paragrafo 1, del regolamento (UE) 2018/858 separatamente in base alla loro natura e, se del caso, al loro status.

(7)

Poiché l’ETAES è, nella sua versione attuale, uno strumento di comunicazione per la cooperazione amministrativa tra Stati membri che non è accessibile al pubblico, è necessario armonizzare il formato e il contenuto degli elenchi di cui all’articolo 12, paragrafo 4, del regolamento (UE) 2018/858 per garantire che le informazioni pertinenti siano rese accessibili al pubblico.

(8)

Le deleghe di potere di cui all’articolo 12, paragrafo 4, secondo comma, e all’articolo 27, paragrafo 3, del regolamento (UE) 2018/858 stabiliscono le prescrizioni relative all’uso del sistema comune sicuro di trasmissione elettronica delle informazioni di omologazione UE per i veicoli a motore e i loro rimorchi, nonché per i sistemi, i componenti e le entità tecniche indipendenti destinati a tali veicoli. Poiché sono strettamente collegate dal punto di vista tematico, tali deleghe di potere dovrebbero essere raggruppate ai fini del presente regolamento.

(9)

Le misure di cui al presente regolamento sono conformi al parere del «Comitato tecnico - Veicoli a motore» (CTVM),

a)

cifratura delle comunicazioni tra il client ETAES e il server ETAES, utilizzando un protocollo https con un certificato Secure Sockets Layer;

b)

misure di sicurezza web volte a impedire agli aggressori di inserire script nelle pagine web dal lato del client e di sovrapporre più strati alla pagina web in modo da dirottare i click degli utenti su un bottone o un link di un’altra pagina web;

c)

un sistema di controllo rigoroso degli accessi che consenta di concedere permessi di lettura o scrittura per l’accesso di soggetti autorizzati.