1.

La presente domanda di pronuncia pregiudiziale verte sull’interpretazione della decisione 2013/488/UE del Consiglio, del 23 settembre 2013, sulle norme di sicurezza per proteggere le informazioni classificate UE ( 2 ), e degli articoli 47 e 51, paragrafi 1 e 2, della Carta dei diritti fondamentali dell’Unione europea ( 3 ).

2.

Detta domanda è stata presentata nell’ambito di una controversia che contrappone la protectus s.r.o., già BONUL s.r.o. (in prosieguo: la «protectus» o la «ricorrente nel procedimento principale»), al Výbor Národnej rady Slovenskej republiky na preskúmavanie rozhodnutí Národného bezpečnostného úradu (comitato del Consiglio nazionale della Repubblica slovacca per il riesame delle decisioni dell’Ufficio nazionale per la sicurezza) (in prosieguo: il «comitato») con riferimento al rigetto, da parte di quest’ultimo, del ricorso proposto dalla protectus contro la decisione con cui il Národný bezpečnostný úrad (Ufficio nazionale per la sicurezza, Slovacchia) (in prosieguo: il «NBÚ») ha annullato il suo attestato di sicurezza industriale e, per effetto di detto annullamento, ha revocato il suo certificato di sicurezza industriale.

3.

Nel diritto slovacco, l’attestato di sicurezza industriale è volto ad autorizzare una persona ad accedere ad informazioni classificate in forza del diritto nazionale. Il certificato di sicurezza industriale consente, dal canto suo, a una persona di accedere a informazioni classificate dell’Unione europea (in prosieguo: le «ICUE»).

4.

La decisione di annullamento dell’attestato di sicurezza industriale di cui la protectus beneficiava è stata adottata in virtù del fatto che era stato riconosciuto un rischio di sicurezza riguardante detta impresa sulla base, in parte, di informazioni classificate. Inoltre, nella decisione in parola, il NBÚ ha ritenuto che l’annullamento di detto attestato comportasse necessariamente quello del suo certificato di sicurezza industriale, nella misura in cui il diritto nazionale opera un collegamento tra queste due tipologie di nulla osta di sicurezza.

5.

Il settore delle ICUE non è ancora oggetto di una normativa orizzontale nel diritto dell’Unione, ma è rimesso alle decisioni specifiche di ciascuna istituzione dell’Unione ( 4 ). Inoltre, la protezione delle ICUE è disciplinata dal diritto dell’Unione solo in modo parziale e limitato. In tale materia, il diritto dell’Unione si fonda sui sistemi nazionali già esistenti di protezione delle informazioni classificate sulla base di un livello di protezione equivalente.

6.

La Corte è già stata chiamata in più occasioni a pronunciarsi sulla ponderazione che deve essere compiuta tra il diritto a un ricorso effettivo e gli interessi invocati per giustificare la mancata divulgazione di talune informazioni, in particolare quando detti interessi riguardano la sicurezza nazionale. Tuttavia, è la prima volta che la Corte è chiamata a fornire precisazioni in merito a detta ponderazione con riferimento alle ICUE.

7.

In risposta alle questioni poste dal Najvyšší správny súd Slovenskej republiky (Corte suprema amministrativa della Repubblica slovacca), per tracciare i contorni di una siffatta ponderazione sosterrò la posizione di seguito illustrata.

8.

In primo luogo, esporrò le ragioni per cui ritengo che la situazione in cui un giudice nazionale è chiamato a controllare la legittimità di una decisione con cui è revocato a una persona un nulla osta di sicurezza che le consente di venire a conoscenza di ICUE, in applicazione della decisione 2013/488, costituisca un’attuazione del diritto dell’Unione, in linea con quanto previsto dall’articolo 51, paragrafo 1, della Carta. Ne consegue che quest’ultima è, a mio avviso, applicabile nell’ambito della presente causa.

9.

In secondo luogo, spiegherò perché occorre, a mio parere, respingere gli argomenti addotti dalla maggior parte dei partecipanti al presente procedimento per sostenere che l’articolo 47 della Carta non è applicabile nelle circostanze di cui al procedimento principale. Nel merito, indicherò le ragioni per le quali considero, alla luce delle caratteristiche particolari del settore relativo alla protezione delle ICUE, che la normativa slovacca prevede garanzie sufficienti per proteggere i diritti della difesa delle persone che si vedono revocare il proprio nulla osta di sicurezza.

10.

In terzo luogo, preciserò che le garanzie risultanti dall’articolo 47 della Carta non possono, in nessun caso, imporre di riconoscere a un giudice, chiamato a pronunciarsi sulla legittimità di una decisione di revoca di un nulla osta di sicurezza fondata in parte su informazioni classificate, il potere di autorizzare l’accesso della persona destinataria di tale decisione al fascicolo dell’autorità nazionale di sicurezza contenente tali informazioni.

11.

Il 6 settembre 2018 il NBÚ ha rilasciato alla ricorrente nel procedimento principale un attestato di sicurezza industriale che l’autorizzava a prendere conoscenza di informazioni classificate al livello «Segretissimo», a trasmettere informazioni classificate al livello «Segreto» in forma fisica ed elettronica, e a generare informazioni classificate al livello «Segreto». Inoltre, su richiesta della ricorrente nel procedimento principale, il NBÚ le ha rilasciato, il 15 novembre 2018, un certificato di sicurezza industriale per il livello SECRET UE/EU SECRET.

12.

Successivamente, il NBÚ è venuto a conoscenza di informazioni non classificate indicanti, in particolare, che la ricorrente nel procedimento principale o i suoi amministratori erano sottoposti a un’indagine penale, che essa aveva stipulato contratti con società sottoposte a indagine penale e aveva versato loro importi anomali e che vi era il sospetto di legami tra il suo personale e un’altra società con la quale essa aveva partecipato a gare di appalto, cosicché le due società avevano presentato offerte trovandosi sotto controllo congiunto.

13.

Il NBÚ ha altresì ottenuto altre informazioni contenute in documenti che sono stati qualificati come prove documentali classificate.

14.

Il NBÚ ha consentito alla ricorrente nel procedimento principale di formulare osservazioni su alcune delle informazioni ottenute, ma non sulle singole prove documentali classificate, né sulle informazioni in esse contenute.

15.

Con decisione del 25 agosto 2020, il NBÚ ha annullato l’attestato di sicurezza industriale e il certificato di sicurezza industriale della ricorrente nel procedimento principale. L’annullamento di detto attestato si fondava sulla constatazione secondo cui la ricorrente nel procedimento principale presentava un rischio per la sicurezza a causa dell’esistenza di un rapporto commerciale che avrebbe potuto arrecare pregiudizio agli interessi della Repubblica slovacca in materia di sicurezza, nonché di attività contrarie agli interessi economici di detto Stato membro. Per motivare tale decisione, il NBÚ ha rinviato, da un lato, a informazioni non classificate da esso illustrate in dettaglio e, dall’altro, a informazioni classificate di cui non ha precisato il contenuto. In detta decisione, il NBÚ ha altresì precisato che l’annullamento dell’attestato di sicurezza industriale implicava l’annullamento del certificato di sicurezza industriale, nella misura in cui la validità di quest’ultimo dipendeva dalla validità di tale attestato.

16.

La ricorrente nel procedimento principale ha proposto dinanzi al comitato un ricorso avverso la decisione del NBÚ. A sostegno di detto ricorso, essa ha sostenuto, in via principale, di non aver avuto la possibilità di consultare il fascicolo del NBÚ, né di prendere conoscenza del contenuto delle prove documentali classificate. La ricorrente nel procedimento principale ha altresì contestato le conclusioni del NBÚ, nella parte in cui si fondavano su informazioni non classificate.

17.

Con decisione del 4 novembre 2020, il comitato ha respinto detto ricorso.

18.

La ricorrente nel procedimento principale ha proposto un ricorso avverso detta decisione dinanzi al Najvyšší súd Slovenskej republiky (Corte suprema della Repubblica slovacca).

19.

Con detto ricorso, la ricorrente nel procedimento principale sostiene che i suoi diritti procedurali in materia di accesso al contenuto del fascicolo non potevano subire una limitazione in termini assoluti in virtù del solo generico motivo che si trattava di informazioni classificate. Essa critica altresì il fatto che il suo avvocato si sia visto negare dal direttore del NBÚ l’accesso a tali informazioni sulla base di motivazioni estremamente generiche. Essa rimette altresì in discussione le diverse considerazioni di fatto e giuridiche sulla cui base il NBÚ e il comitato sono giunti alla conclusione che essa presentasse un rischio di sicurezza.

20.

Successivamente alla proposizione di detto ricorso, la competenza ad esaminarlo è stata trasferita al Najvyšší správny súd Slovenskej republiky (Corte suprema amministrativa della Repubblica slovacca). Il 28 settembre 2022 il NBÚ ha trasmesso a quest’ultimo giudice l’intero fascicolo, comprese le prove documentali classificate. Con decisione del 4 ottobre 2022, il presidente della sezione chiamata a pronunciarsi sul ricorso ha escluso dalla consultazione dette parti classificate del fascicolo.

21.

Lo stesso giorno, l’avvocato della ricorrente nel procedimento principale ha chiesto al suddetto giudice di poter consultare le prove documentali classificate trasmesse dal NBÚ. Con lettera del 5 ottobre 2022, il presidente della sezione investita del ricorso ha respinto tale domanda, chiedendo, tuttavia, al NBÚ di valutare una possibile autorizzazione della comunicazione di dette prove a tale avvocato. Con lettera del 25 novembre 2022, il NBÚ ha autorizzato unicamente la comunicazione di due prove documentali classificate. Esso ha, per contro, negato il suo consenso alla comunicazione delle altre prove documentali classificate di cui trattasi, in quanto tale comunicazione avrebbe potuto comportare la divulgazione di fonti di informazioni e compromettere le indagini condotte nei confronti della ricorrente nel procedimento principale. Con lettera del 16 gennaio 2023, l’avvocato della ricorrente nel procedimento principale ha nuovamente chiesto di poter consultare tutte le prove documentali classificate, fondandosi, in particolare, sull’articolo 47 della Carta, come interpretato dalla Corte nella sentenza del 22 settembre 2022, Országos Idegenrendészeti Főigazgatóság e a. ( 5 ).

22.

In tale contesto, il giudice del rinvio si interroga sull’applicabilità della Carta nel procedimento principale.

23.

A questo proposito, esso sottolinea, in particolare, che le condizioni di validità del certificato di sicurezza industriale sono determinate dal diritto slovacco, il quale collega la validità di un siffatto certificato a quella dell’attestato di sicurezza industriale, senza disciplinare in maniera più dettagliata il trattamento delle ICUE, né l’accesso ad esse. Tuttavia, esso osserva che la decisione 2013/488 impone agli Stati membri taluni obblighi specifici in materia di autorizzazione dei contraenti, definiti, nell’appendice A di detta decisione, come tutte le persone fisiche o giuridiche aventi la capacità giuridica di sottoscrivere un contratto. Ecco perché le autorità nazionali dovrebbero tenere conto degli obblighi derivanti da detta decisione in sede di rilascio o revoca dei certificati di sicurezza industriale. Il fatto che talune disposizioni della decisione 2013/488 rinviino alla normativa nazionale che dette autorità devono rispettare non inciderebbe in alcun modo su tale constatazione, posto che gli Stati membri devono applicare tale decisione utilizzando i mezzi e le procedure previsti del diritto nazionale.

24.

Il giudice del rinvio ritiene, inoltre, che la circostanza che la normativa slovacca applicabile non sia stata adottata in vista di assicurare l’attuazione di uno specifico atto di diritto dell’Unione e che essa crei un collegamento tra la validità del certificato di sicurezza industriale e un attestato nazionale di sicurezza industriale non significa che l’applicazione di detta normativa non possa costituire un’attuazione del diritto dell’Unione. Detto giudice osserva, altresì, che il controllo della decisione impugnata che esso è chiamato a compiere può costituire una situazione in cui uno Stato membro dà attuazione al diritto dell’Unione e che né la base giuridica della decisione 2013/488, né l’articolo 346, paragrafo 1, lettera a), TFUE possono escludere l’applicazione della Carta.

25.

Nell’eventualità che la Carta sia applicabile al procedimento principale, il giudice del rinvio si chiede se la normativa e la prassi slovacche in materia di informazioni classificate siano compatibili con l’articolo 47 della Carta.

26.

Il giudice del rinvio precisa che, in forza di detta normativa, tali informazioni sono accessibili, senza restrizioni, per i giudici chiamati a pronunciarsi sui ricorsi proposti avverso decisioni basate su di esse. L’avvocato di una parte ricorrente può, quanto a lui, accedere a dette informazioni solo previa autorizzazione dell’autorità che ha identificato l’informazione classificata di cui trattasi, senza che la mancata concessione di tale autorizzazione possa essere assoggettata al sindacato di un organo giurisdizionale. Inoltre, detto avvocato resta vincolato all’obbligo di riservatezza e non può, quindi, divulgare al suo cliente il contenuto delle informazioni classificate cui abbia avuto accesso.

27.

Alla luce di questi elementi, il giudice del rinvio osserva che la risposta alla questione se detta normativa sia compatibile con l’articolo 47 della Carta potrebbe essere considerata deducibile dalla sentenza Országos Idegenrendészeti Főigazgatóság e a. In tale sentenza, la Corte ha dichiarato che l’articolo 23, paragrafo 1, della direttiva 2013/32/UE del Parlamento europeo e de Consiglio, del 26 giugno 2013, recante procedure comuni ai fini del riconoscimento e della revoca dello status di protezione internazionale ( 6 ), letto in combinato disposto con l’articolo 45, paragrafo 4, della medesima direttiva e alla luce del principio generale del diritto dell’Unione relativo al diritto alla buona amministrazione, nonché dell’articolo 47 della Carta, deve essere interpretato nel senso che esso osta ad una normativa nazionale, la quale preveda che, allorché una decisione di rigetto di una domanda di protezione internazionale o di revoca di tale protezione è fondata su informazioni la cui divulgazione comprometterebbe la sicurezza nazionale dello Stato membro di cui trattasi, la persona interessata o il suo consulente possano accedere a tali informazioni soltanto dopo aver ottenuto un’autorizzazione a tal fine, non ricevano in comunicazione neppure il contenuto essenziale della motivazione su cui sono fondate le decisioni suddette, e comunque non possano utilizzare, ai fini del procedimento amministrativo o di quello giurisdizionale, le informazioni alle quali abbiano potuto avere accesso ( 7 ). In detta sentenza la Corte ha inoltre precisato che, al fine di garantire i diritti della difesa della persona interessata, la facoltà del giudice competente di accedere al fascicolo non può sostituirsi all’accesso alle informazioni contenute nel fascicolo da parte della persona interessata o del suo consulente ( 8 ).

28.

A parere del giudice del rinvio, sarebbe tuttavia necessario stabilire se la soluzione risultante dalla sentenza Országos Idegenrendészeti Főigazgatóság e a., che riguarda il settore delle procedure comuni ai fini del riconoscimento e della revoca dello status di protezione internazionale, sia pienamente trasponibile nel caso di specie. Infatti, diversamente da quanto verificatosi nella causa che ha dato luogo a detta sentenza, non sarebbe evidente che le norme previste dalla decisione 2013/488, in particolare all’articolo 11 e all’allegato V di quest’ultima, ai fini della concessione da parte dell’autorità nazionale di sicurezza di un nulla osta di sicurezza delle imprese, possano fondare, a beneficio del contraente interessato, un diritto garantito dal diritto dell’Unione, di cui esso potrebbe invocare la protezione sulla base dell’articolo 47 della Carta. Se del caso, il giudice del rinvio desidererebbe altresì ottenere precisazioni sul contenuto della protezione giurisdizionale derivante da detto articolo e sui poteri di cui esso deve disporre per garantire i diritti derivanti da detto articolo in una situazione come quella controversa nel procedimento principale.

29.

In tali circostanze, il Najvyšší správny súd Slovenskej republiky (Corte suprema amministrativa della Repubblica slovacca) ha deciso di sospendere il procedimento e di sottoporre alla Corte le seguenti questioni pregiudiziali:

30.

Hanno presentato osservazioni scritte il comitato, i governi slovacco ed estone, il Consiglio dell’Unione europea e la Commissione europea.

31.

Un’udienza di discussione si è tenuta il 30 gennaio 2024, alla presenza della protectus, del comitato, dei governi slovacco e francese, del Consiglio e della Commissione.

32.

Nella presente causa, il giudice del rinvio desidera ottenere precisazioni da parte della Corte sulla ponderazione che occorre compiere tra il diritto a un ricorso effettivo e la tutela della sicurezza nazionale, nell’ambito di un ricorso presentato contro una decisione, fondata, segnatamente, su informazioni classificate, che revoca, da un lato, un attestato di sicurezza industriale che consente di accedere a informazioni classificate da uno Stato membro e, dall’altro, un certificato di sicurezza industriale che autorizza l’accesso a ICUE.

33.

Al fine di statuire sul ricorso proposto avverso detta decisione, il giudice del rinvio chiede, in sostanza, alla Corte di pronunciarsi sulla compatibilità della normativa slovacca con il diritto dell’Unione, nella misura in cui essa limita l’accesso della persona interessata alle informazioni classificate alla base della decisione adottata nei suoi confronti, nonché sui poteri di cui il giudice competente deve disporre per garantire i diritti di detta persona.

34.

Il comitato eccepisce l’incompetenza della Corte a rispondere alla domanda di pronuncia pregiudiziale, poiché la situazione oggetto del procedimento principale non rientrerebbe nell’ambito di applicazione del diritto dell’Unione.

35.

Nella misura in cui gli argomenti addotti a questo proposito mirano a stabilire che la Carta non è applicabile nel procedimento principale, essi devono essere esaminati nell’ottica di rispondere alla prima questione pregiudiziale, vertente su tale punto. A fondamento di tale constatazione, occorre osservare che l’obiezione vertente sull’inapplicabilità di una disposizione del diritto dell’Unione al procedimento principale rientra nel merito di detta questione ( 9 ).

36.

Con la sua prima questione, il giudice del rinvio chiede, essenzialmente, se l’articolo 51, paragrafo 1, della Carta debba essere interpretato nel senso che uno Stato membro dà attuazione al diritto dell’Unione quando uno dei suoi organi giurisdizionali controlla la legittimità di una decisione che annulla, da un lato, un attestato di sicurezza industriale che autorizza l’accesso a informazioni classificate da uno Stato membro e, dall’altro, un certificato di sicurezza industriale che autorizza l’accesso a ICUE, ai sensi dell’articolo 11 e dell’allegato V della decisione 2013/488.

37.

Le informazioni classificate, le condizioni per prenderne visione, le condizioni di rilascio e di annullamento dell’attestato di sicurezza industriale e la relativa procedura sono disciplinate, nel diritto slovacco, dallo zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností (legge n. 215/2004 sulla protezione delle informazioni classificate ( 10 )).

38.

Dall’articolo 50, paragrafo 1, della legge n. 215/2004 si evince che, «[s]e dal controllo di sicurezza risulta che l’imprenditore soddisfa le condizioni di cui all’articolo 46 [ ( 11 )], il NBÚ gli rilascia un attestato di sicurezza industriale (...)». Ai sensi del paragrafo 5 di detto articolo, «[q]ualora il NBÚ accerti che l’imprenditore non soddisfa più una delle condizioni di sicurezza industriale fissate all’articolo 46 o che ha gravemente o ripetutamente violato gli obblighi in materia di protezione delle informazioni classificate, annulla la validità dell’attestazione». È sulla base di quest’ultima disposizione che il NBÚ ha deciso di annullare l’attestato di sicurezza industriale che era stato rilasciato alla protectus.

39.

Le condizioni di rilascio del certificato di sicurezza industriale sono, dal canto loro, previste all’articolo 5, paragrafo 6, del vyhláška č. 134/2016 Z. z. o personálnej bezpečnosti (decreto n. 134/2016 sulla sicurezza del personale) ( 12 ) che rinvia alle condizioni di rilascio del certificato di nulla osta di sicurezza di una persona fisica di cui ai paragrafi da 1 a 5 di detto articolo. Dal combinato disposto di queste disposizioni emerge, in particolare, da un lato, che il certificato di sicurezza industriale indica il livello massimo di ICUE a cui una persona può avere accesso e le corrispondenti disposizioni della normativa dell’Unione in forza della quale l’accesso di detta persona alle informazioni classificate è autorizzato ( 13 ). Dall’altro, la validità di detto certificato è legata a quella dell’attestato di sicurezza industriale ( 14 ).

40.

Per stabilire se il caso in cui un organo giurisdizionale nazionale controlla la legittimità di una decisione di annullamento di tali nulla osta di sicurezza nel quadro giuridico nazionale sopra descritto costituisca un’ipotesi di attuazione del diritto dell’Unione, occorre ricordare l’ambito di applicazione della Carta con riferimento all’operato degli Stati membri. Tale ambito è definito dall’articolo 51, paragrafo 1, della Carta, ai sensi del quale le disposizioni di quest’ultima si applicano agli Stati membri esclusivamente nell’attuazione del diritto dell’Unione. Questo articolo della Carta conferma la costante giurisprudenza della Corte secondo cui i diritti fondamentali garantiti nell’ordinamento giuridico dell’Unione si applicano in tutte le situazioni disciplinate dal diritto dell’Unione, ma non al di fuori di esse ( 15 ). Così, una volta che una normativa nazionale rientri nell’ambito di applicazione del diritto dell’Unione, la Corte, adita in via pregiudiziale, deve fornire tutti gli elementi di interpretazione necessari per la valutazione, da parte del giudice nazionale, della conformità di tale normativa con i diritti fondamentali di cui essa garantisce il rispetto ( 16 ). Laddove, per contro, una situazione giuridica non rientri nella sfera d’applicazione del diritto dell’Unione, la Corte non è competente al riguardo e le disposizioni della Carta eventualmente richiamate non possono giustificare, di per sé, tale competenza ( 17 ).

41.

Secondo una giurisprudenza consolidata, la nozione di «attuazione del diritto dell’Unione», ai sensi dell’articolo 51, paragrafo 1, della Carta, presuppone l’esistenza di un collegamento tra un atto del diritto dell’Unione e la misura nazionale in causa che vada al di là dell’affinità tra le materie prese in considerazione o dell’influenza indirettamente esercitata da una materia sull’altra, tenuto conto dei criteri di valutazione definiti dalla Corte ( 18 ).

42.

Pertanto, al fine di stabilire se una misura nazionale rientri nell’«attuazione del diritto dell’Unione» ai sensi dell’articolo 51, paragrafo 1, della Carta occorre verificare, inter alia, se la normativa nazionale di cui trattasi nel procedimento principale abbia lo scopo di attuare una disposizione del diritto dell’Unione, quale sia il suo carattere e se essa persegua obiettivi diversi da quelli contemplati dal diritto dell’Unione, anche se è in grado di incidere indirettamente su quest’ultimo, nonché se esista una normativa di diritto dell’Unione che disciplini specificamente la materia o che possa incidere sulla stessa ( 19 ).

43.

Ho indicato in precedenza che la protezione delle ICUE non è ancora oggetto, nel diritto dell’Unione, di una norma orizzontale che copra tutte le istituzioni e gli organi dell’Unione. Il regime di tale protezione risulta, quindi, da più atti distinti propri di ciascuna istituzione o organo dell’Unione.

44.

Nel caso di specie, il giudice del rinvio cita la decisione 2013/488 come la norma di diritto dell’Unione applicabile nell’ambito del procedimento principale. In mancanza di precisazioni da parte di detto giudice in merito alla sua scelta di chiedere l’interpretazione di detta decisione piuttosto che di un’altra, occorre, a mio avviso, muovere dalla premessa alla base della cooperazione giurisdizionale instaurata dalla procedura di cui all’articolo 267 TFUE, vale a dire che il giudice nazionale ha la responsabilità di definire il contesto di diritto e di fatto del rinvio pregiudiziale, senza che spetti alla Corte verificarne l’esattezza, e che le questioni relative all’interpretazione del diritto dell’Unione poste dal giudice nazionale in tale contesto godono di una presunzione di rilevanza ( 20 ). Ritengo, quindi, che la valutazione della sussistenza di un’ipotesi di attuazione del diritto dell’Unione nella fattispecie oggetto del procedimento principale debba essere effettuata alla luce della suddetta decisione.

45.

Per stabilire se la situazione oggetto del procedimento principale costituisca un’ipotesi di attuazione del diritto dell’Unione, occorre indicare i diversi obblighi che la decisione 2013/488, adottata dal Consiglio in forza dei suoi poteri di organizzazione interna, impone agli Stati membri.

46.

Come indicato dal considerando 1 di detta decisione, essa mira a «sviluppare le attività del Consiglio in tutti i settori che richiedono il trattamento di informazioni classificate [ponendo] in essere un sistema di sicurezza globale per la protezione delle informazioni classificate riguardante il Consiglio, il suo segretariato generale e gli Stati membri». In tale ottica, dal considerando 3 della suddetta decisione emerge che, «[i]n conformità delle disposizioni legislative e regolamentari nazionali e nella misura richiesta per il funzionamento del Consiglio, gli Stati membri dovrebbero rispettare la presente decisione nei casi in cui le loro autorità competenti, il loro personale e i loro contraenti trattino ICUE, affinché tutti possano avere la certezza che un livello equivalente di protezione è assicurato alle ICUE».

47.

Così, come prevede l’articolo 1, paragrafo 1, della decisione 2013/488, quest’ultima «stabilisce i principi fondamentali e le norme minime di sicurezza per proteggere le ICUE». Conformemente al paragrafo 2 di detto articolo, «[t]ali principi fondamentali e norme minime di sicurezza si applicano al Consiglio e [al Segretariato generale del Consiglio (in prosieguo: l’“SGC”)] e sono rispettati dagli Stati membri conformemente alle loro rispettive disposizioni legislative e regolamentari nazionali, affinché tutti possano avere la certezza che un livello equivalente di protezione è assicurato alle ICUE».

48.

Ai sensi dell’articolo 2, paragrafo 1, di detta decisione, «[p]er [ICUE] si intende qualsiasi informazione o qualsiasi materiale designati da una classifica di sicurezza UE, la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri».

49.

La protezione delle ICUE richiede l’adozione, da parte degli Stati membri, di misure quando gli operatori economici sono chiamati ad avere accesso a tali informazioni.

50.

In questa prospettiva, l’articolo 11, paragrafo 1, della decisione 2013/488 definisce la «sicurezza industriale» come «l’applicazione di misure che assicurino la protezione delle ICUE da parte di contraenti o subcontraenti in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati. Tali contratti non contemplano l’accesso alle informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET».

51.

L’applicazione di tali misure è richiesta laddove, ai sensi dell’articolo 11, paragrafo 2, della decisione 2013/488, «[l]’SGC può affidare per contratto mansioni che comportano o implicano l’accesso a, il trattamento o la conservazione di ICUE da parte di soggetti industriali o di altra natura registrati in uno Stato membro».

52.

In tale contesto, la protezione delle ICUE implica, in particolare, che:

53.

Nell’appendice A della decisione 2013/488, il contratto classificato è definito come «un contratto di fornitura di beni, di esecuzione di lavori o di prestazione di servizi, stipulato fra l’SGC e un contraente, la cui esecuzione richiede o implica l’accesso o la produzione di ICUE». L’FSC è definito, quanto ad esso, come «una decisione amministrativa di un’[autorità nazionale di sicurezza] o un’[autorità di sicurezza designata], secondo la quale un’impresa è in grado, sotto il profilo della sicurezza, di offrire un adeguato livello di protezione alle ICUE di un determinato livello di classifica di sicurezza».

54.

Come indica l’articolo 15, paragrafo 3, della decisione 2013/488, la responsabilità dell’attuazione dei principi fondamentali e delle norme minime di sicurezza per proteggere le ICUE grava, in particolare, sugli Stati membri.

55.

Così, questi ultimi devono adottare «tutte le misure adeguate, conformemente alle rispettive disposizioni legislative e regolamentari nazionali, per garantire che, nel trattamento o nella conservazione di ICUE, la [decisione 2013/488]» sia rispettata da una serie di persone tra cui quelle che sono «debitamente autorizzate in virtù delle loro funzioni ad avere accesso ad ICUE» [articolo 15, paragrafo 3, lettera c)] e «dai contraenti degli Stati membri, nel territorio degli Stati membri o all’estero» [articolo 15, paragrafo 3, lettera d)].

56.

Inoltre, ai fini dell’attuazione dell’articolo 15, paragrafo 3, della decisione 2013/488, l’articolo 16, paragrafo 3, lettera a), di detta decisione prevede che gli Stati membri designano un’autorità nazionale di sicurezza responsabile dei dispositivi di sicurezza per proteggere le ICUE affinché, in particolare:

57.

Da queste disposizioni emerge che la decisione 2013/488 impone una serie di obblighi concreti agli Stati membri in materia di protezione delle ICUE. Tra tali obblighi figura quello secondo cui gli Stati membri devono garantire che le persone che sono chiamate, nell’ambito delle loro attività, ad avere accesso a ICUE, ottengano un nulla osta di sicurezza da parte di un’autorità nazionale di sicurezza.

58.

In sintesi, la decisione 2013/488 prevede una responsabilità generale degli Stati membri per quanto attiene al rispetto di detta decisione da parte di determinate persone (articolo 15, paragrafo 3) e per assicurare l’applicazione delle disposizioni volte a garantire la protezione delle ICUE (articolo 16, paragrafo 3) o il possesso di un FSC da parte dei contraenti e dei subcontraenti che partecipano a contratti classificati (articolo 11, paragrafo 5).

59.

Osservo che la decisione 2013/488 non si limita ad imporre in termini generali, in capo alle persone che, nell’ambito della loro attività, sono chiamate ad avere accesso a ICUE, un obbligo di ottenere un nulla osta di sicurezza da parte di un’autorità nazionale di sicurezza. Tale decisione introduce, infatti, anche talune regole volte a disciplinare il procedimento per il nulla osta e le relative condizioni.

60.

In tal senso, l’allegato V della decisione succitata contiene, nel suo titolo III, i seguenti paragrafi da 8 a 13:

«8. L’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] o altra autorità di sicurezza competente di uno Stato membro concede un FSC per indicare, conformemente alle disposizioni legislative e regolamentari nazionali, che un soggetto industriale o di altra natura è in grado di proteggere le ICUE al livello adatto di classifica (CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET) all’interno delle proprie strutture. L’FSC è presentato all’SGC in quanto autorità contraente prima che al contraente o al subcontraente, effettivo o potenziale, possano essere comunicate delle ICUE o possa essere concesso un accesso alle ICUE.

9. Quando rilascia un FSC, l’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] competente, come minimo:

10. Ove opportuno, l’SGC in quanto autorità contraente comunica all’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] pertinente o altra autorità di sicurezza competente che è necessario un FSC in fase precontrattuale o di esecuzione del contratto. In fase precontrattuale è richiesto un FSC o un [nulla osta di sicurezza del personale (PSC)] laddove occorre fornire ICUE classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET durante il processo di presentazione delle offerte.

11. L’autorità contraente non assegna all’offerente selezionato un contratto classificato prima di aver ricevuto conferma dall’[autorità nazionale di sicurezza]/[autorità di sicurezza designata], o da altra autorità di sicurezza competente dello Stato membro in cui ha sede il contraente o subcontraente interessato, che laddove necessario è stato rilasciato l’FSC adatto.

12. L’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] o altra autorità di sicurezza competente che ha rilasciato un FSC comunica all’SGC in quanto autorità contraente le modifiche inerenti l’FSC. In caso di subcontratto, l’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] o altra autorità di sicurezza competente è informata di conseguenza.

13. La revoca dell’FSC da parte dell’[autorità nazionale di sicurezza]/[autorità di sicurezza designata] interessata o da altra autorità di sicurezza competente è motivo sufficiente per far sì che l’SGC in quanto autorità contraente estingua il contratto classificato o escluda l’offerente dalla gara».

61.

Per stabilire se, alla luce delle norme del diritto dell’Unione sopra descritte, la situazione oggetto del procedimento principale rappresenti un’ipotesi di attuazione di detto diritto, occorre, a mio avviso, operare una distinzione tra il nulla osta di cui godeva la protectus per accedere ad informazioni classificate in forza del diritto nazionale e quello che le consentiva di venire a conoscenza di ICUE.

62.

La situazione che ha portato il NBÚ, da un lato, a rilasciare alla protectus un attestato di sicurezza industriale che l’autorizzava a venire a conoscenza di informazioni classificate in forza del diritto nazionale e, dall’altro, ad annullare detto attestato non costituisce, pertanto, a mio avviso, un’ipotesi di attuazione del diritto dell’Unione. Infatti, la decisione 2013/488 non contiene disposizioni volte a disciplinare le decisioni adottate dalle autorità nazionali con riferimento all’accesso, per le finalità previste dal diritto nazionale, alle informazioni classificate in forza di detto diritto. Inoltre, dal fascicolo di cui dispone la Corte non risulta che altri atti dell’Unione procedano ad una qualche forma di armonizzazione delle norme nazionali che disciplinano lo status di tali informazioni. Del resto, nella sua sentenza NW e PQ, la Corte ha recentemente dichiarato che le regole relative alla classificazione e alla declassificazione delle informazioni ai sensi di normative nazionali non sono oggetto di regole armonizzate da un atto dell’Unione ( 21 ).

63.

Ne consegue che la normativa slovacca relativa all’attestato di sicurezza industriale, così come tutte le misure relative a tale attestato adottate dalle autorità slovacche, devono essere considerate come rientranti nel solo diritto nazionale e come escluse, pertanto, dall’ambito di applicazione del diritto dell’Unione. Di conseguenza, la valutazione della legittimità di una decisione che annulla un attestato di sicurezza industriale non sembra costituire direttamente una forma di «attuazione del diritto dell’Unione», ai sensi dell’articolo 51, paragrafo 1, della Carta.

64.

Per contro, la situazione che ha portato il NBÚ, da un lato, a rilasciare alla protectus un certificato di sicurezza industriale che l’autorizza ad avere accesso a ICUE per il livello SECRET UE/EU SECRET e, dall’altro, ad annullare detto certificato, mi sembra costituire, dal canto suo, un’ipotesi di attuazione del diritto dell’Unione.

65.

Infatti, il certificato di sicurezza industriale che, lo ricordo, indica, in virtù della normativa slovacca, il livello massimo di classificazione delle ICUE a cui una persona può avere accesso e le corrispondenti disposizioni della normativa dell’Unione in forza della quale l’accesso di detta persona alle informazioni classificate è autorizzato, può essere considerato come avente un oggetto ed effetti che coincidono con quelli dell’FSC previsto dalla decisione 2013/488. Inoltre, in linea con quanto risulta da detta decisione, un’autorità nazionale di sicurezza, nella specie il NBÚ, ha il compito di condurre il procedimento per il nulla osta. Dalla normativa slovacca risulta altresì che la procedura per il nulla osta di sicurezza è volta a consentire alla persona che detiene un siffatto nulla osta di venire a conoscenza di informazioni classificate nel quadro dello svolgimento di attività risultanti da un trattato internazionale di cui la Repubblica slovacca è firmataria ( 22 ), circostanza questa da cui si può dedurre che tale normativa non persegue un obiettivo puramente nazionale che si distinguerebbe, quindi, da quello perseguito dalla decisione 2013/488.

66.

Aggiungo che i motivi per cui il NBÚ ha annullato il certificato di sicurezza industriale della ricorrente nel procedimento principale, i quali vertono, in sostanza, sul fatto che essa presentava un rischio per la sicurezza in ragione dell’esistenza di un rapporto commerciale che avrebbe potuto arrecare pregiudizio agli interessi della Repubblica slovacca in materia di sicurezza e di attività contrarie agli interessi economici di detto Stato membro, possono essere letti nel senso che i requisiti minimi di concessione dell’FSC di cui all’allegato V della decisione 2013/488 ( 23 ) non sono più rispettati dalla ricorrente nel procedimento principale.

67.

Il fatto che, in forza della normativa slovacca, la validità del certificato di sicurezza industriale è collegata a quella dell’attestato di sicurezza industriale ( 24 ) non giustifica, a mio avviso, l’esclusione della situazione oggetto del procedimento principale dall’ambito di applicazione del diritto dell’Unione. Infatti, è proprio in ragione di un rischio di sicurezza identificato che i due nulla osta di sicurezza sono stati annullati.

68.

Inoltre, il legame tra la validità del certificato di sicurezza industriale e quella dell’attestato di sicurezza industriale mi sembra logico, poiché, come riconosce il comitato nelle sue osservazioni scritte, se un rischio di sicurezza è stato identificato con riferimento all’ente di cui trattasi in forza del diritto nazionale, tale rischio non può essere limitato al solo territorio della Repubblica slovacca, ma deve necessariamente essere esteso a tutti gli ambiti delle relazioni esterne di detto Stato membro. In tale materia, gli interessi degli Stati membri e gli interessi dell’Unione sono intrinsecamente collegati, cosicché è normale che un rischio di sicurezza identificato a livello nazionale, sulla base, segnatamente, di informazioni classificate in forza del diritto nazionale, abbia una ripercussione diretta su un nulla osta ad accedere a ICUE. Questo legame tra gli interessi degli Stati membri e gli interessi dell’Unione è espresso peraltro nella definizione stessa della nozione di ICUE presente all’articolo 2, paragrafo 1, della decisione 2013/488, che pone l’accento sul fatto che tali informazioni sono quelle «la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri» ( 25 ).

69.

Inoltre, la vulnerabilità dell’impresa di cui trattasi può emergere da informazioni classificate in forza del diritto nazionale, senza che ciò escluda l’esistenza di un’attuazione del diritto dell’Unione per quanto attiene all’annullamento dell’atto che autorizza una persona ad accedere a ICUE. Occorre altresì precisare che la circostanza per cui, come indicato dal giudice del rinvio ai punti 35 e 37 della sua decisione di rinvio, la revoca dell’attestato di sicurezza industriale nazionale si fondava esclusivamente sul criterio dell’affidabilità dal punto di vista della sicurezza, come definito nella normativa nazionale, non osta a che la situazione oggetto del procedimento principale integri un’attuazione del diritto dell’Unione. Osservo, a tal proposito, che, secondo una giurisprudenza costante della Corte, sebbene spetti ai soli Stati membri definire i loro interessi essenziali in materia di sicurezza e decidere le misure idonee a garantire la loro sicurezza interna ed esterna, la mera circostanza che una misura nazionale sia stata adottata ai fini della tutela della sicurezza nazionale non può comportare l’inapplicabilità del diritto dell’Unione e dispensare gli Stati membri dal necessario rispetto di tale diritto ( 26 ).

70.

Quanto al fatto che la normativa slovacca non sarebbe stata adottata specificamente per applicare la decisione 2013/488, occorre ricordare che il fatto che una normativa nazionale non sia stata adottata per trasporre un atto dell’Unione è irrilevante, quando l’applicazione di detta normativa dà effettivamente attuazione al diritto dell’Unione ( 27 ).

71.

È irrilevante, a mio avviso, che la decisione 2013/488 riconosca agli Stati membri un ampio margine di discrezionalità nello stabilire l’esistenza e i criteri di un rischio di sicurezza nell’ambito della procedura volta a rilasciare, modificare o revocare un FSC. Questa situazione corrisponde a quella in cui un atto dell’Unione conferisce agli Stati membri una libertà di scegliere tra varie modalità di applicazione o un potere discrezionale o di valutazione che fa parte integrante del regime istituito da tale atto ( 28 ).

72.

Inoltre, il fatto che l’esecuzione degli obblighi previsti dalla decisione 2013/488 avvenga coinvolgendo le autorità e le procedure nazionali non impedisce di riconoscere l’esistenza di un’ipotesi di attuazione del diritto dell’Unione, ai sensi dell’articolo 51, paragrafo 1, della Carta. Si tratta unicamente di una classica espressione della regola secondo cui gli Stati membri devono, nell’ambito delle loro strutture e delle loro procedure nazionali, garantire l’applicazione delle norme di diritto dell’Unione che prevedono obblighi a loro carico.

73.

A mio avviso, l’assenza di un diritto formale all’ottenimento o al mantenimento di un FSC non costituisce nemmeno una condizione cui possa essere subordinata l’applicabilità della Carta.

74.

La protezione delle ICUE è quindi garantita dagli Stati membri e dalle loro autorità di sicurezza nazionali conformemente alle disposizioni legislative e regolamentari nazionali ( 29 ). Questo riferimento al diritto nazionale non può essere inteso nel senso che lascia agli Stati membri il potere di fissare in maniera autonoma il contesto della protezione delle ICUE. Gli Stati membri sono, pertanto, tenuti a garantire una siffatta protezione nel rispetto delle norme fissate dal diritto dell’Unione.

75.

Più in generale, mi sembra impossibile sostenere che il diritto dell’Unione sia estraneo alla definizione e all’attuazione delle norme in materia di protezione delle ICUE, benché tali norme mirino a garantire il buon funzionamento dell’Unione. Ciò equivarrebbe a ritenere che la concessione o la revoca di un nulla osta ad accedere a siffatte informazioni possa essere considerata come l’esercizio, da parte degli Stati membri, di una competenza mantenuta che esulerebbe dall’ambito di applicazione del diritto dell’Unione e, di conseguenza, da quella della Carta. Al contrario, a mio avviso, l’applicazione, nell’ambito della protezione delle ICUE, delle disposizioni legislative e regolamentari nazionali in materia di informazioni classificate deve avvenire in maniera conforme al diritto dell’Unione.

76.

Dagli elementi che precedono deduco che, alla luce delle norme in materia di protezione delle ICUE enunciate dalla decisione 2013/488, un’autorità nazionale che attribuisce un certificato di sicurezza industriale equivalente a un FSC concede un’autorizzazione prevista dal diritto dell’Unione. Gli effetti di detta autorizzazione, al pari di quelli della sua revoca, sono definiti dal diritto dell’Unione e sono destinati a prodursi essenzialmente nei rapporti tra la persona interessata e le istituzioni dell’Unione. Inoltre, l’autorità nazionale competente che decide di annullare un FSC agisce in esecuzione di un compito ad essa delegato dalle istituzioni dell’Unione nell’ottica di assicurare la protezione delle ICUE. Tale autorità deve, quindi, conformarsi ai requisiti minimi definiti dal diritto dell’Unione.

77.

Per quanto attiene alla ricorrente nel procedimento principale, occorre altresì sottolineare il carattere particolarmente ampio dell’ambito di applicazione ratione personae della decisione 2013/488. Osservo, a tal proposito, che il paragrafo 8 dell’allegato V di detta decisione è formulato in termini generali in quanto non limita le persone cui un FSC deve essere rilasciato ( 30 ).

78.

Inoltre, detto paragrafo indica che «[l’]FSC è presentato all’SGC (...) prima che al contraente o al subcontraente, effettivo o potenziale, possano essere comunicate delle ICUE o possa essere concesso un accesso alle ICUE». Dalla disposizione di cui trattasi emerge che del nulla osta di sicurezza previsto dalla decisione 2013/488 può beneficiare un contraente potenziale, nozione questa molto generica che può indicare un’impresa come la ricorrente nel procedimento principale. Nello stesso senso, occorre precisare che la nozione di «contraente» è definita nell’appendice A di detta decisione come indicante «una persona fisica o giuridica avente la capacità giuridica di sottoscrivere un contratto» e non come una persona attualmente legata al Consiglio da un vincolo contrattuale o che ha già avviato iniziative nell’ottica di impegnarsi in un rapporto contrattuale.

79.

Per quanto attiene alla situazione della protectus, alla luce del suo eventuale accesso a ICUE, ciò che rileva è il fatto che, quand’anche un siffatto accesso non si sia in concreto mai verificato, tale impresa ha richiesto un certificato di sicurezza industriale il cui oggetto è, per l’appunto, di consentire al suo beneficiario di venire a conoscenza di ICUE. Inoltre, la protectus ha indicato in udienza che essa aveva contratti in corso con il Ministerstvo hospodárstva (Ministero dell’Economia, Slovacchia). Orbene, non si può escludere che ICUE possano essere presenti in tale tipologia di rapporti contrattuali in ragione delle connessioni tra i settori relativi alla protezione delle informazioni classificate a livello nazionale e delle ICUE.

80.

Alla luce dell’insieme di questi elementi, l’applicazione alla situazione oggetto del procedimento principale dei criteri accolti dalla giurisprudenza costante della Corte porta, a mio avviso, a riconoscere, contrariamente a quanto sostengono tutti i partecipanti al presente procedimento ad eccezione della protectus, che uno Stato membro attua il diritto dell’Unione, in linea con quanto previsto dall’articolo 51, paragrafo 1, della Carta, quando uno dei suoi organi giurisdizionali verifica la legittimità di una decisione di annullamento di un certificato di sicurezza industriale che autorizza l’accesso a ICUE e che equivale a un FSC, ai sensi dell’articolo 11 e dell’allegato V della decisione 2013/488. È irrilevante, a tal proposito, il fatto che la normativa nazionale colleghi la validità di tale certificato di sicurezza industriale e quella di un attestato di sicurezza industriale nazionale, nella misura in cui la revoca di detto certificato si fonda sull’accertamento, in capo al suo titolare, di un rischio di sicurezza. Ne consegue che la Carta è applicabile nel procedimento principale.

81.

Con la sua seconda questione, il giudice del rinvio chiede alla Corte, sostanzialmente, di pronunciarsi sulle garanzie procedurali che devono essere fornite, in applicazione dell’articolo 47 della Carta, a un’impresa il cui FSC è stato annullato da un’autorità nazionale di sicurezza fondandosi, in parte, su informazioni classificate cui detta impresa non ha potuto avere accesso. Più nello specifico, detto giudice chiede se tale articolo osti a una normativa nazionale che non garantisce alla persona interessata e al suo avvocato l’accesso alle informazioni classificate alla base dell’annullamento di un FSC e che non consente al giudice di assicurare siffatto accesso, benché quest’ultimo abbia, dal canto suo, accesso a tali informazioni classificate.

82.

A tal proposito, il giudice del rinvio osserva che dall’articolo 26, paragrafo 3, della legge n. 215/2004, letto in combinato disposto con l’articolo 50, paragrafo 6, di detta legge, emerge che il NBÚ, quando decide che una persona non può venire a conoscenza di informazioni classificate, deve indicare nella propria decisione gli elementi su cui essa si fonda, le considerazioni che hanno guidato la sua valutazione delle prove e le informazioni relative alla possibilità di contestare la decisione.

83.

Secondo la prassi del NBÚ e quella del comitato, le diverse informazioni classificate su cui si fondano le loro decisioni non figurano nella motivazione di queste ultime, che contengono unicamente un rinvio al titolo della prova documentale contenente tali informazioni.

84.

Nella misura in cui contengono informazioni classificate, le prove documentali non sono accessibili alla persona sottoposta a una procedura per il nulla osta di sicurezza industriale.

85.

Se detta persona presenta un ricorso avverso la decisione che annulla un attestato o un certificato di sicurezza industriale, i giudici che esaminano tale ricorso sono autorizzati, in forza dell’articolo 34, paragrafo 1, lettera f), della legge n. 215/2004, a prendere conoscenza, senza alcuna restrizione, di tutte le informazioni classificate contenute nel fascicolo.

86.

In forza dell’articolo 35, paragrafo 3, della legge n. 215/2004, l’avvocato della persona interessata può anch’egli prendere conoscenza di dette informazioni classificate, ma solo con il consenso dell’autorità che ha identificato l’informazione classificata di cui trattasi e l’ha segnalata al NBÚ. Tale avvocato è, inoltre, tenuto al rispetto dell’obbligo di riservatezza su detta informazione, il che significa, in pratica, che non la può rivelare al suo cliente.

87.

Prima di esaminare la compatibilità delle garanzie procedurali così descritte con l’articolo 47 della Carta, occorre interrogarsi, come il giudice del rinvio invita la Corte a fare, sull’applicabilità di detto articolo nella situazione oggetto del procedimento principale.

88.

Quando attuano il diritto dell’Unione, gli Stati membri sono tenuti, in conformità all’articolo 51, paragrafo 1, della Carta, ad assicurare il rispetto delle prescrizioni che si impongono in virtù, segnatamente, del diritto ad un ricorso effettivo e del diritto a che la propria causa sia esaminata equamente, sanciti dall’articolo 47, primo e secondo comma, della Carta ( 31 ).

89.

Prima facie, potrebbe sembrare che l’attuazione del diritto dell’Unione, ai sensi dell’articolo 51, paragrafo 1, della Carta, comporti l’applicabilità dell’articolo 47 della medesima ( 32 ). Vi sarebbe così un certo automatismo tra la condizione dell’attuazione del diritto dell’Unione e la necessità di rispettare quest’ultimo articolo.

90.

Ciò detto, la giurisprudenza della Corte sembra negare l’esistenza di un tale automatismo.

91.

Infatti, da detta giurisprudenza emerge che l’applicazione dell’articolo 47 della Carta in un determinato caso di specie presuppone che la persona che lo invoca si avvalga di diritti o di libertà garantiti dal diritto dell’Unione o che tale persona sia sottoposta a procedimenti penali che costituiscono attuazione del diritto dell’Unione ( 33 ). Tale condizione va ad aggiungersi alla condizione generale relativa all’attuazione del diritto dell’Unione sancita all’articolo 51, paragrafo 1, della Carta ( 34 ), oggetto della prima questione.

92.

Nel caso di specie, il giudice del rinvio dubita che la ricorrente nel procedimento principale possa avvalersi di un diritto garantito dal diritto dell’Unione e invita la Corte a stabilire se le regole previste dalla decisione 2013/488 possano fondare, a favore di detta ricorrente, un diritto garantito dal diritto dell’Unione, di cui essa può invocare la protezione sulla base dell’articolo 47 della Carta.

93.

Ritengo che, nel caso di specie, questa condizione sia soddisfatta.

94.

Certamente, come ho indicato in precedenza, la decisione 2013/488 riconosce agli Stati membri un ampio potere discrezionale per stabilire in quali casi un FSC debba essere rilasciato o revocato. L’allegato V di detta decisione impone così agli Stati membri alcune verifiche minime che devono essere compiute prima di rilasciare un FSC, senza tuttavia riconoscere agli interessati un diritto di ottenere un FSC ove determinate condizioni siano soddisfatte. Questi ultimi non dispongono nemmeno di un diritto di conservare il loro nulla osta, benché continuino a soddisfare le condizioni minime previste da detta decisione.

95.

Tuttavia, ritengo che la decisione 2013/488, pur non riconoscendo a un’impresa né il diritto di ottenere un FSC, né quello di conservarlo, conferisce però all’impresa che ha ottenuto un siffatto nulla osta un diritto specifico di partecipare a contratti classificati del Consiglio.

96.

Nella stessa ottica, ai fini di stabilire se l’articolo 47 della Carta sia applicabile, occorre, a mio avviso, tenere conto degli effetti che una decisione di revoca di un FSC può avere su un’impresa. Ricordo, a questo proposito, che, all’allegato V, paragrafo 13, della decisione 2013/488, è previsto che «[l]a revoca [di un siffatto nulla osta] è motivo sufficiente per far sì che l’SGC in quanto autorità contraente estingua il contratto classificato o escluda l’offerente dalla gara». Tenuto conto delle conseguenze negative che una decisione di revoca di un FSC può comportare per un’impresa, ritengo che quest’ultima, quando contesta la legittimità di una tale decisione, possa legittimamente reclamare il rispetto dei requisiti in materia di protezione giurisdizionale effettiva.

97.

Osservo, in ogni caso, che, conformemente alla giurisprudenza della Corte, la tutela delle persone, sia fisiche che giuridiche, nei confronti di interventi dei pubblici poteri nella loro sfera di attività privata, che siano arbitrari o sproporzionati, rappresenta un principio generale del diritto dell’Unione ( 35 ). Secondo la Corte, detta tutela può essere invocata da una persona giuridica, quale diritto garantito dal diritto dell’Unione, ai sensi dell’articolo 47, primo comma, della Carta, per esperire un rimedio giurisdizionale contro un atto che le arreca pregiudizio ( 36 ).

98.

Posto che l’applicabilità dell’articolo 47 della Carta mi sembra dimostrata, occorre precisare quali siano le garanzie procedurali che un’impresa come la protectus può trarre da detto articolo in una situazione come quella oggetto del procedimento principale.

99.

I quesiti posti dal giudice del rinvio in merito alla conformità con l’articolo 47 della Carta delle norme procedurali previste dalla normativa slovacca traggono origine dalle presunte differenze che esisterebbero tra la giurisprudenza della Corte europea dei diritti dell’uomo (in prosieguo: la «Corte EDU») e quella della Corte in materia di limitazione del principio del contraddittorio in presenza di informazioni classificate.

100.

Così, secondo il giudice del rinvio, nella sua sentenza del 19 settembre 2017, Regner c. Repubblica ceca ( 37 ), la Corte EDU avrebbe considerato dirimente, per negare la sussistenza di una violazione dell’articolo 6, paragrafo 1, della CEDU, il fatto che il giudice competente a controllare la legittimità di una decisione di revoca di un nulla osta di sicurezza abbia accesso a tutte le informazioni classificate alla base dell’adozione di una siffatta decisione ( 38 ).

101.

In applicazione dell’articolo 52, paragrafo 3, della Carta, si potrebbe quindi reputare sufficiente, alla luce dell’articolo 47 della Carta e della giurisprudenza della Corte EDU sull’articolo 6, paragrafo 1, della CEDU, che il solo giudice chiamato a fornire la protezione giurisdizionale alla persona interessata abbia la possibilità di prendere conoscenza delle informazioni classificate.

102.

Ciò premesso, il giudice del rinvio osserva che, alla luce della giurisprudenza della Corte, una soluzione siffatta non è necessariamente sufficiente con riferimento all’articolo 47 della Carta. Detto giudice si riferisce, in particolare, a tal proposito, alla sentenza Országos Idegenrendészeti Főigazgatóság e a.

103.

La Corte è pertanto chiamata a stabilire se, nell’ambito della protezione delle ICUE, l’articolo 47 della Carta debba essere interpretato nel senso che osta a una normativa nazionale in forza della quale una decisione di revoca di un FSC non indica le sottostanti informazioni classificate, la persona giuridica interessata non ha accesso al fascicolo dell’autorità nazionale di sicurezza contenente tali informazioni, l’avvocato di detta persona giuridica può accedere al fascicolo a condizione che ottenga il consenso della suddetta autorità e garantisca la riservatezza delle informazioni comunicate e il giudice nazionale tenuto a verificare la legittimità di detta decisione ha, dal canto suo, accesso a tutte le informazioni classificate contenute in detto fascicolo.

104.

Per rispondere a tale quesito, osservo che dalla giurisprudenza della Corte risulta che, in assenza di disposizioni applicabili del diritto dell’Unione relative alle modalità con cui gli Stati membri devono assicurare il rispetto dei diritti della difesa della persona interessata qualora il suo diritto d’accesso al fascicolo sia limitato in applicazione di una normativa nazionale, le modalità concrete delle procedure stabilite a tale scopo rientrano nell’ordinamento giuridico interno dei singoli Stati membri, in virtù del principio dell’autonomia procedurale degli Stati membri, a condizione però che esse non siano meno favorevoli di quelle disciplinanti situazioni simili di natura interna (principio di equivalenza) e che non rendano praticamente impossibile o eccessivamente difficile l’esercizio dei diritti conferiti dall’ordinamento giuridico dell’Unione (principio di effettività) ( 39 ).

105.

Per quanto attiene al principio di equivalenza, ricordo che, come osservato dal giudice del rinvio, dall’articolo 26, paragrafo 3, della legge n. 215/2004, in combinato disposto con l’articolo 50, paragrafo 6, di detta legge, emerge che il NBÚ, quando decide che una persona non può venire a conoscenza di informazioni classificate in forza del diritto nazionale, segnatamente perché è stato dimostrato che essa presenta un rischio in termini di sicurezza, deve indicare nella sua decisione gli elementi su cui essa è fondata, le considerazioni che hanno guidato la sua valutazione delle prove e le informazioni relative alla possibilità di contestare la decisione.

106.

Tali garanzie procedurali che consistono nell’esistenza di una decisione motivata, dovrebbero valere anche con riferimento a una decisione di revoca di un FSC, a pena di violare il principio di equivalenza. Pertanto, mi sembra pacifico che un’impresa come la protectus, oggetto di una siffatta decisione, deve essere messa nella condizione di conoscere i motivi, quanto meno quelli essenziali, alla base di tale decisione, alle condizioni previste dalle suddette disposizioni della legge n. 215/2004, come interpretate dagli organi giurisdizionali nazionali. Così sembra essere in ragione del collegamento che la normativa slovacca introduce tra la revoca di un attestato di sicurezza industriale e quello di un certificato di sicurezza industriale.

107.

Tuttavia, occorre constatare che dal principio di equivalenza non può evincersi l’obbligo di comunicare alla persona oggetto di una decisione di revoca del suo FSC le informazioni classificate alla base di tale decisione. Infatti, come ho osservato in precedenza, secondo la prassi del NBÚ e quella del comitato, le diverse informazioni classificate su cui si fondano le loro decisioni non figurano nella relativa motivazione. Questo aspetto deve quindi essere esaminato dal punto di vista del principio di effettività.

108.

Con riferimento a tale principio, va sottolineato che esso è soddisfatto soltanto a condizione che la norma processuale di cui trattasi sia conforme al diritto a una tutela giurisdizionale effettiva garantito dall’articolo 47 della Carta ( 40 ). Pertanto, l’obbligo degli Stati membri di garantire l’efficacia dei diritti che i soggetti dell’ordinamento traggono dal diritto dell’Unione implica un’esigenza di tutela giurisdizionale, sancita da detto articolo 47 della Carta, che il giudice nazionale è tenuto a rispettare. Questa tutela deve valere sia sul piano della designazione dei giudici competenti a conoscere delle azioni fondate sul diritto dell’Unione, sia per quanto riguarda la definizione delle modalità procedurali relative a siffatte azioni ( 41 ).

109.

Occorre altresì ricordare che gli Stati membri, allorché attuano il diritto dell’Unione, sono tenuti a garantire il rispetto delle prescrizioni scaturenti dal diritto ad un ricorso effettivo sancito dall’articolo 47, primo comma, della Carta, il quale impone, nel corso di un procedimento giurisdizionale, il rispetto dei diritti della difesa della persona interessata ( 42 ).

110.

Così, da una giurisprudenza costante emerge che l’effettività del controllo giurisdizionale garantito dall’articolo 47 della Carta, che, occorre ricordare, è di per sé sufficiente ( 43 ), presuppone che l’interessato possa conoscere la motivazione della decisione adottata nei suoi confronti, vuoi in base alla lettura della decisione stessa, vuoi a seguito di comunicazione della motivazione effettuata su sua richiesta, fermo restando il potere del giudice competente di richiedere all’autorità di cui trattasi la comunicazione della motivazione medesima, al fine di consentire all’interessato di difendere i suoi diritti nelle migliori condizioni possibili e di decidere, con piena cognizione di causa, se gli sia utile adire il giudice competente, e per consentire pienamente a quest’ultimo di esercitare il controllo sulla legittimità della decisione nazionale in questione ( 44 ). Il rispetto dei diritti della difesa implica che l’interessato possa accedere non soltanto ai motivi della decisione adottata nei suoi confronti, ma anche a tutti gli elementi del fascicolo sui quali l’amministrazione si è fondata, al fine di poter effettivamente prendere posizione in merito a tali elementi ( 45 ).

111.

Inoltre, il principio del contraddittorio, che fa parte dei diritti della difesa, contemplati dall’articolo 47 della Carta, implica che le parti di un processo devono avere il diritto di prendere conoscenza di tutti i documenti o le osservazioni presentati al giudice al fine di influire sulla sua decisione, nonché quello di discuterli, il che presuppone che la persona interessata deve poter prendere conoscenza degli elementi del suo fascicolo che sono messi a disposizione del giudice chiamato a statuire sul ricorso proposto contro tale decisione ( 46 ).

112.

Ciò premesso, in linea con quanto previsto dall’articolo 52, paragrafo 1, della Carta, il diritto di accesso a un fascicolo non ha carattere assoluto alla luce dell’articolo 47 della Carta. Occorre così ricordare che i diritti della difesa non costituiscono prerogative assolute e che il diritto di accesso al fascicolo che ne è il corollario può dunque essere limitato, sulla base di una ponderazione tra, da un lato, il diritto ad un ricorso effettivo della persona interessata e, dall’altro, gli interessi evocati per giustificare la mancata divulgazione di un elemento di fascicolo a tale persona, in particolare quando questi interessi siano correlati alla sicurezza nazionale ( 47 ). Infatti, può rivelarsi necessario, tanto in un procedimento amministrativo quanto in uno giurisdizionale, non comunicare talune informazioni all’interessato, in particolare per considerazioni attinenti alla sicurezza nazionale ( 48 ).

113.

Tuttavia, la Corte nega costantemente che i diritti della difesa possano essere annullati, a prescindere dal grado di delicatezza del settore di cui trattasi. Essa invita il giudice nazionale, in ciascuna causa, a ricercare il punto di equilibrio tra il diritto a un ricorso effettivo e la tutela dei requisiti di sicurezza.

114.

In tal senso, a parere della Corte, la ponderazione che il giudice nazionale è tenuto a compiere non può portare, tenuto conto del necessario rispetto dell’articolo 47 della Carta, a privare di qualsiasi effettività i diritti della difesa della persona interessata e a svuotare del suo contenuto il diritto di ricorso di cui tale persona deve disporre in virtù di detto articolo, segnatamente non comunicando a detta persona, o eventualmente al suo rappresentante, almeno il contenuto essenziale della motivazione su cui si fonda la decisione presa nei suoi confronti ( 49 ).

115.

Questa ponderazione può, invece, portare a far sì che alcuni elementi del fascicolo non vengano comunicati alla persona interessata, qualora la divulgazione di tali elementi sia suscettibile di compromettere in maniera diretta e particolare la sicurezza nazionale dello Stato membro di cui trattasi, in quanto essa possa segnatamente mettere in pericolo la vita, la salute o la libertà di persone o svelare i metodi di indagine specificamente utilizzati da organi incaricati di funzioni specializzate connesse alla sicurezza nazionale e in tal modo ostacolare seriamente, o addirittura impedire, il futuro espletamento dei compiti di tali organi ( 50 ).

116.

Ne consegue che, sebbene il diritto dell’Unione autorizzi gli Stati membri, segnatamente quando lo esiga la sicurezza nazionale, a non concedere all’interessato un accesso diretto alla totalità del suo fascicolo, tale diritto non può – a pena di violare il principio di effettività, il diritto ad una buona amministrazione e il diritto ad un ricorso effettivo – essere interpretato nel senso che esso permetta alle autorità competenti di porre detta persona in una situazione nella quale né essa né il suo consulente siano in grado di prendere utilmente conoscenza, eventualmente nel quadro di uno specifico procedimento destinato a salvaguardare la sicurezza nazionale, del contenuto essenziale degli elementi determinanti inseriti in tale fascicolo ( 51 ).

117.

In tale contesto, la Corte ha già dichiarato, da un lato, che, qualora la divulgazione di informazioni inserite nel fascicolo sia stata limitata per un motivo di sicurezza nazionale, il rispetto dei diritti della difesa della persona interessata non è garantito in maniera sufficiente dalla possibilità per tale persona di ottenere, a determinate condizioni, un’autorizzazione ad accedere a tali informazioni accompagnata da un divieto assoluto di utilizzare le informazioni così ottenute ai fini del procedimento amministrativo o del procedimento giurisdizionale ( 52 ).

118.

Dall’altro lato, per quanto riguarda la questione se i diritti della difesa della persona interessata siano sufficientemente garantiti dalla facoltà del giudice competente di accedere al fascicolo, occorre sottolineare come tale facoltà non possa sostituirsi all’accesso alle informazioni contenute nel fascicolo da parte dell’interessato o del suo rappresentante ( 53 ). In tal senso, il rispetto dei diritti della difesa nel procedimento giurisdizionale implica non già che il giudice competente disponga di tutti gli elementi pertinenti per prendere la propria decisione, bensì che la persona interessata, eventualmente tramite un consulente, possa far valere i propri interessi esprimendo il proprio punto di vista su tali elementi ( 54 ). Infatti, l’accesso alle informazioni contenute nel fascicolo da parte dei giudici competenti e la creazione di procedure atte a garantire che i diritti della difesa della persona interessata siano rispettati costituiscono due esigenze distinte e cumulative ( 55 ).

119.

Le considerazioni che precedono hanno portato la Corte a dichiarare nella sua giurisprudenza più recente, in linea con le sue precedenti sentenze, che il principio generale di buona amministrazione e l’articolo 47 della Carta, in combinato disposto con l’articolo 20 TFUE, devono essere interpretati nel senso che essi ostano a una normativa nazionale che prevede che, qualora una decisione di revoca o di diniego di un permesso di soggiorno, adottata nei confronti di un cittadino di un paese terzo che può beneficiare di un diritto di soggiorno derivato in forza di tale articolo 20, si basi su informazioni la cui divulgazione comprometterebbe la sicurezza nazionale dello Stato membro in questione, tale cittadino di un paese terzo o il suo rappresentante possono accedere a tali informazioni solo dopo aver ottenuto un’autorizzazione a tal fine, non viene loro comunicato nemmeno il contenuto essenziale dei motivi sui quali simili decisioni sono fondate e non possono, in ogni caso, utilizzare, ai fini dei procedimenti amministrativo o giurisdizionale, le informazioni alle quali avrebbero potuto avere accesso ( 56 ).

120.

Il giudice del rinvio desidera sapere se questi elementi tratti dalla giurisprudenza della Corte e le conclusioni a cui quest’ultima è ad oggi pervenuta siano trasponibili nel settore della protezione delle ICUE, il che potrebbe portare a riconoscere che l’articolo 47 della Carta osta alla normativa nazionale oggetto del procedimento principale.

121.

Questa domanda mi sembra legittima, tenuto conto della specificità del settore della protezione delle ICUE, che lo distingue dai settori in cui la Corte ha, ad oggi, fornito indicazioni sulla ponderazione che deve essere compiuta tra il diritto a un ricorso effettivo e gli interessi evocati per giustificare la mancata divulgazione di talune informazioni, in particolare quando questi interessi siano correlati alla sicurezza nazionale.

122.

Da una giurisprudenza costante della Corte emerge che l’esistenza di una violazione dei diritti della difesa, compreso il diritto di accedere al fascicolo, deve essere valutata in funzione delle circostanze specifiche di ciascuna fattispecie, segnatamente, della natura dell’atto in oggetto, del contesto in cui è stato adottato e delle norme giuridiche che disciplinano la materia in esame ( 57 ).

123.

A tal proposito, occorre sottolineare che la presente causa si distingue da quelle che hanno dato luogo alle sentenze ZZ, Országos Idegenrendészeti Főigazgatóság e a. e NW e PQ. Infatti, quando si discute di una decisione che limita la libera circolazione di un cittadino dell’Unione per ragioni di pubblica sicurezza, di una decisione di rigetto di una domanda di protezione internazionale o di revoca di una siffatta protezione per una minaccia per la sicurezza nazionale, oppure di una decisione con cui è disposta la revoca o è negato il rilascio di un titolo di soggiorno per un motivo di sicurezza nazionale nei confronti di un cittadino di un paese terzo che può beneficiare di un diritto di soggiorno derivato in forza di detto articolo 20 TFUE, vige il principio della comunicazione completa dei motivi e delle informazioni su cui tali decisioni si fondano. La limitazione di detto principio integra quindi un’eccezione che deve essere interpretata restrittivamente ( 58 ).

124.

Nel settore relativo alla protezione delle informazioni classificate, ritengo che la logica debba essere inversa, cosicché il principio è quello del divieto di divulgazione di tali informazioni a persone non autorizzate. La divulgazione delle informazioni classificate rappresenta così l’eccezione a detta regola e può avvenire unicamente a favore di persone che soddisfano le condizioni necessarie per beneficiare di un nulla osta di sicurezza. Trattandosi di un’eccezione, una siffatta divulgazione può a buon diritto essere assoggettata a rigide limitazioni.

125.

Ne consegue che una persona il cui FSC è rimesso in discussione da un’autorità nazionale di sicurezza non può, nell’ambito del procedimento giurisdizionale diretto a contestare una decisione di revoca di detto nulla osta, rivendicare l’accesso alle informazioni classificate su cui detta decisione di basa, sia che tale classificazione derivi dal diritto nazionale, sia che essa derivi dal diritto dell’Unione. Sarebbe paradossale che, benché il suo nulla osta ad accedere a informazioni classificate sia messo in discussione da un’autorità nazionale di sicurezza, una persona possa ottenere, nell’ambito di detto procedimento, la possibilità di consultare informazioni di tale natura che la riguardano. Ciò equivarrebbe a rivelarle informazioni classificate alla base della decisione volta a impedirle di consultare ICUE e, quindi, a consentirle di venire a conoscenza di informazioni classificate nell’ottica di dimostrare che, contrariamente a quanto ritenuto dall’autorità nazionale competente, essa è idonea ad accedere a siffatte informazioni. Pertanto, tenuto conto dell’oggetto stesso della decisione di revoca di un nulla osta di sicurezza, un accesso a informazioni classificate da parte della persona destinataria di tale decisione, anche nell’ambito di un procedimento giurisdizionale, finirebbe, a mio avviso, con il mettere in discussione la regola secondo cui solo le persone che detengono un tale nulla osta possono venire a conoscenza delle informazioni di cui trattasi.

126.

Il rispetto del principio di non divulgazione delle informazioni classificate alle persone che contestano la revoca del proprio nulla osta di sicurezza nell’ambito di un procedimento giurisdizionale è giustificato dalle esigenze di precauzione e di prevenzione inerenti al settore della protezione delle ICUE e dall’ampio margine di discrezionalità che deve essere riconosciuto agli Stati membri riguardo al rilascio o della revoca di un FSC.

127.

Inoltre, come ho indicato in precedenza, la Corte ha già evidenziato la necessità che alcuni elementi del fascicolo non vengano comunicati alla persona interessata, qualora la divulgazione di tali elementi sia suscettibile di compromettere in maniera diretta e particolare la sicurezza nazionale dello Stato membro di cui trattasi, in quanto essa possa segnatamente mettere in pericolo la vita, la salute o la libertà di persone o svelare i metodi di indagine specificamente utilizzati da organi incaricati di funzioni specializzate connesse alla sicurezza nazionale e in tal modo ostacolare seriamente, o addirittura impedire, il futuro espletamento dei compiti di tali organi ( 59 ). Tali imperativi, che la Corte ha sottolineato originariamente nella sua sentenza ZZ ( 60 ), cui si può aggiungere la necessità di non pregiudicare le indagini penali in corso, di cui la persona in questione o le persone a lei vicine possano essere oggetto ( 61 ), mi sembrano presentare una particolare rilevanza nell’ambito relativo alla protezione delle ICUE.

128.

Occorre, a tal proposito, osservare che le persone che chiedono un nulla osta di sicurezza, al pari di quelle che lo hanno già ottenuto, sono sottoposte a indagini finalizzate a individuare tutti gli elementi che possono esporle al rischio di ricatti o pressioni volti a costringerle a collaborare con strutture malavitose o persone malintenzionate desiderose di avere accesso alle informazioni classificate in loro possesso. Queste indagini si fondano su criteri oggettivi e su metodi investigativi che consentono di stabilire se una persona che ha richiesto o detiene un nulla osta di sicurezza presenti, in ragione del suo comportamento o dell’ambiente in cui opera, profili di vulnerabilità che possono essere sfruttati da terzi per ottenere dati protetti. Si tratta, in pratica, per l’autorità nazionale competente, di stabilire se una persona possa o meno essere considerata affidabile dal punto di vista della sicurezza e della necessaria riservatezza delle informazioni classificate, assicurandosi che essa sia leale e meritevole di fiducia. Mi sembra essenziale che sia mantenuto non soltanto il carattere riservato delle informazioni classificate che consentono a un’autorità nazionale di sicurezza di constatare che una persona presenta un rischio di sicurezza, ma anche il segreto sulle prove e sui metodi di indagine che consentono di stabilire l’esistenza di un siffatto rischio.

129.

Pertanto, le indagini volte a valutare l’esistenza di un rischio di sicurezza industriale beneficiano, per loro natura, della massima riservatezza, tanto più che occorre garantire che l’attuazione del diritto dell’Unione non leda l’esercizio della competenza puramente nazionale consistente nel tutelare le informazioni classificate in forza del diritto nazionale.

130.

Da questi elementi risulta che, nel settore relativo alla protezione delle ICUE, il giudice nazionale chiamato a verificare la legittimità di una decisione di revoca di un FSC, nello svolgimento del suo compito, deve essere guidato dal principio della non divulgazione di informazioni classificate al ricorrente che contesta una tale decisione.

131.

Tuttavia, come ho già precisato, la giurisprudenza della Corte mi sembra basarsi sull’idea fondamentale secondo cui, qualunque sia il grado di delicatezza del settore in discussione, i diritti della difesa non possono essere annullati e il controllo esercitato dal giudice nazionale sulla base della totalità delle informazioni pertinenti non può sostituirsi all’esercizio effettivo di detti diritti da parte della persona interessata o del suo rappresentante. I diritti della difesa, che sono fondamentali per consentire, da un lato, alla persona destinataria di una decisione di revoca di un FSC di esprimere il suo punto di vista e, dall’altro, al giudice di verificare la legittimità di detta decisione con piena cognizione di causa, presuppongono, a mio avviso, che detta persona non sia del tutto all’oscuro di quanto le viene contestato. Peraltro, i motivi su cui è fondata una decisione di revoca di un FSC non derivano necessariamente tutti da informazioni classificate, come mostra la situazione oggetto del procedimento principale. Va aggiunto che un esercizio effettivo dei diritti della difesa, in forza del quale la persona che si trova ad essere privata di un diritto derivante da un FSC deve avere la possibilità di contestare le censure che le sono mosse, non può essere compromesso dal fatto che tale persona non può rivendicare un diritto di ottenere o mantenere un tale nulla osta.

132.

Ritengo, quindi, che, benché nel settore relativo alla protezione delle ICUE il principio di minimizzazione degli elementi da comunicare alla persona destinataria di una decisione di revoca di un FSC debba prevalere, tale persona o, se del caso, il suo rappresentante, deve essere messa a conoscenza, quantomeno, del contenuto essenziale dei motivi sui quali è fondata detta decisione. Una siffatta garanzia minima si evince in maniera costante dalla giurisprudenza della Corte ( 62 ). Tuttavia, nell’ambito specifico del settore oggetto della presente causa prevederei le restrizioni di seguito indicate.

133.

In primo luogo, la garanzia secondo cui alla persona interessata o, se del caso, al suo rappresentante deve essere comunicato, quantomeno, il contenuto essenziale dei motivi sui quali è fondata una decisione di revoca di un FSC non può portare alla divulgazione, neppure in parte, di informazioni classificate. La comunicazione del contenuto essenziale dei motivi deve, quindi, essere compiuta nel rispetto della massima riservatezza di tale tipo di informazioni. Inoltre, una siffatta comunicazione deve essere effettuata nel rispetto di altri interessi pubblici già citati, quali la necessità di non rivelare i metodi investigativi o di non pregiudicare indagini penali in corso.

134.

In secondo luogo, ritengo che, affinché i diritti della difesa della persona destinataria di una decisione di revoca del suo FSC siano sufficientemente garantiti, non sia necessario che detta persona si veda comunicare il contenuto essenziale di tutti i motivi su cui detta decisione è fondata. È sufficiente, a mio avviso, che detta persona abbia conoscenza del contenuto essenziale del motivo o dei motivi che costituiscono, per il giudice nazionale, una base sufficiente per fondare tale decisione, tenuto conto dei requisiti di precauzione e di prevenzione e dall’ampio margine di discrezionalità che deve essere riconosciuto all’autorità nazionale competente nel settore relativo alla protezione delle ICUE ( 63 ).

135.

Alla luce di queste considerazioni, ritengo che la normativa slovacca contenga garanzie sufficienti che, considerate nel loro complesso, consentono di garantire il rispetto dei diritti della difesa di una persona oggetto di una decisione di revoca di un FSC.

136.

A tal proposito, ricordo che, in base alle indicazioni fornite dal giudice del rinvio, l’organo giurisdizionale chiamato a controllare la legittimità di detta decisione ha accesso all’intero fascicolo dell’autorità nazionale di sicurezza. Inoltre, benché la persona giuridica interessata non abbia accesso a detto fascicolo contenente le informazioni classificate che sono servite, unitamente ad altri elementi, da fondamento per tale decisione, l’avvocato di detta persona giuridica può aver accesso al fascicolo di cui trattasi a condizione che egli ottenga il consenso di tale autorità e garantisca la riservatezza delle informazioni comunicate. Osservo del resto che, nel corso del procedimento giudiziario, su richiesta dell’avvocato della ricorrente nel procedimento principale, il NBÚ gli ha comunicato due prove documentali classificate.

137.

Oltre a queste informazioni classificate, dalla decisione di rinvio risulta che il NBÚ è venuto a conoscenza di informazioni non classificate indicanti, in particolare, che la ricorrente nel procedimento principale o i suoi amministratori erano sottoposti a un’indagine penale, che essa aveva stipulato contratti con società sottoposte a indagine penale, che aveva versato a tali società importi anomali e che vi era il sospetto di legami tra il suo personale e un’altra società con la quale essa aveva partecipato a gare di appalto, cosicché le due società hanno presentato offerte trovandosi sotto controllo congiunto. È pacifico che la ricorrente nel procedimento principale ha potuto prendere posizione sulle informazioni in tal modo ottenute dal NBÚ.

138.

Inoltre, l’annullamento da parte del NBÚ dell’attestato di sicurezza industriale, che ha quale conseguenza automatica l’annullamento del certificato di sicurezza industriale, si fondava sulla constatazione secondo cui la ricorrente nel procedimento principale presentava un rischio per la sicurezza in ragione dell’esistenza di un rapporto commerciale che avrebbe potuto arrecare pregiudizio agli interessi della Repubblica slovacca in materia di sicurezza e di attività contrarie agli interessi economici di detto Stato membro. Per motivare detta decisione, il NBÚ ha rinviato, da un lato, a informazioni non classificate che ha illustrato in dettaglio e, dall’altro, a informazioni classificate di cui non ha precisato il contenuto.

139.

Come indica il giudice del rinvio, nel suo ricorso la ricorrente nel procedimento principale rimette in discussione le diverse considerazioni di fatto e giuridiche sulla cui base il NBÚ e il comitato sono giunti alla conclusione che essa presentasse un rischio di sicurezza, il che lascia supporre che dette considerazioni siano state portate alla conoscenza della ricorrente nel procedimento principale la quale è stata, quindi, in grado di contestarle.

140.

Deduco da questi elementi che, in applicazione delle garanzie previste dalla normativa slovacca, la ricorrente nel procedimento principale non si trovi nella posizione di ignorare quello che le viene contestato, pur non avendo disposto, a mio parere a giusto titolo, di tutte le informazioni classificate di cui avrebbe voluto avere conoscenza. Le indicazioni fornite dal giudice del rinvio mi portano al contrario a ritenere che alla ricorrente nel procedimento principale sia stato comunicato il contenuto essenziale dei motivi idonei a costituire un fondamento sufficiente a sostegno della decisione di revoca del suo FSC, aspetto questo che compete ovviamente al giudice del rinvio verificare. Ciò significa che, se detto giudice ritiene che i motivi illustrati nella suddetta decisione siano sufficienti a giustificarla, tenuto conto dell’ampia discrezionalità che deve essere riconosciuta all’autorità nazionale competente nel settore relativo alla protezione delle ICUE, e che la ricorrente nel procedimento principale ha avuto occasione di discutere detti motivi, come sembra essere il caso, non vi è motivo di riconoscere una violazione dei diritti della difesa.

141.

Di conseguenza, l’articolo 47 della Carta deve, a mio avviso, essere interpretato nel senso che non osta a una normativa nazionale in forza della quale una decisione che annulla un FSC non indica le informazioni classificate che sono servite da suo fondamento e la persona giuridica interessata non ha accesso al fascicolo dell’autorità nazionale di sicurezza contenente dette informazioni, quando, in primo luogo, l’avvocato di detta persona giuridica può avere accesso a tale fascicolo a condizione di ottenere il consenso della suddetta autorità e di garantire la riservatezza delle informazioni comunicate, in secondo luogo, il giudice nazionale chiamato a verificare la legittimità di detta decisione ha accesso a tutte le informazioni classificate contenute nel fascicolo e, in terzo luogo, detta persona giuridica ha avuto conoscenza del contenuto essenziale dei motivi che possono costituire una base sufficiente a sostegno della decisione di cui trattasi, aspetto questo che compete al giudice del rinvio verificare.

142.

Con le questioni terza e quarta, il giudice del rinvio chiede, sostanzialmente, se l’articolo 47 della Carta debba essere interpretato nel senso che impone che un giudice, cui compete controllare la legittimità di una decisione che annulla un FSC fondata in parte su informazioni classificate, abbia il potere di autorizzare l’accesso della persona giuridica oggetto di tale decisione al fascicolo dell’autorità nazionale di sicurezza contenente tali informazioni. In caso di risposta affermativa, il giudice del rinvio desidera altresì ottenere precisazioni in merito alla portata di un siffatto potere.

143.

Occorre precisare che la terza questione è posta dal giudice del rinvio nell’eventualità che la Corte risponda alla sua seconda questione nel senso che l’articolo 47 della Carta osta alla normativa slovacca. Come ho già indicato in precedenza, fatte salve le verifiche che detto giudice deve compiere, le garanzie previste da detta normativa mi sembrano, nell’insieme, sufficienti per assicurare la protezione dei diritti della difesa di una persona oggetto di una decisione di revoca del suo FSC.

144.

Tuttavia, mi sembra utile fornire al giudice del rinvio una risposta sulla questione se l’articolo 47 della Carta imponga che l’organo giurisdizionale incaricato di verificare la legittimità di una tale decisione disponga, al di là delle garanzie previste dalla normativa slovacca, del potere di autorizzare l’accesso della persona interessata all’intero fascicolo contenente informazioni classificate.

145.

Su tale aspetto, la soluzione accolta di recente dalla Corte nella sentenza NW e PQ deve, a mio avviso, applicarsi a fortiori nel settore della protezione delle ICUE ( 64 ).

146.

Così, in detta sentenza, la Corte si è fondata sugli insegnamenti che devono essere tratti dalla sua sentenza ZZ ( 65 ) per dichiarare che gli Stati membri possono riservare alle autorità nazionali competenti in materia di sicurezza il potere di comunicare o meno motivi o elementi di prova, a condizione che il giudice competente abbia il potere di trarre le conseguenze dalla decisione adottata al riguardo, alla fine, da dette autorità ( 66 ).

147.

A parere della Corte, quando un’autorità nazionale ostacola in maniera ingiustificata la comunicazione di tutti o di parte degli elementi alla base della decisione di cui trattasi, una siffatta soluzione è idonea ad assicurare il pieno rispetto dell’articolo 47 della Carta, poiché garantisce che l’inosservanza, da parte di dette autorità, degli obblighi procedurali su di loro incombenti non farà sì che la decisione giurisdizionale sia fondata su fatti o documenti di cui il richiedente non ha potuto avere conoscenza e sui quali non ha quindi potuto prendere posizione ( 67 ).

148.

La Corte deduce da queste considerazioni che non si può ritenere che l’articolo 47 della Carta comporti che il giudice competente a controllare una decisione fondata su informazioni classificate deve necessariamente disporre del potere di declassificare talune informazioni e di comunicarle esso stesso al ricorrente, poiché una siffatta declassificazione e una siffatta comunicazione non sono indispensabili per garantire una tutela giurisdizionale effettiva nell’ambito della valutazione della legittimità della decisione contestata ( 68 ).

149.

Alla luce di questi elementi ritengo che occorra rispondere alla terza questione che l’articolo 47 della Carta deve essere interpretato nel senso che non impone che un’autorità giurisdizionale, cui compete controllare la legittimità di una decisione che annulla un FSC fondata in parte su informazioni classificate, abbia il potere di autorizzare l’accesso della persona giuridica oggetto di tale decisione al fascicolo dell’autorità nazionale di sicurezza contenente tali informazioni.

150.

Tenuto conto della risposta che propongo alla Corte di dare alla terza questione, non vi è ragione, a mio parere, di esaminare la quarta questione.

151.

Alla luce di tutte le considerazioni che precedono, propongo di rispondere alle questioni pregiudiziali del Najvyšší správny súd Slovenskej republiky (Corte amministrativa suprema della Repubblica slovacca) nei seguenti termini: