title: Direttiva 2008/99/CE del Parlamento europeo e del Consiglio, del 19 novembre 2008 , sulla tutela penale dell’ambiente (Testo rilevante ai fini del SEE)

text:
               6.12.2008

               IT

               Gazzetta ufficiale dell'Unione europea

               L 328/28

      DIRETTIVA 2008/99/CE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

   del 19 novembre 2008
   sulla tutela penale dell’ambiente
   (Testo rilevante ai fini del SEE)
   IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
   visto il trattato che istituisce la Comunità europea, in particolare l’articolo 175, paragrafo 1,
   vista la proposta della Commissione,
   visto il parere del Comitato economico e sociale europeo (1),
   previa consultazione del Comitato delle regioni,
   deliberando secondo la procedura di cui all’articolo 251 del trattato (2),
   considerando quanto segue:

               (1)

               Ai sensi dell’articolo 174, paragrafo 2, del trattato, la politica comunitaria in materia di ambiente deve mirare ad un elevato livello di tutela.

               (2)

               La Comunità è preoccupata per l’aumento dei reati ambientali e per le loro conseguenze, che sempre più frequentemente si estendono al di là delle frontiere degli Stati in cui i reati vengono commessi. Questi reati rappresentano una minaccia per l’ambiente ed esigono pertanto una risposta adeguata.

               (3)

               L’esperienza dimostra che i sistemi sanzionatori vigenti non sono sufficienti per garantire la piena osservanza della normativa in materia di tutela dell’ambiente. Tale osservanza può e dovrebbe essere rafforzata mediante la disponibilità di sanzioni penali, che sono indice di una riprovazione sociale di natura qualitativamente diversa rispetto alle sanzioni amministrative o ai meccanismi risarcitori di diritto civile.

               (4)

               L’introduzione di regole comuni sui reati consente di usare efficaci metodi d’indagine e di assistenza, all’interno di uno Stato membro o tra diversi Stati membri.

               (5)

               Un’efficace tutela dell’ambiente esige, in particolare, sanzioni maggiormente dissuasive per le attività che danneggiano l’ambiente, le quali generalmente provocano o possono provocare un deterioramento significativo della qualità dell’aria, compresa la stratosfera, del suolo, dell’acqua, della fauna e della flora, compresa la conservazione delle specie.

               (6)

               L’inosservanza di un obbligo di agire può avere gli stessi effetti del comportamento attivo e dovrebbe quindi essere parimenti passibile di sanzioni adeguate.

               (7)

               Pertanto, tali condotte dovrebbero essere perseguibili penalmente in tutto il territorio della Comunità qualora siano state poste in essere intenzionalmente o per grave negligenza.

               (8)

               La legislazione elencata negli allegati della presente direttiva contiene disposizioni che dovrebbero essere soggette a misure di diritto penale per garantire che le norme sulla tutela dell’ambiente siano pienamente efficaci.

               (9)

               Gli obblighi imposti dalla presente direttiva riguardano unicamente le disposizioni della legislazione elencata negli allegati della presente direttiva che obbligano gli Stati membri, in sede di attuazione della legislazione, a prevedere misure di divieto.

               (10)

               La presente direttiva obbliga gli Stati membri a prevedere nella loro legislazione nazionale sanzioni penali in relazione a gravi violazioni delle disposizioni del diritto comunitario in materia di tutela dell’ambiente. La presente direttiva non crea obblighi per quanto riguarda l’applicazione di tali sanzioni, o di altri sistemi di applicazione della legge disponibili, in casi specifici.

               (11)

               La presente direttiva lascia impregiudicati gli altri sistemi relativi alla responsabilità per danno ambientale previsti dal diritto comunitario o dal diritto nazionale.

               (12)

               Poiché la presente direttiva detta soltanto norme minime, gli Stati membri hanno facoltà di mantenere in vigore o adottare misure più stringenti finalizzate ad un’efficace tutela penale dell’ambiente. Tali misure devono essere compatibili con il trattato.

               (13)

               Gli Stati membri dovrebbero fornire informazioni alla Commissione sull’attuazione della presente direttiva per consentirle di valutare gli effetti della direttiva stessa.

               (14)

               Poiché l’obiettivo della presente direttiva, vale a dire una più efficace tutela dell’ambiente, non può essere realizzato in misura sufficiente dagli Stati membri e può dunque, a causa delle dimensioni e degli effetti della presente direttiva, essere realizzato meglio a livello comunitario, la Comunità può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato. La presente direttiva si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

               (15)

               Ogni qual volta vengano adottati nuovi atti legislativi in materia di ambiente, essi dovrebbero specificare, ove opportuno, che la presente direttiva è di applicazione. Ove necessario, l’articolo 3 dovrebbe essere modificato.

               (16)

               La presente direttiva rispetta i diritti ed osserva i principi fondamentali riconosciuti, in particolare, nella Carta dei diritti fondamentali dell’Unione europea,

         HANNO ADOTTATO LA PRESENTE DIRETTIVA:
   Articolo 1
   Oggetto
   La presente direttiva istituisce misure collegate al diritto penale allo scopo di tutelare l’ambiente in modo più efficace.
   Articolo 2
   Definizioni
   Ai fini della presente direttiva s’intende per:

               a)

               «illecito» ciò che viola:

                           i)

                           gli atti legislativi adottati ai sensi del trattato CE ed elencati all’allegato A; ovvero,

                           ii)

                           in relazione ad attività previste dal trattato Euratom, gli atti legislativi adottati ai sensi del trattato Euratom ed elencati all’allegato B; ovvero

                           iii)

                           un atto legislativo, un regolamento amministrativo di uno Stato membro o una decisione adottata da un’autorità competente di uno Stato membro che dia attuazione alla legislazione comunitaria di cui ai punti i) o ii);

               b)

               «specie animali o vegetali selvatiche protette»:

                           i)

                           ai fini dell’articolo 3, lettera f), quelle figuranti:

                                       —

                                       nell’allegato IV della direttiva 92/43/CEE del Consiglio, del 21 maggio 1992, relativa alla conservazione degli habitat naturali e seminaturali e della flora e della fauna selvatiche (3),

                                       —

                                       nell’allegato I e a cui si fa riferimento all’articolo 4, paragrafo 2, della direttiva 79/409/CEE del Consiglio, del 2 aprile 1979, concernente la conservazione degli uccelli selvatici (4);

                           ii)

                           ai fini dell’articolo 3, lettera g), quelle figuranti nell’allegato A o nell’allegato B del regolamento (CE) n. 338/97 del Consiglio, del 9 dicembre 1996, relativo alla protezione di specie della flora e della fauna selvatiche mediante il controllo del loro commercio (5);

               c)

               «habitat all’interno di un sito protetto» qualsiasi habitat di specie per le quali una zona sia classificata come zona a tutela speciale a norma dell’articolo 4, paragrafi 1 o 2, della direttiva 79/409/CEE o qualsiasi habitat naturale o un habitat di specie per cui un sito sia designato come zona speciale di conservazione a norma dell’articolo 4, paragrafo 4, della direttiva 92/43/CEE;

               d)

               «persona giuridica» qualsiasi soggetto giuridico che possieda tale status in forza del diritto nazionale applicabile, ad eccezione degli Stati o delle istituzioni pubbliche che esercitano i pubblici poteri e delle organizzazioni internazionali pubbliche.

         Articolo 3
   Infrazioni
   Ciascuno Stato membro si adopera affinché le seguenti attività, qualora siano illecite e poste in essere intenzionalmente o quanto meno per grave negligenza, costituiscano reati:

               a)

               lo scarico, l’emissione o l’immissione illeciti di un quantitativo di sostanze o radiazioni ionizzanti nell’aria, nel suolo o nelle acque che provochino o possano provocare il decesso o lesioni gravi alle persone o danni rilevanti alla qualità dell’aria, alla qualità del suolo o alla qualità delle acque, ovvero alla fauna o alla flora;

               b)

               la raccolta, il trasporto, il recupero o lo smaltimento di rifiuti, comprese la sorveglianza di tali operazioni e il controllo dei siti di smaltimento successivo alla loro chiusura nonché l’attività effettuata in quanto commerciante o intermediario (gestione dei rifiuti), che provochi o possa provocare il decesso o lesioni gravi alle persone o danni rilevanti alla qualità dell’aria, alla qualità del suolo o alla qualità delle acque, ovvero alla fauna o alla flora;

               c)

               la spedizione di rifiuti, qualora tale attività rientri nell’ambito dell’articolo 2, paragrafo 335, del regolamento (CE) n. 1013/2006 del Parlamento europeo e del Consiglio, del 14 giugno 2006, relativo alle spedizioni di rifiuti (6), e sia effettuata in quantità non trascurabile in un’unica spedizione o in più spedizioni che risultino fra di loro connesse;

               d)

               l’esercizio di un impianto in cui sono svolte attività pericolose o nelle quali siano depositate o utilizzate sostanze o preparazioni pericolose che provochi o possa provocare, all’esterno dell’impianto, il decesso o lesioni gravi alle persone o danni rilevanti alla qualità dell’aria, alla qualità del suolo o alla qualità delle acque, ovvero alla fauna o alla flora;

               e)

               la produzione, la lavorazione, il trattamento, l’uso, la conservazione, il deposito, il trasporto, l’importazione, l’esportazione e lo smaltimento di materiali nucleari o di altre sostanze radioattive pericolose che provochino o possano provocare il decesso o lesioni gravi alle persone o danni rilevanti alla qualità dell’aria, alla qualità del suolo o alla qualità delle acque, ovvero alla fauna o alla flora;

               f)

               l’uccisione, la distruzione, il possesso o il prelievo di esemplari di specie animali o vegetali selvatiche protette, salvo i casi in cui l’azione riguardi una quantità trascurabile di tali esemplari e abbia un impatto trascurabile sullo stato di conservazione della specie;

               g)

               il commercio di esemplari di specie animali o vegetali selvatiche protette o di parti di esse o di prodotti derivati, salvo i casi in cui l’azione riguardi una quantità trascurabile di tali esemplari e abbia un impatto trascurabile sullo stato di conservazione della specie;

               h)

               qualsiasi azione che provochi il significativo deterioramento di un habitat all’interno di un sito protetto;

               i)

               la produzione, l’importazione, l’esportazione, l’immissione sul mercato o l’uso di sostanze che riducono lo strato di ozono.

         Articolo 4
   Favoreggiamento e istigazione ad un reato
   Gli Stati membri provvedono affinché siano punibili penalmente il favoreggiamento e l’istigazione a commettere intenzionalmente le attività di cui all’articolo 3.
   Articolo 5
   Sanzioni
   Gli Stati membri adottano le misure necessarie per assicurare che i reati di cui agli articoli 3 e 4 siano puniti con sanzioni penali efficaci, proporzionate e dissuasive.
   Articolo 6
   Responsabilità delle persone giuridiche
   1.   Gli Stati membri provvedono affinché le persone giuridiche possano essere dichiarate responsabili dei reati di cui agli articoli 3 e 4 quando siano stati commessi a loro vantaggio da qualsiasi soggetto che detenga una posizione preminente in seno alla persona giuridica, individualmente o in quanto parte di un organo della persona giuridica, in virtù:

               a)

               del potere di rappresentanza della persona giuridica;

               b)

               del potere di prendere decisioni per conto della persona giuridica; o

               c)

               del potere di esercitare un controllo in seno alla persona giuridica.

         2.   Gli Stati membri provvedono altresì affinché le persone giuridiche possano essere dichiarate responsabili quando la carenza di sorveglianza o controllo da parte di un soggetto di cui al paragrafo 1 abbia reso possibile la commissione di un reato di cui agli articoli 3 e 4 a vantaggio della persona giuridica da parte di una persona soggetta alla sua autorità.
   3.   La responsabilità delle persone giuridiche ai sensi dei paragrafi 1 e 2 non esclude l’azione penale nei confronti delle persone fisiche che siano autori, incitatori o complici dei reati di cui agli articoli 3 e 4.
   Articolo 7
   Sanzioni per le persone giuridiche
   Gli Stati membri adottano le misure necessarie affinché le persone giuridiche dichiarate responsabili di un reato ai sensi dell’articolo 6 siano passibili di sanzioni efficaci, proporzionate e dissuasive.
   Articolo 8
   Attuazione
   1.   Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva anteriormente al 26 dicembre 2010.
   Quando gli Stati membri adottano tali misure, queste contengono un riferimento alla presente direttiva o sono corredate di un siffatto riferimento all’atto della pubblicazione ufficiale. Le modalità di tale riferimento sono decise dagli Stati membri.
   2.   Gli Stati membri comunicano alla Commissione il testo delle disposizioni essenziali di diritto interno che essi adottano nel settore disciplinato dalla presente direttiva e una tavola di concordanza tra tali disposizioni e la presente direttiva.
   Articolo 9
   Entrata in vigore
   La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
   Articolo 10
   Destinatari
   Gli Stati membri sono destinatari della presente direttiva.

      Fatto a Strasburgo, il 19 novembre 2008.

            Per il Parlamento europeo

            Il presidente

         H.-G. PÖTTERING

            Per il Consiglio

            Il presidente

         J.-P. JOUYET

      (1)  GU C 10 del 15.1.2008, pag. 47.

      (2)  Parere del Parlamento europeo del 21 maggio 2008 (non ancora pubblicato nella Gazzetta ufficiale) e decisione del Consiglio del 24 ottobre 2008.

      (3)  GU L 206 del 22.7.1992, pag. 7.

      (4)  GU L 103 del 25.4.1979, pag. 1.

      (5)  GU L 61 del 3.3.1997, pag. 1.

      (6)  GU L 190 del 12.7.2006, pag. 1.

      ALLEGATO A
      Elenco della normativa comunitaria adottata in base al trattato CE la cui violazione costituisce un illecito ai sensi dell’articolo 2, lettera a), punto i), della presente direttiva

                  —

                  Direttiva 70/220/CEE del Consiglio, del 20 marzo 1970, concernente il ravvicinamento delle legislazioni degli Stati membri relative alle misure da adottare contro l’inquinamento atmosferico con le emissioni dei veicoli a motore (1)

                  —

                  Direttiva 72/306/CEE del Consiglio, del 2 agosto 1972, per il ravvicinamento delle legislazioni degli Stati membri relative alle misure da adottare contro l’inquinamento prodotto dai motori diesel destinati alla propulsione dei veicoli (2)

                  —

                  Direttiva 75/439/CEE del Consiglio, del 16 giugno 1975, concernente l’eliminazione degli oli usati (3)

                  —

                  Direttiva 76/160/CEE del Consiglio, dell’8 dicembre 1975, concernente la qualità delle acque di balneazione (4)

                  —

                  Direttiva 76/769/CEE del Consiglio, del 27 luglio 1976, concernente il ravvicinamento delle disposizioni legislative, regolamentari e amministrative degli Stati membri relative alle restrizioni in materia di ammissione sul mercato e di uso di talune sostanze e preparati pericolosi (5)

                  —

                  Direttiva 77/537/CEE del Consiglio, del 28 giugno 1977, concernente il ravvicinamento delle legislazioni degli Stati membri relative alle misure da adottare contro l’inquinamento prodotto dai motori diesel destinati alla propulsione dei trattori agricoli o forestali a ruote (6)

                  —

                  Direttiva 78/176/CEE del Consiglio, del 20 febbraio 1978, relativa ai rifiuti provenienti dall’industria del biossido di titanio (7)

                  —

                  Direttiva 79/117/CEE del Consiglio, del 21 dicembre 1978, relativa al divieto di immettere in commercio e impiegare prodotti fitosanitari contenenti determinate sostanze attive (8)

                  —

                  Direttiva 79/409/CEE del Consiglio, del 2 aprile 1979, concernente la conservazione degli uccelli selvatici (9)

                  —

                  Direttiva 82/176/CEE del Consiglio, del 22 marzo 1982, concernente i valori limite e gli obiettivi di qualità per gli scarichi di mercurio del settore dell’elettrolisi dei cloruri alcalini (10)

                  —

                  Direttiva 83/513/CEE del Consiglio, del 26 settembre 1983, concernente i valori limite e gli obiettivi di qualità per gli scarichi di cadmio (11)

                  —

                  Direttiva 84/156/CEE del Consiglio, dell’8 marzo 1984, concernente i valori limite e gli obiettivi di qualità per gli scarichi di mercurio provenienti da settori diversi da quello dell’elettrolisi dei cloruri alcalini (12)

                  —

                  Direttiva 84/360/CEE del Consiglio, del 28 giugno 1984, concernente la lotta contro l’inquinamento atmosferico provocato dagli impianti industriali (13)

                  —

                  Direttiva 84/491/CEE del Consiglio, del 9 ottobre 1984, concernente i valori limite e gli obiettivi di qualità per gli scarichi di esaclorocicloesano (14)

                  —

                  Direttiva 85/203/CEE del Consiglio, del 7 marzo 1985, concernente le norme di qualità atmosferica per i biossidi di azoto (15)

                  —

                  Direttiva 86/278/CEE del Consiglio, del 12 giugno 1986, concernente la protezione dell’ambiente, in particolare del suolo, nell’utilizzazione dei fanghi di depurazione in agricoltura (16)

                  —

                  Direttiva 86/280/CEE del Consiglio, del 12 giugno 1986, concernente i valori limite e gli obiettivi di qualità per gli scarichi di talune sostanze pericolose che figurano nell’elenco I dell’allegato della direttiva 76/464/CEE (17)

                  —

                  Direttiva 87/217/CEE del Consiglio, del 19 marzo 1987, concernente la prevenzione e la riduzione dell’inquinamento dell’ambiente causato dall’amianto (18)

                  —

                  Direttiva 90/219/CEE del Consiglio, del 23 aprile 1990, sull’impiego confinato di microrganismi geneticamente modificati (19)

                  —

                  Direttiva 91/271/CEE del Consiglio, del 21 maggio 1991, concernente il trattamento delle acque reflue urbane (20)

                  —

                  Direttiva 91/414/CEE del Consiglio, del 15 luglio 1991, relativa all’immissione in commercio dei prodotti fitosanitari (21)

                  —

                  Direttiva 91/676/CEE del Consiglio, del 12 dicembre 1991, relativa alla protezione delle acque dall’inquinamento provocato dai nitrati provenienti da fonti agricole (22)

                  —

                  Direttiva 91/689/CEE del Consiglio, del 12 dicembre 1991, relativa ai rifiuti pericolosi (23)

                  —

                  Direttiva 92/43/CEE del Consiglio, del 21 maggio 1992, relativa alla conservazione degli habitat naturali e seminaturali e della flora e della fauna selvatiche (24)

                  —

                  Direttiva 92/112/CEE del Consiglio, del 15 dicembre 1992, che fissa le modalità di armonizzazione dei programmi per la riduzione, al fine dell’eliminazione, dell’inquinamento provocato dai rifiuti dell’industria del biossido di carbonio (25)

                  —

                  Direttiva 94/25/CE, del Parlamento europeo e del Consiglio, del 16 giugno 1994, sul ravvicinamento delle disposizioni legislative, regolamentari e amministrative degli Stati membri riguardanti le imbarcazioni da diporto: le disposizioni modificate dalla direttiva 2003/44/CE (26)

                  —

                  Direttiva 94/62/CE del Parlamento europeo e del Consiglio, del 20 dicembre 1994, sugli imballaggi e i rifiuti di imballaggio (27)

                  —

                  Direttiva 94/63/CE del Parlamento europeo e del Consiglio, del 20 dicembre 1994, sul controllo delle emissioni di composti organici volatili (COV) derivanti dal deposito della benzina e dalla sua distribuzione dai terminali alle stazioni di servizio (28)

                  —

                  Direttiva 96/49/CE del Consiglio, del 23 luglio 1996, sul ravvicinamento delle legislazioni degli Stati membri relative al trasporto di merci pericolose per ferrovia (29)

                  —

                  Direttiva 96/59/CE del Consiglio, del 16 settembre 1996, concernente lo smaltimento dei policlorodifenili e dei policlorotrifenili (PCB/PCT) (30)

                  —

                  Direttiva 96/62/CE del Consiglio, del 27 settembre 1996, in materia di valutazione e di gestione della qualità dell’aria ambiente (31)

                  —

                  Direttiva 96/82/CE del Consiglio, del 9 dicembre 1996, sul controllo dei pericoli di incidenti rilevanti connessi con determinate sostanze pericolose (32)

                  —

                  Direttiva 97/68/CE del Parlamento europeo e del Consiglio, del 16 dicembre 1997, concernente i provvedimenti da adottare contro l’emissione di inquinanti gassosi e il particolato inquinante prodotti dai motori a combustione interna destinati all’installazione su macchine mobili non stradali (33)

                  —

                  Regolamento (CE) n. 338/97 del Consiglio, del 9 dicembre 1996, relativo alla protezione di specie della flora e della fauna selvatiche mediante il controllo del loro commercio (34)

                  —

                  Direttiva 98/8/CE del Parlamento europeo e del Consiglio, del 16 febbraio 1998, relativa all’immissione sul mercato dei biocidi (35)

                  —

                  Direttiva 98/70/CE del Parlamento europeo e del Consiglio, del 13 ottobre 1998, relativa alla qualità della benzina e del combustibile diesel (36)

                  —

                  Direttiva 98/83/CE del Consiglio, del 3 novembre 1998, concernente la qualità delle acque destinate al consumo umano (37)

                  —

                  Direttiva 1999/13/CE del Consiglio, dell’11 marzo 1999, sulla limitazione delle emissioni di composti organici volatili dovute all’uso di solventi organici in talune attività e in taluni impianti (38)

                  —

                  Direttiva 1999/30/CE del Consiglio, del 22 aprile 1999, concernente i valori limite di qualità dell’aria ambiente per il biossido di zolfo, il biossido di azoto, gli ossidi di azoto, le particelle e il piombo (39)

                  —

                  Direttiva 1999/31/CE del Consiglio, del 26 aprile 1999, relativa alle discariche di rifiuti (40)

                  —

                  Direttiva 1999/32/CE del Consiglio, del 26 aprile 1999, relativa alla riduzione del tenore di zolfo di alcuni combustibili liquidi (41)

                  —

                  Direttiva 2000/53/CE del Parlamento europeo e del Consiglio, del 18 settembre 2000, relativa ai veicoli fuori uso (42)

                  —

                  Direttiva 2000/60/CE del Parlamento europeo e del Consiglio, del 23 ottobre 2000, che istituisce un quadro per l’azione comunitaria in materia di acque (43)

                  —

                  Direttiva 2000/69/CE del Parlamento europeo e del Consiglio, del 16 novembre 2000 concernente i valori limite per il benzene ed il monossido di carbonio nell’aria ambiente (44)

                  —

                  Direttiva 2000/76/CE del Parlamento europeo e del Consiglio, del 4 dicembre 2000, sull’incenerimento dei rifiuti (45)

                  —

                  Regolamento (CE) n. 2037/2000 del Parlamento europeo e del Consiglio, del 29 giugno 2000, sulle sostanze che riducono lo strato di ozono (46)

                  —

                  Direttiva 2001/18/CE del Parlamento europeo e del Consiglio, del 12 marzo 2001, sull’emissione deliberata nell’ambiente di organismi geneticamente modificati (47)

                  —

                  Direttiva 2001/80/CE del Parlamento europeo e del Consiglio, del 23 ottobre 2001, concernente la limitazione delle emissioni nell’atmosfera di taluni inquinanti originati dai grandi impianti di combustione (48)

                  —

                  Direttiva 2002/3/CE del Parlamento europeo e del Consiglio, del 12 febbraio 2002, relativa all’ozono nell’aria (49)

                  —

                  Direttiva 2002/95/CE del Parlamento europeo e del Consiglio, del 27 gennaio 2003, sulla restrizione dell’uso di determinate sostanze pericolose nelle apparecchiature elettriche ed elettroniche (50)

                  —

                  Direttiva 2002/96/CE del Parlamento europeo e del Consiglio, del 27 gennaio 2003, sui rifiuti di apparecchiature elettriche ed elettroniche (RAEE) (51)

                  —

                  Direttiva 2004/107/CE del Parlamento europeo e del Consiglio, del 15 dicembre 2004, concernente l’arsenico, il cadmio, il mercurio, il nichel e gli idrocarburi policiclici aromatici nell’aria ambiente (52)

                  —

                  Regolamento (CE) n. 648/2004 del Parlamento europeo e del Consiglio, del 31 marzo 2004, relativo ai detergenti (53)

                  —

                  Regolamento (CE) n. 850/2004 del Parlamento europeo e del Consiglio, del 29 aprile 2004, relativo agli inquinanti organici persistenti (54)

                  —

                  Direttiva 2005/55/CE del Parlamento europeo e del Consiglio, del 28 settembre 2005, concernente il ravvicinamento delle legislazioni degli Stati membri relative ai provvedimenti da prendere contro l’emissione di inquinanti gassosi e di particolato prodotti dai motori ad accensione spontanea destinati alla propulsione di veicoli e contro l’emissione di inquinanti gassosi prodotti dai motori ad accensione comandata alimentati con gas naturale o con gas di petrolio liquefatto destinati alla propulsione di veicoli (55)

                  —

                  Direttiva 2005/78/CE della Commissione, del 14 novembre 2005, che attua la direttiva 2005/55/CE del Parlamento europeo e del Consiglio concernente il ravvicinamento delle legislazioni degli Stati membri relative ai provvedimenti da prendere contro l’emissione di inquinanti gassosi e di particolato prodotti dai motori ad accensione spontanea destinati alla propulsione di veicoli e contro l’emissione di inquinanti gassosi prodotti dai motori ad accensione comandata alimentati con gas naturale o con gas di petrolio liquefatto destinati alla propulsione di veicoli e ne modifica gli allegati I, II, III, IV e VI (56)

                  —

                  Direttiva 2006/7/CE del Parlamento europeo e del Consiglio, del 15 febbraio 2006, relativa alla gestione della qualità delle acque di balneazione (57)

                  —

                  Direttiva 2006/11/CE del Parlamento europeo e del Consiglio, del 15 febbraio 2006, concernente l’inquinamento provocato da certe sostanze pericolose scaricate nell’ambiente idrico della Comunità (58)

                  —

                  Direttiva 2006/12/CE del Parlamento europeo e del Consiglio, del 5 aprile 2006, relativa ai rifiuti (59)

                  —

                  Direttiva 2006/21/CE del Parlamento europeo e del Consiglio, del 15 marzo 2006, relativa alla gestione dei rifiuti delle industrie estrattive (60)

                  —

                  Direttiva 2006/40/CE del Parlamento europeo e del Consiglio, del 17 maggio 2006, relativa alle emissioni degli impianti di condizionamento d’aria dei veicoli a motore (61)

                  —

                  Direttiva 2006/44/CE del Parlamento europeo e del Consiglio, del 6 settembre 2006, sulla qualità delle acque dolci che richiedono protezione o miglioramento per essere idonee alla vita dei pesci (62)

                  —

                  Direttiva 2006/66/CE del Parlamento europeo e del Consiglio, del 6 settembre 2006, relativa a pile e accumulatori e ai rifiuti di pile e accumulatori (63)

                  —

                  Direttiva 2006/118/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, sulla protezione delle acque sotterranee dall’inquinamento e dal deterioramento (64)

                  —

                  Regolamento (CE) n. 842/2006 del Parlamento europeo e del Consiglio, del 17 maggio 2006, su taluni gas fluorurati ad effetto serra (65)

                  —

                  Regolamento (CE) n. 1013/2006 del Parlamento europeo e del Consiglio, del 14 giugno 2006, relativo alle spedizioni di rifiuti (66)

                  —

                  Regolamento (CE) n. 715/2007 del Parlamento europeo e del Consiglio, del 20 giugno 2007, relativo all’omologazione dei veicoli a motore riguardo alle emissioni dai veicoli passeggeri e commerciali leggeri (Euro 5 ed Euro 6) e all’ottenimento di informazioni sulla riparazione e la manutenzione del veicolo (67)

                  —

                  Regolamento (CE) n. 1418/2007 della Commissione, del 29 novembre 2007, relativo all’esportazione di alcuni rifiuti destinati al recupero, elencati nell’allegato III o IIIA del regolamento (CE) n. 1013/2006 del Parlamento europeo e del Consiglio, verso alcuni paesi ai quali non si applica la decisione dell’OCSE sul controllo dei movimenti transfrontalieri di rifiuti (68)

                  —

                  Direttiva 2008/1/CE del Parlamento europeo e del Consiglio, del 15 gennaio 2008, sulla prevenzione e la riduzione integrate dell’inquinamento (69)

         (1)  GU L 76 del 6.4.1970, pag. 1.

         (2)  GU L 190 del 20.8.1972, pag. 1.

         (3)  GU L 194 del 25.7.1975, pag. 23.

         (4)  GU L 31 del 5.2.1976, pag. 1.

         (5)  GU L 262 del 27.9.1976, pag. 201.

         (6)  GU L 220 del 29.8.1977, pag. 38.

         (7)  GU L 54 del 25.2.1978, pag. 19.

         (8)  GU L 33 dell’8.2.1979, pag. 36.

         (9)  GU L 103 del 25.4.1979, pag. 1.

         (10)  GU L 81 del 27.3.1982, pag. 29.

         (11)  GU L 291 del 24.10.1983, pag. 1.

         (12)  GU L 74 del 17.3.1984, pag. 49.

         (13)  GU L 188 del 16.7.1984, pag. 20.

         (14)  GU L 274 del 17.10.1984, pag. 11.

         (15)  GU L 87 del 27.3.1985, pag. 1.

         (16)  GU L 181 del 4.7.1986, pag. 6.

         (17)  GU L 181 del 4.7.1986, pag. 16.

         (18)  GU L 85 del 28.3.1987, pag. 40.

         (19)  GU L 117 dell’8.5.1990, pag. 1.

         (20)  GU L 135 del 30.5.1991, pag. 40.

         (21)  GU L 230 del 19.8.1991, pag. 1.

         (22)  GU L 375 del 31.12.1991, pag. 1.

         (23)  GU L 377 del 31.12.1991, pag. 20.

         (24)  GU L 206 del 22.7.1992, pag. 7.

         (25)  GU L 409 del 31.12.1992, pag. 11.

         (26)  GU L 214 del 26.8.2003, pag. 18.

         (27)  GU L 365 del 31.12.1994, pag. 10.

         (28)  GU L 365 del 31.12.1994, pag. 24.

         (29)  GU L 235 del 17.9.1996, pag. 25.

         (30)  GU L 243 del 24.9.1996, pag. 31.

         (31)  GU L 296 del 21.11.1996, pag. 55.

         (32)  GU L 10 del 14.1.1997, pag. 13.

         (33)  GU L 59 del 27.2.1998, pag 1.

         (34)  GU L 61 del 3.3.1997, pag. 1.

         (35)  GU L 123 del 24.4.1998, pag. 1.

         (36)  GU L 350 del 28.12.1998, pag. 58.

         (37)  GU L 330 del 5.12.1998, pag. 32.

         (38)  GU L 85 del 29.3.1999, pag. 1.

         (39)  GU L 163 del 29.6.1999, pag. 41.

         (40)  GU L 182 del 16.7.1999, pag. 1.

         (41)  GU L 121 dell’11.5.1999, pag. 13.

         (42)  GU L 269 del 21.10.2000, pag. 34.

         (43)  GU L 327 del 22.12.2000, pag. 1.

         (44)  GU L 313 del 13.12.2000, pag. 12.

         (45)  GU L 332 del 28.12.2000, pag. 91.

         (46)  GU L 244 del 29.9.2000, pag. 1.

         (47)  GU L 106 del 17.4.2001, pag. 1.

         (48)  GU L 309 del 27.11.2001, pag. 1.

         (49)  GU L 67 del 9.3.2002, pag. 14.

         (50)  GU L 37 del 13.2.2003, pag. 19.

         (51)  GU L 37 del 13.2.2003, pag. 24.

         (52)  GU L 23 del 26.1.2005, pag. 3.

         (53)  GU L 104 dell’8.4.2004, pag. 1.

         (54)  GU L 158 del 30.4.2004, pag. 7.

         (55)  GU L 275 del 20.10.2005, pag. 1.

         (56)  GU L 313 del 29.11.2005, pag. 1.

         (57)  GU L 64 del 4.3.2006, pag. 37.

         (58)  GU L 64 del 4.3.2006, pag. 52.

         (59)  GU L 114 del 27.4.2006, pag. 9.

         (60)  GU L 102 dell’11.4.2006, pag. 15.

         (61)  GU L 161 del 14.6.2006, pag. 12.

         (62)  GU L 264 del 25.9.2006, pag. 20.

         (63)  GU L 266 del 26.9.2006, pag. 1.

         (64)  GU L 372 del 27.12.2006, pag. 19.

         (65)  GU L 161 del 14.6.2006, pag. 1.

         (66)  GU L 190 del 12.7.2006, pag. 1.

         (67)  GU L 171 del 29.6.2007, pag. 1.

         (68)  GU L 316 del 4.12.2007, pag. 6.

         (69)  GU L 24 del 29.1.2008, pag. 8.

      ALLEGATO B
      Elenco della normativa comunitaria adottata in base al trattato Euratom la cui violazione costituisce un illecito a norma dell’articolo 2, lettera a), punto ii), della presente direttiva

                  —

                  Direttiva 96/29/Euratom del Consiglio, del 13 maggio 1996, che stabilisce le norme fondamentali di sicurezza relative alla protezione sanitaria della popolazione e dei lavoratori contro i pericoli derivanti dalle radiazioni ionizzanti (1)

                  —

                  Direttiva 2003/122/Euratom del Consiglio, del 22 dicembre 2003, sul controllo delle sorgenti radioattive sigillate ad alta attività e delle sorgenti orfane (2)

                  —

                  Direttiva 2006/117/Euratom del Consiglio, del 20 novembre 2006, relativa alla sorveglianza e al controllo delle spedizioni di rifiuti radioattivi e di combustibile nucleare esaurito (3)

         (1)  GU L 159 del 29.6.1996, pag. 1.

         (2)  GU L 346 del 31.12.2003, pag. 57.

         (3)  GU L 337 del 5.12.2006, pag. 21.


title: Direttiva 2013/40/UE del Parlamento europeo e del Consiglio, del 12 agosto 2013 , relativa agli attacchi contro i sistemi di informazione e che sostituisce la decisione quadro 2005/222/GAI del Consiglio

text:
               14.8.2013

               IT

               Gazzetta ufficiale dell'Unione europea

               L 218/8

         DIRETTIVA 2013/40/UE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
   del 12 agosto 2013
   relativa agli attacchi contro i sistemi di informazione e che sostituisce la decisione quadro 2005/222/GAI del Consiglio
   IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
   visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 83, paragrafo 1,
   vista la proposta della Commissione europea,
   previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
   visto il parere del Comitato economico e sociale europeo (1),
   deliberando secondo la procedura legislativa ordinaria (2),
   considerando quanto segue:

               (1)

               Gli obiettivi della presente direttiva sono ravvicinare il diritto penale degli Stati membri nel settore degli attacchi contro i sistemi di informazione, stabilendo norme minime relative alla definizione dei reati e delle sanzioni rilevanti, e migliorare la cooperazione fra le autorità competenti, compresi la polizia e gli altri servizi specializzati degli Stati membri incaricati dell’applicazione della legge, nonché le competenti agenzie e gli organismi specializzati dell’Unione, come Eurojust, Europol e il suo Centro europeo per la criminalità informatica, e l’Agenzia europea per la sicurezza delle reti e dell’informazione (ENISA).

               (2)

               I sistemi di informazione sono un elemento chiave dell’interazione politica, sociale ed economica nell’Unione. La società è fortemente e sempre più dipendente da tali sistemi. Il buon funzionamento e la sicurezza di questi sistemi nell’Unione sono fondamentali per lo sviluppo del mercato interno e di un’economia competitiva e innovativa. La garanzia di un adeguato livello di protezione dei sistemi di informazione dovrebbe rientrare in un efficace quadro globale di misure di prevenzione a corredo delle risposte alla criminalità informatica nell’ambito del diritto penale.

               (3)

               Gli attacchi ai danni dei sistemi di informazione, in particolare gli attacchi connessi alla criminalità organizzata, sono una minaccia crescente a livello di Unione e mondiale, e la preoccupazione per la possibilità di attacchi terroristici o di matrice politica contro sistemi di informazione che fanno parte dell’infrastruttura critica degli Stati membri e dell’Unione è in aumento. Ciò costituisce una minaccia per la creazione di una società dell’informazione più sicura e di uno spazio di libertà, sicurezza e giustizia, e richiede pertanto una risposta a livello di Unione, nonché un migliore coordinamento e una migliore cooperazione a livello internazionale.

               (4)

               Vi sono nell’Unione infrastrutture critiche la cui distruzione o il cui danneggiamento avrebbe un significativo impatto transfrontaliero. Dalla necessità di rafforzare la capacità di protezione delle infrastrutture critiche nell’Unione risulta evidente che le misure contro gli attacchi informatici dovrebbero essere integrate con sanzioni penali rigorose che rispecchino la gravità di tali attacchi. Per infrastrutture critiche si potrebbe intendere un elemento, un sistema o parte di questo ubicato negli Stati membri che è essenziale per il mantenimento delle funzioni vitali della società, della salute, della sicurezza e del benessere economico o sociale delle persone, come gli impianti energetici, le reti di trasporto o le reti governative, e il cui danneggiamento o la cui distruzione avrebbe un impatto significativo in uno Stato membro a causa dell’impossibilità di mantenere tali funzioni.

               (5)

               Si registra chiaramente una tendenza a perpetrare attacchi su larga scala sempre più pericolosi e ricorrenti contro sistemi di informazione che possono spesso essere critici per gli Stati membri o per particolari funzioni del settore pubblico o privato. Questa tendenza va di pari passo con lo sviluppo di metodi sempre più sofisticati, quali la creazione e l’uso delle cosiddette «botnet», che implica un reato costituito da più stadi, in cui ciascuno stadio singolarmente potrebbe mettere seriamente a rischio i pubblici interessi. La presente direttiva mira, tra l’altro, a introdurre sanzioni penali per la creazione delle «botnet», ossia per l’azione con cui si stabilisce il controllo a distanza di un numero rilevante di computer infettandoli con software maligni per mezzo di attacchi informatici mirati. Una volta creata, la rete infettata di computer che costituiscono la «botnet» può essere attivata a insaputa degli utenti per lanciare un attacco informatico su larga scala, che, solitamente, è in grado di causare danni gravi, ai sensi della presente direttiva. Gli Stati membri possono stabilire cosa costituisce danno grave ai sensi del loro diritto e della loro prassi nazionali, come ad esempio le perturbazioni dei servizi di sistema di rilevante interesse pubblico o la creazione di costi finanziari esorbitanti o la perdita di dati personali o di informazioni sensibili.

               (6)

               Gli attacchi informatici su larga scala possono causare notevoli danni economici sia attraverso l’interruzione dei sistemi di informazione e delle comunicazioni sia attraverso la perdita o l’alterazione di informazioni riservate commercialmente importanti o di altri dati. Si dovrebbe prestare particolare attenzione alla sensibilizzazione delle piccole e medie imprese innovative con riguardo alle minacce relative a tali attacchi e alla loro vulnerabilità agli stessi, in conseguenza della loro crescente dipendenza dal corretto funzionamento e dalla disponibilità dei sistemi di informazione, e della disponibilità, spesso limitata, di risorse da dedicare alla sicurezza delle informazioni.

               (7)

               Per garantire un approccio coerente degli Stati membri nell’applicazione della presente direttiva è importante disporre, in questo settore, di definizioni comuni.

               (8)

               È necessario giungere a un approccio comune nei confronti degli elementi costitutivi dei reati mediante l’introduzione dei reati comuni di accesso illecito a sistemi di informazione, di interferenza illecita relativamente ai sistemi, di interferenza illecita relativamente ai dati e di intercettazione illecita.

               (9)

               L’intercettazione comprende, ma non si limita necessariamente a, l’ascolto, il monitoraggio o la sorveglianza del contenuto di comunicazioni e il rilevamento del contenuto dei dati direttamente, mediante l’accesso e l’utilizzo dei sistemi di informazione, o indirettamente, mediante l’uso di dispositivi elettronici di intercettazione elettromagnetica o di intercettazione sulla linea tramite strumenti tecnici.

               (10)

               Gli Stati membri dovrebbero prevedere sanzioni per gli attacchi ai danni di sistemi di informazione. Tali sanzioni dovrebbero essere effettive, proporzionate e dissuasive e comprendere pene detentive e/o pecuniarie.

               (11)

               La presente direttiva prevede sanzioni penali almeno nei casi che non siano di minore gravità. Gli Stati membri possono stabilire cosa costituisce un caso di minore gravità ai sensi del loro diritto e della loro prassi nazionali. Un caso può essere considerato di minore gravità, ad esempio, qualora il danno causato dal reato e/o il rischio per gli interessi pubblici o privati, ad esempio per l’integrità di un sistema di informazione o per dati informatici, o per l’integrità, i diritti o altri interessi di una persona, sia insignificante o di natura tale da non rendere necessario imporre una sanzione penale entro i limiti di legge o stabilire una responsabilità penale.

               (12)

               L’individuazione e la comunicazione di minacce e rischi posti dagli attacchi informatici, nonché la relativa vulnerabilità dei sistemi di informazione, costituiscono un elemento rilevante per un’efficace prevenzione e risposta agli attacchi informatici e del miglioramento della sicurezza dei sistemi di informazione. La previsione di incentivi per la segnalazione di lacune in materia di sicurezza potrebbe contribuire a tal fine. È opportuno che gli Stati membri si adoperino per rendere possibili l’individuazione legale e la segnalazione delle lacune in materia di sicurezza.

               (13)

               È opportuno prevedere sanzioni più severe quando un attacco contro un sistema di informazione è perpetrato da un’organizzazione criminale quale definita nella decisione quadro 2008/841/GAI del Consiglio, del 24 ottobre 2008, relativa alla lotta contro la criminalità organizzata (3), quando un attacco informatico è condotto su larga scala, in tal modo colpendo un numero significativo di sistemi di informazione, anche quando è diretto alla creazione di una «botnet», o quando un attacco informatico causa danni gravi, anche nel caso in cui sia perpetrato attraverso una «botnet». È altresì opportuno prevedere sanzioni più severe quando un attacco è condotto contro un’infrastruttura critica degli Stati membri o dell’Unione.

               (14)

               Altro elemento importante di un approccio intergrato alla criminalità informatica è l’istituzione di efficaci misure contro il furto d’identità e altri reati connessi all’identità. L’eventuale bisogno di un’azione dell’Unione contro tale tipo di comportamento criminale potrebbe anche essere considerato nel contesto di una valutazione della necessità di uno strumento orizzontale e globale dell’Unione.

               (15)

               Nelle conclusioni del 27-28 novembre 2008, il Consiglio ha indicato che dovrebbe essere elaborata una nuova strategia con gli Stati membri e la Commissione, tenendo conto del contenuto della Convenzione del 2001 del Consiglio d’Europa sulla criminalità informatica. Tale Convenzione è il quadro giuridico di riferimento per la lotta contro la criminalità informatica, compresi gli attacchi contro i sistemi di informazione. La presente direttiva si basa su tale Convenzione. Il completamento del processo di ratifica di tale Convenzione il prima possibile da parte di tutti gli Stati membri dovrebbe essere considerata una priorità.

               (16)

               Tenuto conto delle varie modalità con cui possono essere effettuati gli attacchi e della rapida evoluzione degli hardware e dei software, la presente direttiva fa riferimento a strumenti che possono essere utilizzati per commettere i reati in essa previsti. Tali strumenti potrebbero includere software maligni, fra cui quelli capaci di creare botnet, usati per perpetrare attacchi informatici. Anche se un tale strumento è idoneo o particolarmente idoneo a commettere i reati previsti nella presente direttiva, è possibile che sia stato prodotto per fini legittimi. Data la necessità di evitare una criminalizzazione di tali strumenti, quando essi siano prodotti e commercializzati per fini legittimi, come la verifica dell’affidabilità dei prodotti di tecnologia dell’informazione o la sicurezza dei sistemi di informazione, oltre al requisito dell’intenzione generale, deve essere soddisfatto anche il requisito dell’intenzione diretta di utilizzare tali strumenti per commettere uno o più reati previsti nella presente direttiva.

               (17)

               La presente direttiva non prevede responsabilità penale qualora siano soddisfatti i criteri oggettivi dei reati previsti nella presente direttiva, ma gli atti siano compiuti senza dolo, ad esempio qualora una persona non sappia che l’accesso non è autorizzato o nel caso di incarichi di collaudo o di protezione di sistemi di informazione, ad esempio qualora una persona sia incaricata da un’impresa o da un venditore di verificare la resistenza del loro sistema di sicurezza. Nel contesto della presente direttiva, per gli obblighi o gli accordi contrattuali intesi a limitare l’accesso ai sistemi di informazione tramite norme d’uso o condizioni del servizio, nonché per controversie lavorative riguardo all’accesso e all’uso di sistemi di informazione di un datore di lavoro per scopi privati, non dovrebbe essere prevista responsabilità penale, quando l’accesso in tali circostanze sia ritenuto non autorizzato e, pertanto, costituisca l’unico presupposto per l’esercizio dell’azione penale. La presente direttiva non pregiudica il diritto di accesso alle informazioni, quale stabilito nel diritto nazionale e dell’Unione, ma al contempo non può costituire una giustificazione per l’accesso illecito o arbitrario alle informazioni.

               (18)

               Gli attacchi informatici potrebbero essere agevolati da svariate circostanze, come nel caso in cui l’autore del reato nell’ambito dell’esercizio della sua attività lavorativa abbia accesso ai sistemi di sicurezza connessi ai sistemi di informazione colpiti. È opportuno che, nel contesto del diritto nazionale, tali circostanze siano tenute in considerazione durante i procedimenti penali, ove opportuno.

               (19)

               Gli Stati membri dovrebbero prevedere nel loro diritto nazionale circostanze aggravanti in conformità delle norme applicabili stabilite nei rispettivi ordinamenti giuridici in materia di circostanze aggravanti. Essi dovrebbero garantire che tali circostanze aggravanti possano essere tenute in conto dai giudici allorché giudicano gli autori di reati. La valutazione di tali circostanze, assieme agli altri elementi fattuali della singola fattispecie, resta discrezione del giudice.

               (20)

               La presente direttiva non disciplina le condizioni per l’esercizio della competenza giurisdizionale su uno dei reati da essa contemplati, quali una querela della vittima nel luogo in cui il reato è stato commesso o una segnalazione dello Stato in cui è stato commesso, o il fatto che l’autore del reato non sia stato perseguito nel luogo in cui è stato commesso il reato.

               (21)

               Nel contesto della presente direttiva gli Stati e gli organismi pubblici sono del tutto vincolati a garantire il rispetto dei diritti dell’uomo e delle libertà fondamentali, conformemente ai vigenti obblighi internazionali.

               (22)

               La presente direttiva rafforza l’importanza delle reti, come la rete di punti di contatto del G8 o quella del Consiglio d’Europa, disponibili ventiquattr’ore su ventiquattro e sette giorni su sette. Tali punti di contatto dovrebbero poter prestare un’efficace assistenza, ad esempio agevolando lo scambio di pertinenti informazioni disponibili e la fornitura di consulenza tecnica o di informazioni giuridiche ai fini delle indagini o dei procedimenti relativi a reati connessi a sistemi di informazione e dati a essi associati che coinvolgono lo Stato membro richiedente. Per assicurare il buon funzionamento delle reti, ciascun punto di contatto dovrebbe essere in grado di comunicare con la massima urgenza con il punto di contatto di un altro Stato membro avvalendosi, tra l’altro, del supporto di personale addestrato e attrezzato. Data la rapidità con cui possono essere lanciati gli attacchi informatici su larga scala, gli Stati membri dovrebbero essere in grado di rispondere prontamente alle richieste urgenti provenienti da questa rete di punti di contatto. In casi siffatti può essere opportuno che la richiesta di informazioni, per garantirne la rapida evasione da parte dello Stato membro richiesto, sia accompagnata da un contatto telefonico e che i riscontri siano forniti entro otto ore.

               (23)

               La cooperazione tra le autorità pubbliche da un lato, e il settore privato e la società civile dall’altro, è di grande importanza per prevenire e combattere gli attacchi contro i sistemi di informazione. È necessario promuovere e migliorare la cooperazione tra fornitori di servizi, produttori, organismi preposti all’applicazione della legge e autorità giudiziarie, nel pieno rispetto dello stato di diritto. Tale cooperazione potrebbe includere, ad esempio, l’assistenza da parte dei fornitori di servizi al fine di conservare possibili prove, fornire elementi che aiutino a identificare gli autori dei reati e, in ultima istanza, disattivare totalmente o parzialmente, conformemente al diritto e alla prassi nazionali, i sistemi di informazione o le funzioni che siano stati compromessi o utilizzati a fini illegali. Gli Stati membri dovrebbero altresì prendere in considerazione la creazione di reti di cooperazione e di partenariato con fornitori di servizi e produttori per lo scambio di informazioni relativamente ai reati che rientrano nell’ambito di applicazione della presente direttiva.

               (24)

               È necessario raccogliere dati comparabili sui reati previsti nella presente direttiva. I dati pertinenti dovrebbero essere messi a disposizione delle agenzie e degli organismi specializzati dell’Unione, come Europol ed ENISA, in linea con le loro funzioni e necessità di informazione, per ottenere un quadro più completo del problema della criminalità informatica e della sicurezza delle reti e dell’informazione a livello di Unione e contribuire così alla formulazione di una risposta più efficace. Gli Stati membri dovrebbero trasmettere informazioni sul modus operandi degli autori dei reati a Europol e al suo Centro europeo per la lotta alla criminalità informatica ai fini dell’effettuazione di valutazioni delle minacce e di analisi strategiche in merito alla criminalità informatica conformemente alla decisione 2009/371/GAI del Consiglio, del 6 aprile 2009, che istituisce l’Ufficio europeo di Polizia (Europol) (4). La comunicazione di informazioni può agevolare una migliore comprensione delle minacce attuali e future, contribuendo così a una più idonea e mirata formulazione di decisioni sulla lotta e la prevenzione degli attacchi contro i sistemi di informazione.

               (25)

               La Commissione dovrebbe presentare una relazione sull’applicazione della presente direttiva e formulare eventuali proposte legislative necessarie che potrebbero portare ad un ampliamento del suo ambito di applicazione, tenendo conto dell’evoluzione nell’ambito della criminalità informatica. Tale evoluzione potrebbe comprendere gli sviluppi tecnologici, ad esempio quelli che consentono un’applicazione più efficace della legge nel settore degli attacchi contro i sistemi di informazione o che facilitano la prevenzione di tali attacchi o la riduzione al minimo del loro impatto. A tal fine, la Commissione dovrebbe tenere conto delle analisi e delle relazioni disponibili, realizzate da attori pertinenti e, in particolare, da Europol e dall’ENISA.

               (26)

               Al fine di combattere efficacemente la criminalità informatica, è necessario aumentare la resilienza dei sistemi di informazione, adottando le misure adeguate per proteggerli in modo più efficace contro gli attacchi informatici. Gli Stati membri dovrebbero adottare le misure necessarie per proteggere le loro infrastrutture critiche dagli attacchi informatici e in tale ambito dovrebbero prendere in considerazione la protezione dei loro sistemi di informazione e dei dati associati. Costituisce parte essenziale di un approccio globale a una lotta efficace contro la criminalità informatica assicurare un adeguato livello di protezione e di sicurezza dei sistemi di informazione a opera di persone giuridiche, ad esempio in relazione ai servizi di comunicazione elettronica di pubblico accesso, conformemente alla vigente legislazione dell’Unione in materia di vita privata e comunicazioni elettroniche e protezione dei dati. Dovrebbero essere forniti livelli di protezione adeguati contro le minacce e le vulnerabilità ragionevolmente individuabili in maniera corrispondente allo stato dell’arte degli specifici settori e alle specifiche situazioni di trattamento dei dati. Il costo e l’onere di tale protezione dovrebbero essere commisurati al danno potenziale procurato da un attacco informatico ai soggetti interessati. Gli Stati membri sono incoraggiati a prevedere, nell’ambito del loro diritto nazionale, pertinenti misure per l’attribuzione di responsabilità per i casi un cui una persona giuridica non abbia manifestamente fornito un adeguato livello di protezione contro gli attacchi informatici.

               (27)

               Le rilevanti lacune e le notevoli differenze nel diritto e nelle procedure penali degli Stati membri nel settore degli attacchi contro i sistemi di informazione possono ostacolare la lotta contro la criminalità organizzata e il terrorismo e possono complicare un’efficace cooperazione di polizia e giudiziaria in questo settore. Il carattere transnazionale e senza frontiere dei moderni sistemi di informazione fa sì che gli attacchi contro tali sistemi abbiano una dimensione transfrontaliera, e rende evidente la necessità urgente di adottare azioni ulteriori per il ravvicinamento del diritto penale in questo settore. L’attuazione e l’applicazione adeguate della decisione quadro 2009/948/GAI del Consiglio, del 30 novembre 2009, sulla prevenzione e la risoluzione dei conflitti relativi all’esercizio della giurisdizione nei procedimenti penali (5), dovrebbero inoltre agevolare il coordinamento dell’azione penale nei casi di attacchi contro i sistemi di informazione. Gli Stati membri, in collaborazione con l’Unione, dovrebbero altresì cercare di migliorare la cooperazione internazionale relativamente alla sicurezza dei sistemi di informazione, delle reti informatiche e dei dati informatici. Qualsiasi accordo internazionale riguardante lo scambio di dati dovrebbe tenere debito conto della sicurezza del trasferimento e dello stoccaggio dei dati.

               (28)

               Una migliore cooperazione tra competenti organismi preposti all’applicazione della legge e autorità giudiziarie in tutta l’Unione è essenziale ai fini di una lotta efficace contro la criminalità informatica. In tale contesto, si dovrebbe incoraggiare l’intensificazione degli sforzi, intesi a fornire una formazione adeguata alle pertinenti autorità, al fine di aumentare la comprensione della criminalità informatica e del suo impatto e promuovere la cooperazione e lo scambio di migliori pratiche, ad esempio attraverso le competenti agenzie e organismi specializzati dell’Unione. Tale formazione dovrebbe mirare, tra l’altro, ad aumentare il grado di conoscenza dei diversi ordinamenti giuridici nazionali, delle possibili sfide giuridiche e tecniche da affrontare nelle indagini penali e della ripartizione delle competenze tra le competenti autorità nazionali.

               (29)

               La presente direttiva rispetta i diritti umani e le libertà fondamentali e osserva i principi riconosciuti, in particolare, dalla Carta dei diritti fondamentali dell’Unione europea e dalla convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, inclusi la protezione dei dati personali, il diritto alla riservatezza, la libertà di espressione e d’informazione, il diritto a un processo equo, la presunzione di innocenza e i diritti della difesa così come i principi della legalità e della proporzionalità dei reati e delle pene. In particolare, la presente direttiva è volta a garantire il pieno rispetto di tali diritti e principi e deve essere attuata di conseguenza.

               (30)

               La protezione dei dati personali costituisce un diritto fondamentale conformemente all’articolo 16, paragrafo 1, TFUE e all’articolo 8 della Carta dei diritti fondamentali. Pertanto, qualsiasi trattamento di dati personali nell’ambito dell’attuazione della presente direttiva dovrebbe avvenire nel pieno rispetto del pertinente diritto dell’Unione in materia di protezione dei dati.

               (31)

               A norma dell’articolo 3 del protocollo sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, detti Stati membri hanno notificato che desiderano partecipare all’adozione e all’applicazione della presente direttiva.

               (32)

               A norma degli articoli 1 e 2 del protocollo sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’adozione della presente direttiva, non è da essa vincolata né è soggetta alla sua applicazione.

               (33)

               Poiché gli obiettivi della presente direttiva, segnatamente assoggettare gli attacchi ai danni di sistemi di informazione in tutti gli Stati membri a sanzioni penali effettive, proporzionate e dissuasive, e migliorare e incoraggiare la cooperazione giudiziaria, non possono essere conseguiti in misura sufficiente dagli Stati membri, e possono dunque, a motivo della loro portata o dei loro effetti, essere conseguiti meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea. La presente direttiva si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

               (34)

               La presente direttiva mira a modificare e ampliare le disposizioni della decisione quadro 2005/222/GAI del Consiglio, del 24 febbraio 2005, relativa agli attacchi contro i sistemi di informazione (6). Poiché le modifiche da apportare sono sostanziali per numero e natura, a fini di chiarezza, è opportuno che la decisione quadro 2005/222/GAI sia integralmente sostituita per gli Stati membri che partecipano all’adozione della presente direttiva,

         HANNO ADOTTATO LA PRESENTE DIRETTIVA:
   Articolo 1
   Oggetto
   La presente direttiva stabilisce norme minime per la definizione dei reati e delle sanzioni nel settore degli attacchi contro i sistemi di informazione. Essa mira inoltre a facilitare la prevenzione di tali reati e a migliorare la cooperazione tra autorità giudiziarie e altre autorità competenti.
   Articolo 2
   Definizioni
   Ai fini della presente direttiva s’intende per:
   a)   «sistema di informazione»: un’apparecchiatura o gruppo di apparecchiature interconnesse o collegate, uno o più dei quali svolge un trattamento automatico di dati informatici secondo un programma, nonché i dati informatici immagazzinati da tale apparecchiatura o gruppo di apparecchiature, trattati, estratti o trasmessi dagli stessi ai fini della loro gestione, uso, protezione e manutenzione;
   b)   «dati informatici»: una rappresentazione di fatti, informazioni o concetti in una forma che può essere trattata in un sistema di informazione, compreso un programma atto a far svolgere una funzione a un sistema di informazione;
   c)   «persona giuridica»: un’entità che ha lo status di persona giuridica in forza del diritto applicabile; la definizione non include gli Stati o gli organismi pubblici che agiscono nell’esercizio dell’autorità statale o le organizzazioni pubbliche internazionali;
   d)   «senza diritto»: una condotta di cui alla presente direttiva, ivi inclusi l’accesso, l’interferenza o l’intercettazione, che non è autorizzata da parte del proprietario o da un altro titolare di diritti sul sistema o su una sua parte, ovvero non consentiti a norma del diritto nazionale.
   Articolo 3
   Accesso illecito a sistemi di informazione
   Gli Stati membri adottano le misure necessarie per garantire che, se intenzionale, l’accesso senza diritto a un sistema di informazione o a una parte dello stesso, sia punibile come reato qualora sia commesso in violazione di una misura di sicurezza, almeno per i casi che non sono di minore gravità.
   Articolo 4
   Interferenza illecita relativamente ai sistemi
   Gli Stati membri adottano le misure necessarie a garantire che l’atto di ostacolare gravemente o interrompere il funzionamento di un sistema di informazione mediante l’immissione di dati informatici, la trasmissione, il danneggiamento, la cancellazione, il deterioramento, l’alterazione o la soppressione di tali dati o rendendo tali dati inaccessibili, compiuto intenzionalmente e senza diritto, sia punito come reato almeno per i casi che non sono di minore gravità.
   Articolo 5
   Interferenza illecita relativamente ai dati
   Gli Stati membri adottano le misure necessarie a garantire che l’atto di cancellare, danneggiare, deteriorare, alterare, sopprimere dati informatici in un sistema di informazione, o di rendere tali dati inaccessibili, compiuto intenzionalmente e senza diritto, sia punibile come reato, almeno per i casi che non sono di minore gravità.
   Articolo 6
   Intercettazione illecita
   Gli Stati membri adottano le misure necessarie affinché l’intercettazione, tramite strumenti tecnici, di trasmissioni non pubbliche di dati informatici verso, da o all’interno di un sistema di informazione, incluse le emissioni elettromagnetiche da un sistema di informazione che trasmette tali dati informatici, compiuta intenzionalmente e senza diritto, sia punibile come reato, almeno per i casi che non sono di minore gravità.
   Articolo 7
   Strumenti utilizzati per commettere i reati
   Gli Stati membri adottano le misure necessarie affinché la fabbricazione, la vendita, l’approvvigionamento per l’uso, l’importazione, la distribuzione o la messa a disposizione in altro modo intenzionali di uno dei seguenti strumenti, compiuti senza diritto e con l’intenzione di utilizzarli al fine di commettere uno dei reati di cui agli articoli da 3 a 6, siano punibili come reato, almeno per i casi che non sono di minore gravità:

               a)

               un programma per computer, destinato o modificato principalmente al fine di commettere uno dei reati di cui agli articoli da 3 a 6;

               b)

               una password di un computer, un codice d’accesso, o dati simili che permettono di accedere in tutto o in parte a un sistema di informazione.

         Articolo 8
   Istigazione, favoreggiamento, concorso e tentativo
   1.   Gli Stati membri garantiscono che l’istigazione o il favoreggiamento e il concorso nella commissione di un reato di cui agli articoli da 3 a 7 siano punibili come reato.
   2.   Gli Stati membri garantiscono che il tentativo di commettere un reato di cui agli articoli 4 e 5 sia punibile come reato.
   Articolo 9
   Sanzioni
   1.   Gli Stati membri adottano le misure necessarie ad assicurare che i reati di cui agli articoli da 3 a 8 siano punibili con sanzioni effettive, proporzionate e dissuasive.
   2.   Gli Stati membri adottano le misure necessarie ad assicurare che i reati di cui agli articoli da 3 a 7 siano punibili con una pena detentiva massima non inferiore a due anni, almeno per i casi che non sono di minore gravità.
   3.   Gli Stati membri adottano le misure necessarie ad assicurare che i reati di cui agli articoli 4 e 5, se commessi intenzionalmente, siano punibili con una pena detentiva massima non inferiore a tre anni, se un numero significativo di sistemi di informazione è stato colpito avvalendosi di uno degli strumenti di cui all’articolo 7, destinato o modificato principalmente a tal fine.
   4.   Gli Stati membri adottano le misure necessarie ad assicurare che i reati di cui agli articoli 4 e 5 siano punibili con una pena detentiva massima non inferiore a cinque anni, qualora:

               a)

               siano commessi nell’ambito di un’organizzazione criminale quale definita nella decisione quadro 2008/841/GAI, indipendentemente dalla sanzione ivi prevista;

               b)

               causino danni gravi; o

               c)

               siano commessi ai danni di un sistema di informazione di un’infrastruttura critica.

         5.   Gli Stati membri adottano le misure necessarie ad assicurare che, qualora i reati di cui agli articoli 4 e 5 siano commessi abusando dei dati personali di un’altra persona allo scopo di guadagnare la fiducia di terzi, in tal modo arrecando un danno al legittimo proprietario dell’identità, ciò possa, conformemente al diritto nazionale, essere considerato una circostanza aggravante, purché tale circostanza non sia già contemplata da un altro reato punibile a norma del diritto nazionale.
   Articolo 10
   Responsabilità delle persone giuridiche
   1.   Gli Stati membri adottano le misure necessarie ad assicurare che le persone giuridiche possano essere ritenute responsabili dei reati di cui agli articoli da 3 a 8, commessi a loro vantaggio da qualsiasi persona, che agisca a titolo individuale o in quanto membro di un organismo della persona giuridica, e che detenga una posizione dominante in seno alla persona giuridica basata:

               a)

               sul potere di rappresentanza della persona giuridica;

               b)

               sul potere di prendere decisioni per conto della persona giuridica;

               c)

               sul potere di esercitare il controllo in seno alla persona giuridica.

         2.   Gli Stati membri adottano le misure necessarie ad assicurare che le persone giuridiche possano essere ritenute responsabili qualora la mancata sorveglianza o il mancato controllo da parte di una persona di cui al paragrafo 1 abbia permesso la commissione, da parte di una persona sotto la sua autorità, di uno dei reati di cui agli articoli da 3 a 8 a vantaggio di tale persona giuridica.
   3.   La responsabilità delle persone giuridiche a norma dei paragrafi 1 e 2 non esclude l’avvio di procedimenti penali contro le persone fisiche che siano autori o istigatori o abbiano concorso in uno dei reati di cui agli articoli da 3 a 8.
   Articolo 11
   Sanzioni applicabili alle persone giuridiche
   1.   Gli Stati membri adottano le misure necessarie ad assicurare che una persona giuridica ritenuta responsabile a norma dell’articolo 10, paragrafo 1, sia punibile con sanzioni effettive, proporzionate e dissuasive, che comprendano sanzioni pecuniarie penali o non penali e che possano comprendere altre sanzioni, quali:

               a)

               l’esclusione dal godimento di un beneficio o aiuto pubblico;

               b)

               l’interdizione temporanea o permanente dall’esercizio di attività commerciali;

               c)

               l’assoggettamento a sorveglianza giudiziaria;

               d)

               provvedimenti giudiziari di scioglimento;

               e)

               la chiusura temporanea o permanente degli stabilimenti che sono stati usati per commettere il reato.

         2.   Gli Stati membri adottano le misure necessarie ad assicurare che una persona giuridica ritenuta responsabile a norma dell’articolo 10, paragrafo 2, sia punibile con sanzioni o altre misure effettive, proporzionate e dissuasive.
   Articolo 12
   Competenza giurisdizionale
   1.   Gli Stati membri stabiliscono la propria competenza giurisdizionale relativamente ai reati di cui agli articoli da 3 a 8 quando il reato sia stato commesso:

               a)

               in tutto o in parte sul loro territorio; o

               b)

               da un loro cittadino, quanto meno nei casi in cui l’atto costituisce un reato nel luogo in cui è stato commesso.

         2.   Nello stabilire la propria competenza giurisdizionale conformemente al paragrafo 1, lettera a), uno Stato membro assicura di avere competenza giurisdizionale qualora:

               a)

               l’autore abbia commesso il reato mentre era fisicamente presente nel suo territorio, indipendentemente dal fatto che il reato sia stato o meno commesso contro un sistema di informazione nel suo territorio; o

               b)

               il reato sia stato commesso contro un sistema di informazione nel suo territorio, indipendentemente dal fatto che l’autore del reato fosse o meno fisicamente presente nel suo territorio al momento della commissione del reato.

         3.   Uno Stato membro informa la Commissione ove decida di stabilire la competenza giurisdizionale per un reato di cui agli articoli da 3 a 8 commesso al di fuori del suo territorio, anche qualora:

               a)

               l’autore del reato risieda abitualmente nel suo territorio; o

               b)

               il reato sia commesso a vantaggio di una persona giuridica che ha sede nel suo territorio.

         Articolo 13
   Scambio di informazioni
   1.   Per lo scambio di informazioni relative ai reati di cui agli articoli da 3 a 8, gli Stati membri garantiscono di predisporre un punto di contatto operativo nazionale e di utilizzare la rete esistente di punti di contatto operativi disponibili ventiquattr’ore su ventiquattro e sette giorni su sette. Gli Stati membri garantiscono inoltre di predisporre procedure tali da consentire all’autorità competente, in caso di richieste urgenti di assistenza, di indicare, entro otto ore dalla richiesta, almeno se la richiesta sarà soddisfatta e la forma e il tempo stimato per tale risposta.
   2.   Gli Stati membri informano la Commissione in merito al proprio punto di contatto di cui al paragrafo 1. La Commissione trasmette tali informazioni agli altri Stati membri e alle competenti agenzie e organismi specializzati dell’Unione.
   3.   Gli Stati membri adottano le misure necessarie ad assicurare che siano disponibili idonei canali di comunicazione per agevolare le comunicazioni alle autorità nazionali competenti sui reati di cui all’articolo da 3 a 6 senza indebito ritardo.
   Articolo 14
   Monitoraggio e statistiche
   1.   Gli Stati membri provvedono a predisporre un sistema di registrazione, produzione e fornitura di dati statistici sui reati di cui agli articoli da 3 a 7.
   2.   I dati statistici di cui al paragrafo 1 riguardano come minimo i dati esistenti sul numero dei reati di cui agli articoli da 3 a 7 registrati dagli Stati membri e il numero di persone che sono state oggetto di un procedimento giudiziario e che sono state condannate per i reati di cui agli articoli da 3 a 7.
   3.   Gli Stati membri trasmettono alla Commissione i dati raccolti a norma del presente articolo. La Commissione provvede alla pubblicazione di una revisione consolidata delle relazioni statistiche e a trasmetterla alle competenti agenzie e organismi specializzati dell’Unione.
   Articolo 15
   Sostituzione della decisione quadro 2005/222/GAI
   La decisione quadro 2005/222/GAI è sostituita in relazione agli Stati membri che partecipano all’adozione della presente direttiva, fatti salvi gli obblighi degli Stati membri relativi al termine per il recepimento della decisione quadro nel diritto nazionale.
   In relazione agli Stati membri che partecipano all’adozione della presente direttiva, i riferimenti alla decisione quadro 2005/222/GAI si intendono fatti alla presente direttiva.
   Articolo 16
   Recepimento
   1.   Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva entro il 4 settembre 2015.
   2.   Gli Stati membri comunicano alla Commissione il testo delle disposizioni che recepiscono nei rispettivi diritti nazionali gli obblighi imposti dalla presente direttiva.
   3.   Le disposizioni adottate dagli Stati membri contengono un riferimento alla presente direttiva o sono corredate di tale riferimento all’atto della pubblicazione ufficiale. Le modalità del riferimento sono stabilite dagli Stati membri.
   Articolo 17
   Relazione
   Entro il 4 settembre 2017 la Commissione presenta al Parlamento europeo e al Consiglio una relazione che valuta in quale misura gli Stati membri abbiano adottato le misure necessarie per conformarsi alla presente direttiva, corredata, se del caso, di proposte legislative. La Commissione tiene altresì conto degli sviluppi tecnici e giuridici in materia di criminalità informatica, con particolare riguardo all’ambito di applicazione della presente direttiva.
   Articolo 18
   Entrata in vigore
   La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
   Articolo 19
   Destinatari
   Gli Stati membri sono destinatari della presente direttiva conformemente ai trattati.

      Fatto a Bruxelles, il 12 agosto 2013

            Per il Parlamento europeo

            Il presidente

         M. SCHULZ

            Per il Consiglio

            Il presidente

         L. LINKEVIČIUS

      (1)  GU C 218 del 23.7.2011, pag. 130.

      (2)  Posizione del Parlamento europeo del 4 luglio 2013 (non ancora pubblicata nella Gazzetta ufficiale) e decisione del Consiglio del 22 luglio 2013.

      (3)  GU L 300 dell’11.11.2008, pag. 42.

      (4)  GU L 121 del 15.5.2009, pag. 37.

      (5)  GU L 328 del 15.12.2009, pag. 42.

      (6)  GU L 69 del 16.3.2005, pag. 67.