(1)

Assicurare l’accesso effettivo dei cittadini e delle imprese alla giustizia e facilitare la cooperazione giudiziaria in materia civile, in particolare commerciale, e penale tra gli Stati membri sono tra i principali obiettivi dello spazio di libertà, sicurezza e giustizia dell’Unione sancito dalla parte terza, titolo V, del trattato sul funzionamento dell’Unione europea (TFUE).

(2)

È talvolta difficile accedere ai sistemi giudiziari per una serie di motivi, quali procedure legali formalistiche e costose, lunghi ritardi procedurali e costi elevati del ricorso ai sistemi giudiziari.

(3)

È quindi importante sviluppare canali adeguati per garantire che i sistemi giudiziari possano cooperare efficacemente in modo digitale. È pertanto essenziale istituire un sistema informatico a livello di Unione che consenta lo scambio elettronico transfrontaliero di dati relativi ai casi in modo rapido, diretto, interoperabile, sostenibile, affidabile e sicuro, sempre nel rispetto del diritto alla protezione dei dati personali. Tale sistema dovrebbe contribuire a migliorare l’accesso alla giustizia e la trasparenza consentendo ai cittadini e alle imprese di scambiare documenti e prove in formato digitale con le autorità giudiziarie o altre autorità competenti, se previsto dal diritto nazionale o dell’Unione. Tale sistema dovrebbe aumentare la fiducia dei cittadini nei confronti dell’Unione e la fiducia reciproca tra le autorità giudiziarie e le altre autorità competenti degli Stati membri.

(4)

La digitalizzazione dei procedimenti in materia civile e penale dovrebbe essere incoraggiata al fine di rafforzare lo Stato di diritto e le garanzie dei diritti fondamentali nell’Unione, in particolare facilitando l’accesso alla giustizia.

(5)

Il presente regolamento riguarda lo scambio elettronico transfrontaliero di dati nel settore della cooperazione giudiziaria in materia civile e penale. La cooperazione giudiziaria in materia civile e penale e le rispettive competenze delle autorità giudiziarie o altre autorità competenti dovrebbero essere intese conformemente agli atti giuridici dell’Unione e alla giurisprudenza della Corte di giustizia dell’Unione europea.

(6)

In precedenza sono stati sviluppati strumenti per lo scambio elettronico transfrontaliero di dati relativi ai casi, che non hanno sostituito né richiesto modifiche costose ai sistemi di back-end esistenti già istituiti negli Stati membri. Il principale strumento ad oggi sviluppato è il sistema di comunicazione nell’ambito della giustizia elettronica attraverso lo scambio di dati online (e-Justice Communication via Online Data Exchange system) («sistema e-CODEX»).

(7)

Il sistema e-CODEX è uno strumento concepito specificamente per facilitare lo scambio elettronico transfrontaliero di dati nel settore della cooperazione giudiziaria in materia civile e penale. Nel contesto di una maggiore digitalizzazione dei procedimenti in materia civile e penale, l’obiettivo del sistema e-CODEX è migliorare l’efficienza della comunicazione transfrontaliera tra autorità competenti e facilitare l’accesso alla giustizia per cittadini e imprese. Fino al passaggio di consegne del sistema e-CODEX all’Agenzia dell’Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA), istituita dal regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio (3), il sistema e-CODEX sarà gestito da un consorzio di Stati membri e organizzazioni con finanziamenti a titolo dei programmi dell’Unione («entità che gestisce il sistema e-CODEX»).

(8)

Il sistema e-CODEX offre al settore della giustizia una soluzione interoperabile per collegare i sistemi IT delle autorità nazionali competenti, come la magistratura, o di altre organizzazioni. Il sistema e-CODEX dovrebbe pertanto essere considerato la soluzione di elezione per una rete di comunicazione interoperabile, sicura e decentrata tra i sistemi IT nazionali nel settore della cooperazione giudiziaria in materia civile e penale.

(9)

Ai fini del presente regolamento, lo scambio elettronico di dati comprende qualsiasi contenuto trasmissibile per via elettronica mediante il sistema e-CODEX, ad esempio testo o registrazioni sonore, visive o audiovisive, sotto forma di dati, file o metadati strutturati o non strutturati.

(10)

Il presente regolamento non prevede l’uso obbligatorio del sistema e-CODEX. Al tempo stesso, nessuna disposizione del presente regolamento dovrebbe impedire agli Stati membri di sviluppare e mantenere casi pilota.

(11)

Il sistema e-CODEX si compone di due elementi software: un gateway, per lo scambio di messaggi con altri gateway, e un connettore, che fornisce una serie di funzionalità relative allo scambio di messaggi tra i sistemi IT nazionali. Attualmente, il gateway si basa su un elemento del meccanismo per collegare l’Europa noto come «eDelivery», della cui manutenzione si occupa la Commissione, mentre la gestione del connettore è svolta dall’entità che gestisce il sistema e-CODEX. Il connettore fornisce funzioni quali la verifica delle firme elettroniche tramite una biblioteca di sicurezza e l’avviso di ricevimento. Inoltre l’entità che gestisce il sistema e-CODEX ha sviluppato modelli preesistenti di dati per i moduli digitali da utilizzare nelle specifiche procedure civili e penali per le quali ha testato il sistema e-CODEX.

(12)

Data l’importanza del sistema e-CODEX per gli scambi transfrontalieri nel settore della cooperazione giudiziaria nell’Unione, tale sistema dovrebbe essere istituito mediante un quadro giuridico sostenibile dell’Unione che preveda norme relative al suo funzionamento e al suo sviluppo. Tale quadro giuridico dovrebbe garantire la protezione dei diritti fondamentali quali previsti dalla Carta dei diritti fondamentali dell’Unione europea, in particolare quelli sanciti dal titolo VI, segnatamente dall’articolo 47 relativo al diritto a un ricorso effettivo e a un giudice imparziale. Non dovrebbe in alcun modo pregiudicare la tutela dei diritti procedurali che sono essenziali per la protezione di tali diritti fondamentali. Dovrebbe inoltre indicare e inquadrare chiaramente le componenti del sistema e-CODEX al fine di garantirne la sostenibilità tecnica e la sicurezza. Il sistema e-CODEX dovrebbe stabilire le componenti IT di un punto di accesso e-CODEX, che dovrebbero consistere in un gateway, per una comunicazione sicura con altri gateway identificati, e in un connettore, per facilitare lo scambio di messaggi. Il sistema e-CODEX dovrebbe inoltre includere standard procedurali digitali per favorire l’uso dei punti di accesso e-CODEX per le procedure giuridiche previste dagli atti giuridici dell’Unione adottati nel settore della cooperazione giudiziaria in materia civile e penale e per consentire lo scambio di informazioni tra i punti di accesso e-CODEX.

(13)

Poiché l’interoperabilità semantica, che è uno dei livelli di interoperabilità, dovrebbe essere un fattore che contribuisce al conseguimento dell’obiettivo del presente regolamento di creare un’interazione standardizzata e significativa tra due o più parti, è opportuno prestare particolare attenzione al vocabolario di base dell’UE della giustizia elettronica (EU e-Justice Core Vocabulary), che costituisce una risorsa per definizioni e termini semantici riutilizzabili impiegati per garantire la coerenza e la qualità dei dati nel tempo e in tutti i casi d’uso.

(14)

Poiché è necessario garantire la sostenibilità a lungo termine del sistema e-CODEX e della sua governance, rispettando al tempo stesso il principio dell’indipendenza della magistratura, è opportuno designare un’entità adatta alla gestione del sistema e-CODEX. È opportuno garantire l’indipendenza della magistratura, nel contesto della governance del sistema e-CODEX, nell’ambito di tale entità.

(15)

L’entità più adatta alla gestione del sistema e-CODEX è un’agenzia, in quanto la sua struttura di governance consentirebbe il coinvolgimento degli Stati membri nella gestione del sistema e-CODEX stesso attraverso la partecipazione al consiglio di amministrazione, al consiglio di gestione del programma e al gruppo consultivo dell’Agenzia. eu-LISA ha maturato un’esperienza pertinente nella gestione dei sistemi IT su larga scala. A eu-LISA dovrebbe pertanto essere affidata la gestione del sistema e-CODEX. È inoltre necessario adeguare l’attuale struttura di governance di eu-LISA adattando le responsabilità del consiglio di amministrazione e istituendo un gruppo consultivo e-CODEX. È pertanto opportuno modificare di conseguenza il regolamento (UE) 2018/1726. Dovrebbe inoltre essere istituito uno specifico consiglio di gestione del programma di e-CODEX, tenendo conto dell’equilibrio di genere. Il consiglio di gestione del programma di e-CODEX dovrebbe fornire consulenza al consiglio di amministrazione di eu-LISA in merito alla definizione delle priorità delle attività, anche per quanto riguarda lo sviluppo di standard procedurali digitali, nuove funzionalità e nuove versioni del software.

(16)

Conformemente all’articolo 19 del regolamento (UE) 2018/1726, le funzioni del consiglio di amministrazione di eu-LISA consistono, fra l’altro, nel garantire che tutte le decisioni e le azioni di eu-LISA che interessano i sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia rispettino il principio di indipendenza della magistratura. La struttura di governance e il sistema di finanziamento di eu-LISA sono un’ulteriore garanzia del rispetto di tale principio. È inoltre importante coinvolgere le professioni giuridiche, gli altri esperti e i portatori di interessi pertinenti nella governance del sistema e-CODEX attraverso il gruppo consultivo e-CODEX e il consiglio di gestione del programma di e-CODEX. Le modalità e le condizioni dettagliate relative al coinvolgimento delle professioni giuridiche, degli altri esperti e dei portatori di interessi pertinenti dovrebbero consentire loro di partecipare ed essere consultati in modo efficace, in particolare garantendo che i loro riscontri siano tenuti in debita considerazione.

(17)

Visti i compiti prioritari di eu-LISA di sviluppare e gestire il sistema di ingressi/uscite (EES), il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), il sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi (ECRIS-TCN), il sistema d’informazione Schengen riveduto (SIS), il sistema di informazione visti (VIS) e Eurodac, nonché il compito strategico di istituire un quadro per l’interoperabilità tra i sistemi di informazione dell’Unione, eu-LISA dovrebbe assumere la responsabilità del sistema e-CODEX fra il 1o luglio 2023 e il 31 dicembre 2023.

(18)

I corrispondenti e-CODEX dovrebbero avere diritto di chiedere e ricevere assistenza tecnica a norma del presente regolamento e dovrebbero sostenere il funzionamento del sistema e-CODEX tra gli Stati membri. Nel quadro dei requisiti del livello dei servizi per le attività che devono essere svolte da eu-LISA si dovrebbe affrontare la questione del numero di corrispondenti e-CODEX negli Stati membri e nella Commissione, proporzionalmente al numero di punti di accesso e-CODEX autorizzati dagli Stati membri o dalla Commissione e al numero di standard procedurali digitali da essi applicate.

(19)

Il sistema e-CODEX può essere utilizzato nelle questioni transfrontaliere in materia civile e penale. Dovrebbe essere possibile utilizzare il sistema e-CODEX e le sue componenti per altri scopi al di fuori dell’ambito della cooperazione giudiziaria ai sensi del diritto nazionale o dell’Unione, purché tale utilizzo non pregiudichi l’uso del sistema e-CODEX stesso. Il presente regolamento si applica unicamente allo scambio transfrontaliero di dati tra sistemi connessi mediante punti di accesso e-CODEX autorizzati, conformemente alle corrispondenti standard procedurali digitali.

(20)

eu-LISA dovrebbe essere responsabile delle componenti del sistema e-CODEX, fatta eccezione per la gestione del gateway, in quanto esso è attualmente fornito su base intersettoriale dalla Commissione nell’ambito dell’elemento eDelivery. eu-LISA dovrebbe assumersi la piena responsabilità della gestione del connettore e degli standard procedurali digitali dall’entità che gestisce il sistema e-CODEX. Dato che il gateway e il connettore sono componenti integranti del sistema e-CODEX, eu-LISA dovrebbe garantire che il connettore sia compatibile con l’ultima versione del gateway. A tal fine la Commissione dovrebbe includere eu-LISA nei lavori preparatori avviati prima che eu-LISA assuma la responsabilità del sistema e-CODEX e nel pertinente organo di governance di eDelivery a decorrere dall’entrata in vigore del presente regolamento.

(21)

È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio (4). Gli atti di esecuzione adottati in tale quadro dovrebbero stabilire: le specifiche tecniche minime e gli standard tecnici minimi, anche in materia di sicurezza e di metodi di verifica dell’integrità e dell’autenticità, su cui si basano le componenti del sistema e-CODEX; i requisiti del livello dei servizi per le attività svolte da eu-LISA, come pure altre specifiche tecniche relative a tali attività, compresi il numero di corrispondenti e-CODEX per i punti di accesso e-CODEX autorizzati, proporzionalmente al numero di punti di accesso e-CODEX autorizzati e al numero di standard procedurali digitali da essi applicate; nonché le modalità specifiche del passaggio e della presa di consegne del sistema e-CODEX. Gli atti di esecuzione dovrebbero inoltre consentire di stabilire standard procedurali digitali che favoriscano l’uso del sistema e-CODEX nelle procedure nel settore della cooperazione giudiziaria in materia civile e penale.

(22)

Il connettore dovrebbe essere in grado di supportare, dal punto di vista tecnico, tutti i tipi di sigilli elettronici e di firme elettroniche di cui al regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio (5). Le specifiche tecniche minime e gli standard tecnici minimi stabiliti dalla Commissione dovrebbero includere standard operativi di sicurezza riguardanti il connettore. I requisiti di sicurezza per il funzionamento del connettore dovrebbero tener conto degli standard per le informazioni e dei vigenti atti giuridici dell’Unione, come i regolamenti (UE) n. 910/2014, (UE) 2016/679 (6) e (UE) 2018/1725 (7) del Parlamento europeo e del Consiglio nonché la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (8).

(23)

È opportuno stabilire le responsabilità specifiche di eu-LISA in relazione alla gestione del sistema e-CODEX.

(24)

Tra i compiti di eu-LISA dovrebbe figurare l’aggiunta di nuove funzionalità al sistema e-CODEX, se necessario. Una di queste dovrebbe essere una funzionalità del connettore che consenta la raccolta di dati statistici pertinenti riguardanti il numero di messaggi tecnici inviati e ricevuti attraverso ciascun punto di accesso e-CODEX autorizzato.

(25)

A livello nazionale, gli Stati membri dovrebbero poter autorizzare le autorità pubbliche o le persone giuridiche, quali le imprese private e le organizzazioni che rappresentano gli operatori della giustizia, a gestire punti di accesso e-CODEX. Gli Stati membri dovrebbero mantenere un elenco di tali punti di accesso e-CODEX autorizzati e notificarli a eu-LISA al fine di consentire loro di interagire l’uno con l’altro nel contesto delle procedure opportune. Le entità che gestiscono punti di accesso e-CODEX autorizzati a livello nazionale sono tenute a rispettare i requisiti e i principi in materia di protezione dei dati stabiliti nel regolamento (UE) 2016/679. A livello dell’Unione, la Commissione dovrebbe poter autorizzare le istituzioni, gli organi e gli organismi dell’Unione a gestire i punti di accesso e-CODEX. La Commissione dovrebbe mantenere un elenco di tali punti di accesso e-CODEX autorizzati e notificarli a eu-LISA al fine di consentire loro di interagire l’uno con l’altro nel contesto delle procedure opportune. Le entità che gestiscono punti di accesso e-CODEX autorizzati a livello dell’Unione sono tenute a rispettare i requisiti e i principi in materia di protezione dei dati stabiliti nel regolamento (UE) 2018/1725. Mentre eu-LISA dovrebbe garantire la gestione del sistema e-CODEX, e tenendo presente la natura decentrata di quest’ultimo, la responsabilità di configurare e gestire i suoi punti di accesso autorizzati dovrebbe spettare esclusivamente alle entità che gestiscono i pertinenti punti di accesso e-CODEX autorizzati. Un’entità che gestisce un punto di accesso e-CODEX autorizzato dovrebbe assumersi la responsabilità di eventuali danni derivanti dal funzionamento di tale punto di accesso e-CODEX autorizzato, in conformità del diritto applicabile. Gli Stati membri e la Commissione dovrebbero verificare che le entità che gestiscono i punti di accesso e-CODEX autorizzati dispongano delle attrezzature tecniche e delle risorse umane necessarie per garantire il funzionamento corretto e affidabile del sistema e-CODEX. Qualora tali entità non dispongano delle attrezzature tecniche e delle risorse umane necessarie, il loro punto di accesso e-CODEX autorizzato dovrebbe perdere la sua autorizzazione.

(26)

Gli Stati membri dovrebbero vigilare sui punti di accesso e-CODEX autorizzati per i quali sono responsabili, in particolare quando sono gestiti da entità che non sono autorità pubbliche. Gli Stati membri dovrebbero garantire che siano messe in atto adeguate misure di sicurezza dei dati.

(27)

Gli Stati membri dovrebbero informare il grande pubblico sul sistema e-CODEX mediante una serie di canali di comunicazione su vasta scala, fra cui siti web e piattaforme dei social media.

(28)

Sebbene spetti a ciascuno Stato membro determinare gli standard procedurali digitali che ciascun punto di accesso e-CODEX da esso autorizzato ha diritto di applicare, ciascuno Stato membro dovrebbe comunque garantire che tutti gli standard procedurali digitali adottati mediante atti di esecuzione a norma del presente regolamento si applichino nel proprio territorio.

(29)

È opportuno creare un meccanismo per monitorare l’impatto degli strumenti che consentono lo scambio elettronico transfrontaliero di dati nel settore della cooperazione giudiziaria in materia civile e penale nell’Unione. Le entità che gestiscono i punti di accesso e-CODEX autorizzati dovrebbero pertanto essere in grado di raccogliere e conservare sistematicamente dati completi sull’uso del sistema e-CODEX. Ciò dovrebbe non solo alleggerire il lavoro degli Stati membri nella raccolta dei dati pertinenti e garantire la responsabilità reciproca e la trasparenza, ma anche agevolare notevolmente il monitoraggio ex post da parte della Commissione degli atti giuridici dell’Unione adottati nel settore della cooperazione giudiziaria in materia civile e penale. Le informazioni raccolte dovrebbero contenere solo dati aggregati e non dovrebbero costituire dati personali.

(30)

Nel fornire assistenza tecnica ai corrispondenti e-CODEX in relazione al sistema e-CODEX, eu-LISA dovrebbe fungere da punto di contatto unico, anche ai fini del gateway.

(31)

È opportuno che eu-LISA mantenga un livello elevato di sicurezza nello svolgimento dei suoi compiti. Nel realizzare ulteriori sviluppi tecnici del software o nello sviluppare aggiornamenti, eu-LISA dovrebbe attuare i principi della sicurezza fin dalla progettazione e della protezione dei dati fin dalla progettazione e per impostazione predefinita, conformemente al regolamento (UE) 2018/1725. Un’entità che gestisce un punto di accesso e-CODEX autorizzato dovrebbe assumersi la responsabilità della sicurezza e della protezione dei dati trasmessi attraverso il suo punto di accesso e-CODEX autorizzato.

(32)

Le informazioni classificate, quali definite all’articolo 2 dell’accordo tra gli Stati membri dell’Unione europea, riuniti in sede di Consiglio, sulla protezione delle informazioni classificate scambiate nell’interesse dell’Unione europea (9), non dovrebbero essere trasmesse tramite il sistema e-CODEX, a meno che non siano soddisfatte le pertinenti condizioni previste da tale accordo, da altri atti giuridici dell’Unione e dal diritto nazionale.

(33)

Al fine di consentire a eu-LISA di preparare adeguatamente la presa di consegne del sistema e-CODEX, l’entità che gestisce il sistema e-CODEX dovrebbe presentare, entro il 31 dicembre 2022, un documento per il passaggio di consegne che stabilisca le modalità dettagliate per il trasferimento del sistema e-CODEX, compresi i criteri per il buon esito della procedura del passaggio di consegne e il completamento con successo di tale procedura, conformemente agli atti di esecuzione adottati dalla Commissione a norma del presente regolamento. Il documento per il passaggio di consegne dovrebbe includere le componenti del sistema e-CODEX, tra cui il gateway, il connettore e gli standard procedurali digitali, nonché i pertinenti software, la documentazione e le altre risorse di supporto. La Commissione dovrebbe monitorare la procedura del passaggio e della presa di consegne al fine di garantire che sia conforme agli atti di esecuzione adottati a norma del presente regolamento e al documento per il passaggio di consegne. La presa di consegne dovrebbe aver luogo solo dopo che la Commissione avrà dichiarato che la procedura è stata completata con successo, previa consultazione dell’entità che gestisce il sistema e-CODEX e di eu-LISA. Dopo la presentazione del documento per il passaggio di consegne e fino all’avvenuto passaggio di consegne del sistema e-CODEX a eu-LISA, l’entità che gestisce il sistema e-CODEX non dovrebbe apportare alcuna modifica al sistema e-CODEX né rilasciare alcuna nuova versione del software, tranne che a fini di manutenzione correttiva del sistema e-CODEX.

(34)

Nell’ambito del passaggio di consegne del sistema e-CODEX a eu-LISA, si dovrebbe garantire che tutti i diritti di proprietà intellettuale o i diritti d’uso relativi al sistema e-CODEX e ai pertinenti software, alla documentazione e alle altre risorse di supporto siano trasferiti a eu-LISA in modo da consentirle di adempiere alle proprie responsabilità a norma del presente regolamento. Tuttavia, per le principali componenti software del sistema e-CODEX, non è necessario un trasferimento contrattuale in quanto tali componenti software sono con codice sorgente aperto (open source) e coperte dalla Licenza Pubblica dell’Unione europea.

(35)

Affinché la Commissione possa valutare periodicamente il sistema e-CODEX, eu-LISA dovrebbe riferire alla Commissione ogni due anni in merito al suo sviluppo tecnico e al suo funzionamento tecnico. Per alimentare tale relazione, gli Stati membri dovrebbero fornire a eu-LISA le informazioni pertinenti relative ai punti di accesso e-CODEX autorizzati per i sistemi connessi sul loro territorio e la Commissione dovrebbe fornire informazioni pertinenti relative ai punti di accesso e-CODEX autorizzati gestiti dalle istituzioni, dagli organi e dagli organismi dell’Unione.

(36)

Il gruppo consultivo e-CODEX dovrebbe fornire a eu-LISA la consulenza necessaria relativa al sistema e-CODEX, in particolare promuovendo lo scambio di esperienze e migliori prassi. Il gruppo consultivo e-CODEX dovrebbe poter essere coinvolto nell’elaborazione di nuovi standard procedurali digitali, compresi quelli introdotti su iniziativa degli Stati membri.

(37)

Il mandato dei membri del consiglio di gestione del programma di e-CODEX e dei loro supplenti dovrebbe essere rinnovabile. È opportuno tenere in debita considerazione la rappresentanza dei diversi Stati membri all’interno del consiglio di gestione del programma di e-CODEX; tale rappresentanza deve essere promossa ogniqualvolta possibile in modo da garantire che nel tempo tutti gli Stati membri siano rappresentati all’interno del consiglio di gestione del programma di e-CODEX.

(38)

Nello svolgimento dei suoi compiti, il consiglio di gestione del programma di e-CODEX dovrebbe garantire che tutte le misure adottate da eu-LISA in relazione al sistema e-CODEX — siano esse di natura tecnica, ad esempio misure riguardanti l’infrastruttura, la gestione dei dati e la separazione dei dati, od organizzativa, ad esempio misure riguardanti il personale essenziale e altre risorse umane — siano conformi al principio dell’indipendenza della magistratura.

(39)

Al fine di consentire al Parlamento europeo e al Consiglio di valutare il successo del trasferimento del sistema e-CODEX e il suo buon funzionamento generale, la Commissione dovrebbe elaborare periodicamente valutazioni globali di tale sistema. La Commissione dovrebbe elaborare la prima valutazione globale tre anni dopo che eu-LISA avrà assunto la responsabilità del sistema e-CODEX e successivamente ogni quattro anni.

(40)

Dovrebbero essere fornite a eu-LISA sufficienti risorse per garantire che sia in grado di svolgere adeguatamente i suoi nuovi compiti di cui al presente regolamento. Le risorse impegnate nel funzionamento del sistema e-CODEX ai sensi del presente regolamento non dovrebbero essere utilizzate per altri scopi.

(41)

Per quanto riguarda i costi sostenuti nell’esercizio dei compiti di cui al presente regolamento, nessuna disposizione ivi contenuta dovrebbe impedire agli Stati membri di chiedere un finanziamento a titolo dei programmi di finanziamento dell’Unione per l’attuazione del sistema e-CODEX a livello nazionale.

(42)

Nella misura in cui è consentito dal diritto nazionale, nessuna disposizione del presente regolamento vieta la trasmissione di informazioni a eu-LISA in modo automatizzato, in particolare le notifiche di cui al presente regolamento.

(43)

Il presente regolamento non fornisce alcuna base giuridica specifica per il trattamento di dati personali. Qualsiasi trattamento di dati personali a norma del presente regolamento dovrebbe essere conforme alle norme applicabili in materia di protezione dei dati. Il regolamento (UE) 2016/679 e le direttive 2002/58/CE (10) e (UE) 2016/680 del Parlamento europeo e del Consiglio si applicano al trattamento dei dati personali effettuato da entità che gestiscono i punti di accesso e-CODEX autorizzati stabiliti nel territorio degli Stati membri a norma del presente regolamento.

(44)

Il regolamento (UE) 2018/1725 si applica al trattamento dei dati personali effettuato dalle istituzioni, dagli organi e dagli organismi dell’Unione a norma del presente regolamento.

(45)

Le organizzazioni internazionali o i relativi organi subordinati, disciplinati dal diritto pubblico internazionale, o altri soggetti o organismi competenti istituiti da, o sulla base di, un accordo tra due o più paesi dovrebbero poter partecipare al sistema e-CODEX in qualità di portatori di interessi pertinenti dopo che la sua gestione operativa sarà stata affidata a eu-LISA. A tal fine e per garantire il funzionamento efficace, standardizzato e sicuro del sistema e-CODEX, eu-LISA dovrebbe poter concludere accordi di collaborazione con tali organizzazioni, organismi e soggetti a norma del regolamento (UE) 2018/1726.

(46)

Poiché gli obiettivi del presente regolamento, vale a dire l’istituzione del sistema e-CODEX a livello di Unione e l’affidamento della gestione di tale sistema a eu-LISA, non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti dell’azione in oggetto, possono essere conseguiti meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(47)

La Commissione dovrebbe esaminare la fattibilità di autorizzare la partecipazione di paesi terzi al sistema e-CODEX e, se del caso, presentare una proposta legislativa per consentire la partecipazione di tali paesi e stabilire norme e protocolli a tal fine.

(48)

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

(49)

A norma degli articoli 1 e 2 nonché dell’articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, e fatto salvo l’articolo 4 di tale protocollo, l’Irlanda non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

(50)

La sede di eu-LISA è stata stabilita a Tallinn, in Estonia. In considerazione della sua natura specifica e delle sue caratteristiche, si è ritenuto opportuno sviluppare il sistema e-CODEX e gestirlo dal punto di vista operativo a Tallinn, in Estonia.

(51)

Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725, il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 26 gennaio 2021,