«L’UE aderisce alla Convenzione internazionale sul cybercrime: il Parlamento dà il via libera al quadro transnazionale»
Il Parlamento europeo ha dato il proprio consenso formale a Strasburgo questa settimana all’adesione dell’Unione europea a un’ampia convenzione internazionale sul cybercrime, in quello che i funzionari hanno descritto come uno dei voti più significativi in materia di sicurezza digitale della sessione plenaria di maggio. Il testo istituisce un quadro internazionale di cooperazione volto a prevenire e contrastare il cybercrime, che è per sua natura transnazionale, definendo al contempo i parametri per le forze dell’ordine e l’erogazione di assistenza tecnica a livello globale.
Una risposta a una minaccia senza confini
La convenzione risponde a un problema con cui le istituzioni dell’UE si confrontano da anni: il cybercrime raramente si limita entro i confini nazionali, eppure gli strumenti a disposizione di polizia e magistratura sono stati a lungo di portata nazionale. I gruppi ransomware operanti da paesi terzi, le frodi finanziarie transfrontaliere e le operazioni di phishing su larga scala hanno messo in luce i limiti di risposte nazionali frammentate. Il consenso del Parlamento, maturato dopo anni di negoziati a livello multilaterale, consente all’Unione di agire collettivamente nell’ambito di un’architettura giuridica internazionale vincolante, anziché affidarsi a un mosaico di accordi bilaterali.
Il contenuto del quadro normativo
La convenzione stabilisce procedure per la conservazione e la divulgazione delle prove elettroniche tra giurisdizioni diverse, armonizza i reati fondamentali quali l’accesso illecito ai sistemi informativi, il sabotaggio dei sistemi e la frode informatica, e crea canali dedicati di assistenza giudiziaria reciproca appositamente concepiti per l’ambiente digitale. Include inoltre una componente di assistenza tecnica globale, riconoscendo che molti paesi terzi non dispongono della capacità istituzionale necessaria per indagare e perseguire i reati informatici che colpiscono in misura crescente i cittadini e le imprese europee.
Il dibattito parlamentare e il controllo democratico
Il dibattito in plenaria ha messo in luce le consuete linee di frattura tra i deputati che privilegiano la cooperazione in materia di sicurezza e quelli preoccupati per le garanzie a tutela dei diritti fondamentali. I membri liberali e dei Verdi hanno chiesto garanzie più solide sulla protezione dei dati, un controllo giudiziario sulle richieste transfrontaliere di dati e limiti chiari alla portata della cooperazione con regimi che non soddisfano gli standard europei in materia di stato di diritto. I relatori del centrodestra e di Renew hanno sostenuto, dal canto loro, che la convenzione contiene già le proprie salvaguardie e che astenersi dal quadro avrebbe lasciato l’Europa più esposta, non meno.
Una svolta istituzionale
Per il Parlamento di Roberta Metsola, il voto si inserisce in un più ampio percorso di affermazione del ruolo dell’UE in materie storicamente riservate agli Stati membri. Combinato con la direttiva NIS2, il Cyber Solidarity Act e la revisione in corso del Cybersecurity Act, il consenso rappresenta un ulteriore consolidamento di un sistema europeo di cybersicurezza riconoscibile come tale. I funzionari della Commissione hanno chiarito che il quadro è concepito non solo come strumento difensivo, ma come piattaforma per proiettare gli standard normativi europei nei negoziati multilaterali.
Prossimi passi e attuazione
Con il consenso parlamentare ottenuto, il Consiglio può ora procedere a concludere l’adesione dell’UE a nome dell’Unione. Gli Stati membri dovranno quindi allineare alcuni elementi del loro diritto procedurale nazionale ai requisiti della convenzione, un processo che sarà coordinato attraverso il Comitato permanente per la cooperazione operativa in materia di sicurezza interna del Consiglio. Le relazioni sull’attuazione saranno presentate a intervalli regolari e il Parlamento ha segnalato la propria intenzione di monitorare attentamente la gestione nella pratica delle richieste transfrontaliere di prove elettroniche, in particolare nei casi che coinvolgono autorità di paesi terzi.
La più ampia agenda digitale europea
Il voto giunge in un contesto di intensificazione della regolamentazione digitale in tutta l’Unione. Il Digital Services Act e il Digital Markets Act sono ora in piena fase di applicazione, le disposizioni ad alto rischio dell’AI Act sono in corso di entrata in vigore, e la stessa plenaria di maggio si è occupata di screening degli investimenti esteri, di intelligenza artificiale nella politica commerciale e della risposta dell’Unione alle crisi in corso in Medio Oriente. In questo scenario, la cooperazione contro il cybercrime è sempre più inquadrata non come una questione tecnica di competenza dei ministeri dell’Interno, ma come una dimensione strategica della sovranità europea.
