(4 bis)La Corte dei conti europea ha ripetutamente individuato, da ultimo nella sua relazione speciale 8/2025 in tema di frodi sulle importazioni relative all'imposta sul valore aggiunto, carenze per quanto riguarda l'accessibilità e l'interoperabilità dei sistemi informativi relativi all'IVA tra gli Stati membri e gli organismi dell'Unione, il che costituisce un ostacolo significativo all'efficacia delle indagini sulle frodi transfrontaliere in materia di IVA. Tale relazione ha inoltre rilevato notevoli disparità nei livelli delle sanzioni amministrative applicate dagli Stati membri in relazione alle frodi IVA sulle importazioni, che creano condizioni tali da consentire agli operatori di avvalersi della giurisdizione con le sanzioni più basse. L'accesso ai dati sull'IVA concesso all'EPPO e all'OLAF a norma del presente regolamento rafforza la capacità di individuare e perseguire reati , ma non costituisce un rimedio per la disparità delle sanzioni; in tale contesto, e in linea con l'impegno della Commissione a rivedere l'architettura antifrode nel quadro delle misure incluse nel QFP post-2027, è opportuno valutare la possibilità di ulteriori azioni volte ad affrontare tali disparità, ad esempio una proposta legislativa con una base giuridica appropriata, al fine di conseguire un livello minimo di armonizzazione o di coerenza delle sanzioni amministrative applicabili alle più gravi violazioni in materia di IVA e correlate violazioni doganali, tenendo conto della necessità di tutelare efficacemente gli interessi finanziari dell'Unione. Qualsiasi proposta di questo tipo dovrebbe essere accompagnata da una valutazione d'impatto globale e dimostrare la conformità ai principi di sussidiarietà e proporzionalità di cui all'articolo 5 TUE.

(4 ter) Il libro bianco della Commissione del luglio 2025 sulla revisione dell'architettura antifrode dell'UE ha individuato nella frammentazione dei flussi di informazioni tra Eurofisc, l'EPPO, l'OLAF, Europol ed Eurojust una debolezza strutturale sistemica che compromette l'efficacia della risposta dell'Unione alle frodi transfrontaliere in materia di IVA. Il presente regolamento costituisce l'attuazione legislativa del pilastro relativo alla condivisione dei dati di un'architettura antifrode riveduta e deve essere letto congiuntamente alle ulteriori misure annunciate in tale libro bianco, tra cui il rafforzamento della capacità operativa di Eurofisc, l'armonizzazione delle condizioni e delle norme in materia di responsabilità dei rappresentanti fiscali nominati da soggetti passivi di paesi terzi nell'ambito dell'IOSS e di altri regimi IVA all'importazione, nonché l'estensione del quadro di governance dei dati del CESOP per garantire la coerenza con l'accesso ai dati doganali stabilito dal presente regolamento.

(4 quater) Le informazioni archiviate dalle autorità doganali in relazione alle procedure di importazione che comportano il differimento degli obblighi in materia di IVA o l'esenzione da tale imposta costituiscono, per loro natura, informazioni relative all'IVA ai fini dell'articolo 113 TFUE. È necessario estendere l'ambito di applicazione dell'articolo 17, paragrafo 1, lettera f), del regolamento (UE) n. 904/2010 a tutte le procedure di importazione che prevedono esenzioni o differimenti dell'IVA, anche nell'ambito del regime dello sportello unico per le importazioni istituito dalla direttiva 2006/112/CE, e aggiungere il valore in dogana e il paese di origine dichiarati come elementi obbligatori di dati per consentire alle autorità competenti, tra cui l'EPPO e l'OLAF, di effettuare riferimenti incrociati tra le dichiarazioni di importazione e le dichiarazioni IVA e di individuare discrepanze che possono indicare frodi. Tale estensione non dovrebbe pregiudicare le norme doganali sostanziali che disciplinano tali procedure di importazione, che rimangono soggette al regolamento (UE) n. 952/2013.

(4 quinquies)Al fine di garantire che la capacità dell’attività di contrasto creata dal presente regolamento si estenda efficacemente a tutti gli Stati membri, di evitare persistenti asimmetrie all'interno del mercato unico e nel panorama antifrode dell'Unione, e nel quadro dell'impegno assunto dalla Commissione di rivedere l'architettura antifrode, gli Stati membri che non partecipano all'EPPO dovrebbero essere tenuti a designare un'autorità nazionale competente incaricata di svolgere funzioni equivalenti ai fini della cooperazione con Eurofisc e l'OLAF in materia di frodi IVA transfrontaliere. Tali Stati membri dovrebbero comunicare alla Commissione l'autorità designata entro sei mesi dall'entrata in vigore del presente regolamento e dovrebbero riferire annualmente alla Commissione in merito all'uso fatto delle informazioni ricevute, compreso il numero di indagini avviate e i relativi esiti.

(5 bis)Tra gli ostacoli persistenti a una cooperazione efficace tra gli organismi dell'Unione figurano le incompatibilità tra i sistemi informatici, la frammentazione dei canali di comunicazione e la limitata interoperabilità dei sistemi di gestione dei fascicoli con conseguenti inefficienze, ritardi e maggiori oneri amministrativi. È pertanto necessario rafforzare l'interoperabilità e sviluppare infrastrutture digitali comuni per garantire uno scambio di informazioni continuo e sicuro.

(8 bis) Sebbene l'articolo 13 del regolamento (UE) n. 904/2010 imponga già alle autorità competenti in materia di IVA degli Stati membri lo scambio spontaneo di informazioni che possono essere utili ai fini della lotta alle frodi IVA, tale obbligo si applica alle autorità competenti in materia di IVA e non si estende alle autorità doganali competenti degli Stati membri, che non sono autorità competenti in materia di IVA ai sensi di tale regolamento. Inoltre, né l'attuale meccanismo di cui all'articolo 13 del regolamento (UE) n. 904/2010 né la rete Eurofisc prevedono la comunicazione spontanea diretta all'EPPO e all'OLAF di informazioni di intelligence sulle frodi ricavate da dati doganali. I meccanismi di frode in materia di IVA connessi alle procedure di importazione sono caratterizzati da discrepanze sistematiche tra le informazioni dichiarate alle autorità doganali presso il punto di importazione e le dichiarazioni IVA successivamente presentate nello Stato membro di destinazione. Le autorità doganali sono spesso le prime a rilevare tali anomalie attraverso la loro analisi della gestione dei rischi. Al fine di colmare tale lacuna e garantire che le informazioni di intelligence doganale a monte, identificate dalle autorità doganali, siano trasmesse senza indugio agli organismi responsabili delle indagini e dell'azione penale per le frodi transfrontaliere in materia di IVA, e poiché l'effettivo esercizio dei diritti di accesso di cui agli articoli 49 bis e 49 ter del regolamento (UE) n. 904/2010 dipende dal fatto che l'EPPO e l'OLAF siano informati dell'esistenza di potenziali casi di frode, è necessario prevedere che le autorità doganali competenti trasmettano spontaneamente tali informazioni. Tali informazioni dovrebbero essere trasmesse a Eurofisc, all'EPPO e all'OLAF ogniqualvolta i dati di cui all'articolo 17, paragrafo 1, lettera f), indichino modelli coerenti con una frode in materia di IVA. Tale misura è fondamentale per l'efficace tutela degli interessi finanziari dell'Unione ed è coerente con l'impegno della Commissione a rivedere l'architettura antifrode globale quale componente essenziale del pacchetto QFP post-2027. Negli ultimi anni il Parlamento europeo ha ripetutamente chiesto, nelle sue risoluzioni sulla tutela degli interessi finanziari dell'Unione, il rafforzamento del coordinamento a livello nazionale tra le autorità doganali e le autorità competenti in materia di IVA, in particolare attraverso strategie nazionali antifrode. Tale meccanismo di trasmissione spontanea opera esclusivamente nel quadro di cooperazione amministrativa in materia di IVA previsto dal regolamento (UE) n. 904/2010 e lascia impregiudicati i regimi doganali sostanziali istituiti in virtù del regolamento (UE) n. 952/2013 e le relative norme sulla governance dei dati.

(8 ter) L'efficacia del meccanismo di trasmissione spontanea previsto dal presente regolamento dipende da un adeguato coordinamento a livello nazionale tra le autorità doganali competenti e le autorità competenti in materia di IVA degli Stati membri. In molti Stati membri tali organismi sono entità amministrative separate con catene di vigilanza e sistemi di informazione distinti. Gli Stati membri dovrebbero pertanto garantire che le rispettive autorità doganali e le autorità competenti in materia di IVA istituiscano meccanismi di coordinamento regolare, anche nel quadro di Eurofisc, per facilitare l'individuazione di discrepanze che potrebbero indicare frodi in materia di IVA e la trasmissione tempestiva dei dati doganali pertinenti a Eurofisc, all'EPPO e all'OLAF. Tale coordinamento costituisce una misura procedurale e organizzativa e non comporta obblighi supplementari in materia di tecnologie dell'informazione per le autorità nazionali.

(10 bis)L'accesso dell'EPPO e dell'OLAF al VIES, al sistema SURVEILLANCE e al CESOP, nonché a qualsiasi altro sistema e banca dati, dovrebbe riguardare le seguenti principali categorie di dati: informazioni sui numeri di identificazione IVA e sulle operazioni intracomunitarie IVA, informazioni pertinenti sulle importazioni esenti da IVA relative allo sportello unico per le importazioni (IOSS) e alle importazioni in regime doganale 42/63 e informazioni aggregate sui pagamenti. Tale accesso dovrebbe essere concesso all'EPPO e all'OLAF solo ai fini dell'esercizio delle loro funzioni a norma dell'articolo 4 del regolamento (UE) 2017/1939 e dell'articolo 1, paragrafo 1, del regolamento (UE, Euratom) n. 883/2013. È opportuno conferire alla Commissione il potere di adottare atti di esecuzione che specifichino le esatte categorie di dati a disposizione dell'EPPO e dell'OLAF ai fini dell'esercizio delle loro funzioni a norma di tali articoli. I progetti di tali atti di esecuzione dovrebbero essere trasmessi per conoscenza al Parlamento europeo per consentirgli di esercitare i propri diritti.

-1) è inserito l'articolo seguente:

-1 bis)è inserito l'articolo seguente:

-1 ter) all'articolo 17, paragrafo 1, la lettera f) è sostituita dalla seguente:

"f) le informazioni raccolte dalle autorità doganali degli Stati membri in relazione a tutte le importazioni di beni per le quali un'esenzione dall'IVA, un differimento della stessa o un regime contabile speciale siano richiesti all'importazione, anche a norma dell'articolo 143, paragrafo 1, lettera d), della direttiva 2006/112/CE (regime doganale 42/63), nell'ambito dello sportello unico per le importazioni istituito dagli articoli da 369 terdecies a 369 quinvicies di tale direttiva, nonché di qualsiasi altra procedura di importazione conformemente alla quale l'obbligo di dichiarare l'IVA sia rinviato allo Stato membro di destinazione, limitatamente ai dati seguenti:

1 bis.L'accesso a norma del paragrafo 1 è concesso esclusivamente nell'ambito delle indagini attive su presunti reati o del perseguimento degli autori di tali reati che rientrano nell'ambito di applicazione dell'articolo 4 del regolamento (UE) 2017/1939, ed è concepito e utilizzato in modo da impedire ricerche non mirate o l'accesso non collegato a un caso concreto. Al fine di preservare i principi di protezione dei dati, l'architettura e i protocolli operativi del sistema vietano espressamente qualsiasi forma di estrazione di dati a fini speculativi, estrazione di dati in blocco, ricerche generalizzate o profilazione automatizzata non collegata a un'indagine specifica.

1 ter.L'accesso centralizzato di cui al paragrafo 1 è soggetto a misure tecniche e organizzative adeguate che garantiscono che ciascun accesso sia attribuibile a un'indagine o a un'azione penale specifica e a un utente autorizzato identificato. Tale accesso è registrato in modo da permettere un'efficace verifica ex post.

3 bis.L'EPPO pubblica, su base annuale, statistiche sull'utilizzo dell'accesso centralizzato concesso a norma del presente regolamento, ivi compreso il numero di richieste effettuate, il numero di indagini in cui tale accesso ha contribuito all'avanzamento del caso e il numero di casi in cui i dati consultati sono stati ritenuti non pertinenti e cancellati. Tali statistiche sono incluse nelle relazioni annuali dell'EPPO presentate al Parlamento europeo. Nel rispetto delle pertinenti disposizioni che disciplinano le indagini, tali dati sono opportunamente espunti per garantire la riservatezza e il corretto svolgimento delle indagini.

5 bis. Tutti gli utenti sono vincolati dalle norme in materia di riservatezza stabilite nel presente regolamento. Le procedure di scambio di informazioni e l'accesso ai dati avvengono nel rispetto dei regolamenti (UE) 2016/679 e (UE) 2018/1725 del Parlamento europeo e del Consiglio, nonché della Carta dei diritti fondamentali dell'Unione europea.

5 ter. I sistemi che consentono l'accesso centralizzato di cui al paragrafo 1 sono concepiti in modo da garantire la piena interoperabilità con i sistemi utilizzati dagli organismi competenti dell'Unione, al fine di agevolare scambi di informazioni efficienti e sicuri e ridurre gli oneri amministrativi.

5 quater. La Commissione valuta, in stretta collaborazione con l'EPPO, la necessità di ulteriori finanziamenti dell'Unione a sostegno dello sviluppo di sistemi informatici interoperabili, strumenti digitali e personale specializzato.

5 quinquies.Qualora l'EPPO riceva dati personali in seguito a una trasmissione spontanea da parte delle autorità doganali a norma dell'articolo 13 bis, si applicano le norme seguenti:

2 bis.L'accesso centralizzato di cui al paragrafo 1 è concepito e utilizzato in modo tale che l'OLAF goda di un accesso mirato e specifico per le indagini di cui necessita e che non sia possibile effettuare ricerche non mirate o ottenere un accesso se non ai fini dell'avvio o dello svolgimento di indagini in conformità dei compiti dell'OLAF di cui all'articolo 1, paragrafo 1, del regolamento (UE, Euratom) n. 883/2013. Tale accesso non consente l'estrazione di dati in blocco, il monitoraggio generalizzato o la profilazione automatica non collegati a una specifica indagine amministrativa.

2 ter.L'accesso centralizzato di cui al paragrafo 1 è soggetto a misure tecniche e organizzative adeguate che garantiscono che ciascun accesso sia attribuibile a un'indagine specifica e a un utente autorizzato identificato. Tale accesso è registrato in modo da permettere un'efficace verifica ex post.

3 bis.L'OLAF pubblica, su base annuale, statistiche sull'utilizzo dell'accesso centralizzato concesso a norma del presente regolamento, incluso il numero di richieste effettuate, il numero di indagini in cui tale accesso ha contribuito all'avanzamento delle indagini e il numero di casi in cui i dati consultati sono stati ritenuti non pertinenti e cancellati. Tali statistiche figurano nelle relazioni annuali dell'OLAF presentate al Parlamento europeo. Nel rispetto delle pertinenti disposizioni che disciplinano le indagini, tali dati sono opportunamente espunti per garantire la riservatezza e il corretto svolgimento delle indagini.

5 bis. Tutti gli utenti sono vincolati dalle norme in materia di riservatezza stabilite nel presente regolamento. Le procedure di scambio di informazioni e l'accesso ai dati avvengono nel rispetto dei regolamenti (UE) 2016/679 e (UE) 2018/1725 del Parlamento europeo e del Consiglio, nonché della Carta dei diritti fondamentali dell'Unione europea.

5 ter. I sistemi che consentono l'accesso centralizzato di cui al paragrafo 1 sono concepiti in modo da garantire la piena interoperabilità con i sistemi utilizzati dagli organismi competenti dell'Unione, al fine di agevolare scambi di informazioni efficienti e sicuri e ridurre gli oneri amministrativi.

5 quater. La Commissione valuta, in stretta collaborazione con l'OLAF, la necessità di ulteriori finanziamenti dell'Unione a sostegno dello sviluppo di sistemi informatici interoperabili, di strumenti digitali e di personale specializzato.

5 quinquies.Qualora l'OLAF riceva dati personali in seguito a una trasmissione spontanea da parte delle autorità doganali a norma dell'articolo 13 bis, si applicano le norme seguenti:

5 bis)all'articolo 59, il paragrafo 1 è sostituito dal seguente:

"1. Ogni tre anni a decorrere dal … [data di entrata in vigore del presente regolamento modificativo], la Commissione, sulla base delle relazioni fornite dall'EPPO, dall'OLAF e da Eurofisc, presenta al Parlamento europeo, al Consiglio e alla Corte dei conti europea una relazione sull'applicazione del presente regolamento. La relazione valuta in particolare gli elementi seguenti: