Omnibus digitale: norme UE più semplici e nuovi portafogli digitali

Con il comunicato stampa del 19 novembre 2025, la Commissione Europea ha presentato un pacchetto digitale che consentirà alle imprese europee, alle fabbriche e alle start-up di dedicare meno tempo al lavoro amministrativo e alla conformità e più tempo all'innovazione e all'espansione.

Al centro, il pacchetto comprende un omnibus digitale che razionalizza le norme in materia di intelligenza artificiale (IA), cibersicurezza e dati, integrato da una strategia per l'Unione dei dati volta a sbloccare dati di alta qualità per l'IA e i portafogli aziendali europei, che offrirà alle imprese un'identità digitale unica per semplificare le pratiche burocratiche e rendere molto più facile svolgere attività commerciali in tutti gli Stati membri dell'UE.

Con l'omnibus digitale, la Commissione propone di semplificare le norme esistenti in materia di intelligenza artificiale, cibersicurezza e dati.

La Commissione propone di collegare l'entrata in applicazione delle norme che disciplinano i sistemi di IA ad alto rischio alla disponibilità di strumenti di sostegno, comprese le norme necessarie.

Il calendario per l'applicazione delle norme ad alto rischio è adeguato a un massimo di 16 mesi, in modo che le norme inizino ad applicarsi una volta che la Commissione avrà confermato la disponibilità delle norme e degli strumenti di sostegno necessari, fornendo alle imprese gli strumenti di sostegno di cui hanno bisogno.

La Commissione propone inoltre modifiche mirate alla legge sull'IA per:

• estendere alcune semplificazioni concesse alle piccole e medie imprese (PMI), compresi i requisiti semplificati in materia di documentazione tecnica;
• ampliare le misure di conformità in modo che un maggior numero di innovatori possa utilizzare gli spazi di sperimentazione normativa, tra cui uno spazio di sperimentazione a livello dell'UE a partire dal 2028 e un maggior numero di test nel mondo reale, in particolare in settori chiave come quello automobilistico;
• rafforzare i poteri dell'Ufficio per l'IA e centralizzare la sorveglianza dei sistemi di IA basati su modelli di IA per finalità generali, riducendo la frammentazione della governance.

L'omnibus introduce anche un punto di ingresso unico in cui le aziende possono soddisfare tutti gli obblighi di segnalazione degli incidenti. Attualmente le imprese devono segnalare gli incidenti di cibersicurezza ai sensi di diverse leggi, tra cui la direttiva NIS2, il regolamento generale sulla protezione dei dati (GDPR) e la legge sulla resilienza operativa digitale (DORA). L'interfaccia sarà sviluppata con solide garanzie di sicurezza e sarà sottoposta a test completi per garantirne l'affidabilità e l'efficacia.

Il pacchetto digitale odierno mira a migliorare l'accesso ai dati con le seguenti modalità:

• consolidare le norme dell'UE in materia di dati attraverso la legge sui dati, fondendo quattro atti legislativi in uno per una maggiore chiarezza giuridica;
• l'introduzione di esenzioni mirate ad alcune delle norme sulla commutazione in cloud della legge sui dati per le PMI e gli SMC;
• offrire nuovi orientamenti sulla conformità alla legge sui dati attraverso clausole contrattuali tipo per l'accesso e l'uso dei dati e clausole contrattuali standard per i contratti di cloud computing;
• promuovere le imprese europee di IA sbloccando l'accesso a serie di dati nuove e di alta qualità per l'IA, rafforzando il potenziale di innovazione complessivo delle imprese in tutta l'UE.

Fonte: Com. Stampa Commissione UE 19 novembre 2025