18.11.2011 Gazzetta ufficiale dell’Unione europea L 301/3 II (Atti non legislativi) REGOLAMENTI REGOLAMENTO DI ESECUZIONE (UE) N. 1179/2011 DELLA COMMISSIONE del 17 novembre 2011 che fissa le specifiche tecniche per i sistemi di raccolta elettronica a norma del regolamento (UE) n. 211/2011 del Parlamento europeo e del Consiglio riguardante l’iniziativa dei cittadini LA COMMISSIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, visto il regolamento (UE) n. 211/2011 del Parlamento europeo e del Consiglio, del 16 febbraio 2011, riguardante l’iniziativa dei cittadini (!), in particolare l’articolo 6, paragrafo 5, sentito il Garante europeo della protezione dei dati, considerando quanto segue: (1) Il regolamento (UE) n. 211/2011 prevede che se le di- chiarazioni di sostegno sono raccolte per via elettronica, il sistema utilizzato a tal fine deve soddisfare determinati requisiti tecnici e di sicurezza e deve essere certificato dall’autorità competente dello Stato membro interessato. Un sistema di raccolta per via elettronica ai sensi del regolamento (UE) n. 211/2011 è un sistema informatico, costituito di software, hardware, ambiente hosting, pro- cessi gestionali e personale, finalizzato alla raccolta delle dichiarazioni di sostegno per via elettronica. Il regolamento (UE) n. 211/2011 definisce i requisiti che i sistemi di raccolta per via elettronica devono rispettare per ricevere la certificazione e prevede che la Commis- sione adotti specifiche tecniche per l’attuazione di tali requisiti. L’edizione 2010 del progetto Top 10 del'OWASP (Open Web Application Security Project) fornisce una panora- mica dei rischi maggiormente critici per la sicurezza delle applicazioni web, nonché degli strumenti per prevenirli; le specifiche tecniche si basano quindi sulle conclusioni di questo progetto. (!) GU L 65 dell’11.3.2011, pag. 1. 5) L’attuazione delle specifiche tecniche da parte degli orga- nizzatori garantisce la certificazione dei sistemi di rac- colta per via elettronica da parte delle autorità degli Stati membri e contribuisce ad assicurare l’attuazione delle opportune misure tecniche e organizzative necessarie per rispettare gli obblighi imposti dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio (?) sulla sicurezza delle operazioni di trattamento, sia al momento della progettazione del sistema di trattamento che du- rante il trattamento stesso, al fine di mantenere la sicu- rezza, impedendo pertanto qualsiasi trattamento non au- torizzato, e proteggere i dati personali da distruzione accidentale o dolosa, da perdita e alterazione accidentali o da diffusione o accesso non autorizzati. L’utilizzo da parte degli organizzatori del software fornito dalla Commissione, conformemente all’articolo 6, para- grafo 2, del regolamento (UE) n. 211/2011, agevola il processo di certificazione. Nel corso della raccolta delle dichiarazioni di sostegno per via elettronica gli organizzatori di urn’'iniziativa dei cittadini, in qualità di responsabili del trattamento dei dati, attuano le specifiche tecniche di cui al presente regolamento al fine di garantire la protezione dei dati personali trattati. Qualora il trattamento sia effettuato da un responsabile del trattamento, gli organizzatori ga- rantiscono che l’incaricato agisce soltanto su loro istru- zioni e attua le specifiche tecniche stabilite nel presente regolamento. Il presente regolamento rispetta i diritti fondamentali e ottempera ai principi enunciati nella Carta dei diritti fon- damentali  dell’Unione | europea,  in _ particolare all’articolo 8, che stabilisce che ognuno ha il diritto alla protezione dei dati personali che lo riguardano. Le misure di cui al presente regolamento sono conformi al parere del comitato istituito dall’articolo 20 del rego- lamento (UE) n. 211/2011, () GU L 281 del 23.11.1995, pag. 31.