Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii (Sprawa E-22/25)
Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii(Sprawa E-22/25)
(Dz.U.UE C z dnia 20 listopada 2025 r.)
Skarga przeciwko Królestwu Norwegii została wniesiona do Trybunału EFTA w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA, reprezentowany przez następujące osoby: Sigurbjorn Bernhard Edvardsson, Hildur Hjorvar, Sigrun Ingibjorg Gisladóttir i Melpo-Menie Joséphidès, działające w charakterze pełnomocników Urzędu Nadzoru EFTA, Avenue de Arts 19H, 1000 Bruxelles/Brussel, Belgique/België.
Urząd Nadzoru EFTA występuje do Trybunału EFTA o:
1) orzeczenie, że Norwegia uchybiła zobowiązaniom ciążącym na niej na mocy art. 7 Porozumienia EOG poprzez niewłączenie do krajowego porządku prawnego aktu, o którym mowa w pkt 5cp załącznika XI i pkt 48 protokołu 37 do Porozumienia EOG (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)), dostosowanego protokołem 1 do Porozumienia EOG, oraz
2) obciążenie Norwegii kosztami postępowania.
Kontekst prawny i faktyczny oraz zarzuty prawne przytoczone na poparcie skargi:
- W niniejszym wniosku Urząd Nadzoru EFTA ("Urząd") wnosi o orzeczenie przez Trybunał, że Norwegia nie przyjęła środków niezbędnych do włączenia do krajowego porządku prawnego aktu, o którym mowa w pkt 5cp załącznika XI i pkt 48 protokołu 37 do Porozumienia EOG (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)), dostosowanego protokołem 1 do Porozumienia EOG, jak wymaga tego art. 7 Porozumienia EOG.
- W dniu 4 listopada 2024 r. Urząd skierował do Norwegii wezwanie do usunięcia uchybienia, wzywając Norwegię do przedstawienia uwag w terminie dwóch miesięcy od daty otrzymania wezwania.
- Norwegia udzieliła odpowiedzi na wezwanie do usunięcia uchybienia w dniu 6 stycznia 2025 r., tłumacząc, że akt został jedynie częściowo włączony do prawa norweskiego. Norwegia wyjaśniła, że o ile przepisy dotyczące ENISA zostały już włączone, przepisy dotyczące ram certyfikacji cyberbezpieczeństwa wymagały przyjęcia uzupełniających aktów prawnych. Norwegia wyjaśniła również, że rozpoczęła konsultacje publiczne w sprawie wniosku dotyczącego wdrożenia takich przepisów i że do końca 2025 r. mogą one wejść w życie.
- W dniu 26 marca 2025 r. Urząd wydał uzasadnioną opinię, w której podtrzymał swoje wnioski zawarte w wezwaniu do usunięcia uchybienia i wyznaczył Norwegii dwa miesiące na wprowadzenie środków niezbędnych do zastosowania się do uzasadnionej opinii, tj. nie później niż 26 maja 2025 r.
- W odpowiedzi z dnia 28 maja 2025 r. Norwegia odniosła się do swojej odpowiedzi na wezwanie do usunięcia uchybienia i przyznała, że w porównaniu z harmonogramem określonym we wcześniejszej odpowiedzi, przygotowanie przepisów uległo opóźnieniu.
- Ponieważ Norwegia nie zastosowała się do uzasadnionej opinii w wyznaczonym w niej terminie, w dniu 8 października 2025 r. Urząd postanowił wnieść sprawę do Trybunału zgodnie z art. 31 porozumienia o nadzorze i Trybunale.
- Urząd stwierdza, że do dnia, w którym złożono niniejszy wniosek, Norwegia nie włączyła aktu do krajowego porządku prawnego ani nie poinformowała o tym Urzędu.
| Identyfikator: | Dz.U.UE.C.2025.6335 |
| Rodzaj: | ogłoszenie |
| Tytuł: | Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii (Sprawa E-22/25) |
| Data aktu: | 2025-11-20 |
| Data ogłoszenia: | 2025-11-20 |