Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii (Sprawa E-20/25)
Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii(Sprawa E-20/25)
(Dz.U.UE C z dnia 20 listopada 2025 r.)
Skarga przeciwko Królestwu Norwegii została wniesiona do Trybunału EFTA w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA, reprezentowany przez następujące osoby: Sigurbjorn Bernhard Edvardsson, Hildur Hjorvar, Sigrun Ingibjorg Gisladóttir i Melpo-Menie Joséphidès, działające w charakterze pełnomocników Urzędu Nadzoru EFTA, Avenue de Arts 19H, 1000 Bruxelles/Brussel, Belgique/België.
Urząd Nadzoru EFTA występuje do Trybunału EFTA o:
1) orzeczenie, że Norwegia uchybiła zobowiązaniom ciążącym na niej na mocy art. 7 Porozumienia EOG, nie włączając do krajowego porządku prawnego aktu, o którym mowa w pkt 5cpaa załącznika XI do Porozumienia o Europejskim Obszarze Gospodarczym (rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględniane przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ), dostosowanego protokołem 1 do Porozumienia EOG, oraz
2) obciążenie Norwegii kosztami postępowania.
Kontekst prawny i faktyczny oraz zarzuty prawne przytoczone na poparcie skargi:
- W niniejszym wniosku Urząd Nadzoru EFTA ("Urząd") wnosi o orzeczenie przez Trybunał, że Norwegia uchybiła zobowiązaniom ciążącym na niej, nie przyjmując środków niezbędnych do włączenia do krajowego porządku prawnego aktu, o którym mowa w pkt 5cpaa załącznika XI do Porozumienia o Europejskim Obszarze Gospodarczym (rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględniane przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ), dostosowanego protokołem 1 do tego Porozumienia, jak wymaga tego art. 7 Porozumienia EOG.
- W dniu 4 listopada 2024 r. Urząd skierował do Norwegii wezwanie do usunięcia uchybienia, wzywając Norwegię do przedstawienia uwag w terminie dwóch miesięcy od daty otrzymania wezwania.
- Norwegia odpowiedziała na wezwanie do usunięcia uchybienia w dniu 6 stycznia 2025 r., twierdząc, że nie wprowadziła jeszcze niezbędnych środków w celu wdrożenia aktu. Norwegia wskazała również, że środki ustawodawcze są w toku, a odpowiednie zmiany legislacyjne mają wejść w życie w drugiej połowie 2025 r.
- W dniu 26 marca 2025 r. Urząd wydał uzasadnioną opinię, w której podtrzymał swoje wnioski zawarte w wezwaniu do usunięcia uchybienia i wyznaczył Norwegii dwa miesiące na wprowadzenie środków niezbędnych do zastosowania się do uzasadnionej opinii, tj. nie później niż 26 maja 2025 r.
- W odpowiedzi z dnia 28 maja 2025 r. Norwegia odniosła się do swojej odpowiedzi na wezwanie do usunięcia uchybienia, stwierdzając, że środki niezbędne do wdrożenia aktu mają wejść w życie w drugiej połowie 2025 r. oraz że okres konsultacji dotyczących proponowanej ustawy został zakończony.
- Do dnia, w którym upłynął termin wyznaczony w uzasadnionej opinii, Norwegia nie powiadomiła Urzędu o jakichkolwiek środkach wprowadzonych w celu włączenia przedmiotowego aktu do krajowego porządku prawnego ani też Urząd nie dysponował żadnymi innymi informacjami, wskazującymi na to, że akt ten został włączony do krajowego porządku prawnego Norwegii.
- Ponieważ Norwegia nie zastosowała się do uzasadnionej opinii w wyznaczonym w niej terminie, w dniu 8 października 2025 r. Urząd postanowił wnieść sprawę do Trybunału zgodnie z art. 31 porozumienia o nadzorze i Trybunale.
- Urząd stwierdza, że do dnia, w którym złożono niniejszy wniosek, Norwegia nie włączyła aktu do krajowego porządku prawnego ani nie poinformowała o tym Urzędu.
| Identyfikator: | Dz.U.UE.C.2025.6339 |
| Rodzaj: | ogłoszenie |
| Tytuł: | Skarga wniesiona w dniu 8 października 2025 r. przez Urząd Nadzoru EFTA przeciwko Norwegii (Sprawa E-20/25) |
| Data aktu: | 2025-11-20 |
| Data ogłoszenia: | 2025-11-20 |