Wyrok Trybunału z dnia 11 marca 2026 r. w sprawie E-20/25 - Urząd Nadzoru EFTA przeciwko Królestwu Norwegii

WYROK TRYBUNAŁU

z dnia 11 marca 2026 r.

w sprawie E-20/25 Urząd Nadzoru EFTA przeciwko Królestwu Norwegii (Uchybienie zobowiązaniom przez państwo EFTA - brak wdrożenia - rozporządzenie wykonawcze Komisji (UE) 2018/151 - bezpieczeństwo sieci i systemów informatycznych - komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne)

W sprawie E-20/25 Urząd Nadzoru EFTA przeciwko Królestwu Norwegii - SKARGA o stwierdzenie, że Norwegia nie przyjęła środków niezbędnych do włączenia do krajowego porządku prawnego aktu, o którym mowa w pkt 5cpaa załącznika XI do Porozumienia o Europejskim Obszarze Gospodarczym (Rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględnione przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ), dostosowanego protokołem 1 do Porozumienia EOG, Trybunał w składzie: Páll Hreinsson (prezes), Bernd Hammermann (sędzia sprawozdawca) i Michael Reiertsen (sędzia), wydał w dniu 11 marca 2026 r. wyrok zawierający sentencję następującej treści:

(C/2026/3321)

Trybunał niniejszym:

1) orzeka, że Norwegia uchybiła zobowiązaniom ciążącym na niej na mocy art. 7 Porozumienia EOG, nie włączając do krajowego porządku prawnego aktu, o którym mowa w pkt 5cpaa załącznika XI do Porozumienia o Europejskim Obszarze Gospodarczym (rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględnione przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ), dostosowanego protokołem 1 do Porozumienia EOG,

2) obciąża Norwegię kosztami postępowania.

• Identyfikator: Dz.U.UE.C.2026.3321
• Rodzaj: wyrok
• Tytuł: Wyrok Trybunału z dnia 11 marca 2026 r. w sprawie E-20/25 - Urząd Nadzoru EFTA przeciwko Królestwu Norwegii
• Data aktu: 2026-03-11
• Data ogłoszenia: 2026-06-18