Decyzja 2023/271 w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Wspólnego Komitetu EOG odnośnie do zmiany załącznika XI (Komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne) oraz Protokołu 37 (zawierającego wykaz przewidziany w art. 101) do Porozumienia EOG (Bezpieczeństwo sieci i informacji)

Dzienniki UE

Dz.U.UE.L.2023.39.41

Akt nienormatywny

Wersja od: 9 lutego 2023 r.

DECYZJA RADY (UE) 2023/271

z dnia 30 stycznia 2023 r.

w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Wspólnego Komitetu EOG odnośnie do zmiany załącznika XI (Komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne) oraz Protokołu 37 (zawierającego wykaz przewidziany w art. 101) do Porozumienia EOG (Bezpieczeństwo sieci i informacji)

(Tekst mający znaczenie dla EOG)

RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 114 w związku z art. 218 ust. 9,

uwzględniając rozporządzenie Rady (WE) nr 2894/94 z dnia 28 listopada 1994 r. w sprawie uzgodnień dotyczących stosowania Porozumienia o Europejskim Obszarze Gospodarczym ¹ , w szczególności jego art. 1 ust. 3,

uwzględniając wniosek Komisji Europejskiej,

a także mając na uwadze, co następuje:

(1) Porozumienie o Europejskim Obszarze Gospodarczym ²  (zwane dalej "Porozumieniem EOG") weszło w życie z dniem 1 stycznia 1994 r.

(2) Zgodnie z art. 98 Porozumienia EOG Wspólny Komitet EOG może podjąć decyzję o zmianie, między innymi, załącznika XI (Komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne) oraz Protokołu 37 (zawierającego wykaz przewidziany w art. 101) do Porozumienia EOG.

(3) W Porozumieniu EOG należy uwzględnić dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/1148 ³ .

(4) Mając na uwadze odpowiednie funkcjonowanie Porozumienia EOG, należy rozszerzyć Protokół 37 do tego porozumienia o zapis dotyczący grupy współpracy ustanowionej dyrektywą (UE) 2016/1148.

(5) Należy zatem odpowiednio zmienić załącznik XI oraz Protokół 37 do Porozumienia EOG.

(6) Stanowisko Unii w ramach Wspólnego Komitetu EOG powinno zatem być oparte na dołączonym projekcie decyzji,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Stanowisko, jakie ma być zajęte w imieniu Unii w ramach Wspólnego Komitetu EOG odnośnie do proponowanej zmiany załącznika XI (Komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne) i Protokołu 37 (zawierającego wykaz przewidziany w art. 101 do Porozumienia EOG), oparte jest na projekcie decyzji Wspólnego Komitetu EOG dołączonym do niniejszej decyzji.

Artykuł  2

Niniejsza decyzja wchodzi w życie z dniem jej przyjęcia.

Sporządzono w Brukseli dnia 30 stycznia 2023 r.

PROJEKT

DECYZJA WSPÓLNEGO KOMITETU EOG NR ...

z dnia ...

zmieniająca załącznik XI (Komunikacja elektroniczna, usługi audiowizualne i społeczeństwo informacyjne) i Protokół 37 (zawierający wykaz przewidziany w art. 101) do Porozumienia EOG

WSPÓLNY KOMITET EOG,

uwzględniając Porozumienie o Europejskim Obszarze Gospodarczym (zwane dalej "Porozumieniem EOG"), w szczególności jego art. 98,

a także mając na uwadze, co następuje:

(1) W Porozumieniu EOG należy uwzględnić dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii ⁴ .

(2) W Porozumieniu EOG należy uwzględnić rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględnione przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ ⁵ .

(3) Mając na uwadze odpowiednie funkcjonowanie Porozumienia EOG, należy rozszerzyć Protokół 37 do Porozumienia EOG o zapis dotyczący grupy współpracy ustanowionej dyrektywą (UE) 2016/1148.

(4) Należy zatem odpowiednio zmienić załącznik XI oraz Protokół 37 do Porozumienia EOG,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Po pkt 5cp (rozporządzenie (UE) nr 526/2013 Parlamentu Europejskiego i Rady) załącznika XI do Porozumienia EOG dodaje się, co następuje:

"5cpa. 32016 L 1148: Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii (Dz.U. L 194 z 19.7.2016, s. 1).

Procedury włączania państw EFTA zgodnie z art. 101 Porozumienia:

państwa EFTA w pełni uczestniczą w grupie współpracy i mają w niej takie same prawa i obowiązki jak państwa członkowskie UE, z wyjątkiem prawa głosu.

5cpaa. 32018 R 0151: Rozporządzenie wykonawcze Komisji (UE) 2018/151 z dnia 30 stycznia 2018 r. ustanawiające zasady stosowania dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 w odniesieniu do dalszego doprecyzowania elementów, jakie mają być uwzględnione przez dostawców usług cyfrowych w zakresie zarządzania istniejącymi ryzykami dla bezpieczeństwa sieci i systemów informatycznych, oraz parametrów służących do określenia, czy incydent ma istotny wpływ (Dz.U. L 26 z 31.1.2018, s. 48).".

Artykuł  2

W protokole 37 do Porozumienia EOG dodaje się punkt w brzmieniu:

"43. Grupa współpracy (dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii).".

Artykuł  3

Teksty dyrektywy (UE) 2016/1148 i rozporządzenia wykonawczego (UE) 2018/151 w języku islandzkim i norweskim, które zostaną opublikowane w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej, są autentyczne.

Artykuł  4

Niniejsza decyzja wchodzi w życie z dniem [...] pod warunkiem dokonania wszystkich notyfikacji przewidzianych w art. 103 ust. 1 Porozumienia EOG ^* .

Artykuł  5

Niniejsza decyzja zostaje opublikowana w sekcji EOG i w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej.

Sporządzono w Brukseli

¹ Dz.U. L 305 z 30.11.1994, s. 6.

² Dz.U. L 1 z 3.1.1994, s. 3.

³ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii (Dz.U. L 194 z 19.7.2016, s. 1).

⁴ Dz.U. L 194 z 19.7.2016, s. 1.

⁵ Dz.U. L 26 z 31.1.2018, s. 48.

^* [Nie wskazano wymogów konstytucyjnych.] [Wskazano wymogi konstytucyjne.]