1 EØS-komiteens beslutning nr. 21/2023 av 3. februar 2023 om endring av EØS-avtalens vedlegg XI (Elektronisk kommunikasjon, audiovisuelle tjenester og informasjonssamfunnstjenester) og protokoll 37 om listen omhandlet i artikkel 101

EØS-KOMITEEN HAR –

under henvisning til avtalen om Det europeiske økonomiske samarbeidsområde, heretter kalt EØS-avtalen, særlig artikkel 98,

og ut fra følgende betraktninger:

• 1) Europaparlaments- og rådsdirektiv (EU) 2016/1148 av 6. juli 2016 om tiltak for å sikre et høyt felles nivå for sikkerhet i nettverks- og informasjonssystemer i hele Unionen1 skal innlemmes i EØS-avtalen.

• 2) Kommisjonens gjennomføringsforordning (EU) 2018/151 av 30. januar 2018 om fastsettelse av regler for anvendelse av europaparlaments- og rådsdirektiv (EU) 2016/1148 med hensyn til ytterligere spesifisering av de elementene som tilbydere av digitale tjenester skal ta hensyn til for å håndtere risikoene knyttet til sikkerheten i nettverks- og informasjonssystemer, og av parametrene for å avgjøre om en hendelse har en betydelig innvirkning2 skal innlemmes i EØS-avtalen.

• 3) For at EØS-avtalen skal fungere godt, må avtalens protokoll 37 utvides til å omfatte samarbeidsgruppen opprettet ved direktiv (EU) 2016/1148.

• 4) EØS-avtalens vedlegg XI og protokoll 37 bør derfor endres –

TRUFFET DENNE BESLUTNING:

Artikkel 1

I EØS-avtalens vedlegg XI, etter nr. 5cp (europaparlaments- og rådsforordning (EU) nr. 526/2013), tilføyes følgende:

• «5cpa. 32016 L 1148: Europaparlaments- og rådsdirektiv (EU) 2016/1148 av 6. juli 2016 om tiltak for å sikre et høyt felles nivå for sikkerhet i nettverks- og informasjonssystemer i hele Unionen (EUT L 194 av 19.7.2016, s. 1).

  Nærmere regler for EFTA-statenes tilknytning i samsvar med EØS-avtalens artikkel 101:

  EFTA-statene skal delta fullt ut i samarbeidsgruppen og skal der ha de samme rettighetene og pliktene som EUs medlemsstater, unntatt stemmerett.

• 5cpaa. 32018 R 0151: Kommisjonens gjennomføringsforordning (EU) 2018/151 av 30. januar 2018 om fastsettelse av regler for anvendelse av europaparlaments- og rådsdirektiv (EU) 2016/1148 med hensyn til ytterligere spesifisering av de elementene som tilbydere av digitale tjenester skal ta hensyn til for å håndtere risikoene knyttet til sikkerheten i nettverks- og informasjonssystemer, og av parametrene for å avgjøre om en hendelse har en betydelig innvirkning (EUT L 26 av 31.1.2018, s. 48).»

Artikkel 2

I EØS-avtalens protokoll 37 skal nytt nummer lyde:

• «47. Samarbeidsgruppen (europaparlaments- og rådsdirektiv (EU) 2016/1148 av 6. juli 2016 om tiltak for å sikre et høyt felles nivå for sikkerhet i nettverks- og informasjonssystemer i hele Unionen).»

Artikkel 3

Teksten til direktiv (EU) 2016/1148 og gjennomføringsforordning (EU) 2018/151 på islandsk og norsk, som vil bli kunngjort i EØS-tillegget til Den europeiske unions tidende, skal gis gyldighet.

Artikkel 4

Denne beslutning trer i kraft 4. februar 2023, forutsatt at alle meddelelser etter EØS-avtalens artikkel 103 nr. 1 er inngitt3.

Artikkel 5

Denne beslutning skal kunngjøres i EØS-avdelingen av og EØS-tillegget til Den europeiske unions tidende.

Utferdiget i Brussel 3. februar 2023.

For EØS-komiteen

Nicolas von Lingen

Formann