In der Rechtssache E-19/25, EFTA-Überwachungsbehörde gegen Königreich Norwegen – KLAGE auf Feststellung, dass Norwegen seine Pflichten aus dem in Anhang XI Nummer 5cpa und Protokoll 37 Nummer 47 des Abkommens über den Europäischen Wirtschaftsraum genannten Rechtsakt (Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union) in der durch Protokoll 1 zu dem genannten Abkommen angepassten Fassung und aus Artikel 7 des EWR-Abkommens verletzt hat, indem Norwegen es versäumt hat, fristgerecht die für die Umsetzung des Rechtsakts erforderlichen Maßnahmen zu treffen oder der EFTA-Überwachungsbehörde mitzuteilen, erließ der Gerichtshof, bestehend aus dem Präsidenten Páll Hreinsson (Berichterstatter) sowie den Richtern Bernd Hammermann und Michael Reiertsen, am 11. März 2026 ein Urteil mit folgendem Tenor:

Der Gerichtshof hat für Recht erkannt: