This document is an excerpt from the EUR-Lex website
Document E2025J0020
Judgment of the Court of 11 March 2026 in Case E-20/25 – EFTA Surveillance Authority v The Kingdom of Norway (Failure by an EFTA State to fulfil its obligations – Failure to implement – Commission Implementing Regulation (EU) 2018/151 – Security of network and information systems – Electronic communication, audiovisual services and information society)
Sentencia del Tribunal de 11 de marzo de 2026 en el asunto E-20/25 — Órgano de Vigilancia de la AELC/Reino de Noruega — Incumplimiento por un Estado de la AELC de sus obligaciones — Incumplimiento — Reglamento de Ejecución (UE) 2018/151 de la Comisión — Seguridad de las redes y los sistemas de información — Comunicaciones electrónicas, servicios audiovisuales y sociedad de la información
Sentencia del Tribunal de 11 de marzo de 2026 en el asunto E-20/25 — Órgano de Vigilancia de la AELC/Reino de Noruega — Incumplimiento por un Estado de la AELC de sus obligaciones — Incumplimiento — Reglamento de Ejecución (UE) 2018/151 de la Comisión — Seguridad de las redes y los sistemas de información — Comunicaciones electrónicas, servicios audiovisuales y sociedad de la información
DO C, C/2026/3321, 18.6.2026, ELI: http://data.europa.eu/eli/C/2026/3321/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
Diario Oficial |
ES Serie C |
|
C/2026/3321 |
18.6.2026 |
SENTENCIA DEL TRIBUNAL
de 11 de marzo de 2026
en el asunto E-20/25
Órgano de Vigilancia de la AELC/Reino de Noruega
«Incumplimiento por un Estado de la AELC de sus obligaciones — Incumplimiento — Reglamento de Ejecución (UE) 2018/151 de la Comisión — Seguridad de las redes y los sistemas de información — Comunicaciones electrónicas, servicios audiovisuales y sociedad de la información»
(C/2026/3321)
En el asunto E-20/25, Órgano de Vigilancia de la AELC/Reino de Noruega, relativo a la DEMANDA por la que se solicita que el Tribunal declare que Noruega no ha adoptado las medidas necesarias para incorporar a su ordenamiento jurídico interno el acto mencionado en el punto 5cpaa del anexo XI del Acuerdo sobre el Espacio Económico Europeo [Reglamento de Ejecución (UE) 2018/151 de la Comisión, de 30 de enero de 2018, por el que se establecen normas para la aplicación de la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo en lo que respecta a la especificación de los elementos que han de tener en cuenta los proveedores de servicios digitales para gestionar los riesgos existentes para la seguridad de las redes y sistemas de información, así como de los parámetros para determinar si un incidente tiene un impacto significativo], en su versión adaptada al Acuerdo EEE mediante su Protocolo 1, el Tribunal, compuesto por Páll Hreinsson (presidente), Bernd Hammermann (juez ponente) y Michael Reiertsen (juez), dictó sentencia el 11 de marzo de 2026, cuyo fallo es el que sigue:
El Tribunal:
|
1) |
Declara que Noruega ha incumplido las obligaciones que le impone el artículo 7 del Acuerdo sobre el Espacio Económico Europeo al no haber adoptado las medidas necesarias para incorporar a su ordenamiento jurídico interno el acto mencionado en el punto 5cpaa del anexo XI del Acuerdo sobre el Espacio Económico Europeo [Reglamento de Ejecución (UE) 2018/151 de la Comisión, de 30 de enero de 2018, por el que se establecen normas para la aplicación de la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo en lo que respecta a la especificación de los elementos que han de tener en cuenta los proveedores de servicios digitales para gestionar los riesgos existentes para la seguridad de las redes y sistemas de información, así como de los parámetros para determinar si un incidente tiene un impacto significativo], en su versión adaptada mediante el Protocolo 1 de dicho Acuerdo. |
|
2) |
Condena en costas a Noruega. |
ELI: http://data.europa.eu/eli/C/2026/3321/oj
ISSN 1977-0928 (electronic edition)