Forslag til RÅDETS AFGØRELSE om den holdning, der skal indtages på Den Europæiske Unions vegne i Det Blandede EØS-Udvalg til en ændring af bilag XI (Elektronisk kommunikation, audiovisuelle tjenesteydelser og informationssamfund) og protokol 37 (der indeholder den i artikel 101 omhandlede liste) til EØS-aftalen (Forordningen om cybersikkerhed)

EN EN
EUROPEAN
COMMISSION
Brussels, 15.12.2022
COM(2022) 742 final
2022/0429 (NLE)
Proposal for a
COUNCIL DECISION
on the position to be adopted, on behalf of the European Union, within the EEA Joint
Committee concerning an amendment to Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list
provided for in Article 101) to the EEA Agreement
(Cybersecurity Act)
(Text with EEA relevance)
Offentligt
KOM (2022) 0742 - Forslag til afgørelse/beslutning
Europaudvalget 2022
EN 1 EN
EXPLANATORY MEMORANDUM
1. SUBJECT MATTER OF THE PROPOSAL
This proposal concerns the decision establishing the position to be adopted on the Union's
behalf in the EEA Joint Committee in connection with the envisaged adoption of the Joint
Committee Decision concerning an amendment of Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list provided for
in Article 101) to the EEA Agreement
2. CONTEXT OF THE PROPOSAL
2.1. The EEA Agreement
The Agreement on the European Economic Area (‘the EEA Agreement’) guarantees equal
rights and obligations within the Internal Market for citizens and economic operators in the
EEA. It provides for the inclusion of EU legislation covering the four freedoms throughout
the 30 EEA States comprising of EU Member States, Norway, Iceland and Liechtenstein. In
addition, the EEA Agreement covers cooperation in other important areas such as research
and development, education, social policy, the environment, consumer protection, tourism
and culture, collectively known as ‘flanking and horizontal’ policies. The EEA Agreement
entered into force on 1 January 1994. The Union together with its Member States is a party to
the EEA Agreement.
2.2. The EEA Joint Committee
The EEA Joint Committee is responsible for the management of the EEA Agreement. It is a
forum for exchanging views linked to the functioning of the EEA Agreement. Its decisions
are taken by consensus and are binding on the Parties. The responsibility for coordinating
EEA matters on the EU side is with the Secretariat General of the European Commission.
2.3. The envisaged act of the EEA Joint Committee
The EEA Joint Committee is expected to adopt the EEA Joint Committee Decision (‘the
envisaged act’) regarding the amendment of Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list provided for
in Article 101) to the EEA Agreement.
The purpose of the envisaged act is to incorporate Regulation (EU) 2019/881 of the European
Parliament and of the Council of 17 April 2019 on ENISA (the European Union Agency for
Cybersecurity) and on information and communications technology cybersecurity
certification and repealing Regulation (EU) 526/2013 (Cybersecurity Act)1
into the EEA
Agreement.
The envisaged act will become binding on the parties in accordance with Articles 103 and 104
of the EEA Agreement.
3. POSITION TO BE TAKEN ON THE UNION'S BEHALF
The Commission submits the annexed draft Decision of the EEA Joint Committee for
adoption by the Council as the Union’s position. The position, once adopted, should be
presented in the EEA Joint Committee at the earliest possible opportunity.
1
OJ L 151, 7.6.2019, p. 15.
EN 2 EN
The annexed draft Decision of the EEA Joint Committee introduces participation rights for
the EEA EFTA States in ENISA, which goes beyond what can be considered mere technical
adaptations in the sense of the Council Regulation No 2894/94. The Union position shall
therefore be established by the Council.
4. LEGAL BASIS
4.1. Procedural legal basis
4.1.1. Principles
Article 218(9) of the Treaty on the Functioning of the European Union (TFEU) provides for
decisions establishing ‘the positions to be adopted on the Union’s behalf in a body set up by
an agreement, when that body is called upon to adopt acts having legal effects, with the
exception of acts supplementing or amending the institutional framework of the agreement.’
The concept of ‘acts having legal effects’ includes acts that have legal effects by virtue of the
rules of international law governing the body in question. It also includes instruments that do
not have a binding effect under international law, but that are ‘capable of decisively
influencing the content of the legislation adopted by the EU legislature’2
.
4.1.2. Application to the present case
The EEA Joint Committee is a body set up by an agreement, namely the EEA Agreement.
The act, which the EEA Joint Committee is called upon to adopt, constitutes an act having
legal effects. The envisaged act will be binding under international law in accordance with
Articles 103 and 104 of the EEA Agreement.
The envisaged act does not supplement or amend the institutional framework of the
Agreement. Therefore, the procedural legal basis for the proposed decision is Article 218(9)
TFEU in conjunction with Article 1(3) of Council Regulation No 2894/94 concerning
arrangements for implementing the EEA Agreement.
4.2. Substantive legal basis
4.2.1. Principles
The substantive legal basis for a decision under Article 218(9) TFEU in conjunction with
Article 1(3) of Council Regulation No 2894/94 depends primarily on the substantive legal
basis of the EU legal act to be incorporated into the EEA Agreement.
If the envisaged act pursues two aims or has two components and if one of those aims or
components is identifiable as the main one, whereas the other is merely incidental, the
decision under Article 218(9) TFEU must be founded on a single substantive legal basis,
namely that required by the main or predominant aim or component.
4.2.2. Application to the present case
Since the Joint Committee Decision incorporates Regulation (EU) 2019/881 into the EEA
Agreement, it is appropriate to base this Council decision on the same substantive legal base
as the act that is incorporated. Therefore, the substantive legal basis of the proposed decision
is Article 114 of the TFEU.
2
Judgment of the Court of Justice of 7 October 2014, Germany v Council, C-399/12,
ECLI:EU:C:2014:2258, paragraphs 61 to 64.
EN 3 EN
4.3. Conclusion
The legal basis of the proposed decision should be Article 114 TFEU, in conjunction with
Article 218(9) TFEU and Article 1(3) of Council Regulation No 2894/94 concerning
arrangements for implementing the EEA Agreement.
5. PUBLICATION OF THE ENVISAGED ACT
As the act of the EEA Joint Committee will amend Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list provided for
in Article 101) to the EEA Agreement, it is appropriate to publish it in the Official Journal of
the European Union after its adoption.
EN 4 EN
2022/0429 (NLE)
Proposal for a
COUNCIL DECISION
on the position to be adopted, on behalf of the European Union, within the EEA Joint
Committee concerning an amendment to Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list
provided for in Article 101) to the EEA Agreement
(Cybersecurity Act)
(Text with EEA relevance)
THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular
Article 114 in conjunction with Article 218(9) thereof,
Having regard to Council Regulation (EC) No 2894/94 of 28 November 1994 concerning
arrangements for implementing the Agreement on the European Economic Area3
, and in
particular Article 1(3) thereof,
Having regard to the proposal from the European Commission,
Whereas:
(1) The Agreement on the European Economic Area4
('the EEA Agreement') entered into
force on 1 January 1994.
(2) Pursuant to Article 98 of the EEA Agreement, the EEA Joint Committee may decide
to amend, inter alia, Annex XI (Electronic communication, audiovisual services and
information society) and Protocol 37 (containing the list provided for in Article 101)
to the EEA Agreement.
(3) Regulation (EU) 2019/881 of the European Parliament and of the Council5
is to be
incorporated into the EEA Agreement.
(4) Annex XI and Protocol 37 to the EEA Agreement should therefore be amended
accordingly.
(5) The position of the Union within the EEA Joint Committee should therefore be based
on the attached draft decision,
3
OJ L 305, 30.11.1994, p. 6.
4
OJ L 1, 3.1.1994, p. 3.
5
Regulation (EU) 2019/881 of the European Parliament and of the Council of 17 April 2019 on ENISA
(the European Union Agency for Cybersecurity) and on information and communications technology
cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act) (OJ L 151,
7.6.2019, p. 15).
EN 5 EN
HAS ADOPTED THIS DECISION:
Article 1
The position to be adopted, on behalf of the Union, within the EEA Joint Committee on the
proposed amendment to Annex XI (Electronic communication, audiovisual services and
information society) and Protocol 37 (containing the list provided for in Article 101) to the
EEA Agreement, shall be based on the draft decision of the EEA Joint Committee attached to
this Decision.
Article 2
This Decision shall enter into force on the date of its adoption.
Done at Brussels,
For the Council
The President


EN EN
EUROPEAN
COMMISSION
Brussels, 15.12.2022
COM(2022) 742 final
ANNEX
ANNEX
to the
Proposal for a
COUNCIL DECISION
on the position to be adopted, on behalf of the European Union, within the EEA Joint
Committee concerning an amendment to Annex XI (Electronic communication,
audiovisual services and information society) and Protocol 37 (containing the list
provided for in Article 101) to the EEA Agreement
(Cybersecurity Act)
Offentligt
KOM (2022) 0742 - Forslag til afgørelse/beslutning
Europaudvalget 2022
EN 1 EN
ANNEX
DECISION OF THE EEA JOINT COMMITTEE
No […]
of […]
amending Annex XI (Electronic communication, audiovisual services and information
society) and Protocol 37 (containing the list provided for in Article 101) to the EEA
Agreement
THE EEA JOINT COMMITTEE,
Having regard to the Agreement on the European Economic Area (“the EEA Agreement”),
and in particular Article 98 thereof,
Whereas:
(1) Regulation (EU) 2019/881 of the European Parliament and of the Council of 17 April
2019 on ENISA (the European Union Agency for Cybersecurity) and on information
and communications technology cybersecurity certification and repealing Regulation
(EU) No 526/2013 (Cybersecurity Act)1
is to be incorporated into the EEA
Agreement.
(2) Regulation (EU) 2019/881 repeals Regulation (EU) No 526/2013 of the European
Parliament and of the Council2
, which is incorporated into the EEA Agreement and
which is consequently to be repealed under the EEA Agreement.
(3) Annex XI and Protocol 37 to the EEA Agreement should therefore be amended
accordingly,
HAS ADOPTED THIS DECISION:
Article 1
The text of point 5cp (Regulation (EU) No 526/2013 of the European Parliament and of the
Council) of Annex XI to the EEA Agreement is replaced by the following:
‘32019 R 0881: Regulation (EU) 2019/881 of the European Parliament and of the Council of
17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information
and communications technology cybersecurity certification and repealing Regulation (EU) No
526/2013 (Cybersecurity Act) (OJ L 151, 7.6.2019, p. 15).
The text of the Regulation shall, for the purposes of this Agreement, be read with the
following adaptations:
(a) Unless otherwise stipulated below, and notwithstanding the provisions of Protocol 1 to
the Agreement, the term ‘Member State(s)’ and other terms referring to their
authorities contained in the Regulation shall be understood to include, in addition to
their meaning in the Regulation, the EFTA States and their authorities.
1
OJ L 151, 7.6.2019, p. 15.
2
OJ L 165, 18.6.2013, p. 41.
EN 2 EN
(b) As regards the EFTA States, the Agency shall, as and when appropriate, assist the
EFTA Surveillance Authority or the Standing Committee, as the case may be, in the
performance of their respective tasks.
(c) As regards the EFTA States, references to Union law shall be understood as references
to the EEA Agreement.
(d) The following paragraph shall be added in Article 14:
“5. The EFTA States shall participate fully in the Management Board and shall
within it have the same rights and obligations as EU Member States, except for
the right to vote.”
(e) The following paragraph shall be added in Article 28:
“4. Regulation (EC) No 1049/2001 shall, for the application of this Regulation,
apply to any documents of the Agency regarding the EFTA States as well.”
(f) The following paragraph shall be added in Article 30:
“3. The EFTA States shall participate in the contribution from the Union referred
to in paragraph 1 point (a). For this purpose, the procedures laid down in
Article 82(1)(a) of and Protocol 32 to the EEA Agreement shall apply mutatis
mutandis.”
(g) The following paragraph shall be added in Article 34:
“By way of derogation from Article 12(2)(a) and 82(3)(a) of the Conditions of
employment of Other Servants, nationals of the EFTA States enjoying their full rights
as citizens may be engaged under contract by the Executive Director of the Agency.”
(h) The following paragraph shall be added in Article 35:
“The EFTA States shall grant privileges and immunities to the Agency and its staff
equivalent to those contained in the Protocol on Privileges and Immunities of the
European Union.”
(i) The following paragraph shall be added in Article 40:
“3. By way of derogation from Articles 12(2)(e), 82(3)(e) and 85(3) of the
Conditions of Employment of Other Servants of the European Union, the
languages referred to in Article 129(1) of the EEA Agreement shall be
considered by the Agency, in respect of its staff, as languages of the Union
referred to in Article 55(1) of the Treaty on European Union.”
(j) The following paragraph shall be added in Article 62:
“6. The EFTA States shall participate fully in the European Cybersecurity
Certification Group, except for the right to vote.”’
Article 2
The following point is added in Protocol 37 to the EEA Agreement:
‘43. European Cybersecurity Certification Group (Regulation (EU) 2019/881 of the
European Parliament and of the Council).’
EN 3 EN
Article 3
The text of Regulation (EU) 2019/881 in the Icelandic and Norwegian languages, to be
published in the EEA Supplement to the Official Journal of the European Union, shall be
authentic.
Article 4
This Decision shall enter into force on […], provided that all the notifications under Article
103(1) of the EEA Agreement have been made, or on the day of the entry into force of
Decision of the EEA Joint Committee No .../... of […]3
[incorporating { Directive (EU)
2016/1148 (NIS Directive)} into the EEA Agreement], whichever is the later.
Article 5
This Decision shall be published in the EEA Section of, and in the EEA Supplement to, the
Official Journal of the European Union.
Done at Brussels, […].
For the EEA Joint Committee
The President
[…]
The Secretaries
To the EEA Joint Committee
[…]

[No constitutional requirements indicated.] [Constitutional requirements indicated.]
3
OJ L ...
EN 4 EN
Joint Declaration by the Contracting Parties
to Decision No …/… incorporating Regulation (EU) 2019/881 of the European
Parliament and of the Council into the Agreement
The parties acknowledge that the incorporation of this act is without prejudice to the direct
application of Protocol 7 on the privileges and immunities of the European Union to the
nationals of EFTA states in the territory of each Member State of the European Union,
pursuant to Article 11 of that Protocol.


DA DA
EUROPA-
KOMMISSIONEN
Bruxelles, den 15.12.2022
COM(2022) 742 final
2022/0429 (NLE)
Forslag til
RÅDETS AFGØRELSE
om den holdning, der skal indtages på Den Europæiske Unions vegne i Det Blandede
EØS-Udvalg til en ændring af bilag XI (Elektronisk kommunikation, audiovisuelle
tjenesteydelser og informationssamfund) og protokol 37 (der indeholder den i artikel
101 omhandlede liste) til EØS-aftalen
(Forordningen om cybersikkerhed)
(EØS-relevant tekst)
Offentligt
KOM (2022) 0742 - Forslag til afgørelse/beslutning
Europaudvalget 2022
DA 1 DA
BEGRUNDELSE
1. FORSLAGETS GENSTAND
Dette forslag vedrører en afgørelse om fastlæggelse af den holdning, der skal indtages på
Unionens vegne i Det Blandede EØS-Udvalg i forbindelse med den planlagte vedtagelse af
Det Blandede EØS-Udvalgs afgørelse om ændring af bilag XI (Elektronisk kommunikation,
audiovisuelle tjenesteydelser og informationssamfund) og protokol 37 (der indeholder den i
artikel 101 omhandlede liste) til EØS-aftalen
2. BAGGRUND FOR FORSLAGET
2.1. EØS-aftalen
Aftalen om Det Europæiske Økonomiske Samarbejdsområde ("EØS-aftalen") sikrer lige
rettigheder og forpligtelser på det indre marked for borgere og økonomiske aktører i EØS.
Den indeholder bestemmelser om medtagelse af EU-lovgivning, der dækker de fire friheder, i
alle 30 EØS-stater, som omfatter EU-medlemsstaterne, Norge, Island og Liechtenstein.
Derudover dækker EØS-aftalen samarbejdet på andre vigtige områder såsom forskning og
udvikling, uddannelse, socialpolitik, miljø, forbrugerbeskyttelse, turisme og kultur, samlet
benævnt "ledsagepolitikker og horisontale politikker". EØS-aftalen trådte i kraft den 1. januar
1994. Den Europæiske Union er sammen med medlemsstaterne part i EØS-aftalen.
2.2. Det Blandede EØS-Udvalg
Det Blandede EØS-Udvalg har ansvaret for forvaltningen af EØS-aftalen. Det udgør et forum
for udveksling af synspunkter i tilknytning til EØS-aftalens funktion. Dets afgørelser træffes
ved konsensus og er bindende for parterne. Europa-Kommissionens Generalsekretariat har
ansvaret for at koordinere EØS-spørgsmål på Unionens side.
2.3. Den retsakt, der skal vedtages af Det Blandede EØS-Udvalg
Det Blandede EØS-Udvalg forventes at vedtage en afgørelse ("den påtænkte retsakt") om
ændring af bilag XI (Elektronisk kommunikation, audiovisuelle tjenesteydelser og
informationssamfund) og protokol 37 (der indeholder den i artikel 101 omhandlede liste) til
EØS-aftalen.
Formålet med den påtænkte retsakt er at indarbejde Europa-Parlamentets og Rådets
forordning (EU) 2019/881 af 17. april 2019 om ENISA (Den Europæiske Unions Agentur for
Cybersikkerhed), om cybersikkerhedscertificering af informations- og
kommunikationsteknologi og om ophævelse af forordning (EU) nr. 526/2013 (forordningen
om cybersikkerhed)1
i EØS-aftalen.
Den påtænkte retsakt får bindende virkning for parterne i henhold til EØS-aftalens artikel 103
og 104.
3. DEN HOLDNING, DER SKAL INDTAGES PÅ UNIONENS VEGNE
Kommissionen forelægger vedlagte udkast til Det Blandede EØS-Udvalgs afgørelse til
vedtagelse i Rådet som Unionens holdning. Når holdningen er vedtaget, skal den snarest
muligt forelægges i Det Blandede EØS-Udvalg.
Ved vedlagte udkast til Det Blandede EØS-Udvalgs afgørelse får EØS-EFTA-staterne ret til
at deltage i ENISA, og dette går videre, end hvad der kan betragtes som blot en teknisk
1
EUT L 151 af 7.6.2019, s. 15.
DA 2 DA
tilpasning som omhandlet i Rådets forordning (EF) nr. 2894/94. Unionens holdning skal
derfor fastlægges af Rådet.
4. RETSGRUNDLAG
4.1. Proceduremæssigt retsgrundlag
4.1.1. Principper
I henhold til artikel 218, stk. 9, i traktaten om Den Europæiske Unions funktionsmåde
(TEUF) vedtager Rådet afgørelser om "fastlæggelse af, hvilke holdninger der skal indtages på
Unionens vegne i et organ nedsat ved en aftale, når dette organ skal vedtage retsakter, der har
retsvirkninger, bortset fra retsakter, der supplerer eller ændrer den institutionelle ramme for
aftalen".
Begrebet "retsakter, der har retsvirkninger" omfatter retsakter, der har retsvirkninger i medfør
af de folkeretlige regler, der gælder for det pågældende organ. Det omfatter også
instrumenter, der ikke har bindende virkning i henhold til folkeretten, men som "vil kunne få
afgørende indflydelse på indholdet af de regler, der vedtages af EU-lovgiver"2
.
4.1.2. Princippernes anvendelse på det foreliggende tilfælde
Det Blandede EØS-Udvalg er et organ, der er nedsat ved en aftale, nemlig EØS-aftalen. Den
retsakt, som Det Blandede EØS-Udvalg skal vedtage, er en retsakt, der har retsvirkninger.
Den påtænkte retsakt får bindende virkning i henhold til folkeretten, jf. EØS-aftalens artikel
103 og 104.
Den påtænkte retsakt supplerer eller ændrer ikke den institutionelle ramme for aftalen. Det
proceduremæssige retsgrundlag for den foreslåede afgørelse er derfor artikel 218, stk. 9, i
TEUF sammenholdt med artikel 1, stk. 3, i Rådets forordning (EF) nr. 2894/94 om visse
gennemførelsesbestemmelser til EØS-aftalen.
4.2. Materielt retsgrundlag
4.2.1. Principper
Det materielle retsgrundlag for en afgørelse i henhold til artikel 218, stk. 9, i TEUF
sammenholdt med artikel 1, stk. 3, i Rådets forordning (EF) nr. 2894/94 afhænger
hovedsagelig af det materielle retsgrundlag for den EU-retsakt, der skal indarbejdes i EØS-
aftalen.
Hvis den påtænkte retsakt har et dobbelt formål eller består af to elementer, og det ene af
disse formål eller elementer kan bestemmes som det primære, mens det andet kun er
sekundært, skal den afgørelse, der vedtages i henhold til artikel 218, stk. 9, i TEUF, have et
enkelt materielt retsgrundlag, nemlig det, der kræves af det primære eller fremherskende
formål eller element.
4.2.2. Princippernes anvendelse på det foreliggende tilfælde
Da Det Blandede EØS-Udvalgs afgørelse indarbejder forordning (EU) 2019/881 i EØS-
aftalen, bør denne rådsafgørelse baseres på det samme materielle retsgrundlag som den
retsakt, der indarbejdes. Det materielle retsgrundlag for den foreslåede afgørelse er derfor
artikel 114 i TEUF.
2
Domstolens dom af 7. oktober 2014, Tyskland mod Rådet, C-399/12, ECLI:EU:C:2014:2258, præmis
61-64.
DA 3 DA
4.3. Konklusion
Retsgrundlaget for den foreslåede afgørelse bør være artikel 114 sammenholdt med artikel
218, stk. 9, i TEUF og artikel 1, stk. 3, i Rådets forordning (EF) nr. 2894/94 om visse
gennemførelsesbestemmelser til EØS-aftalen.
5. OFFENTLIGGØRELSE AF DEN PÅTÆNKTE RETSAKT
Da den retsakt, der skal vedtages af Det Blandede EØS-Udvalg, ændrer bilag XI (Elektronisk
kommunikation, audiovisuelle tjenesteydelser og informationssamfund) og protokol 37 (der
indeholder den i artikel 101 omhandlede liste) til EØS-aftalen, bør den offentliggøres i Den
Europæiske Unions Tidende efter vedtagelsen.
DA 4 DA
2022/0429 (NLE)
Forslag til
RÅDETS AFGØRELSE
om den holdning, der skal indtages på Den Europæiske Unions vegne i Det Blandede
EØS-Udvalg til en ændring af bilag XI (Elektronisk kommunikation, audiovisuelle
tjenesteydelser og informationssamfund) og protokol 37 (der indeholder den i artikel
101 omhandlede liste) til EØS-aftalen
(Forordningen om cybersikkerhed)
(EØS-relevant tekst)
RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114
sammenholdt med artikel 218, stk. 9,
under henvisning til Rådets forordning (EF) nr. 2894/94 af 28. november 1994 om visse
gennemførelsesbestemmelser til aftalen om Det Europæiske Økonomiske
Samarbejdsområde3
, særlig artikel 1, stk. 3,
under henvisning til forslag fra Europa-Kommissionen, og
ud fra følgende betragtninger:
(1) Aftalen om Det Europæiske Økonomiske Samarbejdsområde4
("EØS-aftalen") trådte i
kraft den 1. januar 1994.
(2) I henhold til EØS-aftalens artikel 98 kan Det Blandede EØS-Udvalg træffe afgørelse
om at ændre bl.a. bilag XI (Elektronisk kommunikation, audiovisuelle tjenesteydelser
og informationssamfund) og protokol 37 (der indeholder den i artikel 101 omhandlede
liste) til EØS-aftalen.
(3) Europa-Parlamentets og Rådets forordning (EU) 2019/8815
skal indarbejdes i EØS-
aftalen.
(4) Bilag XI og protokol 37 til EØS-aftalen bør derfor ændres.
(5) Den holdning, som Unionen skal indtage i Det Blandede EØS-Udvalg, bør derfor
baseres på det udkast til afgørelse, der er knyttet til nærværende afgørelse —
3
EFT L 305 af 30.11.1994, s. 6.
4
EFT L 1 af 3.1.1994, s. 3.
5
Europa-Parlamentets og Rådets forordning (EU) 2019/881 af 17. april 2019 om ENISA (Den
Europæiske Unions Agentur for Cybersikkerhed), om cybersikkerhedscertificering af informations- og
kommunikationsteknologi og om ophævelse af forordning (EU) nr. 526/2013 (forordningen om
cybersikkerhed) (EUT L 151 af 7.6.2019, s. 15).
DA 5 DA
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Den holdning, som på Unionens vegne skal indtages i Det Blandede EØS-Udvalg til den
foreslåede ændring af bilag XI (Elektronisk kommunikation, audiovisuelle tjenesteydelser og
informationssamfund) og protokol 37 (som indeholder den i artikel 101 omhandlede liste) til
EØS-aftalen, baseres på det udkast til Det Blandede EØS-Udvalgs afgørelse, der er knyttet til
nærværende afgørelse.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den […].
På Rådets vegne
Formand


DA DA
EUROPA-
KOMMISSIONEN
Bruxelles, den 15.12.2022
COM(2022) 742 final
ANNEX
BILAG
til
forslag til
RÅDETS AFGØRELSE
om den holdning, der skal indtages på Den Europæiske Unions vegne i Det Blandede
EØS-Udvalg til en ændring af bilag XI (Elektronisk kommunikation, audiovisuelle
tjenesteydelser og informationssamfund) og protokol 37 (der indeholder den i artikel
101 omhandlede liste) til EØS-aftalen
(Forordningen om cybersikkerhed)
Offentligt
KOM (2022) 0742 - Forslag til afgørelse/beslutning
Europaudvalget 2022
DA 1 DA
BILAG
DET BLANDEDE EØS-UDVALGS AFGØRELSE
Nr. […]
af […]
om ændring af bilag XI (Elektronisk kommunikation, audiovisuelle tjenesteydelser og
informationssamfund) og protokol 37 (der indeholder den i artikel 101 nævnte liste) til
EØS-aftalen
DET BLANDEDE EØS-UDVALG HAR —
under henvisning til aftalen om Det Europæiske Økonomiske Samarbejdsområde ("EØS-
aftalen"), særlig artikel 98, og
ud fra følgende betragtninger:
(1) Europa-Parlamentets og Rådets forordning (EU) 2019/881 af 17. april 2019 om
ENISA (Den Europæiske Unions Agentur for Cybersikkerhed), om
cybersikkerhedscertificering af informations- og kommunikationsteknologi og om
ophævelse af forordning (EU) nr. 526/2013 (forordningen om cybersikkerhed)1
skal
indarbejdes i EØS-aftalen.
(2) Forordning (EU) 2019/881 ophæver Europa-Parlamentets og Rådets forordning (EU)
nr. 526/20132
, som er indarbejdet i EØS-aftalen, og som derfor skal udgå af EØS-
aftalen.
(3) Bilag XI og protokol 37 til EØS-aftalen bør derfor ændres —
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Teksten til punkt 5cp (Europa-Parlamentets og Rådets forordning (EU) nr. 526/2013) i bilag
XI til EØS-aftalen affattes således:
"32019 R 0881: Europa-Parlamentets og Rådets forordning (EU) 2019/881 af 17. april 2019
om ENISA (Den Europæiske Unions Agentur for Cybersikkerhed), om
cybersikkerhedscertificering af informations- og kommunikationsteknologi og om ophævelse
af forordning (EU) nr. 526/2013 (forordningen om cybersikkerhed) (EUT L 151 af 7.6.2019,
s. 15).
Forordningens bestemmelser gælder i forbindelse med denne aftale med følgende
tilpasninger:
a) Medmindre andet er bestemt og uanset bestemmelserne i protokol 1 til aftalen, anses
det i forordningen anvendte udtryk "medlemsstat(er)" og andre udtryk, der henviser til
deres myndigheder, for ud over deres betydning i forordningen også at omfatte EFTA-
staterne og deres myndigheder.
1
EUT L 151 af 7.6.2019, s. 15.
2
EUT L 165 af 18.6.2013, s. 41.
DA 2 DA
b) Hvad angår EFTA-staterne, bistår agenturet alt efter omstændighederne, og når det er
relevant, EFTA-Tilsynsmyndigheden eller det stående udvalg ved udøvelsen af deres
respektive opgaver.
c) Hvad angår EFTA-staterne læses henvisninger til EU-retten som henvisninger til EØS-
aftalen.
d) I artikel 14 tilføjes følgende stykke:
"5. EFTA-staterne deltager fuldt ud i bestyrelsen med samme rettigheder og
forpligtelser som EU-medlemsstaterne, med undtagelse af stemmeret."
e) I artikel 28 tilføjes følgende stykke:
"4. Forordning (EF) nr. 1049/2001 finder i forbindelse med denne forordning
ligeledes anvendelse på alle agenturets dokumenter vedrørende EFTA-
staterne."
f) I artikel 30 tilføjes følgende stykke:
"3. EFTA-staterne bidrager til den finansielle støtte fra Unionen, jf. stk. 1, litra a).
I denne forbindelse finder procedurerne i artikel 82, stk. 1, litra a), og protokol
32 til EØS-aftalen tilsvarende anvendelse."
g) I artikel 34 tilføjes følgende stykke:
"Uanset artikel 12, stk. 2, litra a), og artikel 82, stk. 3, litra a), i ansættelsesvilkårene
for de øvrige ansatte i Den Europæiske Union kan statsborgere i EFTA-staterne, der
råder over deres fulde borgerrettigheder, ansættes på kontrakt af agenturets
administrerende direktør.
h) I artikel 35 tilføjes følgende stykke:
"EFTA-staterne tilstår agenturet og dets personale privilegier og immuniteter svarende
til dem, der er indeholdt i protokollen vedrørende Den Europæiske Unions privilegier
og immuniteter.
i) I artikel 40 tilføjes følgende stykke:
"3. Uanset artikel 12, stk. 2, litra e), artikel 82, stk. 3, litra e), og artikel 85, stk. 3, i
ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union betragter
agenturet, for så vidt angår dets personale, de sprog, der er omhandlet i EØS-
aftalens artikel 129, stk. 1, som sprog i Unionen i henhold til artikel 55, stk. 1, i
traktaten om Den Europæiske Union."
j) I artikel 62 tilføjes følgende stykke:
"6. EFTA-staterne deltager fuldt ud i Den Europæiske
Cybersikkerhedscertificeringsgruppe med samme rettigheder og forpligtelser
som EU-medlemsstaterne, med undtagelse af stemmeret."
Artikel 2
Følgende punkt tilføjes i protokol 37 til EØS-aftalen:
"43. Den Europæiske Cybersikkerhedscertificeringsgruppe (Europa-Parlamentets og
Rådets forordning (EU) 2019/881)."
DA 3 DA
Artikel 3
Den islandske og den norske udgave af forordning (EU) 2019/881, der offentliggøres i Den
Europæiske Unions Tidendes EØS-tillæg, er begge autentiske.
Artikel 4
Denne afgørelse træder i kraft den […], forudsat at alle meddelelser er indgivet, jf. EØS-
aftalens artikel 103, stk. 1, eller på dagen for ikrafttrædelsen af Det Blandede EØS-Udvalgs
afgørelse nr. …/…3
af … [om indarbejdelse af { direktiv (EU) 2016/1148 (NIS-direktivet)} i
EØS-aftalen], alt efter hvilken af disse datoer der er den seneste.
Artikel 5
Denne afgørelse offentliggøres i Den Europæiske Unions Tidendes EØS-afsnit og EØS-tillæg.
Udfærdiget i Bruxelles, den [...].
På Det Blandede EØS-Udvalgs vegne
Formand
[…]
Sekretærer for
Det Blandede EØS-Udvalg
[…]

[Ingen forfatningsmæssige krav angivet.] [Forfatningsmæssige krav angivet.]
3
EUT L ….
DA 4 DA
De kontraherende parters fælles erklæring
til afgørelse nr. …/… om indarbejdelse af Europa-Parlamentets og Rådets forordning
(EU) 2019/881 i aftalen
Parterne anerkender, at indarbejdelsen af denne retsakt ikke berører den direkte anvendelse af
protokol nr. 7 om Den Europæiske Unions privilegier og immuniteter på EFTA-staternes
statsborgere på hver enkelt EU-medlemsstats område, jf. protokollens artikel 11.