Kundmachung vom 10. Juni 2025 des Beschlusses Nr. 77/2025 des Gemeinsamen EWR-Ausschusses

Beschluss des Gemeinsamen EWR-Ausschusses: 14. März 2025

Inkrafttreten für das Fürstentum Liechtenstein: 1. Juli 2025

Aufgrund von Art. 3 Bst. k des Kundmachungsgesetzes vom 17. April 1985, LGBl. 1985 Nr. 41, in der Fassung des Gesetzes vom 22. März 1995, LGBl. 1995 Nr. 101, macht die Regierung im Anhang den Beschluss Nr. 77/2025 des Gemeinsamen EWR-Ausschusses kund.

Fürstliche Regierung: gez. Brigitte Haas Fürstliche Regierungschefin

Der Gemeinsame EWR-Ausschuss -

gestützt auf das Abkommen über den Europäischen Wirtschaftsraum (im Folgenden "EWR-Abkommen"), insbesondere auf Art. 98,

in Erwägung nachstehender Gründe:

• 1. Die Delegierte Verordnung (EU) 2024/1772 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Kriterien für die Klassifizierung von IKT-bezogenen Vorfällen und Cyberbedrohungen, der Wesentlichkeitsschwellen und der Einzelheiten von Meldungen schwerwiegender Vorfälle[^1] ist in das EWR-Abkommen aufzunehmen.

• 1. Die Delegierte Verordnung (EU) 2024/1773 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Spezifizierung des detaillierten Inhalts der Leitlinie für vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen, die von IKT-Drittdienstleistern bereitgestellt werden[^2], ist in das EWR-Abkommen aufzunehmen.

• 1. Die Delegierte Verordnung (EU) 2024/1774 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens[^3] ist in das EWR-Abkommen aufzunehmen.

• 1. Anhang IX des EWR-Abkommens sollte daher entsprechend geändert werden -

hat folgenden Beschluss erlassen:

Anhang

Art. 1

In Anhang IX des EWR-Abkommens werden nach Nummer 31q (Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates) folgende Nummern eingefügt:

• "31qa. 32024 R 1772: Delegierte Verordnung (EU) 2024/1772 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Kriterien für die Klassifizierung von IKT-bezogenen Vorfällen und Cyberbedrohungen, der Wesentlichkeitsschwellen und der Einzelheiten von Meldungen schwerwiegender Vorfälle (ABl. L, 2024/1772, 25.6.2024)

• 31qb. 32024 R 1773: Delegierte Verordnung (EU) 2024/1773 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Spezifizierung des detaillierten Inhalts der Leitlinie für vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen, die von IKT-Drittdienstleistern bereitgestellt werden (ABl. L, 2024/1773, 25.6.2024)

• 31qc. 32024 R 1774: Delegierte Verordnung (EU) 2024/1774 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (ABl. L, 2024/1774, 25.6.2024)"

Art. 2

Der Wortlaut der Delegierten Verordnungen (EU) 2024/1772, (EU) 2024/1773 und (EU) 2024/1774 in isländischer und norwegischer Sprache, der in der EWR-Beilage des Amtsblattes der Europäischen Union veröffentlicht wird, ist verbindlich.

Art. 3

Dieser Beschluss tritt am 15. März 2025 in Kraft, sofern alle Mitteilungen nach Art. 103 Abs. 1 des EWR-Abkommens vorliegen[^4], oder am Tag des Inkrafttretens des Beschlusses des Gemeinsamen EWR-Ausschusses Nr. 40/2025 vom 20. Februar 2025[^5], je nachdem, welcher Zeitpunkt der spätere ist.

Art. 4

Dieser Beschluss wird im EWR-Abschnitt und in der EWR-Beilage des Amtsblattes der Europäischen Union veröffentlicht.

Geschehen zu Brüssel am 14. März 2025.

(Es folgen die Unterschriften)

[^1]: ABl. L, 2024/1772, 25.6.2024.

[^2]: ABl. L, 2024/1773, 25.6.2024.

[^3]: ABl. L, 2024/1774, 25.6.2024.

[^4]: Ein Bestehen verfassungsrechtlicher Anforderungen wurde nicht mitgeteilt.

[^5]: ABl. L, 2025/770, 8.5.2025.