Motywy wyroku
Sentencja
Strony
W sprawie C‑217/04
mającej za przedmiot skargę o stwierdzenie nieważności na podstawie art. 230 WE, wniesioną w dniu 20 maja 2004 r.,
Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej , reprezentowane przez M. Bethella, działającego w charakterze pełnomocnika, wspieranego przez Lorda Goldsmitha i N. Painesa, QC, oraz T. Warda, barrister,
strona skarżąca,
przeciwko
Parlamentowi Europejskiemu , reprezentowanemu przez K. Bradleya i U. Rössleina, działających w charakterze pełnomocników, z adresem do doręczeń w Luksemburgu,
Radzie Unii Europejskiej , reprezentowanej przez M. Veiga i A. Lopesa Sabinę, działających w charakterze pełnomocników,
strona pozwana,
popieranym przez
Republikę Finlandii , reprezentowaną przez T. Pynnę i A. Guimaraes-Purokoski, działające w charakterze pełnomocników,
Komisję Wspólnot Europejskich , reprezentowaną przez F. Benyona i M. Shottera, działających w charakterze pełnomocników, z adresem do doręczeń w Luksemburgu,
interwenienci,
TRYBUNAŁ (wielka izba),
w składzie: V. Skouris, prezes, P. Jann, C.W.A. Timmermans, A. Rosas i J. Malenovský, prezesi izb, R. Schintgen, N. Colneric, S. von Bahr, J.N. Cunha Rodrigues, R. Silva de Lapuerta (sprawozdawca), M. Ilešič, J. Klučka i U. Lõhmus, sędziowie,
rzecznik generalny: J. Kokott,
sekretarz: K. Sztranc, administrator,
uwzględniając procedurę pisemną i po przeprowadzeniu rozprawy w dniu 7 września 2005 r.,
po zapoznaniu się z opinią rzecznika generalnego na posiedzeniu w dniu 22 września 2005 r.,
wydaje następujący
1Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej wnosi o stwierdzenie nieważności rozporządzenia (WE) nr 460/2004 Parlamentu Europejskiego i Rady z dnia 10 marca 2004 r. ustanawiającego Europejską Agencję ds. Bezpieczeństwa Sieci i Informacji (Dz.U. L 77, str. 1, zwanego dalej „rozporządzeniem”).
2Postanowieniem prezesa Trybunału z dnia 25 listopada 2004 r. Republika Finlandii oraz Komisja Wspólnot Europejskich zostały dopuszczone do udziału w postępowaniu w charakterze interwenientów popierających żądania Parlamentu Europejskiego i Rady Unii Europejskiej.
3Zgodnie z art. 1 ust. 1 dyrektywy 2002/21/WE Parlamentu Europejskiego i Rady z dnia 7 marca 2002 r. w sprawie wspólnych ram regulacyjnych sieci i usług łączności elektronicznej (dyrektywa ramowa) (Dz.U. L 108, str. 33), ma ona na celu ustanowienie zharmonizowanych ram prawnych dla świadczenia usług łączności elektronicznej oraz towarzyszących urządzeń i usług. Określa zadania krajowych organów regulacyjnych oraz procedury zmierzające do zapewnienia zharmonizowanego stosowania uregulowań prawnych w obrębie Wspólnoty.
4Prawodawstwo wspólnotowe dotyczące sieci i łączności elektronicznej obejmuje również następujące dyrektywy (zwane dalej „dyrektywami szczegółowymi”):
5Decyzją 2002/627/WE z dnia 29 lipca 2002 r. (Dz.U. L 200, str. 38) Komisja ustanowiła Europejski Organ Nadzoru Sieci i Usług Łączności Elektronicznej.
6Rozporządzenie zostało przyjęte na podstawie art. 95 WE. W art. 1 ust. 1 rozporządzenia ustanawia się Europejską Agencję ds. Bezpieczeństwa Sieci i Informacji (zwaną dalej „Agencją”).
7Zgodnie z art. 1 ust. 2 rozporządzenia zadanie Agencji polega na „wspiera[niu] Komisj[i] i państw członkowski[ch], [na współpracy w związku z tym z sektorem biznesu, w celu świadczenia im pomocy] w spełnieniu wymagań z zakresu bezpieczeństwa sieci i informacji – […] z uwzględnieniem wymagań ustanowionych w obecnym i przyszłym ustawodawstwie Wspólnoty, takim jak dyrektywa 2002/21/WE – [i zapewnieniu w ten sposób prawidłowego funkcjonowania rynku wewnętrznego]”.
8Artykuł 2 rozporządzenia, zatytułowany „Cele”, ma następujące brzmienie:
„1. Agencja [wzmacnia] możliwości Wspólnoty, państw członkowskich oraz tym samym sektora biznesu, w zakresie [zapobiegania problemom] bezpieczeństwa sieci i informacji [oraz określania ich i reagowania na nie].
2Agencja oferuje Komisji i państwom członkowskim pomoc i doradztwo w dziedzinie bezpieczeństwa sieci i informacji w ramach swoich kompetencji ustanowionych niniejszym rozporządzeniem.
3W oparciu o [inicjatywy podjęte na poziomie krajowym i wspólnotowym] Agencja [wypracowuje wysoki poziom specjalistycznych kompetencji. Wykorzystuje je] do stymulowania szerokiej współpracy między instytucjami sektora publicznego i prywatnego.
4Agencja wspiera Komisję (na żądanie) w technicznych pracach przygotowawczych dotyczących aktualizacji i rozwoju [pr]awodawstwa Wspólnoty w dziedzinie bezpieczeństwa sieci i informacji”.
9Artykuł 3 rozporządzenia definiuje zadania, jakie ma wykonywać Agencja „[w] celu zapewnienia [poszanowania] zakresu [stosowania] i [realizacji] celów ustanowionych w art. 1 i 2”. Zadania te są następujące:
„a) zbieranie stosownych informacji w celu przeanalizowania ryzyka bieżącego i powstającego [oraz, w szczególności na poziomie europejskim, ryzyka], które może wpływać na [obciążalność i dostępność] sieci łączności elektronicznej oraz autentyczność, integralność i poufność informacji [dostępnych] i przesyłanych poprzez sieci – a także dostarczanie wyników analiz państwom członkowskim i Komisji;
b) doradzanie Parlamentowi Europejskiemu, Komisji, organom europejskim lub właściwym organom krajowym wyznaczonym przez państwa członkowskie oraz oferowanie [im] na żądanie pomocy [mieszczącej się] w ramach celów Agencji;
c) [wzmacnianie] współpracy pomiędzy różnymi [podmiotami] działającymi w obszarze bezpieczeństwa sieci i informacji, między innymi poprzez organizowanie regularnych konsultacji z [przedsiębiorstwami], uniwersytetami i innymi [zainteresowanymi] sektorami oraz tworzenie sieci kontaktów dla organów Wspólnoty, organów sektora publicznego wyznaczonych przez państwa członkowskie, sektora prywatnego oraz organów konsumenckich;
d) ułatwianie współpracy Komisji z państwami członkowskimi w zakresie rozwoju wspólnych metodologii [mających na celu zapobieganie problemom bezpieczeństwa sieci i informacji oraz określanie ich i reagowanie na nie];
e) przyczynianie się do wzrostu świadomości [wszystkich użytkowników] i [do zapewnienia im] dostępności [w rozsądnym terminie obiektywnych i pełnych] informacji na temat bezpieczeństwa sieci i informacji […], między innymi poprzez promowanie wymiany najlepszych bieżących praktyk, w tym metod ostrzegania użytkowników oraz poszukiwanie współdziałania między inicjatywami w sektorze publicznym i prywatnym;
f) wspieranie Komisji i państw członkowskich w ich dialogu z [przedsiębiorstwami], w celu [rozwiązywania] problemów dotyczących bezpieczeństwa sprzętu i oprogramowania;
g) śledzenie rozwoju norm w zakresie produktów i usług odnośnie do bezpieczeństwa sieci i informacji;
h) doradzanie Komisji w obszarze badań bezpieczeństwa sieci i informacji oraz skuteczne[go] stosowani[a] technologii zapobiega[nia] powstawaniu ryzyka;
i) promowanie działań z zakresu oceny ryzyka, współdziałających ze sobą rozwiązań z [zakresu zarządzania ryzykiem] oraz badania […] rozwiązań [w zakresie zarządzania środkami zapobiegawczymi] w [ramach] organizacj[i] sektora publicznego i prywatnego;
j) uczestniczenie w [inicjatywach] Wspólnoty zmierzających do współpracy [z] krajami trzecimi i, w stosownych przypadkach, z organizacjami międzynarodowymi, w celu promowania wspólnej, globalnej [koncepcji] dotyczącej bezpieczeństwa sieci i informacji – i tym samym, przyczynianie się do rozwoju kultury bezpieczeństwa sieci i informacji;
k) wyrażanie w sposób niezależny własnych wniosków, [wytycznych] i [rad] w sprawach zgodnych z zakresem i celami Agencji”.
10Sekcje 2 i 3 rozporządzenia dotyczą odpowiednio organizacji i działania Agencji.
11Na poparcie swoich żądań dotyczących stwierdzenia nieważności rozporządzenia Zjednoczone Królestwo podnosi, że art. 95 WE nie dostarcza odpowiedniej podstawy prawnej dla przyjęcia tego rozporządzenia. Kompetencje przyznane prawodawcy wspólnotowemu w art. 95 WE dotyczą harmonizacji ustawodawstw krajowych; nie jest to upoważnienie do powoływania organów wspólnotowych i powierzania zadań takim organom.
12Zdaniem Zjednoczonego Królestwa analiza, którą należy przeprowadzić, powinna sprowadzać się do określenia, czy instrument przyjęty na podstawie art. 95 WE służy celowi, jaki można by osiągnąć poprzez równoczesne uchwalenie identycznych przepisów w każdym państwie członkowskim. W takim przypadku rozporządzenie dokonywałoby harmonizacji przepisów krajowych. Jeżeli natomiast rozporządzenie „czyni coś”, czego nie można by osiągnąć wskutek jednoczesnego przyjęcia takich samych przepisów na poziomie państw członkowskich, tj. jeżeli ustanawia normy w dziedzinach, które nie są objęte kompetencją ustawodawczą poszczególnych państw, to wówczas nie może być mowy o środku harmonizującym.
13Zjednoczone Królestwo przyznaje, że środek harmonizujący przyjęty na podstawie art. 95 WE może obejmować przepisy, które same przez się nie stanowią harmonizacji ustawodawstw krajowych, gdy przepisy te mają tylko charakter uboczny lub służą wykonaniu przepisów, które harmonizują przepisy krajowe.
14Skarżące państwo członkowskie uważa, że żaden z przepisów rozporządzenia nie zbliża, nawet pośrednio i w sposób bardzo ograniczony, przepisów krajowych. Wręcz przeciwnie, Agencji wyraźnie zabroniono ingerencji w kompetencje organów krajowych, zważywszy, że powinna się ona ograniczyć do udzielania niewiążących porad w danej dziedzinie.
15Zjednoczone Królestwo podnosi, że rozporządzenie stanowi odpowiedź na ryzyko, jakie niesie za sobą złożony charakter dziedziny dla prawidłowego funkcjonowania rynku wewnętrznego nie poprzez harmonizację przepisów krajowych, lecz przez utworzenie organu wspólnotowego pełniącego rolę doradczą. Tymczasem fakt, że przepis wspólnotowy może mieć pozytywny wpływ na funkcjonowanie rynku wewnętrznego, nie oznacza, że chodzi o środek harmonizujący w rozumieniu art. 95 WE.
16Zjednoczone Królestwo precyzuje, że udzielanie niewiążących porad nie powinno być równoznaczne ze „zbliżeniem przepisów ustawowych, wykonawczych i administracyjnych państw członkowskich” w rozumieniu art. 95 WE. Ponadto udzielanie takich porad mogłoby w praktyce spowodować zwiększenie istniejących różnic między uregulowaniami krajowymi. Kwestia, czy w praktyce porady udzielane przez Agencję doprowadziłyby państwa członkowskie do wykonywania w podobny sposób uprawnień dyskrecjonalnych przysługujących im na podstawie dyrektywy ramowej i dyrektyw szczegółowych, pozostaje całkowicie spekulatywna.
17Skarżące państwo członkowskie podkreśla, że zadania Agencji ograniczają się do rozwoju wiedzy fachowej i udzielania porad szerokiemu kręgowi potencjalnych adresatów oraz że jedyny możliwy związek, jaki może istnieć pomiędzy wykonywanymi zadaniami a harmonizacją prawa, wynika z faktu, że Agencja wspomaga Komisję. Jednakże ta rola, która wydaje się polegać na badaniach technicznych, ma zbyt odległy związek z przepisami wspólnotowymi służącymi harmonizacji krajowych norm prawnych.
18Zjednoczone Królestwo uważa, że obowiązywanie dyrektywy ramowej oraz dyrektyw szczegółowych nie stoi na przeszkodzie przeprowadzeniu takiej analizy. W rzeczywistości działalność Agencji rozciąga się poza zakres zastosowania tych dyrektyw. Ponadto udzielanie niewiążących porad, o których mowa w rozporządzeniu, nie ułatwia wykonania tych dyrektyw, zważywszy, że zadanie to jest zastrzeżone wyłącznie dla właściwych organów państw członkowskich, innych niż Agencja.
19Twierdzi ono, że rola powierzona Agencji wykracza poza rolę określoną przez zakres zastosowania dyrektyw szczegółowych, ponieważ rozporządzenie dotyczy bezpieczeństwa nie tylko sieci łączności, lecz także systemów informacyjnych, takich jak bazy danych.
20Zjednoczone Królestwo podnosi również, że uzasadnienie rozporządzenia jest niewystarczające w odniesieniu do prawdopodobieństwa wyłonienia się przeszkód w wymianie handlowej wynikających z istnienia różnych krajowych wymogów dotyczących bezpieczeństwa informacji. Wskazanie samej możliwości zróżnicowanego stosowania wymogów bezpieczeństwa sieci oraz okoliczność, że wymogi te mogą prowadzić do nieskutecznych rozwiązań i przeszkód dla rynku wewnętrznego, nie może stanowić dostatecznego uzasadnienia w tym względzie.
21Ponadto to państwo członkowskie przyznaje, że powstanie Agencji odpowiada pożądanemu celowi, tj. utworzeniu przez Wspólnotę własnego centrum specjalistycznego w dziedzinie bezpieczeństwa sieci i informacji. Uściśla ono także, że nie sprzeciwia się treści przepisów rozporządzenia. Jednakże z całości przytoczonych argumentów wywodzi, że podstawą rozporządzenia powinien być art. 308 WE.
22Parlament podnosi, że art. 95 WE nie określa, do jakiego stopnia rozpatrywany akt wspólnotowy powinien zbliżać porządki prawne państw członkowskich. Traktat WE nie stawia wymogu, aby działania oparte na tej podstawie prawnej zbliżały przepisy materialne prawa krajowego, w przypadku gdy bardziej stosowne jest działanie wspólnotowe o mniejszym zasięgu. Wystarczyłoby bowiem, aby środek oparty na postanowieniach tego artykułu odnosił się do zbliżenia przepisów krajowych, nawet jeżeli sam nie przeprowadza takiego zbliżenia.
23Parlament twierdzi, że rozporządzenie jest wyrazem starania zbliżenia pewnych przepisów, które przyjęły lub właśnie przyjmują państwa członkowskie w dziedzinie bezpieczeństwa sieci i informacji, w celu ułatwienia skutecznego wykonania przepisów wspólnotowych obowiązujących w tej dziedzinie. W takiej sytuacji oparcie skargi na innej i bardziej restrykcyjnej podstawie prawnej byłoby niespójne, zważywszy, że rozporządzenie należy oceniać jako uzupełnienie zespołu dyrektyw dotyczących rynku wewnętrznego w zakresie sieci i usług łączności elektronicznej.
24Parlament twierdzi, że prawodawca uznał za stosowne przyjęcie wspólnego podejścia do problemów obecnych i możliwych do przewidzenia dotyczących bezpieczeństwa sieci i informacji, ustanawiając organ mający za zadanie doradzanie organom publicznym na poziomie wspólnotowym i krajowym w ścisłym porozumieniu z sektorem prywatnym. Trzy dziedziny działalności Agencji, tj. zbieranie i rozpowszechnianie informacji, funkcje doradcze, jak również zadanie współpracy przyczyniają się do przyjęcia wspólnego podejścia wobec różnych aspektów bezpieczeństwa sieci i informacji.
25Parlament podkreśla, że o ile Wspólnota mogła teoretycznie uchwalić normy harmonizujące przepisy państw członkowskich dotyczące wszystkich lub tylko niektórych dziedzin będących przedmiotem rozporządzenia, prawodawca wspólnotowy, mając na uwadze złożoność pod względem technicznym tej dziedziny oraz jej szybką ewolucję, przyjął rozporządzenie w celu uniknięcia powstania przeszkód w wymianie handlowej oraz utraty skuteczności, jakie mogłyby wyniknąć wskutek nieskoordynowanego przyjmowania przez państwa członkowskie regulacji technicznych i organizacyjnych. Prawodawca ten zamierzał osiągnąć ten cel poprzez „zbliżenie o niskim stopniu intensywności”, dzięki któremu państwa członkowskie mogłyby przyjąć jednolite akty prawne pozwalające na wykonanie różnych instrumentów wspólnotowych dotyczących łączności elektronicznej, tworząc specjalistyczne centrum mające za zadanie dostarczenie wytycznych, porad oraz pomocy w tej dziedzinie.
26Parlament dodaje, że okoliczność, iż w dyrektywie ramowej oraz w dyrektywach szczegółowych zostały zawarte materialnoprawne przepisy harmonizujące, nie zmienia uzupełniającego charakteru rozporządzenia, którego celem jest ułatwienie wykonania tych dyrektyw.
27Zdaniem Parlamentu zadania Agencji są raczej skromne, w tym sensie, że nie pociągają one za sobą uprawnień w zakresie określania „standardów”. Udzielanie bowiem porad pochodzących z jedynego źródła informacji specjalistycznej, stanowiącego autorytet na poziomie europejskim, przyczynia się do przyjęcia wspólnego stanowiska w sytuacjach, w których występowałoby ryzyko uzyskania przez Wspólnotę oraz podmioty krajowe różnych porad technicznych. Także różne formy współpracy, do których zachęca Agencja, stanowią ułatwienie zbliżania warunków rynkowych oraz podejmowania przez państwa członkowskie działań, które odpowiadają problemom bezpieczeństwa informacji.
28Parlament podnosi wreszcie, że jeżeli Trybunał doszedłby do wniosku, iż art. 95 WE nie może stanowić podstawy rozporządzenia, to może ono w każdym razie być oparte na kompetencjach dorozumianych, przyznanych prawodawcy przez to postanowienie. Z punktu widzenia takich kompetencji dorozumianych utworzenie Agencji można by uznać za niezbędne w celu zagwarantowania osiągnięcia celów dyrektyw szczegółowych.
29Rada twierdzi, że zbliżenie, o którym mowa w art. 95 WE, dotyczy nie tylko krajowych przepisów ustawowych, lecz także przepisów wykonawczych i administracyjnych państw członkowskich. Ponadto akty oparte na tej podstawie prawnej mogą zawierać przepisy, które same w sobie nie stanowią norm harmonizujących, lecz które ułatwiają zbliżanie uregulowań krajowych. W szczególności z brzmienia tego artykułu nie wynika nic, co nie pozwalałoby prawodawcy na stworzenie organu wspólnotowego odpowiedzialnego za wnoszenie fachowych kompetencji w dziedzinie będącej już przedmiotem działań harmonizujących.
30W tym względzie Rada uściśla, że art. 95 WE nie wyklucza w stosunku do prawodawcy wspólnotowego możliwości podjęcia działań służących uniknięciu pojawienia się w przyszłości przeszkód w wymianie handlowej, wynikających z niejednorodnego rozwoju ustawodawstw krajowych. Prawodawca ten jest w rzeczywistości uprawniony do przyjmowania aktów, które nawet jeśli nie stanowią same przez się norm harmonizujących, odnoszą się bezpośrednio do zbliżenia norm krajowych, w szczególności w celu uniknięcia pojawienia się nieskutecznych rozwiązań oraz niejednorodnego rozwoju przepisów państw członkowskich.
31Rada podnosi, że Agencja przyczynia się, poprzez świadczenie pomocy na rzecz Komisji przy dokonywaniu prac przygotowawczych o charakterze technicznym w celu opracowania przepisów wspólnotowych, nawet jeżeli sprowadza się ona do niewiążących porad, w sposób decydujący do harmonizacji przepisów i praktyk krajowych w dziedzinie bezpieczeństwa sieci i informacji, jak również do aktualizacji, rozwoju i wykonywania tych przepisów.
32Zdaniem Rady opinia niezależnego organu udzielającego porad technicznych na żądanie Komisji i państw członkowskich ułatwia transpozycję do prawa wewnętrznego państw członkowskich dyrektyw przyjętych w tej dziedzinie. Rozporządzenie nie wywołuje zatem skutku ubocznego lub drugorzędnego jeśli chodzi o harmonizację warunków rynku wewnątrz Wspólnoty, lecz przyczynia się w sposób bezpośredni do zbliżenia regulacji krajowych.
33Rada twierdzi wreszcie, że art. 308 WE przyznaje prawodawcy wspólnotowemu jedynie szczątkową kompetencję prawodawczą w dziedzinach, w których Wspólnocie nie została przyznana kompetencja prawodawcza w zakresie stanowienia norm prawa materialnego dla realizacji pewnych celów. Jeżeli bowiem istnieje szczególna podstawa prawna do przyjęcia aktu wspólnotowego, odwołanie się do art. 308 WE jest wykluczone, ponieważ przepis ten stanowi jedynie podstawę prawną o charakterze wyjątkowym.
34Republika Finlandii podnosi, że cele i treść rozporządzenia są ściśle związane z utworzeniem i prawidłowym funkcjonowaniem rynku wewnętrznego. W rzeczywistości zasadnicze zadanie Agencji polega na zapewnieniu wysokiego i skutecznego poziomu bezpieczeństwa sieci i informacji, jak również redukcji przeszkód w funkcjonowaniu rynku wewnętrznego wynikających z różnic występujących w przepisach poszczególnych państw członkowskich w tej dziedzinie.
35Państwo to uważa, że Agencja ułatwia jednolite stosowanie przepisów wspólnotowych w dziedzinie sieci i usług łączności elektronicznej. Agencja ma za zadanie w szczególności zapobiegać powstawaniu w przyszłości przeszkód w handlu, które mogą wystąpić w związku ze złożonym i technicznym charakterem sieci elektronicznych, jak również niejednorodnych praktyk państw członkowskich.
36Republika Finlandii uznaje, że przy okazji poszukiwania podstawy prawnej dla przepisów ustanawiających wspólnotową jednostkę organizacyjną należy uwzględnić stopień zbliżenia przepisów wspólnotowych w danej dziedzinie. Zważywszy, że ujednolicanie realizowane za sprawą przepisów wspólnotowych w sprawie sieci i usług łączności elektronicznej jest już dość zaawansowane, regulacja wprowadzona na poziomie Wspólnoty może wymagać, w celu zapewnienia jednolitej praktyki stosowania tych przepisów, wprowadzenia środków, które wykraczają poza przyjęte zwyczajowo w tej dziedzinie.
37Komisja uważa, że rozporządzenie zgodnie ze swoim celem i treścią stanowi środek, który bezpośrednio ułatwia zharmonizowane wykonanie i stosowanie określonych dyrektyw opartych na art. 95 WE. W rzeczywistości jedna z podstawowych cech charakterystycznych aktualnej regulacji polega na tym, że jej szczegółowe stosowanie w znacznej części jest zdecentralizowane i powierzone krajowym organom regulacyjnym.
38Instytucja ta utrzymuje, że utworzenie Agencji wpisuje się w szersze pojęcie harmonizacji, w szczególności ułatwiając zharmonizowane stosowanie dyrektyw wspólnotowych przez krajowe organy regulacyjne. Cel rozporządzenia wykracza bowiem poza samo utworzenie Agencji, zważywszy że powinna ona doradzać i udzielać pomocy Komisji oraz tym organom. Istnieje zatem związek między utworzeniem tej Agencji a wspólnotowymi ramami prawnymi dotyczącymi łączności elektronicznej.
39Komisja wskazuje, że dyrektywa ramowa tworzy zharmonizowany system dla regulacji usług i sieci łączności elektronicznej, jak również urządzeń towarzyszących. Dyrektywa ta wyznacza zadania spoczywające na krajowych organach regulacyjnych, ustanawiając szereg procedur służących zagwarantowaniu zharmonizowanego stosowania danego mechanizmu w całej Wspólnocie.
40Podnosi ona, że nawet jeżeli parametry dotyczące zdecentralizowanego stosowania tych dyrektyw są jasno zdefiniowane, nie można wykluczyć, że w ramach wykonywania uprawnień dyskrecjonalnych przyznanych krajowym organom regulacyjnym przyjmą one różne stanowiska. Agencja została utworzona w celu świadczenia pomocy tym organom dla wspólnego technicznego zrozumienia kwestii dotyczących bezpieczeństwa sieci i informacji.
41Komisja dodaje, że Agencja działa w granicach zharmonizowanych parametrów wspólnotowych ram prawnych w zakresie łączności elektronicznej i bez znaczenia pozostaje okoliczność, iż rola tego organu nie została zdefiniowana w trakcie przyjmowania tych ogólnych ram.
42Jeśli chodzi o zakres kompetencji prawodawczych przewidzianych w art. 95 WE, to należy przypomnieć, że – jak orzekł Trybunał w pkt 44 wyroku z dnia 6 grudnia 2005 r. w sprawie C‑66/04 Zjednoczone Królestwo przeciwko Parlamentowi i Radzie (Zb.Orz. str. I‑10553) – postanowienie to jest stosowane jako podstawa prawna jedynie wówczas, gdy z aktu prawnego wynika w sposób obiektywny i rzeczywisty, iż jego celem jest usprawnienie warunków ustanowienia i funkcjonowania rynku wewnętrznego.
43Trybunał stwierdził również w pkt 45 wspomnianego wyżej wyroku w sprawie Zjednoczone Królestwo przeciwko Parlamentowi i Radzie, iż przez sformułowanie „środki dotyczące zbliżenia” użyte w art. 95 WE, autorzy traktatu WE pragnęli powierzyć prawodawcy wspólnotowemu, w zależności od sytuacji ogólnej i okoliczności konkretnego przypadku w ramach harmonizowanej dziedziny, pewien zakres swobodnej oceny co do techniki zbliżania prawodawstwa, najwłaściwszej dla uzyskania zamierzonego rezultatu, w szczególności w dziedzinach, które charakteryzują się złożonymi właściwościami technicznymi.
44W tym względzie należy dodać, że brzmienie art. 95 WE nie pozwala na wniosek, iż przepisy przyjęte przez prawodawcę wspólnotowego na podstawie tego artykułu powinny zostać ograniczone, jeśli chodzi o ich adresatów, wyłącznie do państw członkowskich. W rzeczywistości bowiem może okazać się konieczne, według oceny tego prawodawcy, przewidzenie możliwości ustanowienia organu wspólnotowego mającego za zadanie przyczynianie się do realizacji procesu harmonizacji, w sytuacjach gdy stosowne wydaje się przyjęcie niewiążących środków towarzyszących lub o charakterze ramowym dla ułatwienia jednolitego wykonania i stosowania aktów opartych na tym postanowieniu.
45Jednakże należy podkreślić, że zadania powierzone takiej jednostce powinny być ściśle związane z dziedzinami będącymi przedmiotem aktów dokonujących zbliżenia przepisów ustawowych, wykonawczych i administracyjnych państw członkowskich. Tak jest w szczególności w przypadku gdy ustanowiony w ten sposób organ wspólnotowy wykonuje świadczenia na rzecz organów krajowych lub podmiotów, które mają wpływ na jednolite wykonanie przepisów harmonizujących i mogą ułatwić ich stosowanie.
46W tych okolicznościach należy dokonać analizy, czy cele wyznaczone Agencji, określone w art. 2 rozporządzenia, oraz zadania powierzone jej na mocy art. 3 tego aktu odpowiadają wymogom opisanym w pkt 44 i 45 niniejszego wyroku.
47W tym celu w pierwszej kolejności należy ustalić, czy te cele i zadania są ściśle związane z dziedzinami będącymi przedmiotem przepisów opisanych w art. 1 ust. 2 rozporządzenia jako „obecn[e] ustawodawstw[o] […] Wspólnoty” oraz, w razie odpowiedzi twierdzącej, w drugiej kolejności, czy te cele i zadania można uznać za towarzyszące i tworzące ramy wykonania tych przepisów.
48Jeśli chodzi o dyrektywę ramową, o której mowa w motywie 9 rozporządzenia, to z jej art. 1 ust. 1 wynika, że ustanawia ona zharmonizowane ramy prawne dla świadczenia usług łączności elektronicznej, sieci łączności elektronicznej oraz towarzyszących urządzeń i usług. Dyrektywa ta określa zadania krajowych organów regulacyjnych oraz procedury służące zapewnieniu zharmonizowanego stosowania uregulowań prawnych w obrębie Wspólnoty.
49Motyw 16 dyrektywy ramowej wskazuje w tym względzie, że organy te powinny opierać swe działania na określonych w sposób zharmonizowany celach i zasadach. Owe cele i zasady zostały wymienione w art. 8 tej dyrektywy i wśród nich znajdują się w szczególności wysoki poziom ochrony danych osobowych i prywatności oraz integralność i bezpieczeństwo publicznej sieci łączności [zob. art. 8 ust. 4 lit. c) i f) dyrektywy ramowej].
50Należy także podnieść, że liczne przepisy dyrektyw szczegółowych wyrażają troskę prawodawcy wspólnotowego o bezpieczeństwo sieci i informacji.
51Po pierwsze, jak wynika z motywu 6 rozporządzenia, dyrektywa o zezwoleniach wymienia w części A, pkt 7 i 16 załącznika ochronę danych osobowych i prywatności, jak również bezpieczeństwo sieci publicznych wobec nieupoważnionego dostępu.
52Po drugie, jak wynika z motywu 7 rozporządzenia, dyrektywa o usłudze powszechnej ma na celu zapewnienie integralności i dostępności publicznych sieci telefonicznych. W tym względzie art. 23 tej dyrektywy stanowi, że państwa członkowskie podejmują wszelkie konieczne środki w celu zapewnienia ich funkcjonowania, zwłaszcza w przypadku załamania sieci w wyniku katastrofy lub w przypadku działania siły wyższej.
53Po trzecie, jak precyzuje to motyw 8 rozporządzenia, dyrektywa o prywatności i łączności elektronicznej wymaga od dostawcy powszechnie dostępnych usług łączności elektronicznej podjęcia właściwych kroków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa tych usług i poufności łączności oraz danych związanych z przesyłem. Wymogi te znalazły swój wyraz w szczególności w art. 4 i 5 tej dyrektywy, których przedmiotem jest, odpowiednio, bezpieczeństwo sieci oraz poufność łączności.
54Po czwarte, art. 17 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. L 281, str. 31) stanowi, że państwa członkowskie zapewniają, aby administrator danych wprowadził odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub nielegalnym zniszczeniem lub przypadkową utratą, zmianą, niedozwolonym ujawnieniem lub dostępem, szczególnie wówczas gdy przetwarzanie danych obejmuje transmisję danych w sieci, jak również przed wszelkimi innymi nielegalnymi formami przetwarzania.
55Po piąte, należy przypomnieć, że dyrektywa o podpisach elektronicznych przewiduje w art. 3 ust. 4, że właściwe organy powołane przez państwa członkowskie określają zasady dotyczące zgodności bezpiecznych urządzeń służących do generowania podpisu.
56Jeśli chodzi o zadania, jakie zostały powierzone Agencji, to należy najpierw stwierdzić, że dotyczą one zbierania stosownych informacji w celu przeanalizowania ryzyka bieżącego i powstającego oraz ryzyka, które może wpływać na obciążalność sieci łączności elektronicznej oraz autentyczność, integralność i poufność tych łączności. Agencja ma również za zadanie opracowanie „wspólnych metodologii” w celu zapobiegania problemom bezpieczeństwa, przyczyniania się do wzrostu świadomości wszystkich użytkowników, jak również wspierania wymiany „najlepszych bieżących praktyk” i „sposobów alarmowania” oraz działalność z zakresu oceny ryzyka i zarządzania nim.
57Agencja jest również odpowiedzialna za umocnienie współpracy między różnymi podmiotami w dziedzinie bezpieczeństwa sieci i informacji, za pomoc na rzecz Komisji i państw członkowskich w dialogu prowadzonym przez nich z przedsiębiorstwami w celu rozwiązywania problemów dotyczących bezpieczeństwa związanego ze sprzętem oraz z oprogramowaniem, jak również za przyczynianie się do inicjatyw wspólnotowych dotyczących współpracy z państwami trzecimi oraz, w danym przypadku, z organizacjami międzynarodowymi dla wspierania wspólnego globalnego podejścia wobec problematyki bezpieczeństwa sieci i informacji.
58W konsekwencji zadania powierzone Agencji na podstawie art. 3 rozporządzenia znajdują się w ścisłym związku z celami dyrektywy ramowej i dyrektyw szczegółowych w dziedzinie bezpieczeństwa sieci i informacji.
59W tych okolicznościach, jak stwierdzono to w pkt 47 niniejszego wyroku, należy zbadać, czy zadania Agencji można uznać jako towarzyszące i tworzące ramy wykonania prawodawstwa wspólnotowego w tej dziedzinie, tj. czy utworzenie Agencji, jak również cele i zadania przypisane jej przez rozporządzenie, można poddać analizie jako „środki dotyczące zbliżenia” w rozumieniu art. 95 WE.
60Mając na uwadze cechy charakterystyczne dziedziny będącej przedmiotem rozważań, należy stwierdzić, że rozporządzenie nie stanowi odizolowanego zbioru przepisów, lecz że wpisuje się w kontekst normatywny zakreślony przez dyrektywę ramową oraz dyrektywy szczegółowe, służący urzeczywistnieniu rynku wewnętrznego w dziedzinie łączności elektronicznej.
61Z całości materiału zebranego w aktach sprawy wynika również, że prawodawca wspólnotowy ma do czynienia z dziedziną wdrażającą technologie, które nie tylko mają charakter złożony, lecz także podlegają szybkim zmianom. Wywnioskował on z tego, że można było przewidzieć, iż transpozycja oraz stosowanie dyrektywy ramowej i dyrektyw szczegółowych spowoduje różnice między państwami członkowskimi.
62W tych okolicznościach prawodawca wspólnotowy uznał, że utworzenie organu wspólnotowego, takiego jak Agencja, stanowiło właściwe działanie w celu uniknięcia powstania różnic, które mogłyby stworzyć przeszkody w prawidłowym funkcjonowaniu rynku wewnętrznego w tej dziedzinie.
63Należy przypomnieć, że z motywów 3 i 10 rozporządzenia wynika, że złożoność techniczna sieci i systemów informacyjnych, różnorodność połączonych ze sobą produktów i usług oraz duża liczba osób prywatnych i publicznych działających na własną odpowiedzialność skłoniły prawodawcę wspólnotowego do wniosku, że niejednolite stosowanie wymagań technicznych, o których mowa w dyrektywie ramowej oraz w dyrektywach szczegółowych, może naruszyć prawidłowe funkcjonowanie rynku wew nętrznego.
64W tym kontekście prawodawca wspólnotowy mógł uznać, że opinia niezależnego organu udzielającego porad technicznych na żądanie Komisji i państw członkowskich może stanowić ułatwienie w transpozycji tych dyrektyw do prawa krajowego państw członkowskich oraz ich wykonanie na poziomie krajowym.
65Należy przypomnieć wreszcie, że zgodnie z art. 27 rozporządzenia Agencja jest utworzona na okres pięciu lat, od dnia 14 marca 2004 r., oraz że na podstawie art. 25 ust. 1 i 2 tego samego rozporządzenia Komisja, najpóźniej do dnia 17 marca 2007 r., ma obowiązek dokonania oceny wpływu Agencji na osiąganie jej celów i realizację zadań oraz metod pracy Agencji.
66Z łącznego brzmienia tych dwóch przepisów wynika zatem, że prawodawca wspólnotowy uznał za stosowne, przed podjęciem decyzji co do dalszego losu Agencji, dokonanie oceny skuteczności działania tej Agencji, jak również jej rzeczywistego przyczyniania się do wykonania dyrektywy ramowej i dyrektyw szczegółowych.
67W tych okolicznościach oraz zważywszy na całość materiału zebranego w aktach sprawy należy stwierdzić, że podstawę rozporządzenia słusznie stanowi art. 95 WE i stąd należy skargę oddalić.
68Zgodnie z art. 69 § 2 regulaminu kosztami zostaje obciążona, na żądanie strony przeciwnej, strona przegrywająca sprawę. Ponieważ Parlament i Rada wniosły o obciążenie Zjednoczonego Królestwa kosztami postępowania, a Zjednoczone Królestwo przegrało sprawę, należy obciążyć je kosztami postępowania. Zgodnie z § 4 tego samego artykułu Republika Finlandii i Komisja pokrywają własne koszty.
Sentencja
Z powyższych względów Trybunał (wielka izba) orzeka, co następuje:
1) Skarga zostaje oddalona.
2) Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej zostaje obciążone kosztami.
3) Republika Finlandii i Komisja pokrywają własne koszty.
Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.