The Bucharest Court of Appeal has recently decided to refer a preliminary question to the Court of Justice of the European Union concerning the implementation of Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union (‘the NIS2 Directive’) in relation to the situation of a company with its registered office in Romania, but whose relevant IT infrastructure and decision-making and control center for cybersecurity matters are located in another EU Member State and managed by the parent company.

The question was admitted in response to a request made on behalf of its client by SCA Bondoc și Asociații in the context of an administrative dispute seeking the annulment of a decision by the national authority responsible for implementing the NIS2 Directive, which designated the Romanian company as an ‘essential entity’ strictly based on the criterion of its registered office, despite the absence of any relevant local IT infrastructure.

In particular, the question concerns the compatibility of national regulations requiring companies which are part of a group of companies to adopt extensive and costly cybersecurity measures arising from the designation of the company as an ”essential entity” by the competent national authority, in light of the principles of proportionality and cooperation between Member States enshrined in the NIS2 Directive.

“This case will serve as a key test regarding the proper implementation of the NIS2 Directive and the boundaries within which cybersecurity measures should be applied, which should not exceed what is proportionate and necessary to achieve the stated aim of increasing cyber resilience,” stated Dinu Nicolae Viorel and Monica Iancu, Partners at SCA Bondoc & Asociații.

The team managing this project also includes Alexandru Daniliuc, Managing Associate and Alina Alexandrescu, Associate, both lawyers within the IT&C/TMT practice group.

---

Bondoc și Asociații SCA a obținut sesizarea CJUE cu o întrebare preliminară referitoare la aplicarea și interpretarea Directivei NIS2 privitoare la asigurarea unui nivel comun ridicat de securitate cibernetică

 

Curtea de Apel București a decis recent sesizarea Curții de Justiție a Uniunii Europene cu o întrebare preliminară privitoare la modalitatea de implementare a Directivei (UE) 2022/2555 a Parlamentului European și a Consiliului din 14 decembrie 2022 privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune („Directiva NIS2”) în ceea ce privește situația unei societăți cu sediul în România, dar a cărei infrastructură informatică relevantă și centru de decizie și control pe aspecte de securitate cibernetică se află în alt stat membru UE, fiind gestionate de societatea-mamă.

Întrebarea a fost admisă la cererea formulată pe seama clientului său de SCA Bondoc și Asociații în contextul unui litigiu de contencios administrativ care viza anularea unei decizii a autorității naționale responsabilă de implementarea Directivei NIS2 de calificare ca „entitate esențială” a societății din România strict pe baza criteriului sediului social, în lipsa unei asemenea infrastructuri informatice relevante la nivel local.

În mod particular, întrebarea vizează compatibilitatea existenței unor reglementări naționale care să oblige societățile parte a unui grup de societăți să adopte măsuri extensive și costisitoare de securitate cibernetică urmare a determinării de către autoritatea națională competentă a unui statut de „entitate esențială”, în raport de principiile de proporționalitate și cooperare între statele membre consacrate de Directiva NIS2.

„Va fi un test în legătură cu analiza corectei implementări a Directivei NIS2, dar și a limitelor în care ar trebui aplicate măsurile de securitate cibernetică, ce nu ar trebui să depășească ceea ce este echilibrat și necesar pentru atingerea scopului declarat al creșterii gradului de reziliență cibernetică” au declarat av. Dinu Nicolae Viorel și av. Monica Iancu, Avocați Parteneri ai SCA Bondoc si Asociații.

Din echipa care gestionează acest proiect mai fac parte și av. Alexandru Daniliuc, Managing Associate și Av. Alina Alexandrescu, Associate, în cadrul grupului de practică IT&C/TMT.