natgillin/translations-raw huggingface dataset:
преглед на годишна основа на обобщените доклади, посочени в член 10, параграф 3, втора алинея;
with ENISA's assistance, exchanging best practice with regard to the identification of operators of essential services by the Member States, including in relation to cross-border dependencies, regarding risks and incidents;
обсъждане на работата, предприета във връзка с ученията в областта на сигурността на мрежите и информационните системи, образователните програми и обучението, включително работата на ENISA;
discussing modalities for reporting notifications of incidents as referred to in Articles 14 and 16.
с помощта на ENISA, обмен на най-добри практики относно определянето на операторите на основни услуги от държавите членки, включително по отношение на трансграничната зависимост, свързана с рисковете и инцидентите;
By 9 February 2018 and every two years thereafter, the Cooperation Group shall establish a work programme in respect of actions to be undertaken to implement its objectives and tasks, which shall be consistent with the objectives of this Directive.
обсъждане на правилата за докладване на уведомленията за инциденти, посочени в членове 14 и 16.
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the Cooperation Group shall prepare a report assessing the experience gained with the strategic cooperation pursued under this Article.
До 9 февруари 2018 г. и на всеки две години след това, групата за сътрудничество изготвя работна програма за действията, които трябва да бъдат предприети за изпълнение на нейните цели и задачи, която е съобразена с целите на настоящата директива
The Commission shall adopt implementing acts laying down procedural arrangements necessary for the functioning of the Cooperation Group.
За целите на прегледа, посочен в член 23, до 9 август 2018 г. и на всяка година и половина след това групата за сътрудничество подготвя доклад за оценка на опита, придобит чрез стратегическото сътрудничество, осъществявано съгласно настоящия член.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2).
Комисията установява чрез актове за изпълнение процедурните правила, необходими за работата на групата за сътрудничество.
For the purposes of the first subparagraph, the Commission shall submit the first draft implementing act to the committee referred to in Article 22(1) by 9 February 2017.
Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 22, параграф 2.
Article 12
За целите на първа алинея Комисията представя първия проект на акт за изпълнение на комитета, посочен в член 22, параграф 1, до 9 февруари 2017 г.
CSIRTs network
Член 12
In order to contribute to the development of confidence and trust between the Member States and to promote swift and effective operational cooperation, a network of the national CSIRTs is hereby established.
Мрежа на ЕРИКС
The CSIRTs network shall be composed of representatives of the Member States' CSIRTs and CERT-EU.
Създава се мрежа на националните ЕРИКС с цел да се допринесе за изграждането на доверие между държавите членки и да се насърчи бързото и ефективно оперативно сътрудничество.
The Commission shall participate in the CSIRTs network as an observer.
Мрежата на ЕРИКС се състои от представители на ЕРИКС на държавите членки и екипите за незабавно реагиране при компютърни инциденти (CERT) на ЕС.
ENISA shall provide the secretariat and shall actively support the cooperation among the CSIRTs.
Комисията участва в мрежата на ЕРИКС като наблюдател.
The CSIRTs network shall have the following tasks:
ENISA осигурява административното обслужване и активно подкрепя сътрудничеството между ЕРИКС.
exchanging information on CSIRTs' services, operations and cooperation capabilities;
Мрежата на ЕРИКС изпълнява следните задачи:
at the request of a representative of a CSIRT from a Member State potentially affected by an incident, exchanging and discussing non-commercially sensitive information related to that incident and associated risks; however, any Member State's CSIRT may refuse to contribute to that discussion if there is a risk of prejudice to the investigation of the incident;
обмен на информация относно услугите, операциите и способностите за сътрудничество на ЕРИКС;
exchanging and making available on a voluntary basis non-confidential information concerning individual incidents;
по искане на представител на ЕРИКС на държава членка, която е възможно да е засегната от инцидент — обмен и обсъждане на нетърговски чувствителна информация, свързана с този инцидент, и съпътстващите го рискове; въпреки това всеки ЕРИКС на държава членка може да откаже да участва в това обсъждане, ако съществува риск да бъде засегнато разследването на инцидента;
at the request of a representative of a Member State's CSIRT, discussing and, where possible, identifying a coordinated response to an incident that has been identified within the jurisdiction of that same Member State;
обмен и предоставяне на доброволна основа на неповерителна информация относно отделни инциденти;
providing Member States with support in addressing cross-border incidents on the basis of their voluntary mutual assistance;
по искане на представител на ЕРИКС на държава членка — обсъждане и, при възможност, набелязване на координирана реакция на инцидент, констатиран в рамките на юрисдикцията на същата държава членка;
discussing, exploring and identifying further forms of operational cooperation, including in relation to:
оказване на подкрепа на държавите членки за справяне с трансгранични инциденти въз основа на доброволната им взаимопомощ;
categories of risks and incidents;
обсъждане, проучване и набелязване на допълнителни форми на оперативно сътрудничество, включително по отношение на:
early warnings;
категории рискове и инциденти;
mutual assistance;
ранни предупреждения;
principles and modalities for coordination, when Member States respond to cross-border risks and incidents;
взаимопомощ;
informing the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (f), and requesting guidance in that regard;
принципи и условия за координация, когато държавите членки реагират на трансгранични рискове и инциденти;
discussing lessons learnt from exercises relating to the security of network and information systems, including from those organised by ENISA;
информиране на групата за сътрудничество относно дейностите на мрежата на ЕРИКС и допълнителните форми на оперативно сътрудничество, обсъдени в съответствие с буква е), и искане на насоки във връзка с това;
at the request of an individual CSIRT, discussing the capabilities and preparedness of that CSIRT;
обсъждане на поуките, извлечени от ученията в областта на сигурността на мрежите и информационните системи, включително от организираните от ENISA;
issuing guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
по искане на отделен ЕРИКС — обсъждане на способностите и подготвеността на същия този ЕРИКС;
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the CSIRTs network shall produce a report assessing the experience gained with the operational cooperation, including conclusions and recommendations, pursued under this Article.
отправяне на насоки с цел да се улесни сближаването на оперативните практики по отношение на прилагането на разпоредбите на настоящия член във връзка с оперативното сътрудничество.
That report shall also be submitted to the Cooperation Group.
За целите на прегледа, посочен в член 23, до 9 август 2018 г. и на всяка година и половина след това мрежата на ЕРИКС изготвя доклад за оценка на опита, придобит чрез осъществяваното съгласно настоящия член оперативно сътрудничество, включително заключения и препоръки.
The CSIRTs network shall lay down its own rules of procedure.
Този доклад се представя и на групата за сътрудничество.
Article 13
Мрежата на ЕРИКС утвърждава своя процедурен правилник.
International cooperation
Член 13
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
Международно сътрудничество
Such agreements shall take into account the need to ensure adequate protection of data.
Съюзът може да сключва международни споразумения в съответствие с член 218 ДФЕС с трети държави или международни организации, които допускат и уреждат участието им в някои дейности на групата за сътрудничество.
CHAPTER IV
Подобни споразумения трябва да са съобразени с необходимостта да се гарантира надеждна защита на данните.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
ГЛАВА IV
Article 14
СИГУРНОСТ НА МРЕЖИТЕ И ИНФОРМАЦИОННИТЕ СИСТЕМИ НА ОПЕРАТОРИТЕ НА ОСНОВНИ УСЛУГИ
Security requirements and incident notification
Член 14
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
Изисквания за сигурност и уведомяване за инциденти
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
Държавите членки гарантират, че операторите на основни услуги предприемат подходящи и пропорционални технически и организационни мерки за управление на рисковете за сигурността на мрежите и информационните системи, използвани от операторите за дейността им.
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
Тези мерки осигуряват ниво на сигурност на мрежите и информационните системи, съответстващо на съществуващия риск, съобразно последните постижения в тази област.
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
Държавите членки гарантират, че операторите на основни услуги предприемат подходящи мерки за предотвратяване и намаляване до минимум на въздействието на инцидентите, засягащи сигурността на мрежите и информационните системи, които се използват за предоставянето на тези основни услуги, с цел осигуряване на непрекъснатост на тези услуги.
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
Държавите членки гарантират, че операторите на основни услуги уведомяват без неоправдано забавяне компетентния орган или ЕРИКС за инцидентите, които имат значително въздействие върху непрекъснатостта на предоставяните от тях основни услуги.
Notification shall not make the notifying party subject to increased liability.
Уведомленията включват информация, която дава възможност на компетентния орган или на ЕРИКС да определи евентуалното трансгранично въздействие на инцидента.
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
Уведомлението не води до повишена отговорност за уведомяващия.
the number of users affected by the disruption of the essential service;
За да се определи значимостта на въздействието на даден инцидент, се вземат по-специално предвид следните показатели:
the duration of the incident;
броят потребители, засегнати от нарушаването на основната услуга;
the geographical spread with regard to the area affected by the incident.
продължителността на инцидента;
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
географският обхват по отношение на областта, засегната от инцидента.
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
Въз основа на информацията, предоставена в уведомлението от оператора на основни услуги, компетентният орган или ЕРИКС информира другата (другите) засегната (засегнати) държава(и) членка(и), ако инцидентът има значително въздействие върху непрекъснатостта на основните услуги в тази държава членка.
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
При това компетентният орган или ЕРИКС запазва сигурността и търговските интереси на оператора на основните услуги, както и поверителността на информацията, съдържаща се в уведомлението му, в съответствие с правото на Съюза или с националното законодателство, което е в съответствие с правото на Съюза.
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
Когато обстоятелствата го позволяват, компетентният орган или ЕРИКС предоставя на подалия уведомлението оператор на основни услуги съответната информация във връзка с последващите действия по уведомлението за инцидент, като например информация, която би спомогнала за предприемането на ефективни действия при инцидента.
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
По искане на компетентния орган или ЕРИКС единното звено за контакт предава посочените в първа алинея уведомления на единните звена за контакт на други засегнати държави членки.
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
След консултация с уведомяващия оператор на основни услуги уведоменият компетентен орган или ЕРИКС може да информира обществеността за отделни инциденти, когато е необходима обществена осведоменост с цел предотвратяване на инцидент или справяне с текущ инцидент.
Article 15
Компетентните органи, като действат съвместно в рамките на групата за сътрудничество, могат да разработят и приемат насоки относно обстоятелствата, при които от операторите на основни услуги се изисква да уведомяват за инциденти, включително показателите за определяне значимостта на въздействието на даден инцидент, посочени в параграф 4.
Implementation and enforcement
Член 15
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
Прилагане и изпълнение
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
Държавите членки гарантират, че компетентните органи разполагат с всички необходими правомощия и средства за оценяване на това дали операторите на основни услуги изпълняват задълженията си по член 14 и на въздействието на това изпълнение върху сигурността на мрежите и информационните системи.
the information necessary to assess the security of their network and information systems, including documented security policies;
Държавите членки гарантират, че компетентните органи разполагат с правомощия и средства, за да изискват от операторите на основни услуги да предоставят:
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
информацията, необходима за оценка на сигурността на техните мрежи и информационни системи, включително съществуващи политики за сигурност;
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
доказателства за ефективното изпълнение на политиките за сигурност, като например резултатите от одит на сигурността, извършван от компетентния орган или от квалифициран одитор, а във втория случай — да предоставят на компетентния орган резултатите от одита, включително доказателствата, на които той се основава.
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
В искането за подобна информация или доказателства компетентните органи посочват целта на искането и уточняват каква информация се изисква.
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
След оценяването на информацията или на резултатите от одитите на сигурността, посочени в параграф 2, компетентният орган може да даде задължителни указания на операторите на основни услуги с цел отстраняване на установените пропуски.
CHAPTER V
Компетентният орган работи в тясно сътрудничество с органите за защита на данните при работа по инцидентите, които водят до нарушаване на сигурността на лични данни.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
ГЛАВА V
Article 16
СИГУРНОСТ НА МРЕЖИТЕ И ИНФОРМАЦИОННИТЕ СИСТЕМИ НА ДОСТАВЧИЦИТЕ НА ЦИФРОВИ УСЛУГИ
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
Член 16
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
Държавите членки гарантират, че доставчиците на цифрови услуги установяват и предприемат подходящи и пропорционални технически и организационни мерки за управление на рисковете за сигурността на мрежите и информационните системи, използвани от тези доставчици в контекста на предоставянето в Съюза на услугите, посочени в приложение III.
the security of systems and facilities;
Тези мерки осигуряват ниво на сигурност на мрежите и информационните системи, съответстващо на съществуващия риск, съобразно последните постижения в тази област и са съобразени със следните елементи:
incident handling;
сигурност на системите и съоръженията;
business continuity management;
действия при инциденти;
monitoring, auditing and testing;
управление на непрекъснатостта на дейностите;
compliance with international standards.
наблюдение, одит и изпитване;
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
спазване на международни стандарти.
Member States shall ensure that digital service providers notify the competent authority or the CSIRT without undue delay of any incident having a substantial impact on the provision of a service as referred to in Annex III that they offer within the Union.
Държавите членки гарантират, че доставчиците на цифрови услуги предприемат мерки с цел предотвратяване и намаляване до минимум на въздействието на инцидентите, засягащи сигурността на техните мрежи и информационни системи, върху услугите, посочени в приложение III и предлагани в Съюза, с цел осигуряване на непрекъснатост на тези услуги.
Notifications shall include information to enable the competent authority or the CSIRT to determine the significance of any cross-border impact.
Държавите членки гарантират, че доставчиците на цифрови услуги уведомяват без неоправдано забавяне компетентния орган или ЕРИКС за всеки инцидент, който има съществено въздействие върху предоставянето от тях на услуга, посочена в приложение III, която те предлагат в Съюза.
In order to determine whether the impact of an incident is substantial, the following parameters in particular shall be taken into account:
Уведомленията включват информация, която дава възможност на компетентния орган или на ЕРИКС да определи значимостта на евентуалното трансгранично въздействие на инцидента.
the number of users affected by the incident, in particular users relying on the service for the provision of their own services;
За да се определи дали въздействието на даден инцидент е съществено, се вземат по-специално предвид следните показатели:
the geographical spread with regard to the area affected by the incident;
броят ползватели, засегнати от инцидента, и по-специално ползвателите, които разчитат на услугата за предоставяне на собствените си услуги;
the extent of the disruption of the functioning of the service;
географският обхват по отношение на областта, засегната от инцидента;
the extent of the impact on economic and societal activities.
степента на нарушаване на функционирането на услугата;
The obligation to notify an incident shall only apply where the digital service provider has access to the information needed to assess the impact of an incident against the parameters referred to in the first subparagraph.
степента на въздействие върху стопанските и обществени дейности.
Where an operator of essential services relies on a third-party digital service provider for the provision of a service which is essential for the maintenance of critical societal and economic activities, any significant impact on the continuity of the essential services due to an incident affecting the digital service provider shall be notified by that operator.
Задължението за уведомяване за инцидент се прилага само когато доставчикът на цифрови услуги има достъп до информацията, която е необходима, за да се оцени въздействието на инцидента спрямо показателите по първа алинея.
Where appropriate, and in particular if the incident referred to in paragraph 3 concerns two or more Member States, the competent authority or the CSIRT shall inform the other affected Member States.
Когато даден оператор на основни услуги разчита на доставчик на цифрови услуги, който е трето лице, за да предоставя услуга от основно значение за поддържането на особено важни обществени и стопански дейности, този оператор уведомява за всяко значително въздействие върху непрекъснатостта на основните услуги, дължащо се на инцидент, засягащ доставчика на цифрови услуги.
In so doing, the competent authorities, CSIRTs and single points of contact shall, in accordance with Union law, or national legislation that complies with Union law, preserve the digital service provider's security and commercial interests as well as the confidentiality of the information provided.