natgillin/translations-raw huggingface dataset:
субектът предоставя услуга, която е от основно значение за поддържането на особено важни обществени и/или стопански дейности;
an incident would have significant disruptive effects on the provision of that service.
предоставянето на тази услуга зависи от мрежи и информационни системи; и
For the purposes of paragraph 1, each Member State shall establish a list of the services referred to in point (a) of paragraph 2.
евентуален инцидент би имал значително увреждащо въздействие върху предоставянето на тази услуга.
For the purposes of paragraph 1, where an entity provides a service as referred to in point (a) of paragraph 2 in two or more Member States, those Member States shall engage in consultation with each other.
За целите на параграф 1 всяка държава членка изготвя списък на услугите, посочени в параграф 2, буква а).
That consultation shall take place before a decision on identification is taken.
За целите на параграф 1, когато даден субект предоставя услуга, посочена в параграф 2, буква а), в две или повече държави членки, тези държави членки провеждат консултации помежду си.
Member States shall, on a regular basis, and at least every two years after 9 May 2018, review and, where appropriate, update the list of identified operators of essential services.
Тези консултации се провеждат преди вземането на решение относно определянето.
The role of the Cooperation Group shall be, in accordance with the tasks referred to in Article 11, to support Member States in taking a consistent approach in the process of identification of operators of essential services.
Държавите членки преразглеждат списъка на определените оператори на основни услуги редовно и най-малкото на всеки две години след 9 май 2018 г., като при необходимост го актуализират.
For the purpose of the review referred to in Article 23 and by 9 November 2018, and every two years thereafter, Member States shall submit to the Commission the information necessary to enable the Commission to assess the implementation of this Directive, in particular the consistency of Member States' approaches to the identification of operators of essential services.
Ролята на групата за сътрудничество е, в съответствие с посочените в член 11 задачи, да подкрепя държавите членки при възприемането на последователен подход в процеса на определяне на операторите на основни услуги.
That information shall include at least:
За целите на прегледа, посочен в член 23, в срок до 9 ноември 2018 г., както и на всеки две години след това, държавите членки предоставят на Комисията информацията, която ѝ е необходима, за да може тя да извърши оценка на изпълнението на настоящата директива, по-специално на последователността на подходите на държавите членки по отношение на определянето на операторите на основни услуги.
national measures allowing for the identification of operators of essential services;
Тази информация включва най-малкото:
the list of services referred to in paragraph 3;
националните мерки, които дават възможност за определяне на операторите на основни услуги;
the number of operators of essential services identified for each sector referred to in Annex II and an indication of their importance in relation to that sector;
списъка на услугите, посочен в параграф 3;
thresholds, where they exist, to determine the relevant supply level by reference to the number of users relying on that service as referred to in point (a) of Article 6(1) or to the importance of that particular operator of essential services as referred to in point (f) of Article 6(1).
броят на операторите на основни услуги, определени за всеки сектор, посочен в приложение II, и посочване на тяхното значение във връзка с този сектор;
In order to contribute to the provision of comparable information, the Commission, taking the utmost account of the opinion of ENISA, may adopt appropriate technical guidelines on parameters for the information referred to in this paragraph.
прагове, когато има такива, за определяне на съответното равнище на доставките спрямо броя на ползвателите, разчитащи на тази услуга, в съответствие с посоченото в член 6, параграф 1, буква а), или значението на конкретния оператор на основни услуги в съответствие с посоченото в член 6, параграф 1, буква е).
Article 6
С цел да способства за предоставянето на съпоставима информация Комисията, като отчита в максимална степен становището на ENISA, може да приеме подходящи технически насоки относно параметрите на информацията, посочена в настоящия параграф.
Significant disruptive effect
Член 6
When determining the significance of a disruptive effect as referred to in point (c) of Article 5(2), Member States shall take into account at least the following cross-sectoral factors:
Значително увреждащо въздействие
the number of users relying on the service provided by the entity concerned;
При определяне на значимостта на увреждащото въздействие в съответствие с посоченото в член 5, параграф 2, буква в) държавите членки вземат предвид най-малко следните фактори, валидни за всички сектори:
the dependency of other sectors referred to in Annex II on the service provided by that entity;
броят на ползвателите, разчитащи на услугите, предоставяни от субекта;
the impact that incidents could have, in terms of degree and duration, on economic and societal activities or public safety;
зависимостта на други сектори, посочени в приложение II, от услугата, предоставяна от субекта;
the market share of that entity;
въздействието, което инцидентите биха могли да имат от гледна точка на мащаб и продължителност върху стопанските и обществените дейности или обществената безопасност;
the geographic spread with regard to the area that could be affected by an incident;
пазарния дял на субекта;
the importance of the entity for maintaining a sufficient level of the service, taking into account the availability of alternative means for the provision of that service.
географският обхват, що се отнася до областта, която би била засегната от даден инцидент;
In order to determine whether an incident would have a significant disruptive effect, Member States shall also, where appropriate, take into account sector-specific factors.
значението на субекта за поддържането на достатъчно ниво на услугата, като се взема предвид наличието на други средства за предоставянето на тази услуга.
CHAPTER II
За да се определи дали даден инцидент би имал значително увреждащо въздействие, държавите членки вземат предвид и характерните за сектора фактори, когато е целесъобразно.
NATIONAL FRAMEWORKS ON THE SECURITY OF NETWORK AND INFORMATION SYSTEMS
ГЛАВА II
Article 7
НАЦИОНАЛНИ РАМКИ ОТНОСНО СИГУРНОСТТА НА МРЕЖИТЕ И ИНФОРМАЦИОННИТЕ СИСТЕМИ
National strategy on the security of network and information systems
Член 7
Each Member State shall adopt a national strategy on the security of network and information systems defining the strategic objectives and appropriate policy and regulatory measures with a view to achieving and maintaining a high level of security of network and information systems and covering at least the sectors referred to in Annex II and the services referred to in Annex III.
Национална стратегия относно сигурността на мрежите и информационните системи
The national strategy on the security of network and information systems shall address, in particular, the following issues:
Всяка държава членка приема национална стратегия относно сигурността на мрежите и информационните системи, в която са определени стратегическите цели и подходящи мерки на политиката, както и подходящи регулаторни мерки за постигане и поддържане на високо ниво на сигурност на мрежите и информационните системи и която обхваща най-малко секторите, посочени в приложение II, и услугите, посочени в приложение III.
the objectives and priorities of the national strategy on the security of network and information systems;
В националната стратегия относно сигурността на мрежите и информационните системи се разглеждат по-специално следните въпроси:
a governance framework to achieve the objectives and priorities of the national strategy on the security of network and information systems, including roles and responsibilities of the government bodies and the other relevant actors;
целите и приоритетите на националната стратегия относно сигурността на мрежите и информационните системи;
the identification of measures relating to preparedness, response and recovery, including cooperation between the public and private sectors;
управленска рамка за постигане на целите и приоритетите на националната стратегия относно сигурността на мрежите и информационните системи, включително ролите и отговорностите на държавните органи и на съответните други участници;
an indication of the education, awareness-raising and training programmes relating to the national strategy on the security of network and information systems;
набелязване на мерки във връзка с подготвеността, реагирането и възстановяването, включително сътрудничеството между публичния и частния сектор;
an indication of the research and development plans relating to the national strategy on the security of network and information systems;
основна информация за образователните и обучителните програми и програмите за повишаване на осведомеността във връзка с националната стратегия относно сигурността на мрежите и информационните системи;
a risk assessment plan to identify risks;
посочване на плановете за научноизследователска и развойна дейност във връзка с националната стратегия относно сигурността на мрежите и информационните системи;
a list of the various actors involved in the implementation of the national strategy on the security of network and information systems.
план за оценка на риска с цел набелязване на рисковете;
Member States may request the assistance of ENISA in developing national strategies on the security of network and information systems.
списък на различните участници в изпълнението на националната стратегия относно сигурността на мрежите и информационните системи;
Member States shall communicate their national strategies on the security of network and information systems to the Commission within three months from their adoption.
Държавите членки може да поискат съдействие от ENISA при изготвянето на националните стратегии относно сигурността на мрежите и информационните системи.
In so doing, Member States may exclude elements of the strategy which relate to national security.
Държавите членки съобщават своите национални стратегии относно сигурността на мрежите и информационните системи на Комисията в тримесечен срок след приемането им.
Article 8
При това държавите членки могат да изключат някои елементи на стратегията, свързани с националната сигурност.
National competent authorities and single point of contact
Член 8
Each Member State shall designate one or more national competent authorities on the security of network and information systems (‘competent authority’), covering at least the sectors referred to in Annex II and the services referred to in Annex III.
Национални компетентни органи и единни звена за контакт
Member States may assign this role to an existing authority or authorities.
Всяка държава членка определя един или повече национални компетентни органи по сигурността на мрежите и информационните системи (наричани по-долу „компетентният орган“), който обхваща най-малко секторите, посочени в приложение II, и услугите, посочени в приложение III.
The competent authorities shall monitor the application of this Directive at national level.
Държавите членки могат да възложат тези функции на съществуващ орган или органи.
Each Member State shall designate a national single point of contact on the security of network and information systems (‘single point of contact’).
Компетентните органи наблюдават прилагането на настоящата директива на национално равнище.
Member States may assign this role to an existing authority.
Всяка държава членка определя единно национално звено за контакт по сигурността на мрежите и информационните системи (наричано по-долу „единното звено за контакт“).
Where a Member State designates only one competent authority, that competent authority shall also be the single point of contact.
Държавите членки могат да възложат тези функции на съществуващ орган.
The single point of contact shall exercise a liaison function to ensure cross-border cooperation of Member State authorities and with the relevant authorities in other Member States and with the Cooperation Group referred to in Article 11 and the CSIRTs network referred to in Article 12.
Когато държава членка определи само един компетентен орган, този компетентен орган изпълнява функцията и на единно звено за контакт.
Member States shall ensure that the competent authorities and the single points of contact have adequate resources to carry out, in an effective and efficient manner, the tasks assigned to them and thereby to fulfil the objectives of this Directive.
Единното звено за контакт изпълнява функция за връзка, така че да се осигури трансграничното сътрудничество между органите на държавите членки и със съответните органи в други държави членки и с групата за сътрудничество, посочена в член 11, и с мрежата на ЕРИКС, посочена в член 12.
Member States shall ensure effective, efficient and secure cooperation of the designated representatives in the Cooperation Group.
Държавите членки гарантират, че компетентните органи и единните звена за контакт разполагат с достатъчно ресурси, за да изпълняват ефективно и ефикасно възложените им задачи и по този начин да постигат целите на настоящата директива.
The competent authorities and single point of contact shall, whenever appropriate and in accordance with national law, consult and cooperate with the relevant national law enforcement authorities and national data protection authorities.
Държавите членки гарантират ефективно, ефикасно и сигурно сътрудничество на определените представители в групата за сътрудничество.
Each Member State shall notify to the Commission without delay the designation of the competent authority and single point of contact, their tasks, and any subsequent change thereto.
Когато е целесъобразно и в съответствие с националното право, компетентните органи и единните звена за контакт провеждат консултации и осъществяват сътрудничество със съответните национални правоприлагащи органи и национални органи за защита на данните.
Each Member State shall make public its designation of the competent authority and single point of contact.
Всяка държава членка уведомява незабавно Комисията за определянето на компетентен орган и единно звено за контакт, за техните задачи и за всякакви последващи промени във връзка с това.
The Commission shall publish the list of designated single points of contacts.
Всяка държава членка оповестява публично обстоятелството, че е определен компетентен орган и единно звено за контакт.
Article 9
Комисията публикува списъка на определените единни звена за контакт.
Computer security incident response teams (CSIRTs)
Член 9
Each Member State shall designate one or more CSIRTs which shall comply with the requirements set out in point (1) of Annex I, covering at least the sectors referred to in Annex II and the services referred to in Annex III, responsible for risk and incident handling in accordance with a well-defined process.
Екипи за реагиране при инциденти с компютърната сигурност (ЕРИКС)
A CSIRT may be established within a competent authority.
Всяка държава членка определя един или повече ЕРИКС, отговарящи на изискванията, посочени в точка 1 от приложение I, които обхващат най-малко секторите, посочени в приложение II, и услугите, посочени в приложение III, които отговарят за предприемането на действия при инциденти и рискове в съответствие с подробно определена процедура,.
Member States shall ensure that the CSIRTs have adequate resources to effectively carry out their tasks as set out in point (2) of Annex I.
ЕРИКС може да бъде създаден в рамките на компетентен орган.
Member States shall ensure the effective, efficient and secure cooperation of their CSIRTs in the CSIRTs network referred to in Article 12.
Държавите членки гарантират, че ЕРИКС разполагат с достатъчни ресурси, за да изпълняват ефективно задачите си, установени в точка 2 от приложение I.
Member States shall ensure that their CSIRTs have access to an appropriate, secure, and resilient communication and information infrastructure at national level.
Държавите членки гарантират, че чрез мрежата на ЕРИКС, посочена в член 12, техните ЕРИКС си сътрудничат ефективно, ефикасно и сигурно.
Member States shall inform the Commission about the remit, as well as the main elements of the incident-handling process, of their CSIRTs.
Държавите членки гарантират, че ЕРИКС имат достъп до подходяща, сигурна и устойчива комуникационна и информационна инфраструктура на национално равнище.
Member States may request the assistance of ENISA in developing national CSIRTs.
Държавите членки информират Комисията за обхвата на задачите на ЕРИКС, както и за основните елементи от тяхната процедура за предприемане на действия при инциденти.
Article 10
Държавите членки може да поискат помощ от Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA) при създаването на националните ЕРИКС.
Cooperation at national level
Член 10
Where they are separate, the competent authority, the single point of contact and the CSIRT of the same Member State shall cooperate with regard to the fulfilment of the obligations laid down in this Directive.
Сътрудничество на национално равнище
Member States shall ensure that either the competent authorities or the CSIRTs receive incident notifications submitted pursuant to this Directive.
Ако са отделени, компетентният орган, единното звено за контакт и ЕРИКС на една и съща държава членка си сътрудничат по отношение на изпълнението на задълженията, предвидени в настоящата директива.
Where a Member State decides that CSIRTs shall not receive notifications, the CSIRTs shall, to the extent necessary to fulfil their tasks, be granted access to data on incidents notified by operators of essential services, pursuant to Article 14(3) and (5), or by digital service providers, pursuant to Article 16(3) and (6).
Държавите членки гарантират, че компетентните органи или ЕРИКС получават уведомления за инциденти, подадени съгласно настоящата директива.
Member States shall ensure that the competent authorities or the CSIRTs inform the single points of contact about incident notifications submitted pursuant to this Directive.
Ако държава членка реши, че ЕРИКС няма да получават уведомления, на ЕРИКС — до степента, необходима за изпълнението на техните задачи — се предоставя достъп до данните за инцидентите, за които са постъпили уведомления от операторите на основни услуги съгласно член 14, параграфи 3 и 5 или от доставчиците на цифрови услуги съгласно член 16, параграфи 3 и 6.
By 9 August 2018, and every year thereafter, the single point of contact shall submit a summary report to the Cooperation Group on the notifications received, including the number of notifications and the nature of notified incidents, and the actions taken in accordance with Article 14(3) and (5) and Article 16(3) and (6).
Държавите членки гарантират, че компетентните органи или ЕРИКС информират единните звена за контакт за уведомленията за инциденти, подадени съгласно настоящата директива.
CHAPTER III
До 9 август 2018 г. а след това — веднъж годишно, единното звено за контакт представя обобщен доклад до групата за сътрудничество относно получените уведомления, включително броя уведомления и естеството на инцидентите, за които са подадени уведомленията, и относно действията, предприети в съответствие с член 14, параграфи 3 и 5 и член 16, параграфи 3 и 6.
COOPERATION
ГЛАВА III
Article 11
СЪТРУДНИЧЕСТВО
Cooperation Group
Член 11
In order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence, and with a view to achieving a high common level of security of network and information systems in the Union, a Cooperation Group is hereby established.
Група за сътрудничество
The Cooperation Group shall carry out its tasks on the basis of biennial work programmes as referred to in the second subparagraph of paragraph 3.
Създава се група за сътрудничество с цел да се подпомага и улеснява стратегическото сътрудничество и обмена на информация между държавите членки и да се изгражда доверие и с оглед постигането на високо общо ниво на сигурност на мрежите и информационните системи в Съюза.
The Cooperation Group shall be composed of representatives of the Member States, the Commission and ENISA.
Групата за сътрудничество изпълнява задачите си въз основа на двугодишните работни програми, посочени в параграф 3, втора алинея.
Where appropriate, the Cooperation Group may invite representatives of the relevant stakeholders to participate in its work.
Групата за сътрудничество се състои от представители на държавите членки, Комисията и ENISA.
The Commission shall provide the secretariat.
Групата за сътрудничество може да кани представители на съответните конституенти да участват в нейната работа, когато това е целесъобразно.
The Cooperation Group shall have the following tasks:
Комисията осигурява административното обслужване.
providing strategic guidance for the activities of the CSIRTs network established under Article 12;
Групата за сътрудничество изпълнява следните задачи:
exchanging best practice on the exchange of information related to incident notification as referred to in Article 14(3) and (5) and Article 16(3) and (6);
осигуряване на стратегически насоки за дейностите на мрежата на ЕРИКС, създадена съгласно член 12;
exchanging best practice between Member States and, in collaboration with ENISA, assisting Member States in building capacity to ensure the security of network and information systems;
обмен на най-добри практики относно обмена на информация, свързана с уведомяването за инциденти, посочено в член 14, параграфи 3 и 5 и член 16, параграфи 3 и 6;
discussing capabilities and preparedness of the Member States, and, on a voluntary basis, evaluating national strategies on the security of network and information systems and the effectiveness of CSIRTs, and identifying best practice;
обмен на най-добри практики между държавите членки и, в сътрудничество с ENISA, подпомагане на държавите членки при изграждането на капацитет в областта на сигурността на мрежите и информационните системи;
exchanging information and best practice on awareness-raising and training;
обсъждане на капацитета и подготвеността на държавите членки и, на доброволна основа, оценка на националните стратегии относно сигурността на мрежите и информационните системи и ефективността на ЕРИКС, и набелязване на най-добри практики;
exchanging information and best practice on research and development relating to the security of network and information systems;
обмен на информация и най-добри практики в областта на повишаването на осведомеността и обучението;
where relevant, exchanging experiences on matters concerning the security of network and information systems with relevant Union institutions, bodies, offices and agencies;
обмен на информация и най-добри практики в областта на научноизследователската и развойната дейност относно сигурността на мрежите и информационните системи;
discussing the standards and specifications referred to in Article 19 with representatives from the relevant European standardisation organisations;
когато е приложимо, обмен на опит по въпроси, свързани със сигурността на мрежите и информационните системи, със съответните институции, органи, служби и агенции на Съюза;
collecting best practice information on risks and incidents;
обсъждане на стандартите и спецификациите, посочени в член 19, с представители от съответните европейски организации по стандартизация;
examining, on an annual basis, the summary reports referred to in the second subparagraph of Article 10(3);
събиране на информация за най-добри практики относно рисковете и инцидентите;
discussing the work undertaken with regard to exercises relating to the security of network and information systems, education programmes and training, including the work done by ENISA;