natgillin/translations-raw huggingface dataset:
Когато е целесъобразно и особено ако инцидентът, посочен в параграф 3, засяга две или повече държави членки, компетентният орган или ЕРИКС информира другите засегнати държави членки.
After consulting the digital service provider concerned, the competent authority or the CSIRT and, where appropriate, the authorities or the CSIRTs of other Member States concerned may inform the public about individual incidents or require the digital service provider to do so, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident, or where disclosure of the incident is otherwise in the public interest.
При това компетентните органи, ЕРИКС и единните звена за контакт запазват сигурността и търговските интереси на доставчика на цифрови услуги, както и поверителността на предоставената информация в съответствие с правото на Съюза или с националното законодателство, което е в съответствие с правото на Съюза.
The Commission shall adopt implementing acts in order to specify further the elements referred to in paragraph 1 and the parameters listed in paragraph 4 of this Article.
След консултация със засегнатия доставчик на цифрови услуги компетентният орган или ЕРИКС и, когато е приложимо, органите или ЕРИКС на други засегнати държави членки може да информират обществеността за отделни инциденти или да изискат от доставчика на цифрови услуги да направи това, когато е необходима обществена осведоменост с цел предотвратяване на инцидент или справяне с текущ инцидент или когато разкриването на инцидента е в интерес на обществеността поради други причини.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2) by 9 August 2017.
На Комисията се предоставя правомощието да приема актове за изпълнение за допълнително конкретизиране на елементите, посочени в параграф 1, и на показателите, посочени в параграф 4 от настоящия член.
The Commission may adopt implementing acts laying down the formats and procedures applicable to notification requirements.
Тези актове за изпълнение се приемат до 9 август 2017 г. в съответствие с процедурата по разглеждане, посочена член 22, параграф 2.
Without prejudice to Article 1(6), Member States shall not impose any further security or notification requirements on digital service providers.
Комисията може да приеме актове за изпълнение за установяване на форматите и процедурите, приложими към изискванията за уведомяване.
Chapter V shall not apply to micro- and small enterprises as defined in Commission Recommendation 2003/361/EC [19].
Без да се засяга член 1, параграф 6, държавите членки не налагат на доставчиците на цифрови услуги никакви други изисквания за сигурност или уведомяване.
Article 17
Глава V не се прилага за микро- и малките предприятия съгласно определението в Препоръка 2003/361/ЕО на Комисията [19].
Member States shall ensure that the competent authorities take action, if necessary, through ex post supervisory measures, when provided with evidence that a digital service provider does not meet the requirements laid down in Article 16.
Член 17
Such evidence may be submitted by a competent authority of another Member State where the service is provided.
Държавите членки гарантират, че компетентните органи предприемат действия, ако е необходимо, посредством последващи надзорни мерки, когато получат доказателства, че даден доставчик на цифрови услуги не отговаря на изискванията, установени в член 16.
For the purposes of paragraph 1, the competent authorities shall have the necessary powers and means to require digital service providers to:
Тези доказателства могат да се предоставят от компетентен орган на друга държава членка, в която се предоставя услугата.
provide the information necessary to assess the security of their network and information systems, including documented security policies;
За целите на параграф 1 компетентните органи разполагат с необходимите правомощия и средства да изискват от доставчиците на цифрови услуги:
remedy any failure to meet the requirements laid down in Article 16.
да предоставят информацията, необходима за оценка на сигурността на техните мрежи и информационни системи, включително съществуващи политики за сигурност;
If a digital service provider has its main establishment or a representative in a Member State, but its network and information systems are located in one or more other Member States, the competent authority of the Member State of the main establishment or of the representative and the competent authorities of those other Member States shall cooperate and assist each other as necessary.
да отстраняват всеки пропуск в изпълнението на изискванията, предвидени в член 16.
Such assistance and cooperation may cover information exchanges between the competent authorities concerned and requests to take the supervisory measures referred to in paragraph 2.
Ако даден доставчик на цифрови услуги има основно място на установяване или представител в държава членка, но неговите мрежи и информационни системи са разположени в една или повече други държави членки, компетентният орган на държавата членка на основното място на установяване или на представителя и компетентните органи на тези други държави членки си сътрудничат и се подпомагат взаимно, ако е необходимо.
Article 18
Тази помощ и сътрудничество може да обхващат обмена на информация между съответните компетентни органи и исканията за предприемане на надзорните мерки, посочени в параграф 2.
Jurisdiction and territoriality
Член 18
For the purposes of this Directive, a digital service provider shall be deemed to be under the jurisdiction of the Member State in which it has its main establishment.
Юрисдикция и териториалност
A digital service provider shall be deemed to have its main establishment in a Member State when it has its head office in that Member State.
За целите на настоящата директива се приема, че даден доставчик на цифрови услуги е под юрисдикцията на държавата членка, в която е основното му място на установяване.
A digital service provider that is not established in the Union, but offers services referred to in Annex III within the Union, shall designate a representative in the Union.
Приема се, че основното място на установяване на доставчик на цифрови услуги е в дадена държава членка, ако главното му управление е в тази държава членка.
The representative shall be established in one of those Member States where the services are offered.
Доставчик на цифрови услуги, който не е установен в Съюза, но предлага в Съюза услугите, посочени в приложение III, определя представител в Съюза.
The digital service provider shall be deemed to be under the jurisdiction of the Member State where the representative is established.
Представителят трябва да е установен в една от държавите членки, в които се предлагат услугите.
The designation of a representative by the digital service provider shall be without prejudice to legal actions which could be initiated against the digital service provider itself.
Приема се, че доставчикът на цифрови услуги е под юрисдикцията на държавата членка, в която е установен представителят.
CHAPTER VI
Определянето на представител от доставчика на цифрови услуги не засяга съдебните производства, които биха могли да бъдат започнати срещу самия доставчик на цифрови услуги.
STANDARDISATION AND VOLUNTARY NOTIFICATION
СТАНДАРТИЗАЦИЯ И ДОБРОВОЛНО УВЕДОМЯВАНЕ
Standardisation
Член 19
In order to promote convergent implementation of Article 14(1) and (2) and Article 16(1) and (2), Member States shall, without imposing or discriminating in favour of the use of a particular type of technology, encourage the use of European or internationally accepted standards and specifications relevant to the security of network and information systems.
Стандартизация
ENISA, in collaboration with Member States, shall draw up advice and guidelines regarding the technical areas to be considered in relation to paragraph 1 as well as regarding already existing standards, including Member States' national standards, which would allow for those areas to be covered.
С цел насърчаване на еднообразното прилагане на член 14, параграфи 1 и 2 и на член 16, параграфи 1 и 2 държавите членки, без да налагат употребата на определен тип технология или да упражняват дискриминация в нейна полза, насърчават използването на европейско или международно приетите стандарти и спецификации от значение за сигурността на мрежите и информационните системи.
Article 20
В сътрудничество с държавите членки ENISA изготвя препоръки и насоки по отношение на техническите области, които да се вземат под внимание във връзка с параграф 1, както и по отношение на вече съществуващите стандарти, включително националните стандарти на държавите членки, което да позволи обхващането на тези области.
Voluntary notification
Член 20
Without prejudice to Article 3, entities which have not been identified as operators of essential services and are not digital service providers may notify, on a voluntary basis, incidents having a significant impact on the continuity of the services which they provide.
Доброволно уведомяване
When processing notifications, Member States shall act in accordance with the procedure set out in Article 14.
Без да се засяга член 3, субекти, които не са били определени като оператори на основни услуги и не са доставчици на цифрови услуги, може да уведомяват на доброволна основа за инциденти, които имат значително въздействие върху непрекъснатостта на предоставяните от тях услуги.
Member States may prioritise the processing of mandatory notifications over voluntary notifications.
При обработването на уведомленията държавите членки действат в съответствие с процедурата по член 14.
Voluntary notifications shall only be processed where such processing does not constitute a disproportionate or undue burden on Member States concerned.
Държавите членки могат да обработват задължителните уведомления с предимство пред доброволните уведомления.
Voluntary notification shall not result in the imposition upon the notifying entity of any obligations to which it would not have been subject had it not given that notification.
Доброволните уведомления се обработват само когато обработването им не представлява несъразмерна или неоправдана тежест за съответните държави членки.
CHAPTER VII
Доброволното уведомяване не трябва да води до налагане на задължения за уведомяващия субект, каквито не биха му били наложени, ако не беше подал уведомлението.
FINAL PROVISIONS
ГЛАВА VII
Article 21
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Penalties
Член 21
Member States shall lay down the rules on penalties applicable to infringements of national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
Държавите членки установяват система от санкции, приложими при нарушение на националните разпоредби, приети съгласно настоящата директива, и вземат всички необходими мерки за осигуряване на тяхното прилагане.
Member States shall, by 9 May 2018, notify the Commission of those rules and of those measures and shall notify it, without delay, of any subsequent amendment affecting them.
Предвидените санкции са ефективни, пропорционални и възпиращи.
Article 22
До 9 май 2018 г. държавите членки уведомяват Комисията за тази система и мерки и я уведомяват незабавно за всяко последващо изменение, което ги засяга.
Committee procedure
Член 22
The Commission shall be assisted by the Network and Information Systems Security Committee.
Комисията се подпомага от Комитета по сигурност на мрежите и информационните системи.
Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
Article 23
При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Review
Член 23
By 9 May 2019, the Commission shall submit a report to the European Parliament and to Council, assessing the consistency of the approach taken by Member States in the identification of the operators of essential services.
Преглед
The Commission shall periodically review the functioning of this Directive and report to the European Parliament and to the Council.
До 9 май 2019 г.
For this purpose and with a view to further advancing the strategic and operational cooperation, the Commission shall take into account the reports of the Cooperation Group and the CSIRTs network on the experience gained at a strategic and operational level.
Комисията представя на Европейския парламент и на Съвета доклад за оценка на последователността на подхода, възприет от държавите членки при определянето на операторите на основни услуги.
In its review, the Commission shall also assess the lists contained in Annexes II and III, and the consistency in the identification of operators of essential services and services in the sectors referred to in Annex II.
Комисията периодично прави преглед на действието на настоящата директива и докладва на Европейския парламент и Съвета.
The first report shall be submitted by 9 May 2021.
За тази цел и с оглед на допълнителното засилване на стратегическото и оперативното сътрудничество Комисията взема предвид докладите на групата за сътрудничество и мрежата на ЕРИКС за натрупания опит на стратегическо и оперативно равнище.
Article 24
В своя преглед Комисията прави също така оценка на списъците, съдържащи се в приложения II и III, и на последователността при определянето на операторите на основни услуги и на услугите в секторите, посочени в приложение II.
Transitional measures
Първият доклад се предава до 9 май 2021 г.
Without prejudice to Article 25 and with a view to providing Member States with additional possibilities for appropriate cooperation during the period of transposition, the Cooperation Group and the CSIRTs network shall begin to perform the tasks set out in Articles 11(3) and 12(3) respectively by 9 February 2017.
Член 24
For the period from 9 February 2017 to 9 November 2018, and for the purposes of supporting Member States in taking a consistent approach in the process of identification of operators of essential services, the Cooperation Group shall discuss the process, substance and type of national measures allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Преходни мерки
The Cooperation Group shall also discuss, at the request of a Member State, specific draft national measures of that Member State, allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Без да се засяга член 25 и с цел на държавите членки да се осигурят допълнителни възможности за подходящо сътрудничество по време на периода на транспониране, групата за сътрудничество и мрежата на ЕРИКС започват да изпълняват задачите си, установени съответно в член 11, параграф 3 и член 12, параграф 3, до 9 февруари 2017 г.
By 9 February 2017 and for the purposes of this Article, Member States shall ensure appropriate representation in the Cooperation Group and the CSIRTs network.
В периода от 9 февруари 2017 г. до 9 ноември 2018 г. и с цел оказването на подкрепа на държавите членки при възприемането на последователен подход в процеса на определяне на операторите на основни услуги, групата за сътрудничество обсъжда процеса, същността и вида на националните мерки, даващи възможност за определяне на операторите на основни услуги в конкретен сектор в съответствие с критериите, посочени в членове 5 и 6.
Article 25
По искане на държава членка групата за сътрудничество обсъжда също така конкретни проекти на национални мерки на тази държава членка, даващи възможност за определяне на операторите на основни услуги в конкретен сектор в съответствие с критериите, посочени в членове 5 и 6.
Transposition
До 9 февруари 2017 г. и за целите на настоящия член държавите членки осигуряват подходящо представителство в групата за сътрудничество и в мрежата на ЕРИКС.
Member States shall adopt and publish, by 9 May 2018, the laws, regulations and administrative provisions necessary to comply with this Directive.
Член 25
They shall immediately inform the Commission thereof.
Транспониране
They shall apply those measures from 10 May 2018.
Държавите членки приемат и публикуват до 9 май 2018 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с директивата.
When Member States adopt those measures, they shall contain a reference to this Directive or shall be accompanied by such a reference on the occasion of their official publication.
Те незабавно информират Комисията за това.
The methods of making such reference shall be laid down by Member States.
Те прилагат тези разпоредби, считано от 10 май 2018 г.
Member States shall communicate to the Commission the text of the main provisions of national law which they adopt in the field covered by this Directive.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване.
Article 26
Държавите членки съобщават на Комисията текста на основните разпоредби от националното право, които те приемат в областта, уредена с настоящата директива.
This Directive shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
Член 26
Article 27
Настоящата директива влиза в сила на двадесетия ден след публикуването ѝ в Официален вестник на Европейския съюз.
This Directive is addressed to the Member States.
Член 27
Done at Strasbourg, 6 July 2016.
За Европейския парламент
OJ C 271, 19.9.2013, p.
Председател
133.
За Съвета
Position of the European Parliament of 13 March 2014 (not yet published in the Official Journal) and position of the Council at first reading of 17 May 2016 (not yet published in the Official Journal).
ОВ C 271, 19.9.2013 г., стр.
Position of the European Parliament of 6 July 2016 (not yet published in the Official Journal).
133.
Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive) (OJ L 108, 24.4.2002, p.
Позиция на Европейския парламент от 13 март 2014 г. (все още непубликувана в Официален вестник) и позиция на Съвета на първо четене от 17 май 2016 г. (все още непубликувана в Официален вестник).
33).
Позиция на Европейския парламент от 6 юли 2016 г. (все още непубликувана в Официален вестник).
Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (OJ L 257, 28.8.2014, p.
Директива 2002/21/ЕО на Европейския парламент и на Съвета от 7 март 2002 г. относно общата регулаторна рамка за електронните съобщителни мрежи и услуги (Рамкова директива) (ОВ L 108, 24.4.2002 г., стр. 33).
73).
Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (ОВ L 257, 28.8.2014 г., стр. 73).
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Решение 2013/488/ЕС на Съвета от 23 септември 2013 г. относно правилата за сигурност за защита на класифицирана информация на ЕС (ОВ L 274, 15.10.2013 г., стр. 1).
1).
ОВ C 352, 7.10.2014 г., стр. 4.
OJ C 352, 7.10.2014, p.
Регламент (ЕС) № 526/2013 на Европейския парламент и на Съвета от 21 май 2013 г. относно Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA) и за отмяна на Регламент (ЕО) № 460/2004 (ОВ L 165, 18.6.2013 г., стр. 41).
4.
Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (ОВ L 316, 14.11.2012 г., стр. 12).
Regulation (EU) No 526/2013 of the European Parliament and the Council of 21 May 2013 concerning the European Union Agency for Network and Information Security (ENISA) and repealing Regulation (EC) No 460/2004 (OJ L 165, 18.6.2013, p.
Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (ОВ L 55, 28.2.2011 г., стр.
41).
13).
Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council (OJ L 316, 14.11.2012, p.
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (ОВ L 281, 23.11.1995 г., стр.
12).
31).
Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission's exercise of implementing powers (OJ L 55, 28.2.2011, p.
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (ОВ L 8, 12.1.2001 г., стр. 1).
13).
Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (ОВ L 145, 31.5.2001 г., стр.
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p.
ОВ C 32, 4.2.2014 г., стр.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
19.
1).
Директива 2008/114/ЕО на Съвета от 8 декември 2008 г. относно установяването и означаването на европейски критични инфраструктури и оценката на необходимостта от подобряване на тяхната защита (ОВ L 345, 23.12.2008 г., стр.
Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (OJ L 145, 31.5.2001, p.
75).
43).
Директива 2011/93/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно борбата със сексуалното насилие и със сексуалната експлоатация на деца, както и с детската порнография и за замяна на Рамково решение 2004/68/ПВР на Съвета (ОВ L 335, 17.12.2011 г., стр. 1).
OJ C 32, 4.2.2014, p.
Директива 2013/40/ЕС на Европейския парламент и на Съвета от 12 август 2013 г. относно атаките срещу информационните системи и за замяна на Рамково решение 2005/222/ПВР на Съвета (ОВ L 218, 14.8.2013 г., стр. 8).
19.
Директива (ЕС) 2015/1535 на Европейския парламент и на Съвета от 9 септември 2015 г., установяваща процедура за предоставянето на информация в сферата на техническите регламенти и правила относно услугите на информационното общество (ОВ L 241, 17.9.2015 г., стр.
Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (OJ L 345, 23.12.2008, p.
1).
75).