natgillin/translations-raw huggingface dataset:
Ако производителят може да докаже в рамките на пет работни дни от вземането на пробата, че процедурата по вземането на пробата не е извършена коректно, вземането на пробата трябва да бъде повторено, когато това е възможно.
In this case, the repeatability standard deviation σr and the reproducibility standard deviation σR have been established and the laboratory can demonstrate compliance with the performance characteristics of the validated method.
Ако вземането на пробата не може да бъде повторено, партидата трябва да бъде приета.
Calculate the arithmetic mean of the n repeated measurements.
Оценка на съответствието на дадена партида със законно установените гранични стойности
Calculate the expanded uncertainty (k = 2) of as
Принцип
If the final result x of measurement is calculated using a formula of the form x = y1 + y2, x = y1 – y2, x = y1 · y2 or x = y1/y2 the usual procedures for combining standard deviations in such cases shall be followed.
В случаите, в които законодателството относно публичната интервенция и помощта за частно складиране предвижда подробни процедури за вземане на проби, се следват тези процедури.
The consignment is judged to be not in compliance with the upper legal limit UL if
Във всички останали случаи се използва проба от най-малко три единични проби, взети на случаен принцип от партидата, подлежаща на контрол.
otherwise it is judged to be in compliance with UL.
Регламент за изпълнение (ЕС) 2018/151 на Комисията
Commission Implementing Regulation (EU) 2018/151
за определяне на правила за прилагане на Директива (ЕС) 2016/1148 на Европейския парламент и на Съвета по отношение на допълнителното уточняване на елементите, които трябва да се вземат предвид от доставчиците на цифрови услуги при управлението на рисковете за сигурността на мрежите и информационните системи, както и на показателите за определяне на това дали даден инцидент има съществено въздействие
laying down rules for application of Directive (EU) 2016/1148 of the European Parliament and of the Council as regards further specification of the elements to be taken into account by digital service providers for managing the risks posed to the security of network and information systems and of the parameters for determining whether an incident has a substantial impact
като все предвид Директива (ЕС) 2016/1148 на Европейския парламент и на Съвета от 6 юли 2016 г. относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза, и по-специално член 16, параграф 8 от нея,
Having regard to Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union, and in particular Article 16(8) thereof,
В съответствие с Директива (ЕС) 2016/1148 доставчиците на цифрови услуги са свободни да предприемат технически и организационни мерки, които според тях са подходящи и пропорционални, за управление на риска за сигурността на техните мрежи и информационни системи, доколкото тези мерки осигуряват подходящо ниво на сигурност, като при това се отчитат предвидените в посочената директива елементи.
In accordance with Directive (EU) 2016/1148, digital service providers remain free to take technical and organisational measures they consider appropriate and proportionate to manage the risk posed to the security of their network and information systems, as long as those measures ensure an appropriate level of security and take into account the elements provided for in that Directive.
При определянето на подходящи и пропорционални технически и организационни мерки съответният доставчик на цифрови услуги следва да приложи систематичен и основан на риска подход към проблема за информационната сигурност.
When identifying the appropriate and proportionate technical and organisational measures, the digital service provider should approach information security in a systematic way, using a risk-based approach.
С цел да се гарантира сигурността на системите и съоръженията доставчиците на цифрови услуги следва да въведат процедури за оценка и анализ.
In order to ensure the security of systems and facilities, digital service providers should perform assessment and analysis procedures.
Тези дейности следва да се отнасят до систематичното управление на мрежите и информационните системи, физическата сигурност и сигурността на средата, сигурността на доставките и контрола на достъпа.
These activities should concern the systematic management of network and information systems, the physical and environmental security, the security of supplies and the access controls.
При анализа на риска в рамките на системното управление на мрежите и информационните системи доставчиците на цифрови услуги следва да бъдат насърчавани да установяват специфичните рискове и да изразяват количествено тяхното значение, например като определят заплахите за активите от първостепенно значение и начина, по който те могат да засегнат операциите, както и най-добрия начин за ограничаване на тези заплахи въз основа на съществуващите възможности и необходимите ресурси.
When carrying out a risk analysis within the systematic management of network and information systems, digital service providers should be encouraged to identify specific risks and quantify their significance, for example by identifying threats to critical assets and how they may affect the operations, and determining how best to mitigate those threats based on current capabilities and resource requirements.
Политиките относно човешките ресурси биха могли да бъдат насочени към управлението на различни умения, включително аспекти, свързани с развитието на умения във връзка със сигурността, и към повишаването на осведомеността.
Policies on human resources could refer to the management of skills, including aspects related to the development of security related skills and awareness-raising.
При вземането на решение за подходящ набор от политики относно сигурността на операциите доставчиците на цифрови услуги следва да бъдат насърчавани да вземат под внимание аспектите, свързани с управлението на промените и на уязвимостта, формализирането на оперативните и административните практики и картографиране на системите.
When deciding on an appropriate set of policies on security of operation, the digital service providers should be encouraged to take into account aspects of change management, vulnerability management, formalisation of operating and administrative practices and system mapping.
Политиките относно архитектурата за сигурност биха могли да включват по-специално разделяне на мрежите и системите, както и специфични мерки за сигурност за особено важни операции, като например административните операции.
Policies on security architecture could comprise in particular the segregation of networks and systems as well as specific security measures for critical operations such as administration operations.
Разделянето на мрежите и системите би могло да даде възможност на даден доставчик на цифрови услуги да разграничи един от друг различни елементи, като например потоци от данни и изчислителни ресурси, които принадлежат на клиент, група от клиенти, доставчика на цифрови услуги или трети страни.
The segregation of networks and systems could enable a digital service provider to distinguish between elements such as data flows and computing resources that belong to a client, group of clients, the digital service provider or third parties.
Предприетите мерки по отношение на физическата сигурност и сигурността на средата следва да предпазват мрежите и информационните системи на съответната организация от вреди, причинени от различни инциденти, като например кражба, пожар, наводнение или други метеорологични явления, както и телекомуникационни повреди или прекъсвания на електрозахранването.
The measures taken with regard to the physical and environmental security should ensure the security of an organisation's network and information systems from damage caused by incidents such as theft, fire, flood or other weather effects, telecommunications or power failures.
Сигурността на доставките, като например на електричество, гориво или енергия за охлаждане, би могла да обхваща сигурността на веригата на доставките, което включва по-специално сигурността на изпълнителите и подизпълнителите — трети страни, както и тяхното управление.
The security of supplies such as electrical power, fuel or cooling could encompass the security of the supply chain that includes in particular the security of third party contractors and subcontractors and their management.
Проследимостта на доставките от първостепенно значение се отнася до способността на доставчика на цифрови услуги да установи и документира източниците на тези доставки.
The traceability of critical supplies refers to the ability of the digital service provider to identify and record sources of those supplies.
Ползвателите на цифрови услуги следва да обхващат физическите и юридическите лица, които са клиенти или абонати на онлайн място за търговия или компютърна услуга „в облак“, или посещават уебсайт на онлайн търсачка, за да извършат търсене по ключови думи.
The users of digital services should encompass natural and legal persons who are customers of or are subscribers to an online marketplace or a cloud computing service, or who are visitors to an online search engine website in order to undertake keyword searches.
При определянето на това доколко съществено е въздействието на даден инцидент, предвидените в настоящия регламент случаи следва да се разглеждат като неизчерпателен списък на съществени инциденти.
When defining the substantiality of the impact of an incident, the cases laid down in this regulation should be considered as a non-exhaustive list of substantial incidents.
Трябва да се извлекат поуки от изпълнението на настоящия регламент и от работата на групата за сътрудничество по отношение на събирането на информация за най-добри практики относно рисковете и инцидентите и на обсъжданията на правилата за докладване на уведомленията за инциденти, както е посочено в член 11, параграф 3, букви и) и м) от Директива (ЕС) 2016/1148.
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
В резултат е възможно да бъдат изготвени подробни насоки относно количествените прагове на показателите за уведомяване, които могат да задействат задължението на доставчиците на цифрови услуги за уведомяване в съответствие с член 16, параграф 3 от Директива (ЕС) 2016/1148.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Когато е целесъобразно, Комисията може също така да реши да преразгледа актуалните прагове, установени в настоящия регламент.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
С цел да се даде възможност на компетентните органи да бъдат информирани за потенциални нови рискове, доставчиците на цифрови услуги следва да бъдат насърчавани доброволно да докладват за всички инциденти, чиито характеристики са им били неизвестни преди това, като например нови методи за проникване, вектори на атака, източник на заплахата, уязвими места и опасности.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Настоящият регламент следва да се прилага от деня, следващ изтичането на крайния срок за транспониране на Директива (ЕС) 2016/1148.
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Комитета по сигурност на мрежите и информационните системи, посочен в член 22 от Директива (ЕС) 2016/1148,
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
С настоящия регламент допълнително се уточняват елементите, които трябва да се вземат предвид от доставчиците на цифрови услуги при определянето и предприемането на мерки за гарантиране на определено ниво на сигурност на мрежите и информационните системи, които те използват при предоставянето на услугите, посочени в приложение III към Директива (ЕС) 2016/1148, както и показателите, които трябва да се вземат предвид, за да се определи дали даден инцидент има съществено въздействие върху предоставянето на тези услуги.
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Елементи, свързани със сигурността
Security elements
Сигурността на системите и съоръженията по член 16, параграф 1, буква а) от Директива (ЕС) 2016/1148 означава сигурността на мрежите и информационните системи и на тяхната физическа среда и включва следните елементи:
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
систематично управление на мрежите и информационните системи, което означава картографиране на информационните системи и създаването на набор от подходящи политики относно управлението на информационната сигурност, включително анализ на риска, човешки ресурси, сигурност на операциите, архитектура за сигурност, управление на жизнения цикъл на защитени данни и системи и когато е приложимо — криптиране и неговото управление;
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
физическа сигурност и сигурност на средата, което означава наличието на набор от мерки за защита на мрежите и информационните системи на доставчиците на цифрови услуги от вреди, като се използва основан на риска подход, обхващащ всякакви видове опасности, в т.ч. повреда в системата, човешка грешка, злонамерени действия или природни явления;
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
сигурност на доставките, което означава създаване и поддържане на подходящи политики, с цел да се гарантира достъпността и когато е приложимо — проследимостта на доставки от първостепенно значение за предоставянето на услугите;
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
контрол на достъпа до мрежите и информационните системи, което означава наличие на набор от мерки, които гарантират, че физическият и логическият достъп до мрежите и информационните системи, включително административната сигурност на мрежите и информационните системи, са предмет на разрешение и са ограничени въз основа на стопанските изисквания и изискванията по отношение на сигурността.
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
Относно действията при инциденти по член 16, параграф 1, буква б) от Директива (ЕС) 2016/1148 предприетите от съответния доставчик на цифрови услуги мерки трябва да включват:
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
процеси и процедури за откриване, които се поддържат и проверяват, за да се гарантира навременна и подходяща осведоменост за необичайни събития;
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
процеси и политики относно докладването на инциденти и разкриването на слабости и уязвими места в неговите информационни системи;
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
реагиране в съответствие с установените процедури и докладване на резултатите от предприетите мерки;
a response in accordance with established procedures and reporting the results of the measure taken;
оценка на сериозността на инцидента, документиране на наученото от анализа на инцидента и събиране на необходимата информация, която може да послужи като доказателство и да подкрепя процеса на непрекъснато подобряване.
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
Управлението на непрекъснатостта на дейностите по член 16, параграф 1, буква в) от Директива (ЕС) 2016/1148 означава способността на дадена организация да запази или при необходимост да възстанови предоставянето на услуги на приемливи, предварително зададени нива след водещ до смущения инцидент и трябва да включва:
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
изготвяне и използване на планове за действие при извънредни ситуации въз основа на анализ на въздействието върху стопанската дейност, за да се гарантира непрекъснатост на услугите, предоставяни от доставчиците на цифрови услуги; плановете се оценяват и проверяват редовно, например чрез провеждане на учения;
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
способности за възстановяване след бедствия, които се оценяват и проверяват редовно, например чрез провеждане на учения.
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
Наблюдението, одитът и изпитването по член 16, параграф 1, буква г) от Директива (ЕС) 2016/1148 трябва да включват създаването и поддържането на политики относно:
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
провеждането на планирана поредица от наблюдения или измервания за преценка дали мрежите и информационните системи работят според предназначението си;
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
инспектиране и контрол за проверка на изпълнението на изискванията по даден стандарт или набор от насоки, точността на записите и постигането на целите за ефикасността и ефективността;
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
процес, предназначен да разкрива недостатъците в механизмите за сигурност на дадена мрежа и информационна система, които защитават данните и поддържат предвидената функционалност.
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
Този процес трябва да включва техническите процеси и персонала, които имат отношение към експлоатационния поток.
Such process shall include technical processes and personnel involved in the operation flow.
Международните стандарти по член 16, параграф 1, буква д) от Директива (ЕС) 2016/1148 означават стандарти, които са приети от международен орган по стандартизация, както е посочено в член 2, параграф 1, буква а) от Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
В съответствие с член 19 от Директива (ЕС) 2016/1148 могат да се използват и европейски или международно приети стандарти и спецификации от значение за сигурността на мрежите и информационните системи, включително съществуващи национални стандарти.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
Доставчиците на цифрови услуги гарантират, че разполагат с подходяща документация, позволяваща на компетентния орган да провери спазването на посочените в параграфи 1, 2, 3, 4 и 5 елементи, свързани със сигурността.
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
Показатели, които трябва да се вземат предвид, за да се определи дали въздействието на даден инцидент е съществено
Parameters to be taken into account to determine whether the impact of an incident is substantial
Относно броя ползватели, засегнати от даден инцидент, и по-специално ползвателите, които разчитат на съответната услуга за предоставяне на собствените си услуги, както е посочено в член 16, параграф 4, буква а) от Директива (ЕС) 2016/1148, съответният доставчик на цифрови услуги трябва да бъде в състояние да изготви оценка за една от следните стойности:
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
броят на засегнатите физически и юридически лица, с които е сключен договор за предоставяне на услугата; или
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
броят на засегнатите ползватели, използвали услугата, по-специално въз основа на данни за предишен трафик.
the number of affected users having used the service based in particular on previous traffic data.