natgillin/translations-raw huggingface dataset:
Управление Гарантира ефективно използване на ИТ ресурсите и инвестициите; контролира изпълнението на Цифровата стратегия на Комисията; Наблюдава контекста на ИТ рисковете и заплахите; определя стратегия за информационна сигурност Съвет за корпоративно управление Съвет по информационни технологии и киберсигурност Докладва за мащабни инциденти Предлага стандарти и стратегия; докладва за изпълнението Годишен доклад за рисковете за информационната сигурност (2019 г.+) Участва, когато може да са засегнати други органи на ЕС CERT-EU Отговаря за информацията, проверките на информационната сигурност и рамката на Комисията за възлагане на дейности на външни изпълнители Крайна отговорност за информационната сигурност; изпълнение на плана за информационна сигурност Отговаря за ИТ рисковете; Гарантира съответствие с политиката за информационна сигурност Отговаря за сигурността на масивите от данни ГД „Човешки ресурси и сигурност“ Информация относно заплахите за сигурността; стандарти за сигурност ГД „Информати ка“ ГД „Информатика“ е звено за първоначално реагиране на инциденти, а ГД „Човешки ресурси и сигурност“ поема контрола, ако е засегнато по-широко измерение на сигурността Служби на Комисията МССИ Местен служител по сигурност на информа цията Собственик на система Собственик на данни Ползватели Разработване на стандарти, оценка на риска, подпомагане на МССИ Информира за инциденти; осъществява сътрудничество Уведомява за рискове или изключения Легенда Готовност, продължаване на обичайната практика Реагиране при инциденти Източник: ЕСП въз основа на решения на Комисията106. 
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106.
Основната задача на ГД „Човешки ресурси и сигурност“ (HR DS) е да защитава служителите, информацията и активите на Комисията. 
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets.
Тя извършва и разследвания в областта на сигурността във връзка с инциденти, които имат по-широко измерение на сигурността от това на ИТ, като по този начин стават част от нейните дейности за контраразузнаване и борба с тероризма. 
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities.
ГД „Информатика“ отговаря за информационната сигурност и част от нея е CERT-EU (екип за незабавно реагиране при компютърни инциденти). 
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team).
Създаденият през 2011 г. CERT-EU функционира с годишен бюджет от около 2,5 млн. евро и разполага с около 30 служители. 
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff.
Той е звено за първоначално реагиране при всеки инцидент, свързан информационната сигурност, който засяга няколко институции, но въпреки това не работи денонощно. 
It is the first responder in any information security incident that concerns several institutions yet does not operate on a 24/7 basis.
Той администрира платформа за обмен на информация. 
It hosts an information-sharing platform.
През 2018 г. CERT-EU подписа необвързващ меморандум за разбирателство с ENISA, EC3 и Европейската агенция по отбрана за укрепване на сътрудничеството и координацията. 
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination.
Сключил е и техническо споразумение с екипа на НАТО за реагиране при компютърни инциденти (NCIRC). 
It also has a technical agreement with NATO’s computer incident response capability (NCIRC).
Оценка на заплахите и рисковете 76 Обоснованите и непрекъснати оценки на заплахите и рисковете са важни инструменти както за публичните, така и за частните организации. 
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike.
Не съществува обаче стандартен подход към класифицирането и картографирането на киберзаплахите или към оценките на риска, поради което съдържанието на оценките се различава съществено и представлява предизвикателство за съгласувания подход към киберсигурността за целия ЕС107. 
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107.
Освен това често се използват едни и същи източници или дори други оценки на заплахите, което води до ехокамера, в която отекват повтарящи се констатации108 с риск да не се обърне достатъчно внимание на други заплахи. 
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats.
Положението се влошава от продължаващото нежелание за обмен на информация и недостатъчното докладване на инциденти. 
This is exacerbated by a continued reluctance to share information and under-reporting of incidents.
77 Звеното за синтез на информацията за хибридните заплахи109, включено в рамките на ЕСВД, беше създадено, за да подобри ситуационната осведоменост и да подпомогне вземането на решения чрез обмен на анализи, но то трябва да разшири експертните си познания, включително в областта на киберсигурността. 
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity.
Успоредно с това CERT-EU предоставя на институциите, органите и агенциите на ЕС доклади и справки относно насочените към тях киберзаплахи. 
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them.
78 В миналото ENISA отбеляза, че много държави членки имат качествено разбиране за заплахите и че е необходимо по-голямо моделиране на киберзаплахите110. 
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110.
Капацитетът за наблюдение за целите на стратегическия анализ ще увеличи цялостното разбиране. 
Monitoring capacity for strategic analysis will strengthen overall understanding.
За да се гарантира по-цялостна представа обаче, оценките на заплахите биха могли да обхващат не само технологични заплахи, но и социално-политически и икономически заплахи, както и авторите на заплахите и мотивите на участниците. 
However, threat assessments could cover not only technological threats, but also socio-political and economic threats to ensure a more comprehensive picture, as well as threat drivers and actors’ motives.
Стимули 79 Все още съществуват твърде малко правни и икономически стимули, за да бъде възможно организациите да уведомяват и обменят информация за инциденти. 
Incentives 79 There are still too few legal and economic incentives for organisations to notify and share information about incidents.
Поради опасения, че репутацията им ще пострада, много организации все още предпочитат да се справят дискретно с кибератаките или да плащат на извършителите. 
Fearing reputational damage, many organisations still prefer to handle cyberattacks discretely or to pay off the perpetrators.
Предстои да видим колко ефективно ще се справи Директивата за МИС с повишаването на нивото на уведомленията. 
It remains to be seen how effectively the NIS Directive will be in raising the level of notifications.
37 80 Чрез включването на определени стандарти в обществените поръчки публичните органи, в ролята си на купувачи на цифрови продукти и услуги, имат значително влияние върху доставчиците чрез обществените поръчки и финансирането на научни изследвания и програми (например като изискват да бъдат приети определени технически стандарти като интернет протокола IPv6, с цел подпомагане на борбата срещу киберпрестъпността). 
The Commission expects improvements to materialise primarily at the national level, but the Cybersecurity Act will add an EU-wide view.111 80 By embedding certain standards in its procurement, public authorities have significant leverage over suppliers as buyers of digital products and services through public procurement, and research and programme funding (for example, by requiring the adoption of certain technical standards like Internet Protocol IPv6 to help in the fight against cybercrime).
Понастоящем обаче не съществува рамка за съвместни поръчки на инфраструктура за киберсигурност112. 
Currently, though, there is no joint procurement framework for cybersecurity infrastructure112.
Комисията може да направи много в това отношение. 
There is much that the Commission can do in this regard.
Предложената ПЦЕ за следващата многогодишна финансова рамка има за цел да се справи с ограничените до този момент инвестиции от публичния сектор за закупуване на най-новите технологии за киберсигурност. 
The proposed DEP for the next multiannual financial framework aims to address the hitherto limited public sector investment in purchasing the latest cybersecurity technology.
81 Чрез своя регулаторен капацитет Комисията може да гарантира, че се разработват правилните стандарти за широко възприемане с цел повишаване на сигурността. 
81 Through its regulatory capacity, the Commission can ensure that the right standards are developed for widespread adoption to enhance security.
Комисията и Европол работят с органи за управление на интернет като ICANN (вж. точка 40) и RIPE-NCC113, което е от съществено значение за внедряването на подходящата архитектура за борба с киберпрестъпността в помощ на правоприлагащите и съдебните органи. 
The Commission and Europol work with internet governance bodies like ICANN (see paragraph 38) and RIPE-NCC113, which is essential to putting the right cybercrime architecture in place to support law enforcement and the judicial authorities.
Предизвикателство 7: Повишаване на уменията и осведомеността 82 ENISA посочва, че потребителите играят важна роля в борбата с кибератаките и че укрепването на уменията, образованието и осведомеността са от решаващо значение за изграждането на общество, устойчиво на кибератаки114. 
Challenge 7: raising skills and awareness 82 ENISA has pointed out that users play a critical role against cyberattacks and that strengthening skills, education and awareness is key to building a cyber-resilient society114.
Хората на работното място или у дома, които са добре запознати, за да открият предупредителните знаци и разполагат с подходящите техники, могат да забавят или да предотвратят атаките. 
Individuals, at work or at home, who are well-versed in spotting the warning signs and armed with the right techniques can slow down or prevent attacks.
83 Особено безпокойство буди нарастващата разлика между необходимото ноу-хау за извършване на киберпрестъпление или стартиране на кибератака и необходимите умения за защита срещу тях. 
83 Of particular concern is the growing asymmetry between the know-how needed to commit a cybercrime or launch a cyberattack, and the skills needed to defend against it.
Моделът „престъпление като услуга“ е намалил бариерите за навлизане на пазара на киберпрестъпността: хора без технически познания за тяхното създаване вече могат да наемат ботнети, експлойт китове или пакети от софтуер за изнудване. 
The crime-as-a-service model has lowered the barriers of entry to the cybercriminal market: individuals without the technical knowledge to build them can now rent botnets, exploit kits or ransomware packages.
Обучение, умения и развитие на капацитет 84 Светът е изправен пред нарастващ недостиг на умения в сферата на киберсигурността; от 2015 г. насам недостигът на работна сила се е увеличил с 20 %115. 
Training, skills and capacity development 84 The world faces a growing cybersecurity skills shortfall; the workforce gap has widened by 20 % since 2015115.
Традиционните канали за наемане на персонал не отговарят на търсенето, включително за управленски и интердисциплинарни длъжности116. 
Traditional recruitment channels are not meeting demand, including for managerial and interdisciplinary positions 116.
Почти 90 % от световната работна сила в сферата на киберсигурността е от мъжки пол; трайната липса на разнообразие по отношение на половете допълнително ограничава набора от таланти117. 
Nearly 90 % of the global cybersecurity workforce is male; the persistent lack of gender diversity restricts 32 the talent pool further117.
Освен това в университетите предметите, свързани с киберпространството, не са достатъчно добре представени в нетехническите програми. 
Moreover, at universities, cyber-related subjects are under-represented on non-technical programmes.
85 Необходимо е всеобхватно обучение и образование сред държавните служители, служителите на правоприлагащите органи, съдебните органи, въоръжените сили и преподавателите. 
85 Training and education is needed across the board, among civil servants, law enforcement officers, judicial authorities, the armed forces and educators.
Например съдилищата трябва да могат да се справят с бързо променящите се технически особености на киберпрестъпността и нейните жертви118; понастоящем няма стандарти за обучение и сертифициране за целия ЕС119. 
For example, the judicial courts need to be able to deal with the fast-changing technical particularities of cybercrime and its victims 118; there are currently no EU-wide standards for training and certification119.
В институциите на ЕС е важно да се овладее подходящата комбинация от умения. 
At the EU institutions, getting the right skills mix is important.
Без наличието на подходящи умения институциите няма да могат правилно да определят обхвата, да установят подходящите партньори и нужди в областта на сигурността или няма да имат капацитета да управляват програмите. 
Without the right skills mix in place, the institutions may be unable to properly define scope, identify the right partners and security needs, or lack the capacity to manage programmes.
От своя страна това може да подкопае ефективността на програмите на ЕС или разработването на политиката. 
This in turn may undermine the effectiveness of EU programmes or policy development.
86 Въпреки че държавите членки отговарят за образователните политики на равнището на ЕС, вече се осъществяват множество дейности за обучение (вж. таблица 2) и учения (вж. каре 4). 
86 While Member States are responsible for education policies at the EU level, numerous training activities (see Table 2) and exercises (see Box 4) are already taking place.
ЕС може да подпомогне включването на стандарти за целия ЕС в учебните планове във всички съответни дисциплини120. 
The EU can help work EU-wide standards into the learning curricula across all relevant disciplines 120.
В областта на цифровата криминалистика например са необходими общи стандарти за обучение, за да се улесни пътят към допустимостта на доказателствата в държавите членки. 
In the area of digital forensics, for example, common training standards are necessary to facilitate the path to evidence admissibility in Member States.
Поради трансграничния характер на киберпрестъпността, възможно е да участват множество юрисдикции, което изисква обучение на равнището на ЕС. 
Due to the cross-border nature of cybercrime multiple jurisdictions can be involved, which requires training at the EU level.
И все пак CEPOL, Агенцията на ЕС за обучение в областта на правоприлагането, отбелязва, че повече от две трети от държавите членки не предоставят редовно обучение в областта на киберотбраната на служителите на правоприлагащите органи121. 
And yet, CEPOL, the EU’s law enforcement training agency, has noted that more than two-thirds of Member States do not provide regular cyber training to law enforcement officials 121.
ЕС също така би могъл да определи начини за постигане на взаимодействие между образованието и обучението в гражданската и военната сфера122. 
The EU can also potentially identify ways to synergise education and training between the civilian and military spheres 122.
В тази връзка ENISA е установила, че въпреки че настоящите възможности за обучение 39 
That said, ENISA has found that while current training opportunities in critical sectors are extensive, they do not sufficiently target the resilience of critical infrastructure123.
87 ЕС е командировал експерти по борба с тероризма и експерти по сигурността в 17 делегации, за да засили връзката между вътрешната и външната сигурност на ЕС125. 
87 The EU has posted counter-terrorism and security experts to 17 delegations to reinforce the link between the EU’s internal and external security125.
Въпреки ограниченията на ресурсите повече ноу-хау в областта на киберсигурността ще спомогне за осъществяване на подходящите проекти, както и за установяване на полезни взаимодействия с други програми или източници на финансиране126. 
Notwithstanding resource constraints, greater cyber know-how could help put in place the right projects, as well as identify synergies with other programmes or sources of funding126.
Това би могло също така да повиши популярността на киберсигурността в политическия диалог, въпреки че тя ще трябва да се конкурира с много други приоритети като миграцията, организираната престъпност или завръщането на чуждестранни бойци. 
It could also raise cybersecurity’s profile in political dialogue, although it would have to compete with many other priorities, like migration, organised crime or returning foreign fighters.
Каре 4 Учения Ученията са важни елементи от образованието и обучението в областта на киберсигурността и предоставят отлични възможности за повишаване на готовността чрез изпитване на капацитета, реагиране на реални сценарии и изграждане на мрежи от работни отношения. 
34 Box4 Exercises Exercises are important elements of cyber education and training, offering prime opportunities to boost preparedness by testing capabilities, offering responses to real-life scenarios and building networks of working relationships.
От 2010 г. тяхната честота се е увеличила значително. 
Since 2010, their frequency has increased markedly.
41 Участниците вземат участие на място или от разстояние. 
Participants take part on site or remotely.
След ученията има оценки за установяване на наученото, въпреки че те все още не обхващат изцяло стратегическото/политическото, оперативното и техническото равнище127. 
There are post-exercise assessments to identify lessons learned, although these may not yet be percolating fully between the strategic/political, operational and technical layers 127.
Водещите учения на ЕС и НАТО – двугодишното „Cyber Europe“ (оперативно) и ежегодното учение „Locked Shields“ (техническо) – събират повече от 1 000 участници от около 30 участващи държави. 
EU and NATO’s flagship exercises – the biennial Cyber Europe (operational) and the annual Locked Shields (technical) – garner over 1 000 participants from around 30 participating states.
И двете учения са насочени към защитата и опазването на критичната инфраструктура при симулирани сценарии на атаки. 
Both exercises focus on protecting and maintaining critical infrastructure in simulated attack scenarios.
Задълбочеността на ученията се е увеличила значително, като и двете вече включват елементи на медийната, правната и финансовата политика с цел подобряване на ситуационната осведоменост на специалистите. 
The exercises have increased in depth considerably, with both now including media, legal and financial policy elements to improve practitioners’ situational awareness The parallel and coordinated PACE exercises (strategic) test EU-NATO interaction in a hybrid crisis scenario.
Това не са единствените международни учения. 
35 These are not the only international exercises.
ENISA организира ежегодно киберпредизвикателство, в което екипите се състезават в решаването на предизвикателства, свързани със сигурността, като например уеб и мобилна сигурност, криптографски пъзели, обратен инженеринг, етика и криминалистика. 
ENISA organises an annual cyber challenge, in which teams compete to solve security-related challenges like web and mobile security, crypto puzzles, reverse engineering, ethics and forensics.
Първото учение на министерско равнище, EU CYBRID, се проведе през септември 2017 г. и беше насочено към стратегическото вземане на решения. 
The first ministerial-level exercise, EU CYBRID, took place in September 2017, focusing on strategic decision-making.
През 2018 г. беше стартирано учението на НАТО „Crossed Swords“ с цел да се подобрят офанзивните елементи на учението „Locked Shields“. 
In 2018 the NATO-affiliated exercise, Crossed Swords, was launched to improve the offensive elements of its Locked Shields exercise.
НАТО организира и ученията „Cyber Coalition“. 
NATO also organises the Cyber Coalition exercises.
Основно предизвикателство е да се осигури активното участие на всички важни заинтересовани страни и координацията на всички учения с цел избягване на дублиране и ефективен обмен на наученото. 
A key challenge is to ensure the active involvement of all important stakeholders and the coordination of all the exercises, to avoid duplication and share lessons learned efficiently.
450 657 500 29 25 22 2010 2016 2018 Осведоменост 88 Гражданите често са използвани за осъществяване на атаки и разпространение на дезинформация, тъй като има вероятност те неволно да станат уязвими поради евтини и широко разпространени устройства и софтуер или да станат жертви на социално инженерство. 
Awareness 88 Citizens are often vectors for attacks and spreading disinformation, since they are likely to be unwittingly exposed to vulnerabilities in cheap and widely distributed devices and software or fall victim to social engineering.
Ето защо повишаването на осведомеността е от съществено значение за изграждането на ефективна киберустойчивост, но това в никакъв случай не е лесна задача, тъй като за неспециалистите е трудно да разберат сложността на киберсигурността и свързаните с нея рискове. 
Awareness-raising is therefore essential to building effective cyber resilience, yet it is by no means an easy task since it is difficult for non-experts to understand cybersecurity’s complexity and the associated risks.
89 Ежегодният Европейски месец на осведомеността за кибернетичната сигурност (ECSM) и Денят за по-безопасен интернет са примери за повишаване на осведомеността. 
89 The annual European Cyber Security Awareness Month (ECSM) and Safer Internet Day are examples of awareness-raising.
Седем държави извън ЕС вече се включиха в ECSM128. 
Seven non-EU Member States have now joined the ECSM128.
Кампанията на Европол „Кажи не!“ има за цел да намали риска децата да станат жертва на сексуално насилие и изнудване в интернет. 
Europol’s Say No! campaign aims to reduce the risk of children falling victim to sexual coercion and extortion online.