natgillin/translations-raw huggingface dataset:
На други места акцентът на разходите от другите финансови инструменти на ЕС до голяма степен е бил върху Западните Балкани82, както и върху съседните на ЕС държави, например проектът Cybercrime@EaP с държавите от Източното партньорство има за цел да се подобри международното сътрудничество в областта на киберпрестъпността и електронните доказателства. 
Elsewhere the focus of spending by other EU financial instruments was largely on the Western Balkans 82, as well the European neighbourhood, for example the Cybercrime@EaP project with the Eastern Partnership countries aims to improve international co-operation on cybercrime and e-evidence.
Други разходи за киберсигурност 57 В програмите на ЕС невинаги е възможно да се установят конкретни разходи за киберсигурност: o чрез съвместното предприятие „Електронни компоненти и системи за водещи позиции на Европа“ (ECSEL) финансирането по „Х 2020“ се насочва и за кибер-физически системи. 
Other cybersecurity spending 57 It is not always possible to identify specific cybersecurity spending within EU prog ra mme s : o H2020 funding has also been channelled through the Electronic Components and Systems for European Leadership (ECSEL) joint undertaking for cyber-physical systems.
ЕСП обаче не можа да установи конкретна връзка с киберсигурността измежду 27-те проекта на обща стойност 437 млн. евро от периода 2015—2016 г. o По линия на европейските структурни и инвестиционни фондове са предоставени до 400 млн. евро за разходи в областта на киберсигурността 29 
25 o Up to €400 million is available for spending on cybersecurity and trust services under the European Structural and Investment Funds.
Това включва инвестиции в сигурност и защита на данните за повишаване на оперативната съвместимост и взаимосвързаността на цифровата инфраструктура, електронна идентификация, неприкосновеност на личния живот и удостоверителни услуги. 
This covers security and data protection investments to enhance interoperability and interconnection of digital infrastructure, electronic identification, and privacy and trust services.
58 В своя оперативен план за 2018 г. Европейската инвестиционна банка обяви намерението си за период от три години да увеличи финансирането за технологии с двойна употреба, киберсигурност и гражданска сигурност до 6 млрд. евро83. 
58 In its 2018 operational plan, the European Investment Bank announced its intention to increase the financing of dual-use technology, cybersecurity and civilian security to up to €6 billion over a three-year period83.
Перспективи 59 Компонентът за киберсигурност в размер на 2 млрд. евро от предложената нова програма „Цифрова Европа“84 (ПЦЕ) за периода 2021–2027 г. е предназначен да укрепи сектора на киберсигурността в ЕС и цялостната защита на обществото, включително чрез подпомагане на прилагането на Директивата за МИС. 
Looking ahead 59 The €2 billion cybersecurity component of the proposed new Digital Europe Programme84 (DEP) for 2021-2027 is designed to strengthen the EU cybersecurity industry and overall societal protection, including by aiding implementation of the NIS Directive.
Очаква се предложената мрежа от центрове за експертни познания в областта на киберсигурността и център за изследователски експертни познания, които имат за цел да доведат до по-рационален подход, да формират основния механизъм за изпълнение за разходите на ЕС по линия на ПЦЕ. 
The proposed network of cybersecurity competence centres and a research competence centre, which aims to lead to a more streamlined approach, is expected to form the main implementation mechanism for EU spending under the DEP.
60 Разходите за отбрана от бюджета на ЕС наскоро бяха увеличени чрез Европейската програма за промишлено развитие в областта на отбраната, като през 2019 г. и 2020 г ще бъдат отпуснати 500 млн. евро85. 
60 Defence spending from the EU budget has recently increased through the European Defence Industrial Development programme, with €500 million to be allocated in 2019 and 202085.
Тя ще бъде насочена към подобряване на координацията и ефикасността на разходите за отбрана на държавите членки чрез стимули за съвместно сътрудничество. 
This will focus on improving the coordination and efficiency of Member States’ defence spending through incentives for joint development.
Целта ѝ е след 2020 г. чрез Европейския фонд за отбрана да генерира общи инвестиции в отбранителни способности в размер на 13 млрд. евро, част от които обхващат киберотбраната86. 
It aims to generate a total of €13 billion of defence capability investment after 2020 through the European Defence Fund, some of which covers cyber defence86.
Предизвикателство 5: Предоставяне на достатъчно ресурси на агенциите на ЕС 61 Трите централни органа, които са в основата на политиката за киберсигурност на ЕС – ENISA, EC3 на Европол и CERT-EU (вж. каре 2) – са изправени пред трудности по отношение на ресурсите в период на засилени политически приоритети в областта на сигурността. 
Challenge 5: adequately resourcing the EU’s agencies 61 The three core bodies at the heart of the EU’s cybersecurity policy – ENISA, Europol’s EC3, and CERT-EU (see Box 2) are facing resourcing challenges at a time of heightened security-driven political priorities.
31 на човешките и финансовите ресурси в агенциите на ЕС остава предизвикателство за тях, за да отговорят на очакванията87. 
The current allocation of human and financial resources in the EU agencies remains a challenge for them to meet expectations 87.
62 Исканията на агенциите за допълнителни ресурси, за да отговорят на нарастващото търсене, не са били напълно удовлетворени, което може да застраши (навременното) изпълнение на целите на политиката. 
62 The agencies’ requests for additional resources to meet rising demand have not been fully satisfied, potentially jeopardising the (timely) meeting of policy objectives. For example: 26
Например: o Ограничените ресурси бяха фактор, възпрепятствал пълното постигане на целите на ENISA през 2017 г.88 В пакета за 2017 г. бяха предложени допълнителни ресурси в съответствие с новия мандат на ENISA. o Осигуряването на анализатори и инвестиции в ИКТ капацитет в EC3 на Европол изостава от търсенето89. 
o Limited resources were a factor in preventing ENISA from fully achieving its objectives in 201788. Additional resources were proposed in the 2017 package to match ENISA’s new mandate. o The supply of analysts and investment in ICT capabilities at Europol EC3 have not kept pace with demand89.
Освен това в съвместната работна група на Европол и ЕК за борба с киберпрестъпността (J-CAT) работят служители от държавите членки и експерти от трети държави, за да се подпомогнат разследванията въз основа на разузнавателна информация. 
Also, Europol EC’s Joint Cybercrime Action Taskforce (J-CAT) is staffed by Member State and third country experts to support intelligence-led investigations.
Разходите до голяма степен обаче се поемат от изпращащите държави, което възпрепятства изпращането на по-голям брой експерти. 
But the costs are largely borne by the sending states, discouraging the deployment of larger numbers of experts.
Създадено е временно командироване в зависимост от конкретния случай с финансиране от Европол или от цикъла на политиката на ЕС, за да се позволи участието на повече държави. 
A temporary, case-basis deployment has been devised with some Europol or EU Policy Cycle funding to permit participation by more countries. 63 Some constraints are self-inflicted.
Много служители на CERT-EU и ENISA са договорно наети, а процедурите за тяхното наемане обикновено са бавни. 
Many staff at CERT-EU and ENISA are contract agents, the recruitment procedures for which are typically slow.
Други, като например привличането и задържането на таланти, произтичат от неспособността на агенциите да се конкурират със заплатите в частния сектор или се дължат на незадоволителни перспективи за професионално развитие. 
Others, such as attracting and retaining talent, stem from the agencies’ inability to compete with private sector salaries or due to poor career progression prospects.
ENISA е възложила голяма част от своята работа на външни изпълнители90. 
ENISA therefore outsourced much of its work between 2014 and 201690.
64 Недостигът на персонал и на необходимите инструменти може да породи значителни рискове, особено по отношение на събирането на разузнавателни данни за заплахи. 
64 Shortages in staff and the necessary tools can entail significant risks, especially concerning the gathering of threat intelligence.
Обемът на данните от открити и закрити източници продължава да расте и има риск да надхвърли способностите на анализаторите да извършват подходящи анализи на заплахите. 
The volume of data from open and closed sources continues to swell and risks overwhelming analysts’ abilities to conduct proper threat analyses.
Без наличието на подходящ капацитет и инструменти за успешно интегриране и взаимно свързване на тези данни, те няма да бъдат ефективно преобразувани в годни за използване разузнавателни данни за заплахи, които може да се обменят и анализират на територията на ЕС91. 
Without the right capabilities and tools in place to successfully integrate and interconnect such data, it will not effectively translate into usable threat intelligence that can be shared and analysed across the EU91.
32 Елементи за размисъл – финансиране и разходи - По какъв начин Комисията и законодателите могат да оптимизират разходите на ЕС за киберсигурност и по-конкретно да ги съгласуват с ясно определени цели? - Как може по всеобхватен начин да се преодолее недостигът на ресурси в агенциите на ЕС, като се вземат предвид нуждите и целите на Съюза? - Какви мерки се определят на равнището на ЕС и на държавите членки за намаляване на пречките пред МСП за използване на инвестиционен капитал с цел увеличаване на мащаба на техните дейности? - Какви конкретни и устойчиви резултати постигат средствата от „Х 2020“, за да доведат до решения в областта на киберсигурността? - По какъв начин дейностите на ЕС за изграждане на капацитет укрепват капацитета извън неговите граници в съответствие с ценностите на ЕС? 
27 Reflection points – Funding and spending - In what ways can the Commission and legislators streamline EU cybersecurity spending and more explicitly align it to clearly defined goals? - How can the shortfalls in the resourcing of the EU agencies be addressed in an over-arching manner taking account of the Union’s needs and goals? - What measures are being identified at EU and Member State level to reduce barriers to SMEs taking up investment capital to scale-up their activities? - What concrete and sustained results are H2020 funds delivering to produce cybersecurity solutions? - How are EU capacity building exercises strengthening capacities beyond its borders in line with EU values?
Изграждане на общество, устойчиво на кибератаки 65 Управлението на киберсигурността е свързано с управлението на заплахите и рисковете, укрепването на капацитета и осведомеността и координацията и обмена на информация въз основа на доверие. 
Building a cyber-resilient society 65 Cybersecurity governance deals with the management of threats and risks, the strengthening of capacity and awareness, and coordination and information-sharing built on a foundation of trust.
Предизвикателство 6: Укрепване на управлението и стандартите Управление на информационната сигурност 66 Управлението на информационната сигурност е свързано с въвеждането на структури и политики, които да гарантират поверителността, целостта и наличността на данните. 
Challenge 6: strengthening governance and standards Information security governance 66 Information security governance is about putting structures and policies in place to ensure data confidentiality, integrity and availability.
Тъй като това не е само технически въпрос, за него е необходимо ефективно ръководство, надеждни процеси и стратегии, съгласувани с организационните цели92. 
More than just a technical issue, it requires effective leadership, robust processes, and strategies aligned with organisational objectives 92.
Негова подкатегория е управлението на киберсигурността, което се занимава с всички видове заплахи, свързани с киберпространството, в това число целенасочени сложни атаки, нарушения или инциденти, които трудно могат да бъдат открити или управлявани. 
A subset of this is cybersecurity governance, which deals with all types of cyber-related threats, including targeted, sophisticated attacks, breaches or incidents that are difficult to detect or manage.
67 Моделите за управление на киберсигурността се различават между отделните държави членки и в тях отговорността за киберсигурността често се поделя между много субекти. 
67 Cybersecurity governance models differ between Member States, and within them responsibility for cybersecurity is often divided among many entities.
Възможно е тези разлики да възпрепятстват сътрудничеството, необходимо за реагиране на мащабни трансгранични инциденти и за обмен на разузнавателни данни за заплахи на национално равнище – и в по-голяма степен — на равнището на ЕС. 
These differences could obstruct the cooperation needed to respond to large-scale, cross-border incidents and to exchange threat intelligence at the national – let alone the EU – level.
Анкетата на ЕСП сред националните одитни институции показа, че слабостите в механизмите за управление и в управлението на риска на публичните органи се считат за най-големи рискове. 
Our survey of national audit offices revealed that weaknesses in public authorities’ governance arrangements and risk management were perceived as the highest risks.
68 Въпреки че последиците за организациите от частния сектор могат да бъдат сериозни, в управлението на киберсигурността се наблюдават много слабости. 
68 Although the consequences for private sector organisations can be severe, weaknesses in cyber governance abound.
Почти девет от десет организации посочват, че функцията им за киберсигурност не отговаря напълно на техните нужди93, а служителите по киберсигурността често са отдалечени поне на две нива от съвета94. 
Nearly nine in ten organisations say their cybersecurity function does not fully meet their needs 93, and cybersecurity officers are often at least two levels removed from the board94.
69 В директивите на ЕС в областта на дружественото право не са определени специални изисквания за оповестяване на кибернетични рискове. 
69 The EU’s company law directives set no specific requirements on the disclosure of cyber risks.
В Съединените щати Комисията по ценните книжа и борсите неотдавна издаде необвързващи насоки, за да подпомогне публичните дружества при изготвянето на оповестяване на рискове и инциденти във връзка с киберсигурността95. 
In the United States, the Securities and Exchange Commission recently issued non-binding guidance to assist public companies in preparing disclosures on cybersecurity risks and incidents 95.
Съвместният комитет на европейските надзорни органи96 (ESA) предупреди за увеличаване на кибернетичните рискове, насърчи финансовите институции да подобрят уязвимите ИТ системи и да проучат присъщите рискове за информационната сигурност, свързаността и използването на външни изпълнители97. 
The Joint Committee of the European Supervisory Authorities96 (ESAs)warnedoftheincreasingincyberrisks,encouragedfinancial institutions to improve fragile IT systems, and to explore inherent risks to information security, connectivity, and outsourcing97. 28
70 Укрепването на управлението на информационната сигурност на МСП е особено трудно, тъй като много често те не са в състояние да приложат подходящите системи. 
70 Strengthening the information security governance of SMEs is especially difficult since, more often than not, they are unable to implement the appropriate systems.
МСП не разполагат с актуални насоки относно прилагането на изискванията за информационна сигурност и неприкосновеност на личния живот и намаляването на технологичните рискове98. 
SMEs lack suitable guidelines on applying information security and privacy requirements and mitigating technology risks 98.
Ето защо основните предизвикателства са по-доброто разбиране на техните нужди и предоставянето на необходимите стимули и подкрепа. 
Key challenges are therefore better understanding their needs and providing the necessary incentives and support.
71 Липсата на съгласувана международна рамка за управление на киберсигурността засяга способността за реакция на международната общност и за ограничаване на кибератаките. 
71 The lack of a coherent, international cybersecurity governance framework impairs the international community’s ability to respond to and limit cyberattacks.
Ето защо е важно да се постигне консенсус относно такава рамка за управление, която най-добре да отразява интересите и ценностите на ЕС99. 
It is important, therefore, to forge consensus on such a governance framework that best reflects the EU’s interests and values 99.
Опитите за определяне на международни норми за киберпространството стават все по-сложни, както е видно от липсата на консенсус през 2017 г. в рамките на групата от правителствени експерти към ООН относно начина, по който следва да се прилага международното право спрямо реакциите на инциденти от страна на държавите. 
Attempts to set binding international cyberspace norms are becoming increasingly fraught, as seen in the lack of consensus within the UN Group of Governmental Experts in 2017 on how international law should apply to state responses to incidents.
72 С цел да укрепи своята програма за управление на киберпространството, ЕС също така е формализирал шест партньорства в областта на киберсигурността за установяване на редовни политически диалози, насочени към изграждане на доверие и общи области за сътрудничество100. 
72 To strengthen its agenda on cyberspace governance, the EU has also formalised six cyber partnerships to establish regular policy dialogues aiming to build trust and common areas for cooperation100.
Крайните резултати са разнообразни, но като цяло в международната сфера ЕС все още не може да бъде считан за „важен участник в киберсигурността“, въпреки че е укрепил позициите си 101. 
Outcomes are mixed; but, overall, in the international domain, the EU cannot yet be considered a “major cybersecurity actor” although it has raised its profile101.
Информационна сигурност в институциите на ЕС 73 Всяка институция на ЕС има свои правила за управление на информационната сигурност. 
Information security at the EU institutions 73 Each EU institution has its own information security governance rules.
В междуинституционално споразумение се предвижда Комисията да предоставя помощ в областта на информационната сигурност на другите институции и агенции. 
An interinstitutional agreement provides for information security assistance from the Commission for the other institutions and agencies.
Институциите и органите на ЕС признават необходимостта да развият по съгласуван начин своя капацитет в областта на киберсигурността, както и подходите си към управлението на риска. 
The EU institutions and bodies have recognised the need to develop their cyber capacities and risk management approaches in a coherent manner.
През 2020 г. Комисията, Съветът и ЕСВД следва да представят доклад пред Хоризонталната работна група по въпроси на кибернетичното пространство относно управлението и постигнатия напредък при изясняването и хармонизирането на управлението на киберсигурността в институциите и агенциите на ЕС102. 
The Commission, Council and EEAS are to present a report in 2020 to the Horizontal Working Party on Cyber Issues on governance and the progress made in clarifying and harmonising cybersecurity governance at the EU institutions and agencies 102.
74 В рамките на Комисията генерална дирекция „Информатика“ (DIGIT) е отговорна за сигурността на ИТ инфраструктурата и услугите (вж. каре 3). 
74 Within the Commission, the Directorate-General for Informatics (DIGIT) is responsible for the security of IT infrastructure and services (see Box 3).
Основните цели в областта на информационната сигурност в цифровата стратегия на Комисията са интегриране на информационната сигурност в процесите на управление; осигуряване на (икономически) ефективна инфраструктура и устойчивост; разширяване на възможностите за откриване и реагиране на инциденти; и интегриране на информационните технологии и управлението на сигурността103. 
The Commission’s Digital Strategy’s main IT security objectives are embedding IT security in management processes; provision of (cost-) effective infrastructure and resilience; widening the scope of incident detection and response; and integrating IT and security governance103.
Съгласно своя договор за доставки Комисията гарантира, че почти целият софтуер се поддържа активно и че се използва само софтуер, поддържан от търговеца104. 
The Commission, under its provider contract, ensures that almost all software is actively maintained, and that only vendor-supported software is used104. 29
75 Значението на защитата на институциите обхваща и мисиите на ЕС по линия на ОПСО и неговите структури по света. 
75 The importance of protecting the institutions also stretches to the EU’s CSDP missions and structures worldwide.
Един от приоритетите на Политическата рамка на ЕС за кибернетична отбрана (актуализация 2018 г.) е да се подобри защитата на комуникационните и информационните системи на ОПСО, използвани от субекти от ЕС. 
One of the priorities of the EU’s Cyber Defence Policy Framework (2018 update) is to enhance the protection of CSDP communication and information systems used by EU entities.
Вече е създаден вътрешен Съвет за управление на киберсигурността към ЕСВД, който заседава за първи път през юни 2017 г.105 35 Каре 3 Защита на информационните системи на Комисията Приблизително 1 300 системи и 50 000 устройства на Комисията са постоянен обект на кибератаки. 
An internal EEAS Cyber Governance Board is now in place and met for the first time in June 2017105. 30 Box3 Protecting the Commission’s information systems The Commission’s roughly 1 300 systems and 50 000 devices are continuously targeted by cyberattacks.
Отговорността за ИТ е децентрализирана, както е показано на фигурата по-долу. 
Responsibility for IT is decentralised, as illustrated in the figure below.
Информацията и информационната сигурност се базират на общ план за информационна сигурност, определен от ГД „Информатика“. 
Information and IT security are based on a common IT security plan set by DIGIT.
36 по информационни технологии и киберсигурност действа като фактически главен служител по сигурността на информацията и свързва оперативната страна на информационната сигурност с висшето ръководство на Комисията, представлявано от Общия управителен съвет. 
The Information Technology and Cybersecurity Board acts as the Commission’s de facto Chief Information Security Officer and links the operational side of IT security to the Commission’s top management, represented by the Corporate Management Board.