natgillin/translations-raw huggingface dataset:
Заключителни бележки 118 През последните години Съюзът и неговите държави членки поставиха киберсигурността на предна позиция в дневния ред с цел подобряване на цялостната киберустойчивост. 
Concluding remarks 118 In recent years the EU and its Member States have advanced cybersecurity up the agenda in order to improve overall cyber resilience.
Въпреки това постигането на по-голямо равнище на киберсигурност в Съюза остава мащабно начинание. 
Yet achieving a greater level of cybersecurity in the Union remains a monumental undertaking.
В настоящия информационно-аналитичен документ ЕСП си постави за цел да открои някои от основните предизвикателства пред амбицията на ЕС да се превърне в най-безопасната цифрова среда в света. 
In this briefing paper, we have sought to highlight some of the main challenges to the EU’s ambition of becoming the world’s safest digital environment.
119 Прегледът на ЕСП показва, че е необходимо да се премине към култура на постигането на резултати, за да се гарантира необходимата отчетност и оценка. 
119 Our review shows that a shift towards a performance culture with embedded evaluation practices is needed to ensure meaningful accountability and evaluation.
Остават някои пропуски в законодателството, а действащото законодателство не е транспонирано последователно от държавите членки. 
Some gaps in the law remain, and existing legislation is not consistently transposed by Member States.
Това може да затрудни достигането на пълния потенциал на законодателството. 
This can make it difficult for legislation to reach its full potential.
Друго установено предизвикателство е свързано със съгласуването на равнищата на инвестициите със стратегическите цели, което изисква увеличаване на инвестициите и тяхното въздействие. 
Another challenge identified concerns the alignment of investment levels with the strategic goals, which calls for the scaling up of investment levels and its impact.
Това е по-трудно, когато ЕС и неговите държави членки нямат ясна представа за разходите на ЕС за киберсигурност. 
This is more demanding when the EU and its Member States do not have a clear overview of EU spending in cybersecurity.
Съобщава се и за ограничения при предоставянето на достатъчно ресурси на свързаните с киберсигурността агенции на ЕС, включително за трудности при привличането и задържането на таланти. 
There are also reported constraints in the adequate resourcing of the EU’s cyber-relevant agencies, including difficulties attracting and retaining talent.
120 В наличните проучвания се стига до заключението, че управлението на киберсигурността може да бъде укрепено, за да се повиши способността на световната общност за реагиране на кибератаки и инциденти. 
120 Available studies conclude that cybersecurity governance can be strengthened to boost the global community’s ability to respond to cyberattacks and incidents.
Същевременно е невъзможно да се предотвратят всички атаки. 
At the same time, preventing all attacks is impossible.
Ето защо бързото откриване и реакция и защитата на критичната инфраструктура и обществените функции, заедно с по-добрия обмен на информация и координацията между публичния и частния сектор са основни предизвикателствата, които следва да се преодолеят. 
Therefore, rapid detection and response and the protection of critical infrastructure and societal functions, together with better Information exchange and coordination between the public and private sectors are key challenges to be addressed.
И накрая, нарастващият недостиг на умения по киберсигурност в световен мащаб означава, че повишаването на уменията и осведомеността във всички сектори и на всички равнища на обществото също представлява съществено предизвикателство. 
Finally, the growing global cybersecurity skills shortfall means that raising skills and awareness across all sectors and levels of society is also a vital challenge. 48
121 Тези предизвикателства, които киберзаплахите поставят пред ЕС и по-широката глобална среда, изискват траен ангажимент и продължаващо неотклонно спазване на основните ценности на ЕС. 
121 These challenges posed by cyber threats facing the EU and the broader global environment require continued commitment and an ongoing steadfast adherence to the EU’s values.
Настоящият информационно-аналитичен документ беше приет от Одитен състав III на заседанието му от 14 февруари 2019 г. 
This Briefing paper was adopted by Chamber III at its meeting of 14 February 2019.
За Сметната палата Klaus-Heiner Lehne Председател 58 
For the Court of Auditors Klaus-Heiner Lehne President 49
Международни Частен сектор и академични среди Държави членки и региони ЕС Агенции Институции 
International Institutions Private sector and academia Member States and regions Agencies EU
RiR 2016:8 Защита на информацията в правителството Доклад относно защитата на ИТ системите и здравните данни в три региона на Дания Докладна записка за резултатите от международния паралелен одит „Ефективност на вътрешния контрол при защитата на личните данни в националните бази данни“. 
R i R 2 0 1 6 : 8 Protecting Information across government Reporton theprotection ofITsystemsandhealth datainthreeDanishregions 53 Type Title (with hyperlink) Note on the results of the internationalparallelaudit “Effectiveness of internal control s in the protection of personal data in national databases”.
PL Няма данни BE Няма данни BE EE Други Акроними и съкращения CERT: – EU: Екип за незабавно реагиране при компютърни инциденти DDoS: Разпределени атаки тип „отказ от обслужване“ DIGIT: Генерална дирекция „Информатика“ EC3: Европейски център за борба с киберпрестъпността към Европол ECSEL: Електронни компоненти и системи за водещи позиции на Европа ECSM: Европейски месец на осведомеността за кибернетичната сигурност ECSO: Европейска организация по киберсигурност EDA: Европейска агенция по отбрана ENISA: Агенция на Европейския за мрежова и информационна сигурност HWPCI: Хоризонтална работна група по въпроси на кибернетичното пространство ICS: Системи за промишлен контрол JRC: Съвместен изследователски център NCIRC: Център на НАТО за реагиране при инциденти с компютърната сигурност ГД CONNECT: „Съобщителни мрежи, съдържание и технологии“ ГД HOME: Генерална дирекция „Миграция и вътрешни работи“ ГД JUST: Генерална дирекция „Правосъдие и потребители“ Директива за МИС: Директива за мрежовата и информационната сигурност ДПЧП: Договорно публично-частно партньорство ЕНО: Европейски надзорен орган ЕРИКС: Екип за реагиране при инциденти с компютърната сигурност ЕС: Европейски съюз ЕСВД: Европейска служба за външна дейност ЕСИФ: Европейски структурни и инвестиционни фондове 63 
Acronyms and abbreviations CERT: - EU: Computer Emergency Response Team cPPP: contractual Public-Private Partnership CSDP: Common Security and Defence Policy CSIRT: Computer Security Incident Response Team DDoS: Distributed Denial of Services DEP: Digital Europe Programme DG CONNECT: Communications Networks, Content and Technology DG HOME: Directorate-General Migration and Home Affairs DG JUST: Directorate-General Justice and Consumers DIGIT: Directorate-General for Informatics EC3: Europol's European Cybercrime Centre ECA: European Court of Auditors ECSEL: Electronic Components and Systems for European Leadership ECSM: European Cyber Security Awareness Month ECSO: European Cyber Security Organisation EDA: European Defence Agency EEAS: European External Action Service ENISA: European Agency for Network and Information Security ESA: European Supervisory Authority ESIF: European Structural and Investment Fund EU: European Union FDI: Foreign Direct Instruments GDPR: General Data Protection Regulation 54
Данни за достъпа: Информация за дейностите по вписване и отписване на потребителя за достъп до дадена услуга, като например час, дата и IP адрес. 
Glossary Access data: Information on a user’s log-in and log-out activity to access a service, such as time, date and IP address.
Достъпност: Осигуряване на навременен и надежден достъп до информация и нейното използване. 
Availability: Ensuring timely and reliable access to and use of information.
Интернет на нещата: Мрежата от ежедневни предмети, оборудвани с електроника, софтуер и сензори, за да може да комуникират и да обменят данни по интернет. Информационна сигурност: Набор от процеси и инструменти за защита на физически и цифрови данни от неразрешен достъп, използване, нарушаване, разкриване, изменение, запис или унищожаване. 
Botnet: A network of computers infected with malicious software and controlled remotely, without users’ knowledge, to send spam emails, steal information or launch coordinated cyberattacks. Cloud computing: The delivery of on-demand§ IT resources – such as storage, computing power or data-sharing capacity – over the internet, through hosting on remote servers. Confidentiality: The protection of information, data or assets from unauthorised access or disclosure.
Кибератака: Опит за подкопаване или унищожаване на поверителността, целостта и наличието на данни или на компютърна система чрез киберпространството. 
Cyberattack: An attempt to undermine or destroy the confidentiality, integrity and availability of data or a computer system through cyberspace.
Киберпрестъпност: Различни престъпни дейности, в които компютри и ИТ системи са или основен инструмент, или основна цел. 
Cybercrime: Various criminal activities involving computers and IT systems as either a primary tool or primary target.
Тези дейности включват: традиционни престъпления (например измами, фалшифициране и кражба на самоличност); престъпления, свързани със съдържанието (например онлайн разпространение на детска порнография или подбуждане към расова омраза); и престъпления, които са възможни само при компютри и информационни системи (например атаки срещу информационни системи, предизвикване на отказ на услуга и зловреден софтуер). 
These activities include: traditional offences (e.g. fraud, forgery and identity theft); content-related offences (e.g. online distribution of child pornography or incitement to racial hatred); and offences unique to computers and information systems (e.g. attacks against information systems, denial of service attacks and malware). 56
Киберпространство: Нематериалната глобална среда, в която се осъществява онлайн комуникация между хора, софтуер и услуги чрез компютърни мрежи и технологични устройства. 
Cyberspace: The intangible global environment in which online communication occurs between people, software and services via computer networks and technological devices.
Компютърни услуги в облак: Предоставяне на ИТ ресурси по заявка – като например съхранение, изчислителна мощност или капацитет за обмен на данни – по интернет чрез хостинг на отдалечени сървъри. 
Digital content: Any data – such as text, sound, images or video – stored in a digital format.
Криптиране: Преобразуването на читаема информация в нечитаем код с цел да бъде защитена. 
Encryption: The transformation of readable information into unreadable code for its protection.
За да прочете информацията, потребителят трябва да има достъп до таен ключ или парола. 
To read the information, the user must have access to a secret key or pa s s word.
Малуер: Зловреден софтуер. 
Malware: Malicious software.
Компютърна програма, предназначена да навреди на даден компютър, сървър или мрежа. 
A computer programme designed to harm a computer, server or network.
Мрежова сигурност: Подкатегория на киберсигурността за защита на данните, които се изпращат чрез устройства в една и съща мрежа, за да се гарантира, че информацията не се прихваща или променя. 
Network security: A subset of cybersecurity protecting data sent via devices on the same network, to ensure that the information is not intercepted or changed.
Софтуер за изнудване: Зловреден софтуер, който не позволява на жертвите достъп до компютърна система или прави файловете нечетими, обикновено чрез криптиране. 
Ransomware: Malicious software that denies victims access to a computer system or makes files unreadable, usually through encryption.
Обикновено след това извършителят на атаката изнудва жертвата, като отказва да възстанови достъпа, докато не бъде платен откуп. 
The attacker then normally blackmails the victim by refusing to restore access until a ransom is paid. 58
Социално инженерство: В информационната сигурност, психологическа манипулация с цел да се заблудят хората да извършат действие или да разкрият поверителна информация. 
Social engineering: In information security, psychological manipulation to deceive people into performing an action or divulging confidential information.
Удостоверителни услуги: Услуги, които повишават правната валидност на дадена електронна трансакция, като например електронни подписи, печати, времеви печати, препоръчана поща и удостоверяване на автентичността на уебсайт. 
Trust services: Services that enhance the legal validity of an electronic transaction, such as electronic signatures, seals, time stamps, registered delivery and website authentication.
Управление на уязвимостта: Неразделна част от компютърната и мрежовата сигурност с цел активно ограничаване или предотвратяване на използването на уязвимостите на системата и софтуера чрез тяхното установяване, класифициране и отстраняване. 
Vulnerability management: An integral part of computer and network security to proactively mitigate or prevent the exploitation of system and software vulnerabilities through their identification, classification, and remediation.
Европейската комисия, Годишна реч на председателя относно състоянието на Съюза за 9 2017 г., State of the Union 2017. 
European Commission, President’s State of the Union 2017.
10 Европол, World’s Biggest Marketplace selling internet paralysing DDoS attacks taken down, съобщение за пресата, 25 април 2018 г. 
10 Europol, World’s Biggest Marketplace selling internet paralysing DDoS attacks taken down, press release, 25 April 2018.
11 Европол, Оценка на заплахата от организираната престъпност в интернет, 2017 г.. 
11 Europol, Internet Organised Crime Threat Assessment 2017.
12 Европейска комисия, Информационна справка относно киберсигурността, септември 2017 г. 
12 European Commission factsheet on cybersecurity, September 2017.
13 Разходите могат да включват: загуба на приходи; разходи за ремонт на повредени системи; потенциални задължения за откраднати активи или информация; стимули за запазване на клиенти; по-високи застрахователни премии; по-големи разходи за защита (нови системи, служители, обучение); потенциално уреждане на разходи за постигане на съответствие или на съдебни разноски. 
13 Costs could include: lost revenue; costs for repairing damaged systems; potential liabilities for stolen assets or information; customer retention incentives; higher insurance premiums; increased protection costs (new systems, employees, training); potential settlement of compliance costs or litigation.
14 NTT Security, Risk: Value 2018 Report. 
14 NTT Security, Risk:Value 2018 Report.
15 Софтуерът WannaCry използва уязвими места в протокола на Microsoft Windows, позволяващи дистанционно “превземане” на който и да е компютър. 
15 The Wannacry ransomware exploited vulnerabilities in a Microsoft Windows protocol enabling the remote takeover of any computer.
Стотици хиляди компютри обаче все още не бяха актуализирани и впоследствие много от тях бяха заразени. 
However, hundreds of thousands of computers had not yet been updated, and many of these were subsequently infected.
Източник: A. Greenberg, Отговорността за Wannacry е на Северна Корея, но и на Агенцията за национална сигурност, WIRED, 19 декември 2017 г. 
Source: A. Greenberg, Hold North Korea Accountable For Wannacry—and the NSA, too, WIRED, 19 December 2017.
71 16 Европейска комисия, Нагласи на европейците по отношение на киберсигурността (Europeans’ attitudes towards cybersecurity, специално проучване Евробарометър 464a, септември 2017 г. 
16 European Commission, Europeans’ attitudes towards cybersecurity, Special Eurobarometer 464a, September 2017.
Очаква се в началото на 2019 г. да бъде публикувано последващо проучване. 
A follow-up survey is expected to be published in early 2019.
17 Конвенцията от Будапеща е обвързващ международен документ с насоки за държави, разработващи законодателство за борба с киберпрестъпността. 
17 The Budapest Convention is a binding international guideline for countries developing legislation against cybercrime.
Тя предоставя рамка за международно сътрудничество между държавите – страни по конвенцията. 
It provides a framework for international cooperation between state parties.
Понастоящем Комисията, Съветът на Европейския съюз, Европол, ENISA и Евроюст представляват ЕС. 
The Commission, the Council of the European Union, Europol, ENISA and Eurojust currently represent the EU.
18 Европейска комисия, Стратегия на Европейския съюз за киберсигурност: Отворено, безопасно и сигурно киберпространство, JOIN (2013) 1 окончателен, 7 февруари 2013 г. 
61 18 European Commission, Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace, JOIN (2013) 1 final, 7 February 2013.
19 Европейска комисия, Европейска програма за сигурност, COM(2015) 185 окончателен, 28 април 2015 г. 
19 European Commission, The European Agenda on Security, COM(2015) 185 final, 28 April 2015.
20 Eвропейска комисия, Стратегия за цифров единен пазар в Европа, COM(2015) 192 окончателен, 6 май 2015 г. 
20 European Commission, A Digital Single Market Strategy for Europe, COM(2015) 192 final, 6 May 2015.
21 EEAS Обща визия, общи действия за по-силна Европа. 
21 EEAS Shared Vision, Common Action: A Stronger Europe.
Глобална стратегия за външната политика и политика на сигурност на Европейския съюз, юни 2016 г. 
A Global Strategy for the European Union’s Foreign and Security Policy, June 2016.
22 Зловредният софтуер, използван при атаката със софтуера WannaCry, която беше приписана на Северна Корея от Съединените щати, Обединеното кралство и Австралия, първоначално е разработен и съхраняван в Агенцията за национална сигурност на САЩ, за да могат да се използват уязвими места в Windows. 
23 The malware behind the Wannacry ransomware attack which was attributed to North Korea by the United States, the UK and Australia, was originally developed and stockpiled by the US National Security Agency to exploit vulnerabilities in Windows.
Източник: A. Greenberg, пак там, WIRED, 19 декември 2017 г. 
Source: A. Greenberg, ibid., WIRED, 19 December 2017.
След атаките Microsoft осъди съхраняването на слаби места на софтуер от правителствата и повтори призива си за необходимост от цифрова Женевска конвенция. 
In the wake of the attacks, Microsoft condemned the stockpiling of software vulnerabilities by governments and repeated its call for the need for a Digital Geneva Convention.
24 В допълнение към земя, море, въздух и космическо пространство. 
24 In addition to land, sea, air and space.
25 Политическа рамка на ЕС за кибернетична отбрана (актуализация през 2018 г.) 
25 EU Cyber Defence Policy Framework (2018 update), 14413/18, 19 November 2018.
26 Европейска комисия/Eвропейска служба за външна дейност, Съвместна рамка за борба с хибридните заплахи — ответни действия на Европейския съюз, JOIN(2016) 18 окончателен. 
26 European Commission/European External Action Service, Joint Framework on countering hybrid threats: a European Union response, JOIN(2016) 18 final, 6 April 2016.
27 Съвместна декларация на председателите на Европейския съвет и Европейската комисия и генералния секретар на Организацията на северноатлантическия договор, 8 юли 2016 г. и 10 юли 2018 г. 
27 Joint declaration by the Presidents of the European Council and the European Commission, and the Secretary General of the North Atlantic Treaty Organization, 8 July 2016 and 10 July 2018.
28 Европейска комисия/Европейската служба за външна дейност, „Устойчивост, възпиране и отбрана: изграждане на силна киберсигурност за ЕС“, JOIN(2017) 450 окончателен, 13 септември 2017 г. 
28 European Commission/European External Action Service, Resilience, Deterrence and Defence: Building strong cybersecurity for the EU, JOIN(2017) 450 final, 13 September 2017.
30 Директива (ЕС) No 2016/1148 на Европейския парламент и на Съвета от 6 юли 2016 г. относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза. 
30 Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union.
31 Те се интегрират в създадени с директивата структури за сътрудничество, мрежата на ЕРИКС (мрежа, която се състои от определените от държавите членки на ЕС ЕРИКС и CERT-EU; ENISA изпълнява ролята на секретариат) и групата за сътрудничество (улеснява и подкрепя стратегическото сътрудничество и обмена на информация между държавите членки, за която ролята на секретариат се изпълнява от Комисията). 
31 These are integrated into cooperative structures established by the directive, the CSIRTS Network (a network composed of EU Member States’ appointed CSIRTs and CERT-EU; ENISA hosts the secretariat) and the Cooperation Group (supports and facilitates the strategic cooperation and information exchange among Member States for which the Commission hosts the secretariat) 32 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on
32 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 
62 the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
33 Европейска комисия, Предложение за Регламент на Европейския парламент и на Съвета относно ENISA — Агенцията на ЕС за киберсигурност, и за отмяна на Регламент (ЕС) No 526/2013, както и относно сертифицирането на киберсигурността на информационните и комуникационните технологии („Акт за киберсигурността“), COM(2017) 477 окончателен, 13 септември 2017 г.. 
33 European Commission, Proposal for a regulation of the European Parliament and of the Council on ENISA, the "EU Cybersecurity Agency", and repealing Regulation (EU) 526/2013, and on Information and Communication Technology cybersecurity certification (''Cybersecurity Act''), COM(2017) 477 final, 13 September 2017.
34Предложение за РЕГЛАМЕНТ НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА относно европейските заповеди за предоставяне и за запазване на електронни доказателства по наказателноправни въпроси, COM(2018) 225 окончателен, 17 април 2018 г. 
34 European Commission, Proposal for a regulation of the European Parliament and of the Council on European Production and Preservation Orders for electronic evidence in criminal matters, COM(2018) 225 final, 17 April 2018.
35 Европейска комисия, Предложение за ДИРЕКТИВА НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА за установяване на хармонизирани правила относно определянето на юридически представители за целите на събирането на доказателства по наказателни производства. 
35 European Commission, Proposal for a directive of the European Parliament and of the Council laying down harmonised rules on the appointment of legal representatives for the purpose of gathering evidence in criminal proceedings.
COM(2018) 226 окончателен, 17 април 2018 г. 
COM(2018) 226 final, 17 April 2018.
36 Европейска комисия, Предложение за регламент на Европейския парламент и на Съвета за създаване на Европейски център за промишлени, технологични и изследователски експертни познания в областта на киберсигурността и Мрежа от национални координационни центрове, COM(2018) 630 окончателен, 12 септември 2018 г. 
36 European Commission, Proposal for a regulation of the European Parliament and of the Council establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres, COM(2018) 630 final, 12 September 2018.