natgillin/translations-raw huggingface dataset:
108 Наскоро предложената реформа на ENISA, с която се предвижда по-голяма оперативна роля при справянето с мащабни киберинциденти, не беше подкрепена от държавите членки, които предпочитат ролята на агенцията да бъде подкрепяща и допълваща собствените им оперативни действия163. 
108 The recently proposed reform of ENISA, which envisaged a greater operational role in handling large-scale cybersecurity incidents, was not supported by the Member States, preferring that the agency’s role should support and complement their own operational action 163.
На равнището на държавите членки вече има много CERT/ЕРИКС, но техният 50 
There are already many CERTs/CSIRTs at the Member State level, but their capacities vary considerably.
Това представлява пречка за ефективното трансгранично сътрудничество, необходимо за реакцията на мащабни инциденти 164. 
This constitutes an obstacle to the effective cross-border cooperation needed for large-scale incident responses 164.
109 ЕСП се опита да очертае различните роли, възложени на определените в плана различни действащи лица, но има пропуски, които ще трябва да се запълнят в хода на изпълнението. 
109 We tried to map the different roles assigned to the various actors identified in the blueprint, but there were gaps which will need to be filled as implementation advances.
Една първоначално недостатъчно добре разгледана област е правоприлагането, въпреки че Протоколът на ЕС за спешно реагиране на правоприлагащите органи влезе в сила през декември 2018 г.165 От решаващо значение за успеха на плана е да се гарантира, че той е практичен и че всички страни знаят какво да правят; за това ще е необходимо задълбочено изпитване през следващите години. 
One initially under-addressed area was law enforcement, although the EU Law Enforcement Emergency Response Protocol took effect in December 2018165. Ensuring that the blueprint is practical and that all parties know what to do is key to its success; this will need extensive testing in the coming years.
110 Ефективната реакция не е свързана само с ограничаване на вредите; поемането на отговорност за атаките също е от основно значение. 
110 Effective response is about more than damage containment; assigning responsibility for attacks is also pivotal.
Проследяването и установяването на извършителите най-вече при хибридна атака може да бъде много трудно поради нарастващата злоупотреба с инструменти за анонимизиране, криптовалути и криптиране. 
Tracking and identifying perpetrators, above all in a hybrid attack, can be very difficult due to the growing abuse of anonymisation tools, cryptocurrencies and encryption.
Това е известно като „проблем с определянето на отговорност“. 
This is known as the attribution problem.
Решаването на този проблем не е само технически въпрос – това е и предизвикателство за наказателното правосъдие. 
Remedying this problem is not just a technical issue; it is also a criminal justice challenge.
Възможно е правните и процедурните различия между държавите да възпрепятстват наказателните разследвания и преследването на заподозрените. 
Legal and procedural differences between countries may impede criminal investigations and the prosecution of suspects.
За решаването на проблема с определянето на отговорност ще бъде необходим по-формализиран оперативен обмен на информация чрез по-ясни процедури, например с Европол или с Европейската съдебна мрежа на Евроюст по въпросите на киберпрестъпността. 
Addressing the attribution problem will need a more formalised operational exchange of information through clearer procedures with Europol or Eurojust’s European Judicial Cybercrime Network, for example.
111 На политическо равнище инструментариумът за кибердипломация (вж. каре 6) е разработен, за да подпомогне уреждането с мирни средства на международни спорове в киберпространството. 
111 At the political level, the cyber diplomacy toolbox (see Box 6) has been developed in order to support the settlement of international disputes in cyberspace by peaceful means.
Създаването на екипи за бързо реагиране при кибератаки и на инициатива за взаимопомощ в областта на киберсигурността са два проекта за насърчаване на засиления обмен на информация, които се разработват в рамките на ПСС166. 51 
The creation of cyber rapid response teams and an initiative for mutual assistance in cyber security are two projects fostering enhanced information sharing which are being developed under the PESCO framework166.
52 Каре 6 Инструментариум за кибердипломация Рамката за съвместен дипломатически отговор на ЕС срещу злонамерени действия в киберпространството167, или „инструментариумът за кибердипломация“, беше създадена вследствие на заключенията на Съвета от 2015 г. относно кибердипломацията168. 
43 Box6 The cyber diplomacy toolbox The EU Joint EU Diplomatic Response to Malicious Cyber Activities 167, or “cyber diplomacy toolbox”, grew out of the 2015 Council conclusions on cyber diplomacy168.
Целта на кибердипломацията е разработване и прилагане на общ и всеобхватен подход към киберпространството въз основа на ценностите на ЕС, принципите на правовата държава, изграждане на капацитет и партньорства, насърчаване на многостранния модел за управление на интернет, ограничаване на заплахите за киберсигурността и по-голяма стабилност в международните отношения. 
Cyber diplomacy aims to develop and implement a common and comprehensive approach to cyberspace based on EU values, the rule of law, capacity-building and partnerships, promotion of the multi-stakeholder model of internet governance, and the mitigation of cybersecurity threats and greater stability in international relations.
Инструментариумът дава възможност на ЕС и неговите държави членки да организират съвместен дипломатически отговор срещу злонамерени действия в киберпространството, като използват пълноценно мерките по линия на общата външна политика и политика на сигурност. 
The toolbox allows the EU and its Member States to mount a joint diplomatic response to malicious cyber activities making full use of measures within the Common Foreign and Security Policy.
Те могат да включват превантивни мерки (например за повишаване на осведомеността, изграждане на капацитет), мерки за сътрудничество, стабилност и ограничителни мерки (например забрани за пътуване, оръжейно ембарго, замразяване на средства) или подкрепа за отговора на държавите членки169. 
These can include preventive (e.g. awareness-raising, capacity-building), cooperative, stability and restrictive measures (e.g. travel bans, arms embargoes, freezing funds), or support to Member States’ responses 169.
Идеята е, че по-нататъшното сътрудничество за ограничаване на заплахите и изпращане на ясен сигнал за вероятните последици от съвместния отговор може да предотврати (потенциално) агресивното поведение. 
The idea is that further cooperation to mitigate threats and clearly signalling the likely consequences of a joint response may deter (potentially) aggressive behaviour.
Съвместният отговор на ЕС срещу злонамерени действия в киберпространството следва да бъде пропорционален на обхвата, мащаба, продължителността, интензитета, сложността, степента на усъвършенстване и въздействието на действията в киберпространството. 
A joint EU response to malicious cyber activities would be proportionate to the scope, scale, duration, intensity, complexity, sophistication and impact of the cyber activity.
Неразделна част от успеха на инструментариума ще бъде това доколко добре е свързан с плана и IPCR (вж. точка Error! 
Integral to the success of the toolbox will be how well it is interwoven with the blueprint and IPCR (see paragraph 106), how well situational awareness is established through the quick and continuous sharing of information (including on
Reference source not found.), колко добра ситуационна осведоменост се създава чрез бързия и непрекъснат обмен на информация (включително относно елементите на определянето на отговорност)170 и накрая – ефективното сътрудничество. 
44 elements of attribution)170 and, finally, effective cooperation.
От решаващо значение за успешното прилагане на инструментариума е и ефективната и координирана комуникация. 
Also key to the toolbox’s successful deployment is effective and coordinated communication.
До този момент инструментариумът е използван два пъти: за започване на диалог със Съединените щати след атаката Wannacry171 и за разработване на заключения на Съвета, осъждащи злонамереното използване на ИКТ172. 
So far, the toolbox has been used twice: to start a dialogue with the United States after the Wannacry attack171, and to develop Council conclusions condemning the malicious use of ICT172.
Привеждането в действие на инструментариума продължава; остава да се види колко ефективен ще бъде той при постигането на целите си. 
The operationalisation of the toolbox is ongoing; it remains to be seen how effective it will be in achieving its objectives.
Предизвикателство 10: Защита на критичната инфраструктура и обществените функции Защита на критичната инфраструктура 112 Голяма част от критичната инфраструктура на ЕС се експлоатира чрез системи за промишлен контрол (ICS)173. 
Challenge 10: protecting critical infrastructure and societal functions Protecting infrastructure 112 Much of the EU’s critical infrastructure is operated through industrial control systems (ICS)173.
Много от тях са разработени като самостоятелни системи с ограничена свързаност с външния свят. 
Many of these were designed as stand-alone systems, with limited connectivity to the outside world.
Тъй като компонентите на ICS са свързани с интернет, те са станали по-уязвими на външна намеса. 
As components of ICS have been connected to the internet, they have become more vulnerable to outside interference.
Въпреки че поддържането и актуализирането на съществуващите системи вече не е възможно, тяхното модернизиране не става бързо или евтино. 
Maintaining and patching existing systems may no longer be possible, but upgrading them does not come quickly or cheaply.
Ето защо усилията за повишаване на сигурността на критичната инфраструктура трябва да включват модернизиране на ICS. 
Efforts to enhance the security of critical infrastructure must therefore include the upgrading of ICS.
113 Тъй като промишлеността продължава да се цифровизира (обичайно познато като „Индустрия 4.0“), въздействието на даден мащабен инцидент в един промишлен сектор може да има верижен ефект на други места. 
113 As industry continues to digitise (commonly known as “Industry 4.0”), the impact of a large-scale incident in one industrial sector may have knock-on effects elsewhere.
ENISA отбеляза, че е важно да се определи въздействието на взаимната зависимост на критичните сектори174. 
ENISA has noted the importance of mapping the impact of critical sectors’ mutual dependencies 174.
Това е от съществено значение, за да се разбере потенциалното разпространение на даден инцидент, и е в основата на добре координираните реакции. 
This is essential to understanding the potential spread of an incident and underpins well-coordinated responses.
114 Целта на Директивата за МИС е да се подобри подготвеността в ключови сектори, отговорни за критичната инфраструктура. 
114 The NIS Directive aims to enhance readiness in key sectors responsible for critical infrastructure.
Не всички сектори обаче са обхванати (вж. таблица 1)175, което „намалява ефективността на стратегията“176: особено важно в тази връзка е да се защити демократичната почтеност на изборите от намеса в изборната инфраструктура и от дезинформация (вж. каре 7). 
However, not all sectors are covered (see Table 1)175, which “reduces the effectiveness of the strategy”176: of particular concern in this regard is protecting the democratic integrity of elections from interference in electoral infrastructure and disinformation (see Box 7).
Ето защо, освен преразглеждането на действащото законодателство, основно предизвикателство ще бъде включването на тези сектори в ефективни реакции на мащабни инциденти. 
Aside from revising existing legislation, therefore, a key challenge will be seeing how to engage these sectors in effective responses to large-scale incidents.
115 Уязвимостите на критичната инфраструктура не свършват на границите на Европа. 
115 Vulnerabilities in critical infrastructure do not stop at Europe’s borders.
Особено предизвикателство за Комисията е насърчаването на държавите кандидатки да приемат същите стандарти като държавите членки, например в области като законодателството във връзка с киберпространството или защитата на критичната инфраструктура. 
A particular challenge for the Commission is encouraging candidate countries to adopt the same standards as Member States, for example in such areas as cyber-related legislation or the protection of critical infrastructure.
54 Каре 7 Защита на критичните обществени функции: борба срещу намесата в изборите През май 2019 г. около 400 млн. гласоподаватели ще отидат до пунктовете за гласуване в изборите за Европейски парламент – първите, които се провеждат съгласно ОРЗД. 
45 Box7 Protecting critical societal functions: fighting election interference In May 2019, some 400 million voters will go to the polls in the European parliamentary elections, the first to take place under the GDPR.
Те идват след скандалите около злоупотребата с лични данни за политическо микротаргетиране и безпрецедентни кампании за координирана дезинформация („фалшиви новини“). 
These come in the wake of scandals surrounding the abuse of personal data for political micro-targeting and unprecedented coordinated disinformation (“Fake News”) campaigns.
Комисията предупреди за възможна кибернамеса в тези избори177; борбата срещу нея ще изисква подход изцяло на правителствено и обществено равнище. 
The Commission has warned of likely cyber interference in these elections 177; fighting this will require a whole-of-government and whole-of-society approach.
Изборна инфраструктура Организирането на избори е сложно, а гарантирането на тяхната защита и почтеност е отговорност на държавите членки. 
Election infrastructure Organising elections is complex, and ensuring their protection and integrity is the Member States’ responsibility.
Намесата в изборите и изборната инфраструктура може да има за цел да повлияе на предпочитанията на гласоподавателите, избирателната активност или на самия изборен процес, включително действителното гласуване, преброяването на гласовете и комуникацията. 
Interference in elections and electoral infrastructure may seek to influence voter preferences, turnout or the election process itself, including actual voting, and vote tabulation and communication.
На изборите за Европейски парламент защитата на така наречената „последна миля“ (съобщаването на резултатите от националните столици до Брюксел) е особено важно предизвикателство с оглед на това, че не съществува и не е изпитан общ подход към сигурността за тази цел178. 
In the European Parliament elections, protecting the so-called “last mile” (the communication of results from the national capitals to Brussels) is a particularly critical challenge, given that no common security approach exists or has been tested for this178.
Неотдавнашният пакет от мерки на Комисията за изборите включва мерки за засилване на изборната киберсигурност, като например определянето на национални звена за контакт, които да координират и обменят информация при подготовката за изборите. 
The Commission’s recent election package included measures to strengthen electoral cybersecurity, such as the appointment of national contact points to coordinate and exchange information in the run-up to the election.
Обменът на най-добри практики и извлечените поуки са от особено значение179. 
The sharing of best practices and lessons learned is of particular importance179.
Избирателните системи не се считат за част от критичната инфраструктура180 и не са обхванати от Директивата за МИС. 
Election systems are not considered part of critical infrastructure180, nor are they covered by the NIS Directive.
Въпреки това групата за сътрудничество е разработила практически насоки относно сигурността на изборната технология в подкрепа на публичните органи. 
Despite this, the Cooperation Group has developed practical guidance on election technology security to support public authorities.
Очаква се националните звена за контакт да се срещнат в началото на 2019 г.181 Държавите членки също така се насърчават да извършват оценки на риска от киберзаплахи за техните изборни процеси. 
The national contact points are expected to meet in early 2019181. Member States are also encouraged to perform risk assessments on cyber threats to their electoral processes.
Дезинформация Дезинформацията е все по-важен елемент от хибридните атаки, който включва кибератаки и хакерски атаки на мрежи. 
Disinformation Disinformation is an increasingly important element of hybrid attacks that involves cyberattacks and the hacking of networks.
Тя може да се използва за разделяне на обществата, насаждане на недоверие и подкопаване на доверието в демократичните процеси или във връзка с други въпроси (например движението срещу ваксините или изменението на климата). 
These can be used to divide societies, sow mistrust and undermine confidence in democratic processes or other issues (for example, anti-vaccination or climate change).
Нейният мащаб, скорост и обхват се разрастват и тя представлява реална заплаха за сигурността на ЕС. 
It has grown in scale, speed and range, and poses a genuine security threat to the EU.
55 ЕС предприе редица мерки за борба с дезинформацията. 
The EU has taken a number of measures to address disinformation.
От 2015 г. към ЕСВД беше създадена Оперативна група на ЕС за стратегическа комуникация с Източното съседство за противодействие на дезинформационните кампании на Русия182. 
Starting in 2015, the EEAS-based East StratCom Task Force was set up to challenge Russian disinformation campaigns 182.
Експертите приветстваха нейната работа за популяризиране на политиките на ЕС, подпомагане на независимите медии в съседните държави и прогнозиране, проследяване и борба с дезинформацията183. 
Experts have praised its work in promoting EU policies, supporting independent media in the Neighbourhood, and forecasting, tracking and tackling disinformation.183.
Въпреки това ресурсите на оперативната група са ограничени спрямо мащаба и сложността на дезинформационните кампании184. 
Still, the Task Force’s resources are limited relative to the scale and complexity of disinformation campaigns 184.
Необходимо е по-систематично взаимодействие със съществуващите структури на ЕС и по-добро сътрудничество в областта на стратегическата комуникация185. 
A more systematic interaction with existing EU structures and improved strategic communication cooperation is
През декември 2018 г. Европейският съвет одобри нов план за действие186. 
46 needed185 A new action plan186 was endorsed by the European Council in December 2018.
Неотдавна въз основа на своето съобщение от април 2018 г. относно борбата с дезинформацията, разпространявана онлайн187, Комисията разработи доброволен кодекс за поведение на принципа на саморегулирането188, основан на съществуващите инструменти на политиката, към който се присъединиха онлайн платформите и рекламната индустрия189. 
More recently, the Commission, on the back of its April 2018 communication on tackling online disinformation187, has developed a voluntary, self-regulatory code of practice188, based on existing policy instruments, to which online platforms and the advertising industry have signed up189.
Действията включват помощ за повишаване на надеждността на съдържанието и подпомагане на усилията за увеличаване на медийната и новинарската грамотност. 
Action includes helping to increase the trust-worthiness of content and supporting efforts to increase media and news literacy.
Беше създадена и независима европейска мрежа от проверители. 
An independent European network of fact-checkers has also been launched.
Комисията посочва, че в случай че кодексът за поведение не се спазва, може да последват допълнителни регулаторни мерки. 
The Commission has stated that further regulatory measures may follow if the code of practice is not observed.
Определянето на ефективността на мерките ще се окаже решаващо, по-специално определянето на начини за измерване на подобренията в доверието, прозрачността и отговорното отношение. 
Determining the effectiveness of measures will prove crucial, particularly deciding how to measure improvements in trust, transparency and accountability.
Друго предизвикателство ще бъде да се намерят начини за подобряване на откриването, анализа и разобличаването на дезинформацията190. 
Another challenge will be finding ways to improve the detection, analysis and exposure of disinformation190.
Необходимо е и активно и стратегическо наблюдение и анализ на източниците на отворени данни191. 
Active and strategic monitoring and analysis of open data sources is also needed191.
Опитите за по-добро разбиране на контекста на заплахите следва да обхващат и нововъзникващите тенденции като „дълбинните фалшификати“ (фалшиви видеоматериали, направени с помощта на изкуствен интелект и дълбочинно машинно самообучение), както и необходимите инструменти за тяхното откриване. 
Attempts to gain a better understanding of the threat environment should also cover emerging trends, such as “deepfakes” (fake videos made with the help of artificial intelligence and deep machine learning), as well as the tools needed to detect them.
Повишаване на автономността 116 ЕС е нетен вносител на свързани с киберсигурността продукти и услуги, което увеличава риска от технологична зависимост и уязвимост от оператори извън ЕС192. 
Enhancing autonomy 116 The EU is a net importer of cybersecurity products and services, increasing the risk of technological dependence on, and vulnerability to, non-EU operators 192.
Тази реалност подкопава по-специално сигурността на критичната инфраструктура на ЕС, която се подпомага и от сложни глобални вериги на доставки. 
In particular, this reality undermines the security of the EU’s critical infrastructure, which is also supported by complex global supply chains.
Рискът се увеличава допълнително, когато оператори извън ЕС 
The risk is further exacerbated where non-EU operators acquire European cybersecurity firms.
Държавите членки отговарят за скрининга на преките чуждестранни инвестиции (ПЧИ), а в момента не съществува механизъм за скрининг за територията на целия ЕС193. 
Member States are responsible for screening Foreign Direct Investments (FDI), and there is currently no EU-wide screening mechanism193.
117 По-голямата стратегическа автономност е цел на Глобалната стратегия на ЕС и на съобщението от 2017 г. „Устойчивост, възпиране и отбрана“194. 
117 Greater strategic autonomy is an objective in the EU Global Strategy and the 2017 communication Resilience, Deterrence and Defence194.
Преодоляването на многобройните предизвикателства, представени в настоящия доклад, ще спомогне за повишаване на тази желана автономност. 
Addressing the myriad challenges presented in this report will help enhance this desired autonomy.
Нито една отделна мярка няма да постигне това самостоятелно. 
No single measure will achieve this by itself.
56 Елементи за размисъл – ефективна реакция - По какъв начин Директивата за МИС е подобрила уведомяването за киберинциденти в критичните сектори и извън тях? - Колко добре институциите на ЕС интернализират координацията на реакцията при кризи за мащабен киберинцидент? - Как кибердипломацията може да играе по-важна роля във външните дейности на ЕС? - Пропорционални ли си на мащаба и сложността на проблема настоящите структури и действия на ЕС за борба с дезинформацията? 
47 Reflection points – Effective response - How has the NIS Directive improved notification of cyber incidents in critical sectors and beyond? - How well are the EU institutions internalising crisis response coordination for a major cyber incident? - How can cyber diplomacy play a more prominent role in the EU external actions? - Are the current EU structures and actions to tackle disinformation proportionate to the scale and complexity of the problem?