natgillin/translations-raw huggingface dataset:
Фигура 4 – По какъв начин подходът на ЕС към киберсигурността се вписва в ежедневието на гражданите По какъв начин подходът на ЕС към киберсигурността се вписва Директива (EС) 2016/1148 за мрежовата и информационната сигурност (Директива за МИС) В „Директивата за МИС“ се определят мерки за постигане на високо общо ниво на сигурност на мрежите и информационните системи в Съюза, по-специално в ключовите сектори и сред доставчиците на цифрови услуги, където поддържането на услугите от съществено значение за особено важни обществени и стопански дейности. 
Figure 4 – How the EU’s approach to cybersecurity fits into citizens’ daily lives 16 Directive 2016/1148 on Network and Information Security (NIS Directive) The ‘NIS Directive’ lays down measures to achieve a high common level of security of network and information systems within the Union, in particularinkeysectorsandamongdigitalservice providers where the maintenance of services are vital for critical societal and economic activities.
Общ регламент относнозащитата на данните (ОРЗД) Целта на ОЗРД (и тази на предложения регламент относно правото на неприкосновеност на личния живот в сектора на електронните съобщения) е предоставяне на стандартизирано законодателство за защита на данните в целия ЕС. 
The General Data Protection Regulation (GDPR) GDPR’s aim (and that of the proposed ePrivacy Regulation) istoprovidestandardiseddataprotection laws across the EU.
Това следва да улесни Мария да разбере как се използват данните ѝ и как може да се откаже или да подаде жалба. 
This should make it easier for Maria to understand how her data is being used and how she can opt out or raise complaints.
Основните сектори, обхванати от Директивата за МИС, са енергетика, транспорт, инфраструктура на финансовия пазар, здравеопазване, питейна вода и цифрова инфраструктура 18 в ежедневието на гражданите Предложение за регламент относно „Акт за киберсигурността“ (2017 г.) 
The key sectors covered by the NIS Directive are Energy, Transport, Financial market infrastructure, Health, Drinking Water and Digital Infrastructure Proposal for the ‘Cybersecurity Act’ Regulation (2017) Theproposalaimstoincreasetrustthroughan EU-wide cybersecurity certification and labelling scheme for specific ICT products and services that could foster a ‘security by design’ approach.
Запознайте се с Мария, 15-годишна ученичка #ЦифровЕдиненПазар Повишаването на доверието между купувачите и продавачите на цифрови продукти и услуги е важен елемент от укрепването на цифровия единен пазар в Европа Тя реши да похарчи заплатата от работата си през лятото за смартфон... 
Meet Maria, a 15-year old school pupil #DigitalSingleMarket Increasing trust between buyers and sellers of digital products and services is an essential component of strengthening Europe’s Digital Single Market She has decided to spend her summer job earnings on a smartphone...
Тя подписва договор с оператор на мобилна мрежа и след това влиза в интернет чрез безжична мрежа Мария си създава профил, за да получи достъп до магазина за електронни приложения. 
She signs a contract with a mobile network operator and then goes online via a Wi-Fi network Maria creates an account to access the app store.
От Деня за по-безопасен интернет в училище тя си спомня, че е важно да има сигурна парола Тя първо изтегля всичките си любими приложения за социалните медии, за да поддържа връзка със своето семейство и приятели Директива за МИС Чрез директивата от държавите членки се изисква да определят национални стратегии за киберсигурност и се създават механизми за сътрудничество, включително мрежа на ЕРИКС (екипи за реагиране при инциденти с компютърната сигурност). Тези механизми спомагат за изграждане на доверие и за насърчаване на бързото и ефективно оперативно сътрудничество. Ден за по-безопасен интернет Тя започна като инициатива на ЕС през 2004 г. и сега се отбелязва в почти 140 държави. 
She remembers the importance of a strong password from a Safer Internet Day at school She first downloads all her favourite social media apps in order to be in touch with family and friends Safer Internet Day This started as an EU initiative in 2004 and is now celebrated in nearly 140 countries.
Всяка година тази инициатива има за цел да повиши осведомеността за нововъзникващите онлайн проблеми и да насърчи безопасното и положително използване на цифровите технологии www.saferinternetday.org Директива 2013/40 относно атаките срещуинформационнитесистеми Чрез директивата се установяват минимални правила за определянето на престъпленията и наказанията в областта на атаките срещу информационните системи. 
Each year this initiative aims to raise awarenessofemergingonlineissuesof concern and to promote the safe and positive use of digital technology www.saferinternetday.org East StratCom The ‘EU versus Disinformation’ campaign is run by the EEAS East StratCom Task Force, which was initially set up to challenge Russia’s ongoing disinformation campaigns in March 2015.
Основният източник на новини за Мария са социалните медии. 
Maria’s main source of news is through social media.
Понякога ѝ е трудно да Директива за МИС Банковото дело е един от ключовите сектори, обхванати от Директивата за МИС. разбере кое е истина и кое – не Предложение за директива относно борбата с измамите и подправянето на непаричниплатежни средства Организираните престъпни групи могат да предизвикат извършване на плащане, като използват информация за платеца, получена чрез фишинг, скиминг или закупуване на откраднати кредитни карти в тъмната мрежа. 
Sometimes she finds it hard to know what is true and what is not Proposal for Directive on combating fraudand counterfeitingofnon-cashmeansofpayment Directive2013/40onattacksagainst Later on, she downloads a mobile banking app for her teen current account eIDAS Regulation 910/2014 The Regulation aims to enhance trust in electronictransactionsandsetsrulesfor electronic identification and trust services (like electronic signatures, seals and timestamps, or website authentication certificates). To prevent unauthorised access to her bank account, Maria uses her token provided by a trust service Organised crime groups can trigger the execution of payment by using payer informationobtainedthroughphishing, skimming or buying stolen credit card data on the darknet.
Предложението ще помогне на държавите членки да откриват и преследват такива престъпления по по-ефективен начин Мария трябва винаги да бъде бдителна и да пази личните си данни, включително банковата си информация По-късно тя изтегля приложение за мобилно банкиране за своята тинейджърска текуща сметка Регламент No 910/2014 относно eIDAS Регламентът има за цел повишаване на доверието в електронните трансакции и определяне на правила за електронната идентификация и удостоверителните услуги (като електронни подписи, печати и времеви печати или удостоверения за автентичност на уебсайтове). 
The proposal will help Member States better deter and prosecute such crimes Maria needs to be ever vigilant to protect her personal data, including her banking details information systems TheDirectiveestablishesminimumrules concerning the definition of criminal offences and sanctions in the area of attacks against information systems.
За да предотврати неразрешен достъп до банковата си сметка, Мария използва токен, предоставен от удостоверителна услуга Европейският център по киберпрестъпност към Европол може да предоставя на държавите членки оперативна подкрепа и експертни познания по цифрова криминалистика и да участва в съвместни разследвания. 
The NIS Directive will require Maria’s bank to notify the relevant national authority of the serious cyber incident Unfortunately, the banking app is not available, as the bank is under a cyber attack Europol’s European Cybercrime Centre can provide operational support and digital forensic expertise to Member States, and participate in joint investigations.
Евроюст, друга агенция на ЕС, беше основана с цел подобряване на действията във връзка със сериозната трансгранична престъпност и организираната престъпност чрез стимулиране на координацията на разследванията и наказателните преследвания. 
Eurojust, another EU agency, was established to improve the handling of serious cross-border and organised crime by stimulating investigative and prosecutorial co-ordination.
С общи усилия атаката е прекратена, а престъплението е разследвано и подложено на наказателно преследване Предложение за регламент относно заповеди за предоставяне и за запазване на електронни доказателства по наказателноправни въпроси Предложението има за цел да се гарантира ефективно разследване и наказателно преследване на престъпления чрез подобряване на трансграничния достъп до електронни доказателства посредством по-добро съдебно сътрудничество и сближаване на правилата и процедурите. 
These mechanisms help develop confidence and trust to promote swift and effective operational cooperation. The proposal aims to ensure effective investigation and prosecution of crimes by improving cross-border access to e-evidence by better judicial cooperation and an approximation of rules and procedures.
Това ще спомогне за намаляване на забавянията и за гарантиране на достъп там, където в момента липсва, както и за подобряване на правната сигурност. 
This would help reduce delays and ensure access where it is currently lacking, and improve legal certainty.
Координирана реакция при мащабни киберинциденти и кризи Комисията предложи да се създаде рамка на ЕС за реагиране при кризи в киберсигурността, за да се подобри политическата координация и вземането на решения, включително начините за използване на „инструментариума“ на ЕС за кибердипломация при налагането на санкции на държавите, които са отговорни за дадена кибератака. 
The Commission proposed to set up an EU Cybersecurity Crisis Response Framework to improve political coordination and decision-making, including how to make use of the EU’s cyberdiplomacy ‘toolbox’ in applying sanctions to states to which a cyber-attack is attributed.
Атаката е мащабна и изисква координация на равнището на ЕС 
With a joined-up effort, the attack is stopped and the crime investigated and prosecuted The attack is large scale and requires coordination at EU Level
Изграждане на политика и законодателна рамка 25 Кибернетичната екосистема на ЕС е сложна и многопластова и включва множество заинтересовани страни (вж. приложение І). 
Constructing a policy and legislative framework 25 The EU’s cyber ecosystem is complex and multi-layered, involving many stakeholders (see Annex I).
Обединяването на всичките ѝ коренно различни части е значително предизвикателство. 
Bringing together all of its disparate parts is a considerable challenge.
От 2013 г. има целенасочено желание да се внесе последователност в областта на киберсигурността в ЕС37. 
Since 2013, there has been a concerted drive to bring coherence to the EU’s cybersecurity field37.
Предизвикателство 1: Необходимост от оценка и отчетност 26 Трудно е да се създаде причинно-следствена връзка между стратегията от 2013 г. и всички наблюдавани промени, както отбеляза Комисията. 
Challenge 1: meaningful evaluation and accountability 26 Establishing a causal relationship between the 2013 strategy and any changes seen is difficult, as the Commission has noted.
Целите на стратегията от 2013 г. са много общо формулирани и по-скоро изразяват визия, отколкото измерима цел38. 
The 2013 strategy’s objectives were very broadly formulated, “expressing rather a vision than a measurable target”38.
Разработването на действия, съгласувани с тези широки цели, е предизвикателство при липсата на измерими цели. 
Developing action aligned to these broad aims is a challenge in the absence of measurable objectives.
Актуализираната рамка за политиката на ЕС за кибернетична отбрана (2018 г.) ще се стреми към разработването на цели, определящи минималното равнище на киберсигурност и доверие, което следва да се постигне. 
The updated cyber defence policy framework (2018) will aim to develop objectives setting the minimum level of cybersecurity and trust to be achieved.
Това обаче ще бъде ограничено до киберотбраната; не са определени цели, определящи желаното равнище на устойчивост за Съюза като цяло. 
However, this will be limited to cyber defence; objectives defining the desired level of resilience for the EU as a whole have not been set.
27 Рядко се измерват резултати и много малък брой области на политика се оценяват39. 
27 Outcomes are rarely measured and few policy areas have been evaluated39.
Това отчасти се дължи на скорошното прилагане на много от мерките – законодателни или други – което възпрепятства извършването на цялостна оценка на тяхното въздействие. 
This is partly due to the recent implementation of many of the measures – legislative or otherwise – hindering a full evaluation of their impact.
Предизвикателството е да се определят значими критерии за оценка, които могат да допринесат за измерване на въздействието. 
The challenge is to define meaningful assessment criteria that can help measure impact.
Освен това щателната оценка все още не се е превърнала в правило за киберсигурността като цяло. 
Moreover, rigorous evaluation has not yet become the norm for cybersecurity generally.
Ето защо е необходимо да се премине към култура на изпълнение с интегрирани практики за оценяване и стандартизирано докладване. 
A shift is therefore needed towards a performance culture with embedded evaluation practices and standardised reporting.
Настоящият мандат на ENISA не обхваща оценката и мониторинга на състоянието на киберсигурността и готовността на ЕС. 
ENISA’s current mandate does not extend to evaluating and monitoring the state of EU cybersecurity and readiness.
28 Основаното на факти създаване на политики зависи от наличието на достатъчно надеждни данни и статистически данни, които да подпомагат наблюдението и анализирането на тенденциите и нуждите. 
28 Evidence-based policymaking depends on the availability of sufficient reliable data and statistics to help monitor and analyse trends and needs.
Поради липсата на задължителна и обща система за мониторинг няма много надеждни данни. 
The absence of a compulsory and common monitoring system makes reliable data scarce.
Често липсват показатели или те трудно могат да бъдат определени40. 
Indicators are often not readily available and are difficult to define40.
обаче – като например цикъла на политиката на ЕС – са разработени специфични количествени показатели, които се използват за борба с тежката и организираната престъпност. 
Specific metrics have been developed in some areas though, such as the EU Policy Cycle, used for tackling serious and organised crime.
29 Много малко държави членки събират редовно официални данни по въпроси, свързани с киберпространството, което затруднява съпоставимостта. 
29 Few Member States regularly collect official data on cyber-related matters, hindering comparability.
До момента ЕС е дал много малко указания относно необходимостта от консолидиране на статистическите данни на европейско равнище41. 
The EU has given to date little indication on the need to consolidate statistics at the European level41.
Съществуват и много малко независими анализи за целия ЕС, които обхващат ключови теми като42: икономика на киберсигурността, включително поведенчески аспекти (разминаване на стимулите, информационна асиметрия); разбиране на въздействието на киберсривовете и киберпрестъпността; макростастистика за тенденциите в киберсигурността и очакваните предизвикателства; и най-добрите решения за преодоляване на заплахите. 
There are also few independent EU-wide 17 analyses available covering key topics such as 42: the economics of cybersecurity, including behavioural aspects (misalignment of incentives, information asymmetries); understanding the impact of cyber-failures and cybercrime; macro-statistics on cyber-trends and expected challenges; and the best solutions to address threats.
30 На фона на липсата на конкретни цели и недостига на надеждни данни и добре определени показатели до момента оценката на постиженията на стратегията е до голяма степен качествена. 
30 In light of the absence of specific objectives and scarcity of reliable data and well-defined indicators, assessment of the strategy’s achievements has been largely qualitative to date.
В докладите за напредъка често се описват извършените дейности или постигнатите етапни цели без задълбочено измерване на резултатите. 
Progress reports often describe the activities carried out or milestones achieved, without a thorough measure of results.
Освен това все още не са определени базови стойности за оценка на устойчивостта на системите. 
Furthermore, baselines for the assessment of systems’ resilience have not yet been established.
В допълнение към това, поради липсата на систематизирано определение за киберпрестъпност е почти невъзможно да се установят подходящи европейски показатели, които биха подпомогнали мониторинга и оценката. 
In addition, due to the lack of a codified definition of cybercrime it is nearly impossible to find relevant European indicators that would aid monitoring and evaluation.
31 Независимият надзор на прилагането на политиката за киберсигурност се различава между отделните държави членки. 
31 Independent oversight of the implementation of cybersecurity policy differs between Member States.
ЕСП анкетира националните одитни институции във връзка с опита им в одитирането на тази област. 
We surveyed national audit offices on their experience in auditing this field.
Половината от отговорилите43 никога не са извършвали одит на тази област. 
Half of all respondents 43 had never audited the area.
А тези от тях, които го бяха правили, бяха фокусирали одитите си главно върху управление на информацията; защита на критичната инфраструктура; обмен на информация и координация между основните заинтересовани страни; подготвеност за инциденти; уведомяване и реакция. 
For those that had, the main focus of audits had been on: information governance; protection of critical infrastructure; information exchange and coordination between key stakeholders; incident preparedness, notification and response.
Сред по-слабо застъпените теми бяха мерките за повишаване на осведомеността и недостигът на цифрови умения. 
Among the subjects less covered were awareness-raising measures and the digital skills gap.
Резултатите от тези одити или оценки невинаги се оповестяват поради съображения, свързани с националната сигурност. 
The results of these audits or evaluations are not always made public on the grounds of national security.
В приложение ІІІ е включен списък на публикуваните одитни доклади от националните одитни институции. 
A list of published audit reports by national audit offices is included in Annex III.
32 Ограниченията в кибернетичните умения (вж. също точки 82–90) и трудностите при оценяването на напредъка в областта на киберсигурността се 20 считат за основни предизвикателства пред одитирането на правителствените мерки в тази област. 
32 Limitations in cyber-related skills (see also paragraphs 82 to 90) and difficulties in evaluating progress in cybersecurity were perceived as the main challenges to auditing government measures in this field.
Предизвикателство 2: Преодоляване на пропуските в правото на ЕС и неговото неeднакво транспониране 33 Скоростта, с която възникват новите технологии и заплахите, далеч изпреварва разработването и прилагането на законодателството на ЕС. 
Challenge 2: addressing gaps in EU law and its uneven transposition 33 The speed at which new technologies and threats emerge far outpaces the design and implementation of EU legislation.
Процедурите на Съюза не са планирани така, че да вземат предвид цифровата ера: разработването на иновативни и гъвкави процедури за гарантиране на подходяща рамка на политиката и законодателна рамка44 за по-добро предвиждане и насочване на бъдещето е важен приоритет45. 
The Union’s procedures were not designed with the digital age in mind: developing innovative and flexible procedures to ensure a policy and legal framework that is fit for purpose44 to better anticipate and shape the future, is a critical priority45.
34 Въпреки желанието за по-голяма съгласуваност законодателната рамка за киберсигурността остава непълна (вж. таблица 1 за някои примери). 
34 Despite a drive for greater coherence, the legislative framework for cybersecurity remains incomplete (for some examples, see Table 1).
Фрагментираността и пропуските възпрепятстват постигането на общите цели на политиката и водят до неефикасност. 
Fragmentation and gaps 18 hamper achievement of the overall policy objectives and lead to inefficiencies.
Установените от Комисията пропуски при оценката на стратегията включват „интернет на нещата“, баланса на отговорностите между потребителите и доставчиците на цифрови продукти и някои аспекти, които не са разгледани в Директивата за МИС. 
Gaps identified by the Commission in the strategy assessment included the Internet of Things, the balance of responsibilities between users and providers of digital products, and certain aspects left unaddressed by the NIS Directive.
С предложения Акт за киберсигурността се прави опит за частично справяне с това чрез насърчаване на сигурност още при проектирането посредством схема за сертифициране за целия ЕС. 
The proposed Cybersecurity Act attempts to address this in part by promoting security-by-design through an EU-wide certification scheme.
Според някои заинтересовани страни все още осезаемо липсват ясно определена политика за цифровия сектор и общ подход към кибершпионажа46. 
Some stakeholders believe a clearly defined cyber industrial policy and a common approach to cyberespionage are still noticeably absent46.
Таблица 1 – Пропуски и нееднакво транспониране в законодателната рамка (неизчерпателна) 21 Област на политика Примери Цифров единен пазар o Настоящата Директива за продажбата на потребителски стоки не обхваща киберсигурността. 
Table 1 – Gaps and uneven transposition in the legislative framework (non-exhaustive) 19 Policy area Examples Digital Single Market o The present Consumer Sales Directive does not cover cybersecurity.
Предложените директиви относно цифровото съдържание47 и онлайн продажбите48 имат за цел да се отстрани този пропуск. o В държавите членки на ЕС, има ограничени и разнообразни правни рамки за задълженията за 22 полагане на грижа, което поражда правна несигурност и затруднява прилагането на правни средства за защита49. o Политиките относно оповестяването на уязвимостта на софтуера се разработват с различни темпове в отделните държави членки без обща правна рамка на равнището на ЕС, която да позволява координиран подход50. 
The proposed directives on digital content47 and online sales48 aim to address this gap. o There are limited and diverse legal frameworks for duties of care in EU Member States, giving rise to legal uncertainty and difficulty in enforcing legal remedies49. o Policies on software vulnerability disclosures are being developed at different speeds across Member States, with no overarching legal framework at the EU level to enable a coordinated approach 50.
Укрепване на мрежовата и информационната сигурност o Държавите членки са свободни да включат сектори, които не фигурират в Директивата за МИС51. 
Strengthening network and information security o Member States are free to include sectors omitted from the NIS Directive 51.
Секторите за туристическо настаняване, които не са обхванати, могат да бъдат портал за други престъпления, включително трафик на хора и наркотици и незаконна имиграция52. 
The accommodation industries, which are not covered, can be a gateway for other crimes, including human and drug trafficking and illegal immigration52.