natgillin/translations-raw huggingface dataset:
Важно е да се намали рискът, тъй като в момента много малко жертви на атаки съобщават за тези престъпления в полицията129. Комисията признава, че стратегията за киберсигурност е била само „частично ефективна“ по отношение на повишаването на осведомеността на гражданите и на предприятията130. 
Reducing the risk is important because at present, few attack victims currently report these crimes to the police129.The Commission acknowledges that the cybersecurity strategy has been only “partially effective” in raising citizens’ and businesses’ awareness 130.
Това се дължи на мащаба на задачата, на ограничените ресурси, на неравномерното участие на държавите членки и на липсата на научни данни за най-добрите начини за повишаване и измерване на осведомеността. 
This is due to the scale of the task, limited resources, Member States’ uneven engagement, and a lack of scientific evidence on how to best raise and measure awareness.
90 Предизвикателството за Комисията и съответните агенции е да се гарантира, че мерките за повишаване на осведомеността: са добре насочени и оповестени; приобщаващи; съобразени с контекста на заплахите; избягват нежелани ефекти като „изтощение от сигурността“131; и разработват методи за оценка и количествени показатели за оценка на тяхната ефективност. 
90 The challenge for the Commission and relevant agencies is to ensure that awareness-raising measures are: well-targeted and publicised; inclusive; follow the threat landscape; avoid unintended effects like “security fatigue”131; and develop evaluative methods and metrics to assess their effectiveness.
Това следва да се прилага в еднаква степен в рамките на самите институции на ЕС, където е необходимо да се подобри културата на осведоменост132. 
This should apply in equal measure within the EU institutions themselves, where the culture of awareness needs improving132.
Предизвикателство 8: Подобряване на обмена на информация и координацията 91 За киберсигурността е необходимо сътрудничество между публичния и частния сектор, главно по отношение на обмена на информация и най-добри практики. 
Challenge 8: better information exchange and coordination 91 Cybersecurity requires cooperation between public and private sectors, primarily in terms of sharing information and exchanging best practices.
Доверието е много важно на всички равнища, за да се създаде подходяща среда за трансграничен обмен на чувствителна информация. 
Trust is essential at all levels to create the right environment for the sharing of sensitive information across borders.
Слабата координация води до фрагментираност, дублиране на усилията и пилеене на експертен опит. 
Poor coordination leads to fragmentation, duplication of efforts and a dispersal of expertise.
Ефективната координация може да доведе до осезаеми успехи, като например затварянето на пазарите в тъмната мрежа133. 
Effective coordination can result in tangible successes, like the shutdown of darkweb marketplaces 133.
напредък през последните години, степента на доверие все още е „недостатъчна“134 на равнището на ЕС и в някои държави членки135. 
Despite the progress achieved in recent years, levels of trust are still “insufficient”134 at the EU level and in some Member States135.
Координация между институциите на ЕС и с държавите членки 92 Една от целите на стратегията за киберсигурност и на въведените с Директивата за МИС структури за сътрудничество е засилване на доверието сред заинтересованите страни. 
Coordination among EU institutions and with Member States 92 One of the aims of the Cybersecurity Strategy, and the cooperative structures introduced by the NIS Directive, has been to strengthen trust among stakeholders.
В оценката на стратегията беше признато, че е положена основа за стратегическо и оперативно сътрудничество на равнището на ЕС136. 
The assessment of the strategy recognised that a foundation for strategic and operational cooperation at the EU level had been laid136.
Предизвикателството е да се гарантира, че обменът на информация е не само значим, но също така позволява да се създаде пълна представа за общата картина. 
The challenge is to ensure that information exchange is not only meaningful but also permits a complete overview of the big picture.
Важен фактор в това отношение е да се постигне общо разбиране въз основа на приетата терминология (вж. каре 5). 
Reaching a common understanding based on accepted terminology is an important factor in this regard (see Box 5).
93 В оценката на ENISA обаче се отбелязва, че подходът на ЕС към киберсигурността не е достатъчно координиран, което води до липса на полезно взаимодействие между дейностите на ENISA и тези на другите заинтересовани страни. 
93 The ENISA evaluation noted, however, that the EU’s approach to cybersecurity was not sufficiently coordinated, resulting in a lack of synergies between ENISA’s activities and those of other stakeholders.
Механизмите за сътрудничество все още са относително недоразвити138; Актът за киберсигурността има за цел да се справи с това, като засили координиращата роля на ENISA. 
Cooperation mechanisms are still relatively immature138; the Cybersecurity Act intends to address this by strengthening ENISA’s coordinating role.
Желанието за засилване на сътрудничеството е основната причина за подписания през 2018 г. Меморандум за разбирателство между ENISA, EDA, EC3 на Европол и CERT-EU139. 
The desire to enhance cooperation was the rationale behind the memorandum of understanding signed in 2018 between ENISA, EDA, Europol EC3, and CERT-EU139.
През следващите години приоритет на Комисията ще бъде да се гарантира подходящо съгласуване между инициативите на политиката, нуждите и инвестиционните програми, за да се преодолее разпокъсаността и да се създадат полезни взаимодействия140. 
A priority for the Commission in the coming years will be to ensure proper alignment between policy initiatives, needs and investment programmes in order to overcome fragmentation and generate synergies 140.
94 В обхвата на различните институционални органи са включени координационни функции. 
94 Coordination functions are embedded within various institutional bodies.
Работната група за Съюза на сигурност е създадена, за да играе централна роля в координирането на различните генерални дирекции на Комисията с цел да се подпомогне програмата за Съюз на сигурност141. 
The Task Force on the Security Union was established to play a central role in coordinating the Commission’s different Directorates-General with a view to supporting the Security Union’s agenda141.
95 В Съвета киберсигурността се разглежда от Хоризонталната работна група по въпроси на кибернетичното пространство (HWP), която координира стратегически и хоризонтални въпроси на кибернетичното пространство и подпомага подготовката на учения, като оценява резултатите от тях. 
95 At the Council, cybersecurity is handled by the Horizontal Working Party on Cyber Issues (HWP), which coordinates strategic and horizontal cyber issues, and helps prepare exercises and evaluate their results.
Тя работи в тясно сътрудничество с Комитета по политика и сигурност, който има централна роля 43 
It works closely with the Political and 36
при вземането на решения във връзка с всички дипломатически мерки относно киберсигурността (вж. каре 6 в следващата глава). 
Security Committee, which has a central decision-making role in relation to any cyber-related diplomatic measures (see Box 6 in next chapter).
Тъй като киберсигурността е хоризонтална тема, координирането на всички съответни интереси не е еднозначно: не по-малко от 24 работни групи и подготвителни органи наскоро са разглеждали въпроси на кибернетичното пространство142. 
Since cybersecurity is a cross-cutting subject, coordinating all relevant interests is not straightforward: no fewer than 24 working parties and preparatory bodies have recently dealt with cyber-related issues142.
96 Двете последни законодателни предложения за укрепване на ENISA (2017 г.) и за създаване на мрежа от експертни центрове в областта на киберсигурността и център за изследователски експертни познания (2018 г.) са специално предназначени да преодолеят разпокъсаността и дублирането на усилия. 
96 The two latest legislative proposals on strengthening ENISA (2017) and on establishing a network of cybersecurity competence centres and a research competence centre (2018) are specifically designed to address the fragmentation and duplication of effort.
Движещ фактор за мрежата от експертни центрове в областта на киберсигурността и центъра за изследователски експертни познания е необходимостта от попълване на пропуските, които не се попълват от структурите за сътрудничество на Директивата за МИС, тъй като те нямат за цел да подпомагат разработването на авангардни решения. 44 
A driving factor behind the network of cybersecurity competence centres and a research competence centre has been the need to fill the gap that the NIS Directive’s cooperative structures do not fill, since they were not designed to support the development of “cutting edge” solutions. 37
45 Каре 5 Опит да се говори на един и същ кибернетичен език: технологична съгласуваност Терминологичната яснота подобрява ситуационната осведоменост и координацията143 и помага да се определи точно какво представлява заплахата и рискът. 
38 Box5 Attempting to speak the same cyber language: technological coherence Terminological clarity improves situational awareness and coordination143 and helps establish precisely what constitutes a threat and a risk.
Съвместният изследователски център (JRC) на Комисията неотдавна разработи ревизирана изследователска таксономия, съставена от различни международни стандарти144. 
The Commission’s Joint Research Centre (JRC) has recently developed a revised research taxonomy drawn from different international standards 144.
Нейните цели са да се превърне в референтна точка, която да се използва като еталон от научноизследователските организации в Европа. 
Its aims are to become a point of reference for use as an index by research entities across Europe.
До неотдавна институциите и агенциите на ЕС нямаха общи определения. 
Until recently, the EU institutions and agencies had no common definitions.
Това се променя. 
This is changing.
В рамките на своя план групата за сътрудничество създаде таксономия на инцидентите HYPERLINK "http://ec.europa.eu/newsroom/dae/document.cfm?doc_id=53646“ с цел да улесни ефективното трансгранично сътрудничество. 
In the framework of its blueprint, the Cooperation Group devised an incident taxonomy with the aim of facilitating efficient cross-border collaboration.
Сътрудничество и обмен на информация с частния сектор 97 Координацията между публичните органи и частния сектор е от съществено значение за укрепването на общото равнище на киберсигурност. 
Cooperation and information exchange with the private sector 97 Cooperation between public authorities and the private sector is essential for strengthening overall levels of cybersecurity.
Комисията установи, че обменът на информация между заинтересованите страни от частния сектор и между публичния и частния сектор „все още не е оптимален“ поради „липсата на надеждни механизми за докладване и стимули за обмен на информация“145, което възпрепятства постигането на стратегическите цели. 
Despite this, in its 2017 assessment of the Cybersecurity Strategy, the Commission found that information exchange between private stakeholders and between public and private sectors was “not yet optimal” due to a “lack of trusted reporting mechanisms and incentives to share information”145, hampering the attainment of strategic goals.
Комисията също така отбеляза липсата на механизъм за ефективно сътрудничество, чрез който държавите членки да работят съвместно с цел стратегическо укрепване на мащабния траен промишлен капацитет146. 
The Commission has also noted the absence of an efficient cooperation mechanism by which Member States work together to strategically enhance lasting industrial capabilities at scale146.
98 Центровете за споделяне и анализ на информация (ISAC) са организации, създадени да предоставят платформи и ресурси за улесняване на обмена на информация между публичния и частния сектор, както и за събиране на информация относно киберзаплахи. 
98 Information Sharing and Analysis Centres (ISACs) are organisations set up to provide platforms and resources to facilitate information sharing between the public and private sectors as well as to gather information on cyber threats.
Те имат за цел да изградят доверие чрез обмен на опит, знания и анализ, по-специално на първопричините, инцидентите и заплахите. 
They aim to build trust through sharing experience, knowledge and analysis, especially about root causes, incidents and threats.
В много държави членки вече съществуват национални и секторни ISAC, но на европейско равнище те все още са относително ограничени147. 
National and sectoral ISACs already exist in many Member States, but at the European level, they are still relatively limited147.
Те обаче са съпътствани от редица предизвикателства (ограничения на ресурсите, трудности при оценяването на успеха им, осигуряване на подходящите структури за ангажиране на публичния и частния сектор, участие на правоприлагащите органи), които ще трябва да се преодолеят, ако се очаква да допринасят за подпомагане на прилагането Директивата за МИС и изграждането на капацитет в областта на сигурността на общоевропейско равнище148. 
However, they come with a number of challenges (resourcing constraints, difficulties in evaluating their success, ensuring the right structures to engage both public and private sectors, getting law enforcement authorities involved) that will need to be overcome if they are to contribute to helping implement the NIS Directive and building security capabilities at a European-wide level148.
99 Тясното сътрудничество с частния сектор е особено важно за борбата със сложните киберпрестъпления, но неговата ефективност е неравномерна в отделните държави членки и зависи от равнището на доверие149. 
99 Close cooperation with the private sector is particularly vital to combat complex cybercrime, but its efficiency is uneven across Member States and depends on the level of trust149.
Към EC3 на Европол обаче са създадени редица консултативни групи с оператори от частния сектор, институциите и агенциите на ЕС и други международни организации с цел подобряване на сътрудничеството чрез изграждане на мрежи, обмен на стратегически разузнавателни данни и сътрудничество. 
Europol EC3, however, has established a series of advisory groups with private sector operators, EU institutions and agencies, and other international organisations to improve collaboration through networking, strategic intelligence-sharing and cooperation.
Те работят съгласно планове, съгласувани с целите на цикъла на политиката на ЕС150. 
They work to plans aligned with the goals of the EU Policy Cycle150.
Престъпната злоупотреба с криптиране е друга област, изпълнена с предизвикателства, които изискват по-голямо сътрудничество с частния сектор. 
The criminal abuse of encryption is another area ripe with challenges calling for more cooperation with the private sector.
Понастоящем EC3 на Европол проучва възможностите за организиране на краткосрочни командировки в J-CAT (вж. точка 65) във връзка с конкретни случаи за експерти от частния сектор и академичните среди. 
Europol EC3 is currently examining options to host case-specific short-term attachments to the J-CAT (see paragraph 62) for experts from the private sector and academia.
100 Липсата на механизми за ефективно сътрудничество засяга както публичните, така и частните общности в гражданския сектор и сектора, свързан с отбраната. 
100 A lack of efficient cooperation mechanisms afflicts the civilian and defence communities – both public and private.
Сред областите, които пораждат общо предизвикателство, са криптографията, сигурните вградени системи, откриването на зловреден софтуер, симулационните техники, защитата на мрежовата и системната комуникация и технологиите за установяване на автентичността. 
Areas posing a common challenge include cryptography, secure embedded systems, malware detection, simulation techniques, network and systems communication protection and authentication technologies.
Насърчаването на гражданско-военното сътрудничество и подпомагането на научните изследвания и технологиите (по-специално чрез подпомагане на МСП) са два от приоритетите в актуализираната рамка за политиката на ЕС за кибернетична отбрана (актуализация 2018 г.). 
Promoting civil-military cooperation and supporting research and technology (in particular by supporting SMEs) are two of the priorities in the updated EU Cyber Defence Policy Framework (2018 update). 39
Ефективно реагиране на киберинциденти 101 Разработването на ефективен отговор на кибератаките е от основно значение, за да бъдат спрени на възможно най-ранен етап. 
Responding effectively to cyber incidents 101 Devising an effective response to cyberattacks is fundamental to stopping them in their tracks as early as possible.
Особено важно е секторите от критично значение, държавите членки и институциите на ЕС да могат да реагират по бърз и координиран начин. 
It is especially important that critical sectors, Member States and EU institutions be able to respond in a swift and coordinated way.
Ранното откриване е от съществено значение за това. 
Essential to this is early detection.
Предизвикателство 9: Ефективно откриване и реакция Откриване и уведомяване 102 Общите инструменти за откриване спомагат за неутрализиране на голяма част от атаките в ежедневието151. 
Challenge 9: effective detection and response Detection and notification 102 Common detection tools help defeat the vast majority of attacks on a daily basis 151.
Въпреки това цифровите системи станаха толкова сложни, че предотвратяването на всяка една атака е невъзможно. 
Nevertheless, digital systems have become so complex that preventing each and every attack is impossible.
Поради своята сложност атаките често не могат да бъдат открити дълго време. 
Their sophistication means attacks often evade detection for prolonged periods.
Ето защо експертите твърдят, че следва да се постави акцент върху бързото откриване и защитата152. При някои инструменти за откриване обаче – като например автоматичност, машинно самообучение и поведенчески анализ, които са насочени към намаляване на рисковете и анализ и извличане на поуки от поведението на системата – се наблюдава ниска степен на възприемане от страна на предприятията153. 
Experts say, therefore, that the focus should be on rapiddetectionanddefence152.However,somedetectiontools ̶suchasautomation, machine learning and behavioural analytics, which look at reducing risks, and analysing and learning from system behaviour – suffer from low adoption rates by businesses153.
Това се дължи отчасти на генерирането на неверни положителни резултати, поради което незастрашаващи дейности погрешно се определят като зловредни. 
This is in part due to the generation of false positives, whereby non-threatening activities are mistaken as malicious.
103 След като бъде открит и анализиран пробив, е необходимо бързо уведомяване и докладване, за да може другите публични и частни субекти да предприемат превантивни действия, а съответните органи да подпомогнат засегнатите. 
103 Once a breach has been detected and analysed, swift notification and reporting is necessary so that other public and private entities can take preventive action, and the relevant authorities can support those affected.
Много организации не желаят да признават и докладват киберинциденти154. 
Many organisations are reluctant to acknowledge and report cyber incidents 154.
Ранното включване на правоприлагащите органи в първоначалната реакция на подозирано киберпрестъпление и активният обмен на информация с ЕРИКС също са от съществено значение. 
The early involvement of law enforcement authorities in the initial response to suspected cybercrimes and proactive information exchange with CSIRTs is also essential.
104 Поради предишната липса на общи изисквания на ЕС относно уведомяването за инциденти съществуваше риск да се забави съобщаването на нарушения и да се възпрепятства реакцията, което Директивата за МИС имаше за 49 цел да преодолее (вж. точка 21). 
104 The previous lack of common EU requirements on incident notification risked delaying the communication of breaches and hindering the response, which the introduction of the NIS Directive sought to address (see paragraph 20).
След атаките Wannacry от 2017 г. Комисията заключи, че системата на мрежата ЕРИКС все още не функционира пълноценно155. 
Following the 2017 Wannacry attacks, the Commission concluded that the CSIRT network system was “not yet fully operational”155.
Тъй като прилагането на директивата продължава, остава да се види дали разработените от групата за сътрудничество насоки ще се справят ефективно с нежеланието за докладване на инциденти156. 
As the implementation of the Directive continues, it remains to be seen whether the guidance developed by the Cooperation Group will be effective in overcoming the reluctance to report incidents 156.
105 Съгласно действащите регламенти на ЕС операторите на основни услуги в определени сектори имат многобройни задължения за уведомяване (включително на потребителите), което може да засегне ефективността на процеса. 
105 Operators of essential services in certain sectors have multiple notification obligations (including to consumers) under existing EU regulations, which may impair the efficiency of the process.
Например операторите във финансовия и банковия сектор са обект на различни критерии, стандарти, прагове и срокове за уведомяване съгласно ОРЗД, Директивата за МИС, Директивата за платежните услуги, ЕЦБ/ЕНМ, Target 2 и Регламента относно eIDAS157. 
For example, operators in the financial and banking sectors are subject to different notification criteria, standards, thresholds and time frames under the GDPR, the NIS Directive, the Payment Services Directive, ECB/SSM, Target 2 and the eIDAS Regulation157.
Ето защо е важно тези задължения да се рационализират, тъй като освен че представляват ненужна административна тежест, подобна хетерогенност може да доведе до фрагментирано докладване. 
It is therefore important to streamline these obligations since, aside from constituting an unnecessary administrative burden, such heterogeneity might lead to fragmented reporting.
Координирана реакция 106 Разработването на европейска рамка за сътрудничество при киберкризи все още не е завършено. 
Coordinated response 106 Development of a European cybersecurity crisis cooperation framework is still a work in progress.
Ето защо беше въведен свързаният с нея „план“158 (вж. точка 19), за да се внесе киберперспектива в механизма за интегрирана реакция на ЕС при политическа криза (IPCR), да се подобри ситуационната осведоменост и да се гарантира по-добра интеграция с другите механизми на ЕС за управление на кризи159. 
The related ‘blueprint’158 (see paragraph 18) was therefore introduced to inject a cyber-perspective into the Integrated Political Crisis Response (IPCR) mechanism, improve situational awareness and ensure better integration with other EU crisis management mechanisms 159.
Планът включва институциите, агенциите и държавите членки на ЕС. 
The blueprint involves EU institutions, agencies and Member States.
Безпроблемното интегриране на всички тези механизми за реакция при кризи не е лесно160. 
Seamlessly integrating all these crisis response mechanisms is challenging160.
Настоящата липса на съвместна защитена комуникационна мрежа в институциите на ЕС също представлява важен недостатък161. 
The current lack of a joint secure communications network across EU institutions is also an important shortcoming 161.
107 Капацитетът на ЕС за реакция на кибератаки на оперативно и политическо равнище в случай на мащабен трансграничен киберинцидент е определен като „ограничен“, отчасти тъй като киберсигурността все още не е интегрирана в съществуващите координационни механизми на равнището на ЕС за реакция при кризи162. 
107 The EU’s capacity to respond to cyberattacks at the operational and political level in the event of a large-scale, cross-border incident has been labelled “limited”, partly because cybersecurity is not yet integrated into existing EU-level crisis response coordination mechanisms 162.