natgillin/translations-raw huggingface dataset:
Členské státy zajistí, aby jejich týmy CSIRT v rámci sítě CSIRT uvedené v článku 12 účelně, účinně a spolehlivě spolupracovaly.
providing strategic guidance for the activities of the CSIRTs network established under Article 12;
Členské státy zajistí, aby jejich týmy CSIRT měly přístup k odpovídající, bezpečné a odolné komunikační a informační infrastruktuře na vnitrostátní úrovni.
exchanging best practice on the exchange of information related to incident notification as referred to in Article 14(3) and (5) and Article 16(3) and (6);
Členské státy oznámí Komisi oblast působnosti svých týmů CSIRT, jakož i hlavní prvky jejich postupu při řešení incidentů.
exchanging best practice between Member States and, in collaboration with ENISA, assisting Member States in building capacity to ensure the security of network and information systems;
Členské státy si mohou při budování týmů CSIRT vyžádat pomoc agentury ENISA.
discussing capabilities and preparedness of the Member States, and, on a voluntary basis, evaluating national strategies on the security of network and information systems and the effectiveness of CSIRTs, and identifying best practice;
Článek 10
exchanging information and best practice on awareness-raising and training;
Spolupráce na vnitrostátní úrovni
exchanging information and best practice on research and development relating to the security of network and information systems;
Pokud existují odděleně, příslušný orgán, jednotné kontaktní místo a týmy CSIRT téhož členského státu vzájemně spolupracují při plnění povinností stanovených touto směrnicí.
where relevant, exchanging experiences on matters concerning the security of network and information systems with relevant Union institutions, bodies, offices and agencies;
Členské státy zajistí, aby příslušné orgány nebo týmy CSIRT obdržely hlášení o incidentech podaná podle této směrnice.
discussing the standards and specifications referred to in Article 19 with representatives from the relevant European standardisation organisations;
Pokud členský stát rozhodne, že týmy CSIRT nemají hlášení přijímat, bude týmům CSIRT v rozsahu nezbytném pro plnění jejich úkolů povolen přístup k údajům o incidentech hlášených provozovateli základních služeb podle čl.
collecting best practice information on risks and incidents;
14 odst.
examining, on an annual basis, the summary reports referred to in the second subparagraph of Article 10(3);
3 a 5 nebo poskytovateli digitálních služeb podle čl.
discussing the work undertaken with regard to exercises relating to the security of network and information systems, education programmes and training, including the work done by ENISA;
16 odst.
with ENISA's assistance, exchanging best practice with regard to the identification of operators of essential services by the Member States, including in relation to cross-border dependencies, regarding risks and incidents;
3 a 6.
discussing modalities for reporting notifications of incidents as referred to in Articles 14 and 16.
Členské státy zajistí, aby příslušné orgány nebo týmy CSIRT informovaly jednotná kontaktní místa o hlášeních incidentů podaných podle této směrnice.
By 9 February 2018 and every two years thereafter, the Cooperation Group shall establish a work programme in respect of actions to be undertaken to implement its objectives and tasks, which shall be consistent with the objectives of this Directive.
Do dne 9. srpna 2018 a poté každý rok předloží jednotné kontaktní místo skupině pro spolupráci souhrnnou zprávu o obdržených hlášeních včetně jejich počtu a povahy ohlášených incidentů, jakož i přijatých opatření ve smyslu čl. 14 odst.
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the Cooperation Group shall prepare a report assessing the experience gained with the strategic cooperation pursued under this Article.
3 a 5 a čl.
The Commission shall adopt implementing acts laying down procedural arrangements necessary for the functioning of the Cooperation Group.
16 odst.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2).
3 a 6.
For the purposes of the first subparagraph, the Commission shall submit the first draft implementing act to the committee referred to in Article 22(1) by 9 February 2017.
KAPITOLA III
Article 12
SPOLUPRÁCE
CSIRTs network
Článek 11
In order to contribute to the development of confidence and trust between the Member States and to promote swift and effective operational cooperation, a network of the national CSIRTs is hereby established.
Skupina pro spolupráci
The CSIRTs network shall be composed of representatives of the Member States' CSIRTs and CERT-EU.
S cílem podporovat a usnadňovat strategickou spolupráci a výměnu informací mezi členskými státy a budovat důvěru a v zájmu dosažení vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii se zřizuje skupina pro spolupráci.
The Commission shall participate in the CSIRTs network as an observer.
Skupina pro spolupráci vykonává své úkoly na základě dvouletých pracovních programů, jak je uvedeno v odst.
ENISA shall provide the secretariat and shall actively support the cooperation among the CSIRTs.
3 druhém pododstavci.
The CSIRTs network shall have the following tasks:
Skupina pro spolupráci je tvořena zástupci členských států, Komise a agentury ENISA.
exchanging information on CSIRTs' services, operations and cooperation capabilities;
Tam, kde je to vhodné, může skupina pro spolupráci přizvat ke spolupráci zástupce příslušných zúčastněných stran.
at the request of a representative of a CSIRT from a Member State potentially affected by an incident, exchanging and discussing non-commercially sensitive information related to that incident and associated risks; however, any Member State's CSIRT may refuse to contribute to that discussion if there is a risk of prejudice to the investigation of the incident;
Služby sekretariátu zajistí Komise.
exchanging and making available on a voluntary basis non-confidential information concerning individual incidents;
Skupina pro spolupráci má tyto úkoly:
at the request of a representative of a Member State's CSIRT, discussing and, where possible, identifying a coordinated response to an incident that has been identified within the jurisdiction of that same Member State;
poskytuje strategické vedení pro činnosti sítě CSIRT zřízené podle článku 12;
providing Member States with support in addressing cross-border incidents on the basis of their voluntary mutual assistance;
zajišťuje výměnu osvědčených postupů, pokud jde o výměnu informací souvisejících s hlášením incidentů podle čl. 14 odst.
discussing, exploring and identifying further forms of operational cooperation, including in relation to:
3 a 5 a čl.
categories of risks and incidents;
16 odst.
early warnings;
3 a 6;
mutual assistance;
zajišťuje výměnu osvědčených postupů mezi členskými státy a ve spolupráci s agenturou ENISA napomáhá členským státům při budování kapacit v oblasti zajišťování bezpečnosti sítí a informačních systémů;
principles and modalities for coordination, when Member States respond to cross-border risks and incidents;
jedná o schopnostech a připravenosti členských států a na dobrovolném základě hodnotí národní strategie pro bezpečnost sítí a informačních systémů a účinnost týmů CSIRT a identifikuje osvědčené postupy;
informing the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (f), and requesting guidance in that regard;
zajišťuje výměnu informací a osvědčených postupů v oblasti zvyšování osvěty a odborné přípravy;
discussing lessons learnt from exercises relating to the security of network and information systems, including from those organised by ENISA;
zajišťuje výměnu informací a osvědčených postupů v oblasti výzkumu a vývoje, pokud jde o oblast bezpečnosti sítí a informačních systémů;
at the request of an individual CSIRT, discussing the capabilities and preparedness of that CSIRT;
v náležitých případech zajišťuje výměnu zkušeností v záležitostech týkajících se bezpečnosti sítí a informačních systémů s příslušnými orgány, subjekty, úřady a agenturami Unie;
issuing guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
jedná o normách a specifikacích uvedených v článku 19 se zástupci příslušných evropských normalizačních organizací;
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the CSIRTs network shall produce a report assessing the experience gained with the operational cooperation, including conclusions and recommendations, pursued under this Article.
shromažďuje informace o osvědčených postupech, pokud jde o rizika a incidenty;
That report shall also be submitted to the Cooperation Group.
každoročně posuzuje souhrnné zprávy uvedené v čl.
The CSIRTs network shall lay down its own rules of procedure.
10 odst.
Article 13
3. druhém pododstavci;
International cooperation
jedná o práci vykonané ve vztahu k cvičením, vzdělávacím programům a odborné přípravě v oblasti bezpečnosti sítí a informačních systémů, včetně práce prováděné agenturou ENISA;
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
s pomocí agentury ENISA zajišťuje výměnu osvědčených postupů pro určování provozovatelů základních služeb členskými státy, a to rovněž ve vztahu k přeshraničním vazbám, souvisejících s riziky a incidenty;
Such agreements shall take into account the need to ensure adequate protection of data.
jedná o způsobech hlášení incidentů podle článků 14 a 16.
CHAPTER IV
Do dne 9. února 2018 a poté každé dva roky stanoví skupina pro spolupráci pracovní program zahrnující opatření, která mají být přijata pro účely plnění jejích cílů a úkolů a která odpovídají cílům této směrnice.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
Pro účely přezkumu podle článku 23 vypracuje skupina pro spolupráci do dne 9. srpna 2018 a poté každých osmnáct měsíců zprávu, v níž posoudí zkušenosti získané při strategické spolupráci vyvíjené podle tohoto článku.
Article 14
Komise přijme prováděcí akty, kterými stanoví procesní pravidla nezbytná pro fungování skupiny pro spolupráci.
Security requirements and incident notification
Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 22 odst.
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
2.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
Komise předloží výboru uvedenému v čl.
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
22 odst.
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
1 první návrh prováděcího aktu podle prvního pododstavce do 9. února 2017.
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
Článek 12
Notification shall not make the notifying party subject to increased liability.
Síť CSIRT
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
Zřizuje se síť vnitrostátních týmů CSIRT s cílem přispívat k budování důvěry mezi členskými státy a podpořit rychlou a účinnou operativní spolupráci.
the number of users affected by the disruption of the essential service;
Síť CSIRT tvoří zástupci týmů CSIRT z členských států a týmu CERT-EU.
the duration of the incident;
Komise se účastní sítě CSIRT jako pozorovatel.
the geographical spread with regard to the area affected by the incident.
Agentura ENISA zajistí služby sekretariátu a aktivně podporuje spolupráci mezi týmy CSIRT.
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
Síť CSIRT má tyto úkoly:
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
zajišťuje výměnu informací o službách, činnostech a schopnostech pro spolupráci nabízených týmy CSIRT;
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
na žádost zástupce týmu CSIRT z členského státu potenciálně zasaženého incidentem zajišťuje výměnu jiných než obchodně citlivých informací týkajících se takového incidentu a souvisejících rizik a jednání o nich; tým CSIRT z členského státu však může odmítnout účastnit se tohoto jednání, pokud by tím mohlo být ohroženo vyšetřování daného incidentu;
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
zajišťuje výměnu a dobrovolné zpřístupnění jiných než důvěrných informací o jednotlivých incidentech;
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
na žádost zástupce týmu CSIRT z některého členského státu jedná a pokud možno určuje koordinovanou reakci na incident, který byl zjištěn v oblasti spadající do pravomoci tohoto členského státu;
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
poskytuje členským státům podporu při řešení přeshraničních incidentů na základě jejich dobrovolné vzájemné pomoci;
Article 15
projednává, hledá a vymezuje další formy operativní spolupráce, a to mimo jiné ve vztahu:
Implementation and enforcement
ke kategoriím rizik a incidentů,
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
k včasným varováním,
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
k vzájemné pomoci,
the information necessary to assess the security of their network and information systems, including documented security policies;
k zásadám a způsobům koordinace členských států při reakci na přeshraniční rizika a incidenty;
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
informuje skupinu pro spolupráci o svých činnostech a o dalších formách operativní spolupráce projednávaných podle písmene f) a žádá v tomto ohledu odpovídající pokyny;
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
jedná o poznatcích získaných ze cvičení týkajících se bezpečnosti sítí a informačních systémů, včetně cvičení pořádaných agenturou ENISA;
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
na žádost jednotlivých týmů CSIRT jedná o jejich schopnostech a připravenosti;
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
vydává pokyny s cílem usnadnit sbližování operativních postupů ve vztahu k uplatňování ustanovení tohoto článku o operativní spolupráci.
CHAPTER V
Pro účely přezkumu podle článku 23 vypracuje síť CSIRT do 9. srpna 2018 a poté každých osmnáct měsíců zprávu, v níž posoudí zkušenosti získané při operativní spolupráci vyvíjené podle tohoto článku a uvede závěry a doporučení.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
Tato zpráva bude rovněž předložena skupině pro spolupráci.
Article 16
Síť CSIRT přijme svůj jednací řád.
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
Článek 13
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
Mezinárodní spolupráce
the security of systems and facilities;
Unie může v souladu s článkem 218 Smlouvy o fungování EU uzavírat mezinárodní dohody se třetími zeměmi nebo mezinárodními organizacemi s cílem umožnit a upravit jejich účast na některých činnostech skupiny pro spolupráci.
incident handling;
Takové dohody zohledňují nutnost zajistit patřičnou ochranu údajů.
business continuity management;
KAPITOLA IV
monitoring, auditing and testing;
BEZPEČNOST SÍTÍ A INFORMAČNÍCH SYSTÉMŮ PROVOZOVATELŮ ZÁKLADNÍCH SLUŽEB
compliance with international standards.
Článek 14
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
Bezpečnostní požadavky a hlášení incidentů
Member States shall ensure that digital service providers notify the competent authority or the CSIRT without undue delay of any incident having a substantial impact on the provision of a service as referred to in Annex III that they offer within the Union.
Členské státy zajistí, aby jejich provozovatelé základních služeb přijali vhodná a přiměřená technická a organizační opatření k řízení bezpečnostních rizik, jimž čelí sítě a informační systémy, jež provozovatelé používají pro výkon své činnosti.
Notifications shall include information to enable the competent authority or the CSIRT to determine the significance of any cross-border impact.
S ohledem na nejnovější technický vývoj tato opatření musí zajišťovat úroveň bezpečnosti sítí a informačních systémů odpovídající existující míře rizika.
In order to determine whether the impact of an incident is substantial, the following parameters in particular shall be taken into account:
Členské státy zajistí, aby provozovatelé základních služeb přijali vhodná opatření k předcházení incidentům ovlivňujícím bezpečnost sítí a informačních systémů používaných pro poskytování těchto základních služeb a k minimalizaci jejich dopadu, aby byla zajištěna kontinuita těchto služeb.
the number of users affected by the incident, in particular users relying on the service for the provision of their own services;
Členské státy zajistí, aby provozovatelé základních služeb hlásili příslušnému orgánu nebo týmu CSIRT bez zbytečného prodlení incidenty se závažným dopadem na kontinuitu základních služeb, které poskytují.
the geographical spread with regard to the area affected by the incident;
Hlášení zahrnuje informace, které příslušnému orgánu nebo týmu CSIRT umožní posoudit případný přeshraniční dopad daného incidentu.
the extent of the disruption of the functioning of the service;
Ohlášení nezakládá u oznamující strany vyšší míru právní odpovědnosti.
the extent of the impact on economic and societal activities.
Při posuzování významnosti dopadu incidentu se zohlední zejména tyto parametry:
The obligation to notify an incident shall only apply where the digital service provider has access to the information needed to assess the impact of an incident against the parameters referred to in the first subparagraph.
počet uživatelů postižených narušením základní služby;
Where an operator of essential services relies on a third-party digital service provider for the provision of a service which is essential for the maintenance of critical societal and economic activities, any significant impact on the continuity of the essential services due to an incident affecting the digital service provider shall be notified by that operator.
délka trvání incidentu;
Where appropriate, and in particular if the incident referred to in paragraph 3 concerns two or more Member States, the competent authority or the CSIRT shall inform the other affected Member States.
zeměpisný rozsah oblasti dotčené incidentem.
In so doing, the competent authorities, CSIRTs and single points of contact shall, in accordance with Union law, or national legislation that complies with Union law, preserve the digital service provider's security and commercial interests as well as the confidentiality of the information provided.
Na základě informací, které provozovatel základních služeb poskytl v hlášení, informuje příslušný orgán nebo tým CSIRT další dotčený členský stát nebo dotčené členské státy, pokud má incident významný dopad na kontinuitu základních služeb v tomto členském státě nebo členských státech.
After consulting the digital service provider concerned, the competent authority or the CSIRT and, where appropriate, the authorities or the CSIRTs of other Member States concerned may inform the public about individual incidents or require the digital service provider to do so, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident, or where disclosure of the incident is otherwise in the public interest.
Příslušný orgán nebo tým CSIRT přitom v souladu s právem Unie nebo vnitrostátními právními předpisy, které jsou v souladu s právem Unie, zachová bezpečnost a obchodní zájmy provozovatele základních služeb, jakož i důvěrnost informací poskytnutých v jeho hlášení.
The Commission shall adopt implementing acts in order to specify further the elements referred to in paragraph 1 and the parameters listed in paragraph 4 of this Article.
Pokud to okolnosti dovolují, příslušný orgán nebo tým CSIRT poskytne ohlašujícímu provozovateli základních služeb relevantní informace týkající se následných opatření přijatých na základě jeho hlášení, například informace, které by mohly podpořit účinné řešení incidentu.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2) by 9 August 2017.
Na žádost příslušného orgánu nebo týmu CSIRT postoupí jednotné kontaktní místo hlášení uvedená v prvním pododstavci jednotným kontaktním místům dalších dotčených členských států.
The Commission may adopt implementing acts laying down the formats and procedures applicable to notification requirements.