natgillin/translations-raw huggingface dataset:
Pokud je pro zamezení incidentu nebo zvládání probíhajícího incidentu nezbytná informovanost veřejnosti, může příslušný orgán nebo tým CSIRT po konzultaci ohlašujícího provozovatele základních služeb informovat o jednotlivých incidentech veřejnost.
Without prejudice to Article 1(6), Member States shall not impose any further security or notification requirements on digital service providers.
Příslušné orgány jednající společně v rámci skupiny pro spolupráci mohou vypracovat a přijmout pokyny týkající se okolností, za nichž jsou provozovatelé základních služeb povinni hlásit incidenty, včetně parametrů pro určení významnosti dopadu daného incidentu, jak je uvedeno v odstavci 4.
Chapter V shall not apply to micro- and small enterprises as defined in Commission Recommendation 2003/361/EC [19].
Provádění a vymáhání
Member States shall ensure that the competent authorities take action, if necessary, through ex post supervisory measures, when provided with evidence that a digital service provider does not meet the requirements laid down in Article 16.
Členské státy zajistí, aby příslušné orgány měly všechny nezbytné pravomoci a prostředky pro posouzení toho, zda provozovatelé základních služeb dodržují své povinnosti podle článku 14, a s tím souvisejících důsledků pro bezpečnost sítí a informačních systémů.
Such evidence may be submitted by a competent authority of another Member State where the service is provided.
Členské státy zajistí, aby příslušné orgány měly pravomoci a prostředky nezbytné k tomu, aby mohly od provozovatelů základních služeb požadovat poskytnutí:
For the purposes of paragraph 1, the competent authorities shall have the necessary powers and means to require digital service providers to:
informací nezbytných pro posouzení bezpečnosti jejich sítí a informačních systémů, včetně existující bezpečnostní politiky;
provide the information necessary to assess the security of their network and information systems, including documented security policies;
dokladů o účinném provádění bezpečnostních politik, jako jsou výsledky bezpečnostního auditu provedeného příslušným orgánem nebo kvalifikovaným auditorem, a v případě kvalifikovaného auditora, aby mohlo být požadováno předložení těchto výsledků včetně podpůrných dokladů příslušnému orgánu.
remedy any failure to meet the requirements laid down in Article 16.
Pokud příslušný orgán žádá o poskytnutí těchto informací nebo dokladů, uvede účel své žádosti a upřesní informace, které jsou požadovány.
If a digital service provider has its main establishment or a representative in a Member State, but its network and information systems are located in one or more other Member States, the competent authority of the Member State of the main establishment or of the representative and the competent authorities of those other Member States shall cooperate and assist each other as necessary.
V návaznosti na posouzení poskytnutých informací nebo výsledků bezpečnostních auditů uvedených v odstavci 2 může příslušný orgán vydat provozovatelům základních služeb závazné pokyny k nápravě zjištěných nedostatků.
Such assistance and cooperation may cover information exchanges between the competent authorities concerned and requests to take the supervisory measures referred to in paragraph 2.
Při řešení incidentů, v jejichž důsledku došlo k porušení ochrany osobních údajů, příslušný orgán úzce spolupracuje s orgány pro ochranu osobních údajů.
Article 18
KAPITOLA V
Jurisdiction and territoriality
BEZPEČNOST SÍTÍ A INFORMAČNÍCH SYSTÉMŮ POSKYTOVATELŮ DIGITÁLNÍCH SLUŽEB
For the purposes of this Directive, a digital service provider shall be deemed to be under the jurisdiction of the Member State in which it has its main establishment.
Článek 16
A digital service provider shall be deemed to have its main establishment in a Member State when it has its head office in that Member State.
Členské státy zajistí, aby poskytovatelé digitálních služeb určili a přijali vhodná a přiměřená technická a organizační opatření k řízení bezpečnostních rizik, jimž jsou vystaveny sítě a informační systémy, které využívají v souvislosti s nabízením služeb uvedených v příloze III v rámci Unie.
A digital service provider that is not established in the Union, but offers services referred to in Annex III within the Union, shall designate a representative in the Union.
S ohledem na nejnovější technický vývoj tato opatření musí zajišťovat úroveň bezpečnosti sítí a informačních systémů odpovídající existující míře rizika, přičemž zohledňují:
The representative shall be established in one of those Member States where the services are offered.
bezpečnost systémů a zařízení;
The digital service provider shall be deemed to be under the jurisdiction of the Member State where the representative is established.
řešení incidentů;
The designation of a representative by the digital service provider shall be without prejudice to legal actions which could be initiated against the digital service provider itself.
řízení kontinuity provozu;
CHAPTER VI
monitorování, audity a testování;
STANDARDISATION AND VOLUNTARY NOTIFICATION
soulad s mezinárodními normami.
Article 19
Členské státy zajistí, aby poskytovatelé digitálních služeb přijali opatření k předcházení incidentům ovlivňujícím bezpečnost jejich sítí a informačních systémů a k minimalizaci dopadu těchto incidentů na služby uvedené v příloze III, které jsou nabízeny v rámci Unie, aby byla zajištěna kontinuita těchto služeb.
Standardisation
Členské státy zajistí, aby poskytovatelé digitálních služeb bez zbytečného odkladu hlásili příslušnému orgánu nebo týmu CSIRT incidenty, které mají významný dopad na poskytování služby uvedené v příloze III, kterou nabízejí v rámci Unie.
In order to promote convergent implementation of Article 14(1) and (2) and Article 16(1) and (2), Member States shall, without imposing or discriminating in favour of the use of a particular type of technology, encourage the use of European or internationally accepted standards and specifications relevant to the security of network and information systems.
Hlášení musí obsahovat takové informace, které příslušnému orgánu nebo týmu CSIRT umožní posoudit významnost případného přeshraničního dopadu daného incidentu.
ENISA, in collaboration with Member States, shall draw up advice and guidelines regarding the technical areas to be considered in relation to paragraph 1 as well as regarding already existing standards, including Member States' national standards, which would allow for those areas to be covered.
Při posuzování toho, zda je dopad incidentu významný, se zohlední zejména tyto parametry:
Article 20
počet uživatelů postižených incidentem, zejména těch uživatelů, kteří na službu spoléhají při poskytování vlastních služeb;
Voluntary notification
zeměpisný rozsah oblasti dotčené incidentem;
Without prejudice to Article 3, entities which have not been identified as operators of essential services and are not digital service providers may notify, on a voluntary basis, incidents having a significant impact on the continuity of the services which they provide.
rozsah, v jakém bylo narušeno fungování služby;
When processing notifications, Member States shall act in accordance with the procedure set out in Article 14.
rozsah dopadu na společenské a ekonomické činnosti.
Member States may prioritise the processing of mandatory notifications over voluntary notifications.
Ohlášení incidentu je povinné, pouze pokud má poskytovatel digitální služby přístup k informacím, které jsou nezbytné k posouzení dopadu incidentu na základě parametrů uvedených v prvním pododstavci.
Voluntary notifications shall only be processed where such processing does not constitute a disproportionate or undue burden on Member States concerned.
Pokud provozovatel základních služeb spoléhá na vnějšího poskytovatele digitálních služeb při poskytování služby, která je základní z hlediska zachování kritických společenských a ekonomických činností, ohlásí provozovatel základních služeb jakýkoli významný dopad na kontinuitu těchto základních služeb způsobený incidentem, jímž byl poskytovatel digitálních služeb postižen.
Voluntary notification shall not result in the imposition upon the notifying entity of any obligations to which it would not have been subject had it not given that notification.
Tam, kde je to vhodné, a zejména pokud se incident podle odstavce 3 týká dvou nebo více členských států, informuje příslušný orgán nebo tým CSIRT, jimž byl incident ohlášen, ostatní dotčené členské státy.
CHAPTER VII
Příslušné orgány, týmy CSIRT a jednotná kontaktní místa přitom v souladu s právem Unie nebo vnitrostátními právními předpisy, které jsou v souladu s právem Unie, zachovávají bezpečnost a obchodní zájmy poskytovatele digitálních služeb, jakož i důvěrnost poskytnutých informací.
FINAL PROVISIONS
V případě, že informovanost veřejnosti je nezbytná pro předejití incidentu nebo ke zvládání probíhajícího incidentu, nebo pokud je zveřejnění incidentu ve veřejném zájmu z jiných důvodů, může příslušný orgán nebo tým CSIRT, jimž byl incident ohlášen, popřípadě příslušný orgán nebo tým CSIRT jiných dotčených členských států po konzultaci dotčeného poskytovatele digitálních služeb informovat o jednotlivých incidentech veřejnost nebo nařídit poskytovateli digitálních služeb, aby tak učinil.
Article 21
Komise přijme prováděcí akty, kterými blíže upřesní prvky uvedené v odstavci 1 a parametry uvedené v odstavci 4 tohoto článku.
Penalties
Tyto prováděcí akty se přijímají přezkumným postupem podle čl.
Member States shall lay down the rules on penalties applicable to infringements of national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
22 odst.
The penalties provided for shall be effective, proportionate and dissuasive.
2 do 9. srpna 2017.
Member States shall, by 9 May 2018, notify the Commission of those rules and of those measures and shall notify it, without delay, of any subsequent amendment affecting them.
Komise může přijmout prováděcí akty, kterými stanoví formáty a postupy týkající se požadavků na hlášení incidentů.
Article 22
Aniž je dotčen čl.
Committee procedure
1 odst.
The Commission shall be assisted by the Network and Information Systems Security Committee.
6, členské státy neuloží poskytovatelům digitálních služeb žádné další bezpečnostní požadavky či požadavky na hlášení incidentů.
That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
Kapitola V se nevztahuje na mikropodniky a malé podniky ve smyslu doporučení Komise 2003/361/ES [19].
Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Článek 17
Article 23
Členské státy zajistí, aby příslušné orgány v případě potřeby přijaly opatření v rámci následné kontroly, mají-li důkazy o tom, že poskytovatel digitálních služeb nesplňuje požadavky stanovené v článku 16.
Review
Takové důkazy mohou být předloženy příslušným orgánem jiného členského státu, v němž je služba poskytována.
By 9 May 2019, the Commission shall submit a report to the European Parliament and to Council, assessing the consistency of the approach taken by Member States in the identification of the operators of essential services.
Pro účely odstavce 1 musí mít příslušné orgány nezbytné pravomoci a prostředky, aby mohly od poskytovatelů digitálních služeb požadovat:
The Commission shall periodically review the functioning of this Directive and report to the European Parliament and to the Council.
poskytnutí informací potřebných k posouzení bezpečnosti jejich sítí a informačních systémů, včetně existující bezpečnostní politiky;
For this purpose and with a view to further advancing the strategic and operational cooperation, the Commission shall take into account the reports of the Cooperation Group and the CSIRTs network on the experience gained at a strategic and operational level.
nápravu případného neplnění požadavků stanovených v článku 16.
In its review, the Commission shall also assess the lists contained in Annexes II and III, and the consistency in the identification of operators of essential services and services in the sectors referred to in Annex II.
Pokud je poskytovatel digitálních služeb primárně usazen nebo má zástupce v jednom členském státě, ale jeho sítě a informační systémy se nacházejí v jednom či více jiných členských státech, příslušný orgán členského státu, v němž je poskytovatel primárně usazen nebo v němž má svého zástupce, a příslušné orgány těchto jiných členských států podle potřeby spolupracují a jsou si navzájem nápomocny.
The first report shall be submitted by 9 May 2021.
Taková pomoc a spolupráce může zahrnovat výměny informací mezi dotčenými příslušnými orgány a žádosti o přijetí kontrolních opatření podle odstavce 2.
Article 24
Článek 18
Transitional measures
Pravomoc a územní působnost
Without prejudice to Article 25 and with a view to providing Member States with additional possibilities for appropriate cooperation during the period of transposition, the Cooperation Group and the CSIRTs network shall begin to perform the tasks set out in Articles 11(3) and 12(3) respectively by 9 February 2017.
Pro účely této směrnice se má za to, že poskytovatel digitálních služeb podléhá pravomoci členského státu, v němž je primárně usazen.
For the period from 9 February 2017 to 9 November 2018, and for the purposes of supporting Member States in taking a consistent approach in the process of identification of operators of essential services, the Cooperation Group shall discuss the process, substance and type of national measures allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Má-li poskytovatel digitálních služeb v některém členském státě své sídlo, má se za to, že je v tomto členském státě rovněž primárně usazen.
The Cooperation Group shall also discuss, at the request of a Member State, specific draft national measures of that Member State, allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Poskytovatel digitálních služeb, který není v Unii usazen, ale nabízí v Unii služby uvedené v příloze III, určí svého zástupce v Unii.
By 9 February 2017 and for the purposes of this Article, Member States shall ensure appropriate representation in the Cooperation Group and the CSIRTs network.
Tento zástupce musí být usazen v jednom ze členských států, v němž jsou služby nabízeny.
Article 25
Má se za to, že poskytovatel digitálních služeb podléhá pravomoci členského státu, v němž je zástupce usazen.
Transposition
Určí-li poskytovatel digitálních služeb svého zástupce, není tím dotčena možnost zahájit právní řízení proti samotnému poskytovateli digitálních služeb.
Member States shall adopt and publish, by 9 May 2018, the laws, regulations and administrative provisions necessary to comply with this Directive.
KAPITOLA VI
They shall immediately inform the Commission thereof.
STANDARDIZACE A DOBROVOLNÉ HLÁŠENÍ
They shall apply those measures from 10 May 2018.
Článek 19
When Member States adopt those measures, they shall contain a reference to this Directive or shall be accompanied by such a reference on the occasion of their official publication.
Standardizace
The methods of making such reference shall be laid down by Member States.
Členské státy za účelem harmonizovaného provádění čl.
Member States shall communicate to the Commission the text of the main provisions of national law which they adopt in the field covered by this Directive.
14 odst.
Article 26
1 a 2 a čl.
Entry into force
16 odst.
This Directive shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
1 a 2 podporují používání evropských nebo mezinárodně uznávaných norem nebo specifikací upravujících bezpečnost sítí a informačních systémů, aniž by přitom vyžadovaly používání konkrétního druhu technologie nebo diskriminujícím způsobem prosazovaly jeho používání.
Article 27
Agentura ENISA ve spolupráci se členskými státy vydá doporučení a pokyny týkající se technických oblastí, které by měly být zohledněny ve vztahu k odstavci 1, jakož i s ohledem na již existující normy, včetně vnitrostátních norem členských států, které by umožnily tyto oblasti pokrýt.
Addressees
Článek 20
This Directive is addressed to the Member States.
Dobrovolné hlášení incidentů
Done at Strasbourg, 6 July 2016.
Aniž je dotčen článek 3, mohou subjekty, které nebyly určeny jako provozovatelé základních služeb a které nejsou poskytovateli digitálních služeb, dobrovolně hlásit incidenty se závažným dopadem na kontinuitu služeb, které poskytují.
For the European Parliament
Při zpracování hlášení postupují členské státy postupem stanoveným v článku 14.
The President
Členské státy mohou dát přednost zpracování povinných hlášení před dobrovolnými hlášeními.
For the Council
Dobrovolná hlášení se zpracují pouze za podmínky, že jejich zpracování nepředstavuje pro dotčené členské státy nepřiměřenou nebo nepatřičnou zátěž.
OJ C 271, 19.9.2013, p.
Na základě dobrovolného ohlášení nesmí být oznamujícímu subjektu uložena žádná povinnost, která by mu nebyla uložena, kdyby toto ohlášení neučinil.
133.
KAPITOLA VII
Position of the European Parliament of 13 March 2014 (not yet published in the Official Journal) and position of the Council at first reading of 17 May 2016 (not yet published in the Official Journal).
ZÁVĚREČNÁ USTANOVENÍ
Position of the European Parliament of 6 July 2016 (not yet published in the Official Journal).
Článek 21
Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive) (OJ L 108, 24.4.2002, p.
Sankce
33).
Členské státy stanoví sankce za porušení vnitrostátních právních předpisů přijatých podle této směrnice a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování.
Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (OJ L 257, 28.8.2014, p.
Stanovené sankce musí být účinné, přiměřené a odrazující.
73).
Členské státy oznámí takto stanovené sankce a daná opatření Komisi do dne 9. května 2018 a neprodleně jí oznámí všechny následné změny, jež se těchto ustanovení a opatření týkají.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Postup projednávání ve výboru
OJ C 352, 7.10.2014, p.
Komisi je nápomocen Výbor pro bezpečnost sítí a informačních systémů.
4.
Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
Regulation (EU) No 526/2013 of the European Parliament and the Council of 21 May 2013 concerning the European Union Agency for Network and Information Security (ENISA) and repealing Regulation (EC) No 460/2004 (OJ L 165, 18.6.2013, p.
Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
41).
Článek 23
Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council (OJ L 316, 14.11.2012, p.
Přezkum
12).
Komise do 9. května 2019 předloží Evropskému parlamentu a Radě zprávu, v níž vyhodnotí, zda jsou přístupy členských států, pokud jde o proces určování provozovatelů základních služeb, konzistentní.
Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission's exercise of implementing powers (OJ L 55, 28.2.2011, p.
Komise pravidelně přezkoumává fungování této směrnice a podává zprávu Evropskému parlamentu a Radě.
13).
Za tímto účelem a s cílem dále rozvíjet strategickou a operativní spolupráci Komise zohlední zprávy skupiny pro spolupráci a sítě CSIRT, pokud jde o zkušenosti získané na strategické a operativní úrovni.
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p.
Ve svém přezkumu Komise rovněž zhodnotí seznamy obsažené v přílohách II a III a konzistentnost ve vztahu k procesu určování provozovatelů základních služeb a služeb v odvětvích uvedených v příloze II.
31).
První zprávu předloží do dne 9. května 2021.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Článek 24
1).
Přechodná opatření
Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (OJ L 145, 31.5.2001, p.
Aniž je dotčen článek 25, a s cílem poskytnout členským států další možnosti pro vhodnou spolupráci v období provádění začne skupina pro spolupráci plnit své úkoly podle čl.
43).
11 odst.
OJ C 32, 4.2.2014, p.
3 a síť CSIRT podle čl.
19.
12 odst.
Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (OJ L 345, 23.12.2008, p.
3 nejpozději dne 9. února 2017.
75).
V období od 9. února 2017 do 9. listopadu 2018 a za účelem podpory členských států při zaujímání konzistentního přístupu v procesu určování provozovatelů základních služeb, jedná skupina pro spolupráci o pokroku, podstatě a druhu vnitrostátních opatření, která umožní určit provozovatele základních služeb v konkrétním odvětví v souladu s kritérii stanovenými v článcích 5 a 6.
Directive 2011/93/EU of the European Parliament and of the Council of 13 December 2011 on combating the sexual abuse and sexual exploitation of children and child pornography, and replacing Council Framework Decision 2004/68/JHA (OJ L 335, 17.12.2011, p.
Skupina pro spolupráci rovněž na žádost kteréhokoli členského státu projedná jeho návrhy konkrétních vnitrostátních opatření umožňující určit provozovatele základních služeb v konkrétním odvětví v souladu s kritérii stanovenými v článcích 5 a 6.
1).
Do dne 9. února 2017 a pro účely tohoto článku členské státy zajistí náležité zastoupení ve skupině pro spolupráci a v síti CSIRT.
Directive 2013/40/EU of the European Parliament and of the Council of 12 August 2013 on attacks against information systems and replacing Council Framework Decision 2005/222/JHA (OJ L 218, 14.8.2013, p.
Článek 25
8).
Provedení ve vnitrostátním právu
Directive (EU) 2015/1535 of the European Parliament and of the Council of 9 September 2015 laying down a procedure for the provision of information in the field of technical regulations and of rules on Information Society services (OJ L 241, 17.9.2015, p. 1).
Členské státy do 9. května 2018 přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí.
Directive 2013/11/EU of the European Parliament and of the Council of 21 May 2013 on alternative dispute resolution for consumer disputes and amending Regulation (EC) No 2006/2004 and Directive 2009/22/EC (Directive on consumer ADR) (OJ L 165, 18.6.2013, p.
Znění těchto předpisů neprodleně sdělí Komisi.
63).
Použijí tyto předpisy ode dne 10. května 2018.
Commission Recommendation 2003/361/EC of 6 May 2003 concerning the definition of micro, small and medium–sized enterprises (OJ L 124, 20.5.2003, p.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení.
36).
Způsob odkazu si stanoví členské státy.
ANNEX I