natgillin/translations-raw huggingface dataset:
V určitých případech je žádoucí, aby koordinaci mezi příslušnými orgány a orgány pro vymáhání práva různých členských států zprostředkovávaly Evropské centrum pro boj proti kyberkriminalitě (EC3) a agentura ENISA.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
V důsledku incidentů je v mnoha případech ohrožena ochrana osobních údajů.
Personal data are in many cases compromised as a result of incidents.
V tomto ohledu by příslušné orgány a orgány pro ochranu osobních údajů měly spolupracovat a vyměňovat si informace o všech významných skutečnostech, aby řešily jakékoli porušení ochrany osobních údajů, k němuž v důsledku incidentů dochází.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
Pravomoc nad poskytovateli digitálních služeb by měl mít ten členský stát, v němž je daný poskytovatel v rámci Unie primárně usazen, což v zásadě odpovídá místu, kde se v Unii nachází jeho sídlo.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
Usazení předpokládá účinný a skutečný výkon činnosti prostřednictvím stálých struktur.
Establishment implies the effective and real exercise of activity through stable arrangements.
Právní forma takových struktur, ať již jde o pobočku, nebo dceřinou společnost s právní subjektivitou, není v tomto ohledu rozhodující.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Uvedené kritérium by nemělo záviset na tom, zda se sítě a informační systémy fyzicky nacházejí na daném místě; sama přítomnost a samotné používání takových sítí a systémů nejsou podstatou primárního usazení, a tudíž ani nejsou kritérii pro jeho určení.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Nabízí-li poskytovatel digitálních služeb usazený mimo Unii služby v rámci Unie, měl by ustanovit svého zástupce.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
Aby bylo možno určit, zda takový poskytovatel digitálních služeb nabízí služby v rámci Unie, mělo by být ověřeno, zda má dotyčný poskytovatel digitálních služeb zjevně v úmyslu nabízet služby osobám v jednom nebo více členských státech.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Pouhá dostupnost internetových stránek poskytovatele digitálních služeb nebo jeho zprostředkovatele v Unii nebo dostupnost e-mailové adresy a dalších kontaktních údajů nebo používání jazyka obecně používaného ve třetí zemi, v níž je poskytovatel digitálních služeb usazen, k ověření tohoto úmyslu nepostačují.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
Avšak faktory jako používání jazyka nebo měny obecně používaných v jednom nebo více členských státech, spolu s možností objednat služby v tomto jiném jazyce, nebo zmínka o zákaznících či uživatelích nacházejících se v Unii mohou být zjevným dokladem o tom, že poskytovatel digitálních služeb má v úmyslu nabízet služby v rámci Unie.
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
Zástupce by měl jednat jménem poskytovatele digitálních služeb a příslušné orgány nebo týmy CSIRT by měly být oprávněny zástupce kontaktovat.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
Zástupce by měl být výslovně písemně pověřen poskytovatelem digitálních služeb, aby mohl jednat jeho jménem v otázkách jeho povinností podle této směrnice, včetně hlášení incidentů.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
Standardizace bezpečnostních požadavků vychází z potřeb trhu.
Standardisation of security requirements is a market-driven process.
Za účelem zajištění jednotného konzistentního uplatňování bezpečnostních norem by členské státy měly podporovat dodržování určitých norem či soulad s nimi, aby byla zaručena vysoká míra bezpečnosti sítí a informačních systémů na úrovni Unie.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
Členským státům by měla být prostřednictvím poradenství a pokynů nápomocna agentura ENISA.
ENISA should assist Member States through advice and guidelines.
V tomto ohledu by mohlo být vhodné vypracovat návrhy harmonizovaných norem, což by mělo být provedeno v souladu s nařízením Evropského parlamentu a Rady (EU) č. 1025/2012 [8].
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
Také subjekty mimo oblast působnosti této směrnice mohou zaznamenat incidenty se závažným dopadem na služby, které poskytují.
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Pro případ, že tyto subjekty budou mít za to, že je ve veřejném zájmu ohlásit takové incidenty, měly by mít možnost dobrovolně tak učinit.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Tato hlášení by měly příslušné orgány nebo týmy CSIRT zpracovat za podmínky, že jejich zpracování nebude pro dotčené členské státy představovat nepřiměřenou nebo nepatřičnou zátěž.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Za účelem zajištění jednotných podmínek k provedení této směrnice by měly být Komisi svěřeny prováděcí pravomoci, pokud jde o stanovení procesních opatření nezbytných pro fungování skupiny pro spolupráci a o vymezení požadavků na poskytovatele digitálních služeb, co se týče bezpečnostních požadavků a požadavků na hlášení incidentů.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 [9].
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
Při přijímání prováděcích aktů upravujících procedurální opatření nezbytná pro fungování skupiny pro spolupráci by Komise měla brát maximální ohled na stanovisko agentury ENISA.
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Při přijímání prováděcích aktů ohledně bezpečnostních požadavků na poskytovatele digitálních služeb by Komise měla brát maximální ohled na stanovisko agentury ENISA a měla by konzultovat zúčastněné strany.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Navíc by měla brát v úvahu následující příklady: pokud jde o bezpečnost systémů, budov a zařízení: fyzická a environmentální bezpečnost, bezpečnost dodávek, kontrola přístupu k sítím a informačním systémům, integrita sítí a informačních systémů; pokud jde o řešení incidentů: postupy řešení incidentů, schopnosti pro odhalování incidentů, hlášení incidentů a komunikace ohledně incidentů; pokud jde o řízení kontinuity provozu: strategie a krizové plány pro zajištění kontinuity činnosti, schopnosti pro obnovení provozu po mimořádné události; a pokud jde o monitorování, audit a testování: politiky monitorování a pořizování záznamů, procvičování krizových plánů, testování sítí a informačních systémů, posuzování bezpečnosti a sledování souladu s předpisy.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Při provádění této směrnice by Komise měla vhodným způsobem úzce spolupracovat s příslušnými odvětvovými výbory a orgány zřízenými na úrovni Unie v oblastech, na něž se tato směrnice vztahuje.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
Komise by měla provádět pravidelný přezkum této směrnice za konzultace se všemi zúčastněnými stranami, zejména pokud jde o nutnost změn s ohledem na měnící se společenské, politické, technologické nebo tržní podmínky.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
V rámci sdílení informací o rizicích a incidentech prostřednictvím skupiny pro spolupráci a sítě CSIRT a v rámci plnění povinnosti hlásit incidenty vnitrostátním příslušným orgánům nebo týmům CSIRT může vyvstat potřeba zpracovávat osobní údaje.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Takové zpracování osobních údajů by mělo být prováděno v souladu se směrnicí Evropského parlamentu a Rady 95/46/ES [10] a nařízením Evropského parlamentu a Rady (ES) č. 45/2001 [11].
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Při uplatňování této směrnice by se podle okolností mělo použít nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 [12].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
V souladu s čl.
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
28 odst.
Since the objective of this Directive, namely to achieve a high common level of security of network and information systems in the Union, cannot be sufficiently achieved by the Member States but can rather, by reason of the effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union.
2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 14. června 2013 [13].
In accordance with the principle of proportionality as set out in that Article, this Directive does not go beyond what is necessary in order to achieve that objective.
Jelikož cíle této směrnice, totiž dosažení vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii, nemůže být uspokojivě dosaženo členskými státy, ale spíše jich z důvodu účinků této směrnice může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii.
This Directive respects the fundamental rights, and observes the principles, recognised by the Charter of Fundamental Rights of the European Union, in particular the right to respect for private life and communications, the protection of personal data, the freedom to conduct a business, the right to property, the right to an effective remedy before a court and the right to be heard.
V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje tato směrnice rámec toho, co je pro dosažení tohoto cíle nezbytné.
This Directive should be implemented in accordance with those rights and principles,
Tato směrnice dodržuje základní práva a ctí zásady uznané Listinou základních práv Evropské unie, zejména právo na respektování soukromého života a komunikace, právo na ochranu osobních údajů, svobodu podnikání, právo na vlastnictví a právo na účinnou právní ochranu a spravedlivý proces.
HAVE ADOPTED THIS DIRECTIVE:
Tato směrnice by měla být prováděna v souladu s těmito právy a zásadami,
CHAPTER I
PŘIJALY TUTO SMĚRNICI:
GENERAL PROVISIONS
OBECNÁ USTANOVENÍ
Subject matter and scope
Článek 1
This Directive lays down measures with a view to achieving a high common level of security of network and information systems within the Union so as to improve the functioning of the internal market.
Předmět a oblast působnosti
To that end, this Directive:
Touto směrnicí se stanoví opatření pro dosažení vysoké společné úrovně bezpečnosti sítí a informačních systémů v rámci Unie s cílem zlepšení fungování vnitřního trhu.
lays down obligations for all Member States to adopt a national strategy on the security of network and information systems;
Za tímto účelem tato směrnice:
creates a Cooperation Group in order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence amongst them;
ukládá všem členským státům povinnost přijmout národní strategii pro bezpečnost sítí a informačních systémů;
creates a computer security incident response teams network (‘CSIRTs network’) in order to contribute to the development of trust and confidence between Member States and to promote swift and effective operational cooperation;
ustavuje skupinu pro spolupráci, jejímž účelem je podporovat a usnadňovat strategickou spolupráci a výměnu informací mezi členskými státy a budovat vzájemnou důvěru;
establishes security and notification requirements for operators of essential services and for digital service providers;
ustavuje síť bezpečnostních týmů typu CSIRT (dále jen „síť CSIRT“), jejímž účelem je přispívat k budování důvěry mezi členskými státy a podporovat rychlou a účinnou operativní spolupráci;
lays down obligations for Member States to designate national competent authorities, single points of contact and CSIRTs with tasks related to the security of network and information systems.
zavádí bezpečnostní požadavky a požadavky na hlášení incidentů pro provozovatele základních služeb a pro poskytovatele digitálních služeb;
The security and notification requirements provided for in this Directive shall not apply to undertakings which are subject to the requirements of Articles 13a and 13b of Directive 2002/21/EC, or to trust service providers which are subject to the requirements of Article 19 of Regulation (EU) No 910/2014.
ukládá členským státům povinnost určit vnitrostátní příslušné orgány, jednotná kontaktní místa a týmy CSIRT, jejichž úkoly budou souviset s bezpečností sítí a informačních systémů.
This Directive applies without prejudice to Council Directive 2008/114/EC [14] and Directives 2011/93/EU [15] and 2013/40/EU [16] of the European Parliament and of the Council.
Bezpečnostní požadavky a požadavky na hlášení incidentů stanovené touto směrnicí se nevztahují na podniky podléhající požadavkům stanoveným v článcích 13a a 13b směrnice 2002/21/ES ani na poskytovatele služeb vytvářejících důvěru podléhající požadavkům stanoveným v článku 19 nařízení (EU) č. 910/2014.
Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union and national rules, such as rules on business confidentiality, shall be exchanged with the Commission and other relevant authorities only where such exchange is necessary for the application of this Directive.
Touto směrnicí nejsou dotčeny směrnice Rady 2008/114/ES [14] a směrnice Evropského parlamentu a Rady 2011/93/EU [15] a 2013/40/EU [16].
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
Aniž je dotčen článek 346 Smlouvy o fungování EU, se informace, které jsou důvěrné podle unijních a vnitrostátních pravidel, jako jsou pravidla pro zachovávání důvěrnosti obchodních informací, vyměňují s Komisí a jinými příslušnými orgány pouze v případě, že je taková výměna nutná pro účely této směrnice.
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
Vyměňované informace se omezí na informace, které jsou relevantní a přiměřené účelu takové výměny.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
Při těchto výměnách informací se zachovává důvěrnost předmětných informací a jsou chráněny bezpečnost a obchodní zájmy provozovatelů základních služeb a poskytovatelů digitálních služeb.
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
Touto směrnicí nejsou dotčena opatření, jež členské státy přijímají s cílem zabezpečit své základní státní funkce, zejména pokud jde o zajištění národní bezpečnosti, včetně opatření na ochranu informací, jejichž zpřístupnění členské státy považují za neslučitelné s podstatnými zájmy své bezpečnosti, a zachování veřejného pořádku, zejména pokud jde o umožnění vyšetřování, odhalování a stíhání trestné činnosti.
Article 2
Pokud odvětvový právní akt Unie vyžaduje, aby provozovatelé základních služeb nebo poskytovatelé digitálních služeb zajistili bezpečnost svých sítí a informačních systémů nebo aby hlásili incidenty, použijí se požadavky tohoto odvětvového právního aktu Unie, pokud jsou tyto požadavky co do účinku přinejmenším rovnocenné povinnostem stanoveným v této směrnici.
Processing of personal data
Článek 2
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
Zpracování osobních údajů
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
Zpracování osobních údajů podle této směrnice se provádí v souladu se směrnicí 95/46/ES.
Article 3
Zpracování osobních údajů, které provádějí orgány a instituce Unie podle této směrnice, se provádí v souladu s nařízením (ES) č. 45/2001.
Minimum harmonisation
Článek 3
Without prejudice to Article 16(10) and to their obligations under Union law, Member States may adopt or maintain provisions with a view to achieving a higher level of security of network and information systems.
Minimální harmonizace
Article 4
Aniž je dotčen čl.
Definitions
16 odst.
For the purposes of this Directive, the following definitions apply:
10 a aniž jsou dotčeny povinnosti členských států podle práva Unie, mohou členské státy přijímat nebo ponechat v platnosti ustanovení, jejichž cílem je dosáhnout vyšší úrovně bezpečnosti sítí a informačních systémů.
‘network and information system’ means:
Článek 4
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
Definice
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
Pro účely této směrnice se rozumí:
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
„sítí a informačním systémem“:
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
síť elektronických komunikací ve smyslu čl.
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
2 odst. a) směrnice 2002/21/ES;
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
zařízení nebo skupina vzájemně propojených nebo souvisejících zařízení, z nichž jedno nebo více provádí na základě programu automatické zpracování digitálních dat, nebo
‘digital service’ means a service within the meaning of point (b) of Article 1(1) of Directive (EU) 2015/1535 of the European Parliament and of the Council [17] which is of a type listed in Annex III;
digitální data, jež jsou prvky uvedenými pod písmeny a) a b) uchovávána, zpracovávána, opětovně vyhledávána nebo předávána za účelem jejich provozu, použití, ochrany a údržby;
‘digital service provider’ means any legal person that provides a digital service;
„bezpečností sítí a informačních systémů“ schopnost sítí a informačních systémů odolávat s určitou spolehlivostí veškerým zásahům, které narušují dostupnost, autenticitu, integritu nebo důvěrnost uchovávaných, předávaných nebo zpracovávaných dat nebo souvisejících služeb, které tyto sítě a informační systémy nabízejí nebo které jsou jejich prostřednictvím přístupné;
‘incident’ means any event having an actual adverse effect on the security of network and information systems;