natgillin/translations-raw huggingface dataset:
Personalepolitik kan f.eks. omfatte forvaltning af kvalifikationer, herunder aspekter vedrørende udvikling af sikkerhedsrelaterede kvalifikationer og bevidstgørelse.
Policies on human resources could refer to the management of skills, including aspects related to the development of security related skills and awareness-raising.
Når udbydere af digitale tjenester træffer beslutning om et passende sæt politikker for driftssikkerhed, bør de tilskyndes til at tage hensyn til aspekter som ændringsstyring, sårbarhedsstyring, formalisering af drifts- og administrationspraksis og systemkortlægning.
When deciding on an appropriate set of policies on security of operation, the digital service providers should be encouraged to take into account aspects of change management, vulnerability management, formalisation of operating and administrative practices and system mapping.
Politikker for sikkerhedsarkitektur kan f.eks. omfatte adskillelse af net og systemer samt særlige sikkerhedsforanstaltninger for kritiske funktioner såsom administrative funktioner.
Policies on security architecture could comprise in particular the segregation of networks and systems as well as specific security measures for critical operations such as administration operations.
Adskillelse af net og systemer kan gøre det muligt for en udbyder af digitale tjenester at skelne mellem elementer såsom datastrømme og IT-ressourcer, der tilhører henholdsvis en kunde, en gruppe af kunder, udbyderen af digitale tjenester eller en tredjepart.
The segregation of networks and systems could enable a digital service provider to distinguish between elements such as data flows and computing resources that belong to a client, group of clients, the digital service provider or third parties.
De foranstaltninger, der træffes vedrørende fysisk og miljømæssig sikkerhed, bør sikre en organisations net- og informationssystemer mod skader forårsaget af hændelser som f.eks. tyveri, brand, oversvømmelse eller andre ugunstige vejrforhold, telekommunikations- eller strømafbrydelser.
The measures taken with regard to the physical and environmental security should ensure the security of an organisation's network and information systems from damage caused by incidents such as theft, fire, flood or other weather effects, telecommunications or power failures.
Forsyningssikkerheden med hensyn til bl.a. elektricitet, brændstof eller køling kan f.eks. dække sikkerhed i forsyningskæden, der navnlig omfatter sikkerheden i forbindelse med tredjepartsleverandører og underkontrahenter samt disses forvaltning.
The security of supplies such as electrical power, fuel or cooling could encompass the security of the supply chain that includes in particular the security of third party contractors and subcontractors and their management.
Kritiske forsyningers sporbarhed vedrører tjenesteudbyderens evne til at udpege og dokumentere kilderne til disse forsyninger.
The traceability of critical supplies refers to the ability of the digital service provider to identify and record sources of those supplies.
Brugerne af digitale tjenester bør omfatte fysiske og juridiske personer, der er kunder eller abonnenter på en onlinemarkedsplads eller en cloud computing-tjeneste, eller som besøger en onlinesøgemaskines websted for at foretage søgninger på nøgleord.
The users of digital services should encompass natural and legal persons who are customers of or are subscribers to an online marketplace or a cloud computing service, or who are visitors to an online search engine website in order to undertake keyword searches.
Ved bestemmelsen af, om en hændelses konsekvenser er betydelige, bør de tilfælde, der er fastsat i denne forordning, betragtes som en ikke-udtømmende liste over hændelser med betydelige konsekvenser.
When defining the substantiality of the impact of an incident, the cases laid down in this regulation should be considered as a non-exhaustive list of substantial incidents.
Der bør drages lære af gennemførelsen af denne forordning og af arbejdet i samarbejdsgruppen, for så vidt angår indsamlingen af oplysninger om bedste praksis i forbindelse med risici og hændelser og drøftelserne om metoder til rapportering af underretning om hændelser, jf. artikel 11, stk. 3, litra i) og m), i direktiv (EU) 2016/1148.
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
Dette kan f.eks. udmunde i omfattende retningslinjer vedrørende kvantitative grænseværdier for underretningsparametre, der kan udløse underretningspligten for udbydere af digitale tjenester i henhold til artikel 16, stk. 3, i direktiv (EU) 2016/1148.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Hvor det er relevant, kunne Kommissionen også overveje at tage de grænseværdier, der er fastsat i denne forordning, op til fornyet overvejelse.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
For at de kompetente myndigheder kan blive underrettet om potentielle nye risici, bør udbyderne af digitale tjenester tilskyndes til frivilligt at rapportere om enhver hændelse med kendetegn, der hidtil har været ukendte for dem, såsom nye angrebsværktøjer (»exploits«), angrebsvektorer eller trusselsaktører, sårbarheder og risici.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Denne forordning bør anvendes fra og med dagen efter udløbet af fristen for gennemførelse af direktiv (EU) 2016/1148.
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra Udvalget for Sikkerhed i Net- og Informationssystemer, jf. artikel 22 i direktiv (EU) 2016/1148 —
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
Ved denne forordning specificeres det, hvilke elementer udbydere af digitale tjenester skal tage i betragtning, når de fastlægger og træffer foranstaltninger for at garantere et niveau af sikkerhed i net- og informationssystemer, som de anvender i forbindelse med de typer af tjenester, der er opført i bilag III til direktiv (EU) 2016/1148, og det specificeres, hvilke kriterier der skal tages i betragtning ved bestemmelsen af, om en hændelse har betydelige konsekvenser for leveringen af disse tjenester.
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Sikkerhedselementer
Security elements
Ved systemers og faciliteters sikkerhed som anført i artikel 16, stk. 1, litra a), i direktiv (EU) 2016/1148 forstås sikkerheden i net- og informationssystemer og deres fysiske omgivelser, hvilket omfatter følgende elementer:
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
systematisk forvaltning af net- og informationssystemer, hvilket indebærer en kortlægning af informationssystemerne og fastlæggelse af et sæt passende politikker til styring af informationssikkerhed, herunder risikoanalyse, personaleressourcer, driftssikkerhed, sikkerhedsarkitektur, sikre data og livscyklusstyring af systemer og, hvor det er relevant, kryptering og styring af en sådan kryptering
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
fysisk og miljømæssig sikkerhed, hvilket betyder, at der skal træffes en række foranstaltninger for at beskytte sikkerheden i de net- og informationssystemer, som udbydere af digitale tjenester anvender, mod skader gennem en risikobaseret tilgang, der dækker alle risici, herunder systemsvigt, menneskelige fejl, handlinger i ond hensigt og naturfænomener
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
forsyningssikkerhed, hvilket betyder, at der skal fastlægges og ajourføres passende politikker for at sikre adgang til kritiske forsyninger, der anvendes i forbindelse med levering af tjenesterne, og hvor det er relevant, sikre disse forsyningers sporbarhed
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
kontrol af adgangen til net- og informationssystemer, hvilket betyder, at der skal træffes en række foranstaltninger for at sikre, at fysisk og logisk adgang til net- og informationssystemer, herunder den administrative sikkerhed i net- og informationssystemer, tillades og begrænses på grundlag af forretnings- og sikkerhedsmæssige krav.
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
Med hensyn til håndtering af hændelser som anført i artikel 16, stk. 1, litra b), i direktiv (EU) 2016/1148 skal udbyderne af digitale tjenester træffe foranstaltninger, der omfatter:
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
opretholdelse og afprøvning af detekteringssprocesser og -procedurer, der sikrer rettidig og tilstrækkelig bevidsthed om unormale begivenheder
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
processer og politikker for rapportering af hændelser og konstatering af svagheder og sårbarheder i deres informationssystemer
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
reaktion på hændelser i overensstemmelse med fastlagte procedurer og rapportering om resultaterne af de trufne foranstaltninger
a response in accordance with established procedures and reporting the results of the measure taken;
vurdering af hændelsernes alvor og redegørelse for den viden, der er opnået ved analyse af hændelserne, og indsamling af relevante oplysninger, som kan tjene som dokumentation og fremme en vedvarende forbedringsproces.
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
Ved styring af driftskontinuitet som anført i artikel 16, stk. 1, litra c), i direktiv (EU) 2016/1148 forstås en organisations evne til at opretholde eller, hvor det er relevant, genoprette leveringen af tjenester på et acceptabelt, forud fastsat niveau efter en forstyrrende hændelse; dette omfatter:
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
udarbejdelse og anvendelse af beredskabsplaner på grundlag af en konsekvensanalyse for at sikre kontinuiteten i de tjenester, der leveres af udbydere af digitale tjenester; planerne skal vurderes og afprøves regelmæssigt, f.eks. gennem øvelser
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
katastrofeberedskabskapacitet, der skal vurderes og afprøves regelmæssigt, f.eks. gennem øvelser.
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
Monitorering, audit og testning som anført i artikel 16, stk. 1, litra d), i direktiv (EU) 2016/1148 skal omfatte fastlæggelse og ajourføring af politikker for:
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
gennemførelse af en planlagt sekvens af observationer eller målinger med henblik på at vurdere, om net- og informationssystemerne fungerer efter hensigten
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
inspektion og verifikation med henblik på at kontrollere, om en standard eller et sæt retningslinjer følges, om registreringerne er nøjagtige, og om målene for effektivitet og virkningsfuldhed opfyldes
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
en proces med henblik på at afsløre mangler i et net- og informationssystems sikkerhedsmekanismer til beskyttelse af data og opretholdelse af den tilsigtede funktionalitet.
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
En sådan proces skal omfatte de tekniske processer og det personale, der indgår i driften.
Such process shall include technical processes and personnel involved in the operation flow.
Ved internationale standarder som anført i artikel 16, stk. 1, litra e) i direktiv (EU) 2016/1148 forstås standarder, der er vedtaget af et internationalt standardiseringsorgan, som omhandlet i artikel 2, nr. 1), litra a), i Europa-Parlamentets og Rådets forordning (EU) nr. 1025/2012.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
I henhold til artikel 19 i direktiv (EU) 2016/1148 kan der også anvendes europæiske eller internationalt anerkendte standarder og specifikationer, der er relevante for sikkerheden i net- og informationssystemer, herunder eksisterende nationale standarder.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
Udbydere af digitale tjenester skal sikre, at de kan stille den dokumentation til rådighed, som den kompetente myndighed behøver for at kontrollere, om de sikkerhedselementer, der er beskrevet i stk. 1-5, er opfyldt.
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
Kriterier for bestemmelse af, om en hændelses konsekvenser er betydelige
Parameters to be taken into account to determine whether the impact of an incident is substantial
Hvad angår antallet af brugere, der berøres af en hændelse, navnlig brugere, som er afhængige af tjenesten med henblik på levering af deres egne tjenester, som anført i artikel 16, stk. 4, litra a), i direktiv (EU) 2016/1148 skal udbydere af digitale tjenester være i stand til at anslå enten:
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
antallet af berørte fysiske og juridiske personer, med hvem der er indgået kontrakt om levering af tjenesten eller
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
antallet af berørte brugere, der har benyttet tjenesten, navnlig baseret på tidligere trafikdata.
the number of affected users having used the service based in particular on previous traffic data.
Ved hændelsens varighed som anført i artikel 16, stk. 4, litra b), forstås tidsrummet fra afbrydelsen af den normale levering af tjenesten, for så vidt angår tilgængelighed, autenticitet, integritet eller fortrolighed, indtil det tidspunkt, hvor tjenesten blev genoprettet.
The duration of an incident referred to in point (b) of Article 16(4) means the time period from the disruption of the proper provision of the service in terms of availability, authenticity, integrity or confidentiality until the time of recovery.
Hvad angår den geografiske udbredelse med hensyn til det område, der er berørt af hændelsen, som anført i artikel 16, stk. 4, litra c), i direktiv (EU) 2016/1148 skal udbydere af digitale tjenester være i stand til at fastslå, om hændelsen påvirker leveringen af deres tjenester i bestemte medlemsstater.
As far as the geographical spread with regard to the area affected by the incident referred to in point (c) of Article 16(4) of Directive (EU) 2016/1148 is concerned, the digital service provider shall be in a position to identify whether the incident affects the provision of its services in specific Member States.
Omfanget af afbrydelsen af tjenestens funktion som anført i artikel 16, stk. 4, litra d), i direktiv (EU) 2016/1148 skal måles for så vidt angår en eller flere af følgende egenskaber, der svækkes som følge af en hændelse: datas eller dermed forbundne tjenesters tilgængelighed, autenticitet, integritet eller fortrolighed.
The extent of disruption of the functioning of the service referred to in point (d) of Article 16(4) of Directive (EU) 2016/1148 shall be measured as regards one or more of the following characteristics impaired by an incident: the availability, authenticity, integrity or confidentiality of data or related services.
Hvad angår omfanget af konsekvenserne for økonomiske og samfundsmæssige aktiviteter som anført i artikel 16, stk. 4, litra e), i direktiv (EU) 2016/1148 skal udbydere af digitale tjenester på baggrund af f.eks. arten af deres kontraktforhold med kunderne, eller, hvor det er relevant, antallet af potentielt berørte brugere, kunne konkludere, om hændelsen har medført betydelige materielle eller ikke-materielle tab for brugerne, f.eks. med hensyn til sundhed, sikkerhed eller skade på ejendom.
With regard to the extent of the impact on economic and societal activities referred to in point (e) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be able to conclude, based on indications such as the nature of his contractual relations with the customer or, where appropriate, the potential number of affected users, whether the incident has caused significant material or non-material losses for the users such as in relation to health, safety or damage to property.
Med henblik på anvendelsen af stk. 1-5 er udbydere af digitale tjenester ikke forpligtet til at indsamle yderligere oplysninger, som de ikke har adgang til.
For the purpose of paragraph 1, 2, 3, 4 and 5, the digital service providers shall not be required to collect additional information to which they do not have access.
Betydelige konsekvenser af en hændelse
Substantial impact of an incident
En hændelse anses for at have betydelige konsekvenser, hvis den har medført mindst én af følgende situationer:
An incident shall be considered as having a substantial impact where at least one of the following situations has taken place:
tjenesten, der leveres af en udbyder af digitale tjenester, var ikke tilgængelig i over 5000000 brugertimer, idet udtrykket »brugertime« henviser til antallet af berørte brugere i Unionen i en periode på 60 minutter
the service provided by a digital service provider was unavailable for more than 5000000 user-hours whereby the term user-hour refers to the number of affected users in the Union for a duration of 60 minutes;
hændelsen har ført til tab af integritet, autenticitet eller fortrolighed i forbindelse med arkiverede, overførte eller behandlede data eller dermed forbundne tjenester, der tilbydes af udbyderen eller er tilgængelige via udbyderens net- og informationssystem, og dette tab berører mere end 100000 brugere i Unionen
the incident has resulted in a loss of integrity, authenticity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via a network and information system of the digital service provider affecting more than 100000 users in the Union;
hændelsen har medført risiko for den offentlige sikkerhed eller tab af menneskeliv
the incident has created a risk to public safety, public security or of loss of life;
hændelsen har forårsaget materiel skade på over 1000000 EUR for mindst én bruger i Unionen.
the incident has caused material damage to at least one user in the Union where the damage caused to that user exceeds EUR 1000000.
På grundlag af de oplysninger om bedste praksis, som samarbejdsgruppen har indsamlet under udøvelsen af sine opgaver i henhold til artikel 11, stk. 3, i direktiv (EU) 2016/1148, og drøftelserne i henhold til samme direktivs artikel 11, stk. 3, litra m), kan Kommissionen revidere de grænseværdier, der er fastsat i stk. 1.
Drawing on the best practice collected by the Cooperation Group in the exercise of its tasks under Article 11(3) of Directive (EU) 2016/1148 and on the discussions under point (m) of Article 11(3) thereof, the Commission may review the thresholds laid down in paragraph 1.
Den anvendes fra den 10. maj 2018.
It shall apply from 10 May 2018.
EUT L 194 af 19.7.2016, s. 1.
OJ L 194, 19.7.2016, p.
Europa-Parlamentets og Rådets forordning (EU) nr. 1025/2012 af 25. oktober 2012 om europæisk standardisering, om ændring af Rådets direktiv 89/686/EØF og 93/15/EØF og Europa-Parlamentets og Rådets direktiv 94/9/EF, 94/25/EF, 95/16/EF, 97/23/EF, 98/34/EF, 2004/22/EF, 2007/23/EF, 2009/23/EF og 2009/105/EF og om ophævelse af Rådets beslutning 87/95/EØF og Europa-Parlamentets og Rådets afgørelse nr. 1673/2006/EF (EUT L 316 af 14.11.2012, s. 12).
1.
Formand
Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council (OJ L 316, 14.11.2012, p.
Kommissionens delegerede forordning (EU) 2018/153
Commission Delegated Regulation (EU) 2018/153