natgillin/translations-raw huggingface dataset:
Endvidere er Europols fælles aktionsgruppe vedrørende cyberkriminalitet (J-CAT) bemandet med personale fra medlemsstaterne og tredjelandseksperter, der støtter efterretningsbaserede undersøgelser. 
Also, Europol EC’s Joint Cybercrime Action Taskforce (J-CAT) is staffed by Member State and third country experts to support intelligence-led investigations.
Omkostningerne afholdes dog primært af udsenderstaterne, hvilket afholder dem fra at udsende eksperter i stort antal. 
But the costs are largely borne by the sending states, discouraging the deployment of larger numbers of experts.
Der er planlagt en ordning med midlertidig udsendelse fra sag til sag, som i nogen grad kan finansieres via Europol eller EU-politikcyklussen for at gøre det muligt for flere lande at deltage. 63 En række begrænsninger er selvforskyldte. 
A temporary, case-basis deployment has been devised with some Europol or EU Policy Cycle funding to permit participation by more countries. 63 Some constraints are self-inflicted.
Mange ansatte i CERT-EU og ENISA er kontraktansatte, og procedurerne for ansættelse af disse er generelt langsomme. 
Many staff at CERT-EU and ENISA are contract agents, the recruitment procedures for which are typically slow.
Andre begrænsninger, f.eks. med hensyn til at tiltrække nye talenter og holde på dem, skyldes, at agenturerne ikke er i stand til at konkurrere med den private sektors lønninger, eller at karrieremulighederne er dårlige. 
Others, such as attracting and retaining talent, stem from the agencies’ inability to compete with private sector salaries or due to poor career progression prospects.
Derfor outsourcede ENISA en stor del af sit arbejde mellem 2014 og 201690. 
ENISA therefore outsourced much of its work between 2014 and 201690.
64 Manglen på personale og de nødvendige værktøjer kan medføre betydelige risici, navnlig med hensyn til indsamling af efterretningsoplysninger om trusler. 
64 Shortages in staff and the necessary tools can entail significant risks, especially concerning the gathering of threat intelligence.
Mængden af data fra åbne og lukkede kilder fortsætter med at vokse og risikerer at belaste analysepersonalets kapacitet til at udføre grundige trusselsanalyser. 
The volume of data from open and closed sources continues to swell and risks overwhelming analysts’ abilities to conduct proper threat analyses.
Uden den nødvendige kapacitet og de rette værktøjer til med vellykket resultat at integrere og sammenkoble disse data vil de ikke effektivt kunne omsættes til brugbare efterretningsoplysninger om trusler, der kan deles og analyseres i hele EU91. 
Without the right capabilities and tools in place to successfully integrate and interconnect such data, it will not effectively translate into usable threat intelligence that can be shared and analysed across the EU91.
31 Refleksionspunkter - Finansiering og udgifter - Hvordan kan Kommissionen og lovgiverne strømline EU's udgifter til cybersikkerhed og mere eksplicit tilpasse dem til klart fastsatte mål? - Hvordan kan manglerne i ressourcetildelingen til EU's agenturer tackles på en overordnet måde, der tager hensyn til Unionens behov og mål? - Hvilke foranstaltninger er ved at blive identificeret på EU-plan og i medlemsstaterne med henblik på at mindske hindringerne for, at SMV'er kan optage investeringslån for at opskalere deres aktiviteter? - Hvilke konkrete og vedvarende resultater har midlerne under Horisont 2020 leveret med hensyn til cybersikkerhedsløsninger? - Hvordan styrker EU's kapacitetsopbygning kapaciteten uden for EU's grænser i overensstemmelse med EU's værdier? 
27 Reflection points – Funding and spending - In what ways can the Commission and legislators streamline EU cybersecurity spending and more explicitly align it to clearly defined goals? - How can the shortfalls in the resourcing of the EU agencies be addressed in an over-arching manner taking account of the Union’s needs and goals? - What measures are being identified at EU and Member State level to reduce barriers to SMEs taking up investment capital to scale-up their activities? - What concrete and sustained results are H2020 funds delivering to produce cybersecurity solutions? - How are EU capacity building exercises strengthening capacities beyond its borders in line with EU values?
Opbygning af et cyberrobust samfund 65 Forvaltning af cybersikkerhed er håndtering af trusler og risici, styrkelse af kapacitet og bevidsthed samt koordinering og informationsudveksling på grundlag af tillid. 
Building a cyber-resilient society 65 Cybersecurity governance deals with the management of threats and risks, the strengthening of capacity and awareness, and coordination and information-sharing built on a foundation of trust.
Udfordring 6: Styrkelse af forvaltning og standarder Forvaltning af informationssikkerhed 66 Forvaltning af informationssikkerhed har at gøre med etablering af strukturer og politikker, der sikrer datafortrolighed, -integritet og -tilgængelighed. 
Challenge 6: strengthening governance and standards Information security governance 66 Information security governance is about putting structures and policies in place to ensure data confidentiality, integrity and availability.
Der er tale om mere end blot et teknisk spørgsmål, og det kræver effektivt lederskab, solide processer og strategier, der er tilpasset organisatoriske målsætninger92. 
More than just a technical issue, it requires effective leadership, robust processes, and strategies aligned with organisational objectives 92.
Området omfatter forvaltning af cybersikkerhed, som har at gøre med alle typer cyberrelaterede trusler, herunder målrettede og sofistikerede angreb, brud på datasikkerheden eller hændelser, som er vanskelige at detektere eller håndtere. 
A subset of this is cybersecurity governance, which deals with all types of cyber-related threats, including targeted, sophisticated attacks, breaches or incidents that are difficult to detect or manage.
67 Modellerne for forvaltning af cybersikkerhed varierer fra medlemsstat til medlemsstat, og ansvaret for cybersikkerhed er ofte fordelt på mange enheder i medlemsstaterne. 
67 Cybersecurity governance models differ between Member States, and within them responsibility for cybersecurity is often divided among many entities.
Disse forskelle kan hindre det samarbejde, der er nødvendigt på nationalt plan - for ikke at tale om EU-plan - for at reagere på væsentlige, grænseoverskridende hændelser og udveksle efterretningsoplysninger om trusler. 
These differences could obstruct the cooperation needed to respond to large-scale, cross-border incidents and to exchange threat intelligence at the national – let alone the EU – level.
Vores spørgeundersøgelse henvendt til medlemsstaternes overordnede revisionsorganer viste, at svagheder i de offentlige myndigheders forvaltningsordninger og risikostyring blev anset for at være de største risici. 
Our survey of national audit offices revealed that weaknesses in public authorities’ governance arrangements and risk management were perceived as the highest risks.
68 Og selv om konsekvenserne for organisationer i den private sektor kan være alvorlige, er der mange svagheder i denne sektors cyberforvaltning. 
68 Although the consequences for private sector organisations can be severe, weaknesses in cyber governance abound.
Næsten ni ud af ti organisationer siger, at deres cybersikkerhedsfunktioner ikke fuldt ud opfylder deres behov93, og cybersikkerhedspersonalet befinder sig ofte mindst to niveauer under bestyrelsen94. 
Nearly nine in ten organisations say their cybersecurity function does not fully meet their needs 93, and cybersecurity officers are often at least two levels removed from the board94.
69 EU's selskabsdirektiver indeholder ingen specifikke krav om videregivelse af oplysninger om cyberrisici. 
69 The EU’s company law directives set no specific requirements on the disclosure of cyber risks.
I USA udsendte Securities and Exchange Commission for nylig ikkebindende retningslinjer, der skal hjælpe offentlige virksomheder til at udarbejde oplysninger om cybersikkerhedsrisici og -hændelser95. 
In the United States, the Securities and Exchange Commission recently issued non-binding guidance to assist public companies in preparing disclosures on cybersecurity risks and incidents 95.
Det Fælles Udvalg af Europæiske Tilsynsmyndigheder96 advarede om stigningen i cyberrisici, tilskyndede de 32 
The Joint Committee of the European Supervisory Authorities96 (ESAs)warnedoftheincreasingincyberrisks,encouragedfinancial institutions to improve fragile IT systems, and to explore inherent risks to information security, connectivity, and outsourcing97.
70 Styrkelsen af SMV'ers forvaltning af informationssikkerhed er særligt vanskelig, da de i de fleste tilfælde ikke er i stand til at indføre de relevante systemer. 
70 Strengthening the information security governance of SMEs is especially difficult since, more often than not, they are unable to implement the appropriate systems.
SMV'erne mangler passende retningslinjer for overholdelse af krav om informationssikkerhed og beskyttelse af privatlivets fred samt imødegåelse af teknologiske risici98. 
SMEs lack suitable guidelines on applying information security and privacy requirements and mitigating technology risks 98.
De vigtigste udfordringer er derfor at forstå deres behov bedre og at give dem de nødvendige incitamenter og den rette støtte. 
Key challenges are therefore better understanding their needs and providing the necessary incentives and support.
71 Manglen på en sammenhængende, international ramme for forvaltning af cybersikkerhed hæmmer det internationale samfunds evne til at reagere på og begrænse cyberangreb. 
71 The lack of a coherent, international cybersecurity governance framework impairs the international community’s ability to respond to and limit cyberattacks.
Det er derfor vigtigt at skabe konsensus omkring en forvaltningsramme, der bedst muligt afspejler EU's interesser og værdier99. 
It is important, therefore, to forge consensus on such a governance framework that best reflects the EU’s interests and values 99.
Forsøg på at fastsætte bindende internationale cyberspacenormer bliver stadig vanskeligere, hvilket kom til udtryk i 2017 i FN-gruppen af regeringseksperter, hvor der ikke blev opnået enighed om, hvordan international ret bør gælde for staters reaktion på hændelser. 
Attempts to set binding international cyberspace norms are becoming increasingly fraught, as seen in the lack of consensus within the UN Group of Governmental Experts in 2017 on how international law should apply to state responses to incidents.
72 For at styrke sin dagsorden for cyberspaceforvaltning har EU også formaliseret seks cyberpartnerskaber med henblik på at etablere regelmæssige politiske dialoger, som skal opbygge tillid og skabe fælles samarbejdsområder100. 
72 To strengthen its agenda on cyberspace governance, the EU has also formalised six cyber partnerships to establish regular policy dialogues aiming to build trust and common areas for cooperation100.
Resultaterne er blandede, men på internationalt plan kan EU generelt ikke anses for at være en "vigtig cybersikkerhedsaktør", selv om det har styrket sin profil101. 
Outcomes are mixed; but, overall, in the international domain, the EU cannot yet be considered a “major cybersecurity actor” although it has raised its profile101.
Informationssikkerhed i EU-institutionerne 73 Hver EU-institution har sine egne regler vedrørende forvaltning af informationssikkerhed. 
Information security at the EU institutions 73 Each EU institution has its own information security governance rules.
En interinstitutionel aftale indeholder bestemmelser om informationssikkerhedsrelateret bistand fra Kommissionen til de andre institutioner og agenturer. 
An interinstitutional agreement provides for information security assistance from the Commission for the other institutions and agencies.
EU's institutioner og organer har anerkendt behovet for at udvikle deres cyberkapacitet og risikostyringsmetoder på en sammenhængende måde. 
The EU institutions and bodies have recognised the need to develop their cyber capacities and risk management approaches in a coherent manner.
I 2020 vil Kommissionen, Rådet og EU-Udenrigstjenesten aflægge rapport for Den Horisontale Gruppe vedrørende Cyberspørgsmål om deres forvaltning og de fremskridt, der er gjort med hensyn til at præcisere og harmonisere forvaltningen af cybersikkerhed i EU's institutioner og agenturer102. 
The Commission, Council and EEAS are to present a report in 2020 to the Horizontal Working Party on Cyber Issues on governance and the progress made in clarifying and harmonising cybersecurity governance at the EU institutions and agencies 102.
74 I Kommissionen er Generaldirektoratet for Informationsteknologi (DIGIT) ansvarligt for sikkerheden i forbindelse med IT-infrastruktur og -tjenester (jf. tekstboks 3). 
74 Within the Commission, the Directorate-General for Informatics (DIGIT) is responsible for the security of IT infrastructure and services (see Box 3).
De væsentligste IT-sikkerhedsmål i Kommissionens digitale strategi er 33 at inddrage IT-sikkerhed i forvaltningsprocedurer, skabe (omkostnings)effektiv infrastruktur og modstandsdygtighed, udvide detekteringen af og reaktionen på hændelser og integrere IT-og sikkerhedsforvaltningen103. 
The Commission’s Digital Strategy’s main IT security objectives are embedding IT security in management processes; provision of (cost-) effective infrastructure and resilience; widening the scope of incident detection and response; and integrating IT and security governance103.
Kommissionen sikrer i sin tjenesteudbyderkontrakt, at næsten al software vedligeholdes aktivt, og at kun leverandørunderstøttet software anvendes104. 
The Commission, under its provider contract, ensures that almost all software is actively maintained, and that only vendor-supported software is used104. 29
75 Vigtigheden af at beskytte institutionerne omfatter også EU's FSFP-missioner og - strukturer verden over. 
75 The importance of protecting the institutions also stretches to the EU’s CSDP missions and structures worldwide.
En af prioriteterne for EU's cyberforsvarspolitik (2018-ajourføring) er at styrke beskyttelsen af de FSFP-kommunikations-og - informationssystemer, som EU-enheder anvender. 
One of the priorities of the EU’s Cyber Defence Policy Framework (2018 update) is to enhance the protection of CSDP communication and information systems used by EU entities.
Et internt cyberstyringsråd i EU-Udenrigstjenesten er nu på plads og mødtes for første gang i juni 2017105. 
An internal EEAS Cyber Governance Board is now in place and met for the first time in June 2017105.
34 Tekstboks 3 Beskyttelse af Kommissionens informationssystemer Kommissionens ca. 1 300 systemer og 50 000 enheder er konstante mål for cyberangreb. 
30 Box3 Protecting the Commission’s information systems The Commission’s roughly 1 300 systems and 50 000 devices are continuously targeted by cyberattacks.
Ansvaret for IT er decentraliseret, jf. figuren nedenfor. 
Responsibility for IT is decentralised, as illustrated in the figure below.
Informations-og IT-sikkerheden er baseret på en fælles IT-sikkerhedsplan, der er fastlagt af DIGIT. 
Information and IT security are based on a common IT security plan set by DIGIT.
Informationsteknologi-og cybersikkerhedsrådet er i praksis ansvarligt for Kommissionens informationssystemsikkerhed og er bindeleddet mellem den operationelle side af IT-sikkerheden og Kommissionens øverste ledelse, der er repræsenteret af administrationsrådet. 
The Information Technology and Cybersecurity Board acts as the Commission’s de facto Chief Information Security Officer and links the operational side of IT security to the Commission’s top management, represented by the Corporate Management Board.
35 Ledelse Sikrer effektiv anvendelse af IT-ressourcer og -investeringer, fører tilsyn med gennemførelsen af Kommissionens digitale strategi, Administrationsrådet Informationsteknologi-og cybersikkerhedsrådet Rapportering om større hændelser Forslag til standarder og strategi, rapporter om gennemførelse overvåger IT-trusselsbilledet, fastlægger IT-sikkerhedsstrategien Har ansvaret for Kommissionens rammer for information, IT-sikkerhedsinspektioner og outsourcing Har det endelige ansvar for IT-sikkerheden, gennemfører IT-sikkerhedsplanen Ansvarlig for IT-risici, sikrer overholdelse af IT-sikkerhedspolitikken Ansvarlig for datasættenes sikkerhed Oplysninger om sikkerhedstrusler, sikkerhedsstandarder DIGIT er første reaktionsenhed, og HR DS tager over, hvis den bredere sikkerhedsdimension er berørt Kommissionens tjenestegrene LISO Lokal IT-sikkerhedsansvarlig Systemejer Dataejer Brugere Årlig rapport om IT-sikkerhedsrisici (fra 2019) Inddrages, når andre EU-organer kan blive berørt CERT-EU HR DS DIGIT Udvikler standarder, vurderer risici, støtter LISO'er Oplyser om hændelser, samarbejder Underretning om risici eller undtagelser Forklaring Beredskab, BAU Reaktion på hændelser Kilde: Revisionsretten baseret på Kommissionens afgørelser106. 
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106.
Hovedopgaven i GD for Menneskelige Ressourcer og Sikkerhed (GD HR DS) er at beskytte Kommissionens personale, oplysninger og aktiver. 
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets.
Det foretager også sikkerhedsundersøgelser af hændelser, der har en bredere dimension end blot IT, og bidrager derfor til Kommissionens aktiviteter vedrørende kontraefterretning og terrorbekæmpelse. 
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities.
DIGIT er ansvarligt for IT-sikkerheden og huser CERT-EU (EU's IT-Beredskabsenhed). 
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team).
CERT-EU, der blev oprettet i 2011, har et årligt budget på ca. 2,5 millioner euro og ca. 
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff.
Det udgør det første responsled i tilfælde af informationssikkerhedshændelser, der berører flere institutioner, men alligevel er det ikke i drift alle døgnets 24 timer. 
It is the first responder in any information security incident that concerns several institutions yet does not operate on a 24/7 basis.
Det administrerer en informationsdelingsplatform. 
It hosts an information-sharing platform.
I 2018 undertegnede CERT-EU et ikkebindende aftalememorandum med ENISA, EC3 og Det Europæiske Forsvarsagentur om at styrke samarbejdet og koordineringen. 
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination.
Den har også en teknisk aftale med NATO's Computer Incident Response Capability (NCIRC). 
It also has a technical agreement with NATO’s computer incident response capability (NCIRC).
Trussels-og risikovurderinger 76 Velbegrundede og løbende trussels-og risikovurderinger er vigtige redskaber for både offentlige og private organisationer. 
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike.
Der er imidlertid ingen fælles tilgang til klassificering og kortlægning af cybertrusler eller til risikovurderinger, og det betyder, at vurderingernes indhold varierer betydeligt, hvilket er en udfordring, når det gælder udviklingen af en sammenhængende EU-tilgang til cybersikkerhed107. 
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107.
Endvidere anvender organisationerne ofte de samme kilder, eller endda hinandens Sikkerhedsinstrukser Rådgivning/høring Kontakt trusselsvurderinger, hvilket resulterer i massevis af gentagne konstateringer108, med den risiko til følge, at der ikke tages nok højde for andre trusler. 
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats.
Dette forværres af vedvarende uvilje til at udveksle oplysninger og underrapportering af hændelser. 
This is exacerbated by a continued reluctance to share information and under-reporting of incidents.
77 Analyseenheden for hybride trusler109, der hører under EU-Udenrigstjenesten, blev oprettet for at forbedre situationsforståelsen og støtte beslutningstagningen gennem deling af analyser, men den bør udvide sin ekspertise, bl.a. inden for cybersikkerhed. 
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity.
Parallelt hermed forsyner CERT-EU EU's institutioner, organer og agenturer med rapporter og briefinger om de cybertrusler, der er rettet mod dem. 
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them.
78 ENISA har tidligere bemærket, at mange medlemsstater har en kvalitativ forståelse af trusler, og at der er behov for mere modellering i forbindelse med cybertrusler110. 
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110.
Overvågning af kapaciteten til strategisk analyse vil styrke den overordnede forståelse. 
Monitoring capacity for strategic analysis will strengthen overall understanding.
Ud over at omfatte teknologiske trusler kunne trusselsvurderingerne imidlertid også behandle socialpolitiske og økonomiske trusselsforhold for at give et mere samlet billede, herunder årsagerne til trusler og aktørernes motiver. 
However, threat assessments could cover not only technological threats, but also socio-political and economic threats to ensure a more comprehensive picture, as well as threat drivers and actors’ motives.
Incitamenter 79 Der er stadig for få juridiske og økonomiske incitamenter for organisationer til at underrette og dele oplysninger om hændelser. 
Incentives 79 There are still too few legal and economic incentives for organisations to notify and share information about incidents.
Mange organisationer frygter omdømmemæssig skade og foretrækker stadig at håndtere cyberangreb diskret eller at betale løsepenge til dem, der står bag angrebene. 
Fearing reputational damage, many organisations still prefer to handle cyberattacks discretely or to pay off the perpetrators.
Det er endnu uvist, i hvor høj grad NIS-direktivet vil medvirke til at øge underretningsniveauet. 
It remains to be seen how effectively the NIS Directive will be in raising the level of notifications.