natgillin/translations-raw huggingface dataset:
Kommissionens Fælles Forskningscenter (JRC) har for nylig udarbejdet en revideret forskningtaksonomi på grundlag af forskellige internationale standarder144. 
The Commission’s Joint Research Centre (JRC) has recently developed a revised research taxonomy drawn from different international standards 144.
Indtil for nylig havde EU-institutionerne og ‐agenturerne ingen fælles definitioner. 
Until recently, the EU institutions and agencies had no common definitions.
Det er ved at ændre sig. 
This is changing.
Samarbejde og informationsudveksling med den private sektor 97 Samarbejde mellem offentlige myndigheder og den private sektor er afgørende for at styrke det overordnede niveau af cybersikkerhed. 
Cooperation and information exchange with the private sector 97 Cooperation between public authorities and the private sector is essential for strengthening overall levels of cybersecurity.
På trods af dette konstaterede Kommissionen i sin 2017-vurdering af strategien for cybersikkerhed, at informationsudvekslingen mellem private interessenter og mellem den offentlige og den private sektor endnu ikke var optimal, da der ikke er pålidelige rapporteringsmekanismer og incitamenter til at udveksle oplysninger145, hvilket hæmmer opfyldelsen af strategiske mål. 
Despite this, in its 2017 assessment of the Cybersecurity Strategy, the Commission found that information exchange between private stakeholders and between public and private sectors was “not yet optimal” due to a “lack of trusted reporting mechanisms and incentives to share information”145, hampering the attainment of strategic goals.
Kommissionen har også bemærket, at der mangler en effektiv samarbejdsmekanisme, inden for hvilken medlemsstaterne kan samarbejde om strategisk at fremme varig industriel kapacitet i stor skala146. 
The Commission has also noted the absence of an efficient cooperation mechanism by which Member States work together to strategically enhance lasting industrial capabilities at scale146.
98 Centre for informationsudveksling og analyse (ISAC'er) er organisationer, der er oprettet for at tilbyde platforme og ressourcer til at lette informationsudvekslingen mellem den offentlige og den private sektor samt for at indsamle oplysninger om cybertrusler. 
98 Information Sharing and Analysis Centres (ISACs) are organisations set up to provide platforms and resources to facilitate information sharing between the public and private sectors as well as to gather information on cyber threats.
De tager sigte på at opbygge tillid gennem udveksling af erfaringer, viden og analyser, navnlig om grundlæggende årsager, hændelser og trusler. 
They aim to build trust through sharing experience, knowledge and analysis, especially about root causes, incidents and threats.
Der findes allerede nationale og sektorspecifikke ISAC'er i mange medlemsstater, men på europæisk plan er de stadig relativt begrænsede147. 
National and sectoral ISACs already exist in many Member States, but at the European level, they are still relatively limited147.
De er imidlertid forbundet med en række udfordringer (ressourcemæssige begrænsninger, vanskeligheder med at evaluere deres succes, sikring af de rette strukturer for inddragelse af både den offentlige og den private sektor, inddragelse af de retshåndhævende myndigheder), der skal tackles, hvis ISAC'erne skal bidrage til at gennemføre NIS-direktivet og opbygge sikkerhedskapaciteten på europæisk plan148. 
However, they come with a number of challenges (resourcing constraints, difficulties in evaluating their success, ensuring the right structures to engage both public and private sectors, getting law enforcement authorities involved) that will need to be overcome if they are to contribute to helping implement the NIS Directive and building security capabilities at a European-wide level148.
99 Et tæt samarbejde med den private sektor er især afgørende for at bekæmpe kompleks cyberkriminalitet, men effektiviteten af samarbejdet er ujævnt i medlemsstaterne og afhænger af tillidsniveauet149 Europols EC3 har imidlertid nedsat en række rådgivende grupper med aktører fra den private sektor, EU-institutionerne og -agenturerne og andre internationale organisationer for at forbedre samarbejdet gennem netværksarbejde og udveksling af strategiske efterretningsoplysninger. 
99 Close cooperation with the private sector is particularly vital to combat complex cybercrime, but its efficiency is uneven across Member States and depends on the level of trust149. Europol EC3, however, has established a series of advisory groups with private sector operators, EU institutions and agencies, and other international organisations to improve collaboration through networking, strategic intelligence-sharing and cooperation.
De arbejder i henhold til planer, der er i overensstemmelse med målene for EU's politikcyklus150. 
They work to plans aligned with the goals of the EU Policy Cycle150.
De kriminelle aktiviteter i forbindelse med kryptering er et andet område med udfordringer, der kræver øget samarbejde med den private sektor. 
The criminal abuse of encryption is another area ripe with challenges calling for more cooperation with the private sector.
Europols EC3 er på nuværende tidspunkt ved at undersøge mulighederne for fra sag til sag at tilknytte eksperter fra den private sektor og akademiske kredse til J-CAT i korte perioder (jf. punkt 62). 
Europol EC3 is currently examining options to host case-specific short-term attachments to the J-CAT (see paragraph 62) for experts from the private sector and academia.
100 Der mangler effektive samarbejdsmekanismer mellem den civile sektor og forsvarssektoren - såvel offentlige som private. 
100 A lack of efficient cooperation mechanisms afflicts the civilian and defence communities – both public and private.
Områder, der udgør en fælles udfordring, omfatter kryptografi, indlejrede systemer, detektion af malware, simuleringsteknikker, beskyttelse af net-og kommunikationssystemer og autentifikationsteknologi. 
Areas posing a common challenge include cryptography, secure embedded systems, malware detection, simulation techniques, network and systems communication protection and authentication technologies.
Fremme af civil-militært samarbejde og støtte til forskning og teknologi (navnlig støtte til SMV'er) er to af prioriteterne i den ajourførte ramme for EU's cyberforsvarspolitik (2018-ajourføring). 
Promoting civil-military cooperation and supporting research and technology (in particular by supporting SMEs) are two of the priorities in the updated EU Cyber Defence Policy Framework (2018 update). 39
Effektiv reaktion på cyberhændelser 101 En effektiv reaktion på cyberangreb er afgørende for at standse dem så tidligt som muligt. 
Responding effectively to cyber incidents 101 Devising an effective response to cyberattacks is fundamental to stopping them in their tracks as early as possible.
Det er især vigtigt, at de kritiske sektorer, medlemsstaterne og EU-institutionerne er i stand til at reagere hurtigt og koordineret. 
It is especially important that critical sectors, Member States and EU institutions be able to respond in a swift and coordinated way.
En væsentlig forudsætning for dette er tidlig detektering. 
Essential to this is early detection.
Udfordring 9: Effektiv detektering og reaktion Detektering og underretning 102 Almindelige detektionsværktøjer gør det hver dag muligt at afvise langt de fleste angreb151. 
Challenge 9: effective detection and response Detection and notification 102 Common detection tools help defeat the vast majority of attacks on a daily basis 151.
De digitale systemer er imidlertid blevet så komplekse, at det er umuligt at forhindre alle angreb. 
Nevertheless, digital systems have become so complex that preventing each and every attack is impossible.
Ifølge eksperterne bør man derfor fokusere på hurtigt at detektere angreb og forsvare sig mod dem152. Nogle detektionsværktøjer - såsom automatisering, maskinindlæring og adfærdsanalyse, der sigter mod at reducere risici og at analysere og lære af systemadfærd - har imidlertid kun vundet ringe udbredelse blandt virksomheder153. 
Experts say, therefore, that the focus should be on rapiddetectionanddefence152.However,somedetectiontools ̶suchasautomation, machine learning and behavioural analytics, which look at reducing risks, and analysing and learning from system behaviour – suffer from low adoption rates by businesses153.
Det skyldes delvis de falsk positive resultater, hvor ufarlige aktiviteter fejlagtigt identificeres som skadelige. 
This is in part due to the generation of false positives, whereby non-threatening activities are mistaken as malicious.
103 Når et brud på datasikkerheden er blevet afsløret og analyseret, er der brug for hurtig underretning og rapportering, så andre offentlige og private enheder kan træffe forebyggende foranstaltninger, og de relevante myndigheder kan støtte de berørte. 
103 Once a breach has been detected and analysed, swift notification and reporting is necessary so that other public and private entities can take preventive action, and the relevant authorities can support those affected.
Mange organisationer er tilbageholdende med at anerkende og rapportere om cyberhændelser154. 
Many organisations are reluctant to acknowledge and report cyber incidents 154.
Det er også afgørende at inddrage retshåndhævende myndigheder i forbindelse med den første reaktion på formodet cyberkriminalitet og at sikre en proaktiv informationsudveksling med CSIRT'er. 
The early involvement of law enforcement authorities in the initial response to suspected cybercrimes and proactive information exchange with CSIRTs is also essential.
104 Den tidligere mangel på fælles EU-krav vedrørende underretning om hændelser kunne forsinke meddelelser om brud på datasikkerheden og svække reaktionen. Formålet med NIS-direktivet var at afhjælpe dette problem (jf. punkt 20). 
104 The previous lack of common EU requirements on incident notification risked delaying the communication of breaches and hindering the response, which the introduction of the NIS Directive sought to address (see paragraph 20).
Efter angrebene med Wannacry i 2017 konkluderede Kommissionen, at CSIRT-netværket "endnu ikke var fuldt operationelt"155. 
Following the 2017 Wannacry attacks, the Commission concluded that the CSIRT network system was “not yet fully operational”155.
Gennemførelsen af direktivet fortsætter, og det vil vise sig, om de retningslinjer, der er udarbejdet af samarbejdsgruppen, vil være effektive med hensyn til at overvinde modviljen mod at rapportere om hændelser156. 45 
As the implementation of the Directive continues, it remains to be seen whether the guidance developed by the Cooperation Group will be effective in overcoming the reluctance to report incidents 156. 41
105 I visse sektorer pålægger de eksisterende EU-forordninger operatører af væsentlige tjenester mange underretningsforpligtelser (bl.a. over for forbrugerne), hvilket kan svække processens effektivitet. 
105 Operators of essential services in certain sectors have multiple notification obligations (including to consumers) under existing EU regulations, which may impair the efficiency of the process.
F.eks. er operatører i den finansielle sektor og banksektoren underlagt forskellige kriterier, standarder, grænseværdier og frister for underretning, som er fastsat i GDPR, NIS-direktivet, betalingstjenestedirektivet, ECB/FTM, Target2 og eIDAS-forordningen157. 
For example, operators in the financial and banking sectors are subject to different notification criteria, standards, thresholds and time frames under the GDPR, the NIS Directive, the Payment Services Directive, ECB/SSM, Target 2 and the eIDAS Regulation157.
Det er derfor vigtigt at strømline disse forpligtelser, eftersom uensartetheden - ud over at skabe en unødig administrativ byrde - kan føre til usammenhængende rapportering. 
It is therefore important to streamline these obligations since, aside from constituting an unnecessary administrative burden, such heterogeneity might lead to fragmented reporting.
Koordineret reaktion 106 Den europæiske krisekoordineringsramme for cybersikkerhed er stadig under udvikling. 
Coordinated response 106 Development of a European cybersecurity crisis cooperation framework is still a work in progress.
Den dertil knyttede plan158 (jf. punkt 18), blev derfor udarbejdet for at tilføre de integrerede ordninger for politisk kriserespons (IPCR) et cyberperspektiv, forbedre situationsforståelsen og sikre bedre integration med andre EU-krisestyringsmekanismer159. 
The related ‘blueprint’158 (see paragraph 18) was therefore introduced to inject a cyber-perspective into the Integrated Political Crisis Response (IPCR) mechanism, improve situational awareness and ensure better integration with other EU crisis management mechanisms 159.
Planen omfatter EU's institutioner og agenturer samt medlemsstaterne. 
The blueprint involves EU institutions, agencies and Member States.
Det er en udfordring at integrere alle disse kriseberedskabsmekanismer problemfrit160. 
Seamlessly integrating all these crisis response mechanisms is challenging160.
Den aktuelle mangel på et fælles sikkert kommunikationsnet i EU-institutionerne er også en stor svaghed161. 
The current lack of a joint secure communications network across EU institutions is also an important shortcoming 161.
107 EU's kapacitet til at reagere på cyberangreb på operationelt og politisk plan i tilfælde af en væsentlig, grænseoverskridende hændelse er blevet betegnet som "begrænset", delvis fordi cybersikkerhed endnu ikke er integreret i de nuværende samordningsmekanismer for kriseberedskab på EU-plan162. 
107 The EU’s capacity to respond to cyberattacks at the operational and political level in the event of a large-scale, cross-border incident has been labelled “limited”, partly because cybersecurity is not yet integrated into existing EU-level crisis response coordination mechanisms 162.
NIS-direktivet adresserede ikke dette forhold. 
The NIS Directive did not address this.
108 Den nyligt foreslåede reform af ENISA, som skulle give agenturet en større operationel rolle i håndteringen af væsentlige cybersikkerhedshændelser, blev ikke støttet af medlemsstaterne, som foretrækker, at det støtter og supplerer deres egne operationelle tiltag163. 
108 The recently proposed reform of ENISA, which envisaged a greater operational role in handling large-scale cybersecurity incidents, was not supported by the Member States, preferring that the agency’s role should support and complement their own operational action 163.
Der findes allerede mange CERT'er/CSIRT'er på medlemsstatsniveau, men deres kapacitet varierer betydeligt. 
There are already many CERTs/CSIRTs at the Member State level, but their capacities vary considerably.
Dette udgør en hindring for det effektive grænseoverskridende samarbejde, der er nødvendigt i forbindelse med reaktion på væsentlige hændelser164. 
This constitutes an obstacle to the effective cross-border cooperation needed for large-scale incident responses 164.
109 Vi forsøgte at kortlægge de roller, der var tildelt de forskellige aktører i planen, men vi konstaterede mangler, der bør udbedres, efterhånden som gennemførelsen skrider frem. 
109 We tried to map the different roles assigned to the various actors identified in the blueprint, but there were gaps which will need to be filled as implementation advances.
Retshåndhævelse var et af de områder, der var utilstrækkeligt behandlet, selv om EU's beredskabsprotokol i forbindelse med retshåndhævelse trådte i kraft i december 2018165. 
One initially under-addressed area was law enforcement, although the EU Law Enforcement Emergency Response Protocol took effect in December 2018165.
gennemførlig, og at alle parter ved, hvad de skal gøre. Dette vil kræve omfattende testning i de kommende år. 
Ensuring that the blueprint is practical and that all parties know what to do is key to its success; this will need extensive testing in the coming years.
110 Effektiv reaktion handler ikke kun om at begrænse skaderne - det er også afgørende at få placeret ansvaret for angrebene. 
110 Effective response is about more than damage containment; assigning responsibility for attacks is also pivotal.
Især i forbindelse med hybride angreb kan det være meget vanskeligt at spore og identificere gerningsmænd på grund af det stigende misbrug af anonymiseringsværktøjer, kryptovalutaer og kryptering. 
Tracking and identifying perpetrators, above all in a hybrid attack, can be very difficult due to the growing abuse of anonymisation tools, cryptocurrencies and encryption.
Dette kaldes placeringsproblemet. 
This is known as the attribution problem.
At afhjælpe dette problem er ikke blot et teknisk spørgsmål, men også en strafferetlig udfordring. 
Remedying this problem is not just a technical issue; it is also a criminal justice challenge.
Retlige og proceduremæssige forskelle mellem lande kan vanskeliggøre den strafferetlige efterforskning og retsforfølgelsen af mistænkte. 
Legal and procedural differences between countries may impede criminal investigations and the prosecution of suspects.
Placeringsproblemet kan kun afhjælpes ved, at der indføres klarere procedurer for en mere formaliseret operationel udveksling af oplysninger med f.eks. Europol eller Eurojusts Retlige Netværk for Cyberkriminalitet. 
Addressing the attribution problem will need a more formalised operational exchange of information through clearer procedures with Europol or Eurojust’s European Judicial Cybercrime Network, for example.
111 På det politiske plan er den cyberdiplomatiske værktøjskasse (jf. tekstboks 6) blevet udarbejdet med henblik på at støtte bilæggelse af internationale tvister i cyberspace med fredelige midler. 
111 At the political level, the cyber diplomacy toolbox (see Box 6) has been developed in order to support the settlement of international disputes in cyberspace by peaceful means.
To af de projekter til fremme af øget informationsudveksling, som udvikles inden for rammerne af PESCO, er oprettelsen af cyberberedskabshold og initiativet om gensidig bistand inden for cybersikkerhed166. 
The creation of cyber rapid response teams and an initiative for mutual assistance in cyber security are two projects fostering enhanced information sharing which are being developed under the PESCO framework166.
47 Tekstboks 6 Den cyberdiplomatiske værktøjskasse EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter167 eller "cyberdiplomatiske værktøjskasse" udsprang af Rådets 2015-konklusioner om cyberdiplomati168. 
43 Box6 The cyber diplomacy toolbox The EU Joint EU Diplomatic Response to Malicious Cyber Activities 167, or “cyber diplomacy toolbox”, grew out of the 2015 Council conclusions on cyber diplomacy168.
Cyberdiplomati sigter mod at udvikle og gennemføre en fælles og samlet tilgang til cyberspace baseret på EU's værdier, retsstatsprincippet, kapacitetsopbygning og partnerskaber, fremme af flerpartsmodellen for internetforvaltning, afbødning af trusler mod cybersikkerheden og opnåelse af større stabilitet i internationale forbindelser. 
Cyber diplomacy aims to develop and implement a common and comprehensive approach to cyberspace based on EU values, the rule of law, capacity-building and partnerships, promotion of the multi-stakeholder model of internet governance, and the mitigation of cybersecurity threats and greater stability in international relations.
Værktøjskassen giver EU og medlemsstaterne mulighed for at iværksætte en fælles diplomatisk reaktion på ondsindede cyberaktiviteter med fuld anvendelse af foranstaltninger under den fælles udenrigs-og sikkerhedspolitik. 
The toolbox allows the EU and its Member States to mount a joint diplomatic response to malicious cyber activities making full use of measures within the Common Foreign and Security Policy.
Det kan være foranstaltninger med fokus på forebyggelse (f.eks. bevidstgørelse eller kapacitetsopbygning), på samarbejde, stabilitet og restriktioner (f.eks. rejseforbud, våbenembargo, indefrysning af midler), eller på støtte til medlemsstaternes reaktion169. 
These can include preventive (e.g. awareness-raising, capacity-building), cooperative, stability and restrictive measures (e.g. travel bans, arms embargoes, freezing funds), or support to Member States’ responses 169.
Tanken er, at et stærkere samarbejde om imødegåelse trusler og et klart signal om de sandsynlige konsekvenser af en fælles indsats kan modvirke (potentielt) aggressiv adfærd. 
The idea is that further cooperation to mitigate threats and clearly signalling the likely consequences of a joint response may deter (potentially) aggressive behaviour.
48 En fælles EU-reaktion på ondsindede cyberaktiviteter skal stå i rimeligt forhold til cyberaktivitetens omfang, størrelse, varighed, intensitet, kompleksitet, sofistikerede karakter og virkninger. 
A joint EU response to malicious cyber activities would be proportionate to the scope, scale, duration, intensity, complexity, sophistication and impact of the cyber activity.
Det er afgørende for værktøjskassens succes, hvor godt den integreres i planen og IPCR (jf. punkt 106), hvor godt der etableres en situationsforståelse gennem hurtig og kontinuerlig udveksling af oplysninger (bl.a. om ansvarsplaceringen)170, og hvor effektivt der samarbejdes. 
Integral to the success of the toolbox will be how well it is interwoven with the blueprint and IPCR (see paragraph 106), how well situational awareness is established through the quick and continuous sharing of information (including on 44 elements of attribution)170 and, finally, effective cooperation.
Effektiv og koordineret kommunikation er også central for en vellykket anvendelse af værktøjskassen. 
Also key to the toolbox’s successful deployment is effective and coordinated communication.
Værktøjskassen er hidtil blevet brugt to gange: Til at indlede en dialog med USA efter angrebet med Wannacry171 og til at udarbejde rådskonklusioner om fordømmelse af ondsindet brug af IKT172. 
So far, the toolbox has been used twice: to start a dialogue with the United States after the Wannacry attack171, and to develop Council conclusions condemning the malicious use of ICT172.
Operationaliseringen af værktøjskassen er i gang. Det vil vise sig, hvor effektiv den bliver med hensyn til at opfylde sine mål. 
The operationalisation of the toolbox is ongoing; it remains to be seen how effective it will be in achieving its objectives.
Udfordring 10: Beskyttelse af kritisk infrastruktur og kritiske samfundsmæssige funktioner Beskyttelse af infrastruktur 112 En stor del af EU's kritiske infrastruktur styres af industrielle styringssystemer (ICS'er)173. 
Challenge 10: protecting critical infrastructure and societal functions Protecting infrastructure 112 Much of the EU’s critical infrastructure is operated through industrial control systems (ICS)173.
Mange af disse blev oprindelig udformet som selvstændige systemer med begrænset forbindelse til omverdenen. 
Many of these were designed as stand-alone systems, with limited connectivity to the outside world.
Efterhånden som ICS-komponenter er blevet tilsluttet internettet, er de blevet mere sårbare over for påvirkning udefra. 
As components of ICS have been connected to the internet, they have become more vulnerable to outside interference.
På et tidspunkt er det ikke længere muligt at vedligeholde og patche de eksisterende systemer, men det er hverken hurtigt eller billigt at opgradere dem. 
Maintaining and patching existing systems may no longer be possible, but upgrading them does not come quickly or cheaply.
Indsatsen for at forbedre sikkerheden i de kritiske infrastrukturer skal derfor også omfatte opgradering af ICS'er. 
Efforts to enhance the security of critical infrastructure must therefore include the upgrading of ICS.
113 Eftersom industrien fortsætter med at digitalisere (ofte kaldet "Industri 4.0"), kan en væsentlig hændelse i én industrisektor have afsmittende virkninger andre steder. 
113 As industry continues to digitise (commonly known as “Industry 4.0”), the impact of a large-scale incident in one industrial sector may have knock-on effects elsewhere.
ENISA har bemærket vigtigheden af at kortlægge effekten af de kritiske sektorers indbyrdes afhængighed174. 
ENISA has noted the importance of mapping the impact of critical sectors’ mutual dependencies 174.