natgillin/translations-raw huggingface dataset:
τις κατηγορίες κινδύνων και συμβάντων·
at the request of a representative of a Member State's CSIRT, discussing and, where possible, identifying a coordinated response to an incident that has been identified within the jurisdiction of that same Member State;
τις έγκαιρες προειδοποιήσεις·
providing Member States with support in addressing cross-border incidents on the basis of their voluntary mutual assistance;
την αμοιβαία συνδρομή·
discussing, exploring and identifying further forms of operational cooperation, including in relation to:
τις αρχές και τις λεπτομέρειες για τον συντονισμό, όταν τα κράτη μέλη παρεμβαίνουν για την αντιμετώπιση διασυνοριακών κινδύνων και συμβάντων·
categories of risks and incidents;
ενημέρωση της ομάδας συνεργασίας σχετικά με τις δραστηριότητές του και τις περαιτέρω μορφές επιχειρησιακής συνεργασίας που συζητούνται σύμφωνα με το στοιχείο στ), και υποβολή αιτήματος για καθοδήγηση ως προς αυτό·
early warnings;
συζήτηση των διδαγμάτων που αντλούνται από ασκήσεις σχετικά με την ασφάλεια συστημάτων δικτύου και πληροφοριών, συμπεριλαμβανομένων μεταξύ άλλων και από εκείνες που οργανώνει ο ENISA·
mutual assistance;
κατόπιν αιτήματος μεμονωμένου CSIRT, συζήτηση των δυνατοτήτων και της ετοιμότητας του εν λόγω CSIRT·
principles and modalities for coordination, when Member States respond to cross-border risks and incidents;
έκδοση κατευθυντήριων γραμμών προκειμένου να διευκολυνθεί η σύγκλιση των επιχειρησιακών πρακτικών όσον αφορά την εφαρμογή των διατάξεων του παρόντος άρθρου για την επιχειρησιακή συνεργασία.
informing the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (f), and requesting guidance in that regard;
Με σκοπό την επανεξέταση που αναφέρεται στο άρθρο 23 και έως τις 9 Αυγούστου 2018 και στη συνέχεια κάθε ενάμιση χρόνο, το δίκτυο CSIRT εκπονεί έκθεση αξιολόγησης της εμπειρίας που έχει αποκτηθεί από την επιχειρησιακή συνεργασία βάσει του παρόντος άρθρου, συμπεριλαμβανομένων συμπερασμάτων και συστάσεων.
discussing lessons learnt from exercises relating to the security of network and information systems, including from those organised by ENISA;
Η εν λόγω έκθεση υποβάλλεται επίσης στην ομάδα συνεργασίας.
at the request of an individual CSIRT, discussing the capabilities and preparedness of that CSIRT;
Το δίκτυο CSIRT θεσπίζει τον εσωτερικό του κανονισμό.
issuing guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
Άρθρο 13
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the CSIRTs network shall produce a report assessing the experience gained with the operational cooperation, including conclusions and recommendations, pursued under this Article.
Διεθνής συνεργασία
That report shall also be submitted to the Cooperation Group.
Η Ένωση δύναται να συνάπτει διεθνείς συμφωνίες σύμφωνα με το άρθρο 218 ΣΛΕΕ με τρίτες χώρες ή διεθνείς οργανισμούς επιτρέποντας και οργανώνοντας τη συμμετοχή τους σε ορισμένες δραστηριότητες της ομάδας συνεργασίας.
The CSIRTs network shall lay down its own rules of procedure.
Οι εν λόγω συμφωνίες λαμβάνουν υπόψη την ανάγκη να εξασφαλίζεται επαρκής προστασία των δεδομένων.
Article 13
ΚΕΦΑΛΑΙΟ IV
International cooperation
ΑΣΦΑΛΕΙΑ ΤΩΝ ΣΥΣΤΗΜΑΤΩΝ ΔΙΚΤΥΟΥ ΚΑΙ ΠΛΗΡΟΦΟΡΙΩΝ ΤΩΝ ΦΟΡΕΩΝ ΕΚΜΕΤΑΛΛΕΥΣΗΣ ΒΑΣΙΚΩΝ ΥΠΗΡΕΣΙΩΝ
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
Άρθρο 14
Such agreements shall take into account the need to ensure adequate protection of data.
Απαιτήσεις ασφάλειας και κοινοποίηση συμβάντων
CHAPTER IV
Τα κράτη μέλη εξασφαλίζουν ότι οι φορείς εκμετάλλευσης βασικών υπηρεσιών λαμβάνουν κατάλληλα και αναλογικά τεχνικά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια των συστημάτων δικτύου και πληροφοριών που χρησιμοποιούν στις δραστηριότητές τους.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
Λαμβάνοντας υπόψη τις πλέον πρόσφατες τεχνικές δυνατότητες, τα μέτρα αυτά διασφαλίζουν επίπεδο ασφάλειας των συστημάτων δικτύου και πληροφοριών ανάλογο προς τον εκάστοτε κίνδυνο.
Article 14
Τα κράτη μέλη εξασφαλίζουν ότι οι φορείς εκμετάλλευσης βασικών υπηρεσιών λαμβάνουν κατάλληλα μέτρα για την αποτροπή και την ελαχιστοποίηση του αντίκτυπου συμβάντων που επηρεάζουν την ασφάλεια των συστημάτων δικτύου και πληροφοριών που χρησιμοποιούνται για την παροχή αυτών των βασικών υπηρεσιών, με σκοπό τη διασφάλιση της συνέχειάς τους.
Security requirements and incident notification
Τα κράτη μέλη εξασφαλίζουν ότι οι φορείς εκμετάλλευσης βασικών υπηρεσιών κοινοποιούν χωρίς αδικαιολόγητη καθυστέρηση στην αρμόδια αρχή ή στην CSIRT συμβάντα με σοβαρό αντίκτυπο στη συνέχεια των βασικών υπηρεσιών που παρέχουν.
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
Οι κοινοποιήσεις περιλαμβάνουν πληροφορίες που επιτρέπουν στην αρμόδια αρχή ή την CSIRT να προσδιορίσει τυχόν διασυνοριακό αντίτυπο του συμβάντος.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
Η κοινοποίηση δεν συνεπάγεται αυξημένη ευθύνη για τον κοινοποιούντα.
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
Για να προσδιοριστεί η σοβαρότητα του αντίκτυπου ενός συμβάντος, λαμβάνονται υπόψη ειδικότερα οι ακόλουθες παράμετροι:
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
ο αριθμός των χρηστών που επηρεάζονται από τη διατάραξη της βασικής υπηρεσίας·
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
η διάρκεια του συμβάντος·
Notification shall not make the notifying party subject to increased liability.
το γεωγραφικό εύρος της περιοχής που επηρεάζεται από το συμβάν·
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
Βάσει των πληροφοριών που παρέχονται στην κοινοποίηση από τον φορέα εκμετάλλευσης βασικών υπηρεσιών, η αρμόδια αρχή ή η CSIRT ενημερώνει το ή τα άλλα επηρεαζόμενα κράτη μέλη αν το συμβάν έχει σοβαρό αντίκτυπο στη συνέχεια των βασικών υπηρεσιών στο εν λόγω κράτος μέλος.
the number of users affected by the disruption of the essential service;
Στο πλαίσιο της ενημέρωσης αυτής, η αρμόδια αρχή ή η CSIRT, διαφυλάσσει σύμφωνα με το ενωσιακό δίκαιο ή με την εθνική νομοθεσία που είναι σύμφωνη προς το ενωσιακό δίκαιο, την ασφάλεια και τα εμπορικά συμφέροντα του φορέα εκμετάλλευσης βασικών υπηρεσιών, καθώς και το απόρρητο των πληροφοριών που έχουν παρασχεθεί στην κοινοποίησή του.
the duration of the incident;
Όταν οι περιστάσεις το επιτρέπουν, η αρμόδια αρχή ή η CSIRT παρέχει στον κοινοποιούντα φορέα εκμετάλλευσης βασικών υπηρεσιών πληροφορίες όσον αφορά τις ενέργειες σε συνέχεια της κοινοποίησής του, όπως πληροφορίες που θα μπορούσαν να υποστηρίξουν τον αποτελεσματικό χειρισμό του συμβάντος.
the geographical spread with regard to the area affected by the incident.
Κατόπιν αιτήματος της αρμόδιας αρχής ή της CSIRT, το ενιαίο κέντρο επαφής διαβιβάζει τις κοινοποιήσεις που αναφέρονται στο πρώτο εδάφιο στα ενιαία κέντρα επαφής άλλων επηρεαζόμενων κρατών μελών.
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
Κατόπιν διαβούλευσης με τον κοινοποιούντα φορέα εκμετάλλευσης βασικών υπηρεσιών, η αρμόδια αρχή ή η CSIRT μπορεί να ενημερώνει το κοινό σχετικά με μεμονωμένα συμβάντα, σε περίπτωση που η ενημέρωση του κοινού είναι απαραίτητη για την πρόληψη συμβάντος ή την αντιμετώπιση συμβάντος που βρίσκεται σε εξέλιξη.
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
Οι αρμόδιες αρχές, ενεργώντας από κοινού εντός της ομάδας συνεργασίας, μπορούν να καταρτίζουν και να εκδίδουν κατευθυντήριες γραμμές σχετικά με τις περιστάσεις υπό τις οποίες οι φορείς εκμετάλλευσης βασικών υπηρεσιών είναι υποχρεωμένοι να κοινοποιούν συμβάντα, συμπεριλαμβανομένων μεταξύ άλλων των παραμέτρων που προσδιορίζουν τη σοβαρότητα του αντίκτυπου ενός συμβάντος,, όπως αναφέρεται στην παράγραφο 4.
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
Άρθρο 15
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
Εφαρμογή και επιβολή
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
Τα κράτη μέλη μεριμνούν ώστε οι αρμόδιες αρχές να διαθέτουν τις αναγκαίες εξουσίες και μέσα για την αξιολόγηση της συμμόρφωσης των φορέων εκμετάλλευσης βασικών υπηρεσιών προς τις υποχρεώσεις τους δυνάμει του άρθρου 14 και των επιπτώσεών τους στην ασφάλεια των συστημάτων δικτύου και πληροφοριών.
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
Τα κράτη μέλη μεριμνούν ώστε οι αρμόδιες αρχές να διαθέτουν τις εξουσίες και τα μέσα για να ζητούν από τους φορείς εκμετάλλευσης βασικών υπηρεσιών να παρέχουν:
Article 15
τις απαραίτητες πληροφορίες για την εκτίμηση της ασφάλειας των συστημάτων δικτύου και πληροφοριών τους, συμπεριλαμβανομένων, μεταξύ άλλων, τεκμηριωμένων πολιτικών ασφάλειας·
Implementation and enforcement
στοιχεία που να αποδεικνύουν την ουσιαστική εφαρμογή πολιτικών ασφάλειας, όπως αποτελέσματα επιθεώρησης ασφάλειας που να έχει διενεργηθεί είτε από την αρμόδια αρχή είτε από εξουσιοδοτημένο επιθεωρητή και, στην δεύτερη αυτή περίπτωση, να θέτουν τα αποτελέσματα τους, καθώς και τα σχετικά στοιχεία, στη διάθεση της αρμόδιας αρχής.
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
Όταν ζητούνται αυτές οι πληροφορίες ή στοιχεία, η αρμόδια αρχή δηλώνει τον σκοπό του αιτήματος και προσδιορίζει τις πληροφορίες που ζητούνται.
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
Μετά την αξιολόγηση των πληροφοριών ή των αποτελεσμάτων των επιθεωρήσεων ασφάλειας που αναφέρονται στην παράγραφο 2, η αρμόδια αρχή μπορεί να εκδίδει δεσμευτικές οδηγίες προς τους φορείς εκμετάλλευσης βασικών υπηρεσιών για την αποκατάσταση των εντοπισμένων ελλείψεων.
the information necessary to assess the security of their network and information systems, including documented security policies;
Κατά την αντιμετώπιση συμβάντων που οδηγούν σε παραβιάσεις προσωπικών δεδομένων, η αρμόδια αρχή συνεργάζεται στενά με τις αρχές προστασίας δεδομένων.
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
ΚΕΦΑΛΑΙΟ V
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
ΑΣΦΑΛΕΙΑ ΤΩΝ ΣΥΣΤΗΜΑΤΩΝ ΔΙΚΤΥΟΥ ΚΑΙ ΠΛΗΡΟΦΟΡΙΩΝ ΤΩΝ ΠΑΡΟΧΩΝ ΨΗΦΙΑΚΩΝ ΥΠΗΡΕΣΙΩΝ
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
Άρθρο 16
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
Τα κράτη μέλη εξασφαλίζουν ότι οι πάροχοι ψηφιακών υπηρεσιών προσδιορίζουν και λαμβάνουν κατάλληλα και αναλογικά τεχνικά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια των συστημάτων δικτύου και πληροφοριών που χρησιμοποιούν στο πλαίσιο της παροχής υπηρεσιών που αναφέρονται στο παράρτημα III εντός της Ένωσης.
CHAPTER V
Λαμβάνοντας υπόψη τις πλέον πρόσφατες τεχνικές δυνατότητες, τα μέτρα αυτά εξασφαλίζουν ένα επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών ανάλογο προς τον εκάστοτε κίνδυνο, και συνεκτιμούν τα ακόλουθα στοιχεία:
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
την ασφάλεια των συστημάτων και των εγκαταστάσεων·
Article 16
τη διαχείριση συμβάντων·
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
τη διαχείριση της επιχειρησιακής συνέχειας·
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
την παρακολούθηση, τις επιθεωρήσεις και τις δοκιμές·
the security of systems and facilities;
τη συμμόρφωση με διεθνή πρότυπα.
incident handling;
Τα κράτη μέλη εξασφαλίζουν ότι οι πάροχοι ψηφιακών υπηρεσιών λαμβάνουν μέτρα για την αποτροπή και την ελαχιστοποίηση του αντίκτυπου συμβάντων που επηρεάζουν την ασφάλεια των συστημάτων τους δικτύου και πληροφοριών σε σχέση με τις αναφερόμενες στο παράρτημα ΙΙΙ υπηρεσίες που προσφέρονται εντός της Ένωσης, με σκοπό τη διασφάλιση της συνέχειάς τους.
business continuity management;
Τα κράτη μέλη εξασφαλίζουν ότι οι πάροχοι ψηφιακών υπηρεσιών κοινοποιούν στην αρμόδια αρχή ή την CSIRT χωρίς αδικαιολόγητη καθυστέρηση κάθε συμβάν που έχει σημαντικό αντίκτυπο στην παροχή της υπηρεσίας που προσφέρουν εντός της Ένωσης, όπως αναφέρεται στο παράρτημα ΙΙΙ.
monitoring, auditing and testing;
Οι κοινοποιήσεις περιλαμβάνουν πληροφορίες που επιτρέπουν στην αρμόδια αρχή ή την CSIRT να προσδιορίσουν τη σοβαρότητα τυχόν διασυνοριακού αντίκτυπου.
compliance with international standards.
Για να προσδιοριστεί εάν ο αντίκτυπος ενός συμβάντος είναι σημαντικός, λαμβάνονται υπόψη ειδικότερα οι ακόλουθες παράμετροι:
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
ο αριθμός των χρηστών που επηρεάζονται από το συμβάν, ιδίως των χρηστών που εξαρτώνται από την υπηρεσία για την παροχή των δικών τους υπηρεσιών·
Member States shall ensure that digital service providers notify the competent authority or the CSIRT without undue delay of any incident having a substantial impact on the provision of a service as referred to in Annex III that they offer within the Union.
το γεωγραφικό εύρος της περιοχής που επηρεάζεται από το συμβάν·
Notifications shall include information to enable the competent authority or the CSIRT to determine the significance of any cross-border impact.
η έκταση της διατάραξης της λειτουργίας της υπηρεσίας·
In order to determine whether the impact of an incident is substantial, the following parameters in particular shall be taken into account:
η έκταση του αντίκτυπου στις οικονομικές και κοινωνικές δραστηριότητες.
the number of users affected by the incident, in particular users relying on the service for the provision of their own services;
Η υποχρέωση κοινοποίησης συμβάντος εφαρμόζεται μόνο σε περίπτωση που ο πάροχος ψηφιακών υπηρεσιών έχει πρόσβαση στις πληροφορίες που απαιτούνται για να εκτιμηθεί ο αντίκτυπος συμβάντος έναντι των παραμέτρων που αναφέρονται στο πρώτο εδάφιο.
the geographical spread with regard to the area affected by the incident;
Όταν ένας φορέας εκμετάλλευσης βασικών υπηρεσιών εξαρτάται από τρίτο φορέα παροχής ψηφιακών υπηρεσιών για την παροχή υπηρεσίας που είναι ουσιώδης για τη διατήρηση κρίσιμων οικονομικών και κοινωνικών δραστηριοτήτων, κοινοποιείται από τον εν λόγω φορέα, κάθε σοβαρή επίπτωση επί της συνέχειας των βασικών υπηρεσιών που οφείλεται σε συμβάν το οποίο επηρεάζει τον πάροχο ψηφιακών υπηρεσιών.
the extent of the disruption of the functioning of the service;
Κατά περίπτωση, και ιδίως εάν το συμβάν που αναφέρεται στην παράγραφο 3 αφορά δύο ή περισσότερα κράτη μέλη, η αρμόδια αρχή ή η CSIRT ενημερώνουν τα άλλα κράτη μέλη που επηρεάζονται από το συμβάν.
the extent of the impact on economic and societal activities.
Στο πλαίσιο της ενημέρωσης αυτής, οι αρμόδιες αρχές, οι CSIRT και τα ενιαία κέντρα επαφής, σύμφωνα με το ενωσιακό δίκαιο, ή με την εθνική νομοθεσία που είναι σύμφωνη προς το ενωσιακό δίκαιο, διαφυλάσσουν την ασφάλεια και τα εμπορικά συμφέροντα του παρόχου ψηφιακών υπηρεσιών καθώς και το απόρρητο των πληροφοριών που έχουν παρασχεθεί.
The obligation to notify an incident shall only apply where the digital service provider has access to the information needed to assess the impact of an incident against the parameters referred to in the first subparagraph.
Κατόπιν διαβούλευσης με τον ενδιαφερόμενο πάροχο ψηφιακών υπηρεσιών, η αρμόδια αρχή ή η CSIRT και, κατά περίπτωση, οι αρχές ή οι CSIRT άλλων ενδιαφερομένων κρατών μελών μπορούν να ενημερώνουν το κοινό σχετικά με μεμονωμένα συμβάντα ή να απαιτούν από τον πάροχο ψηφιακών υπηρεσιών να το πράξει, όταν η ενημέρωση του κοινού είναι απαραίτητη για την πρόληψη συμβάντος ή την αντιμετώπιση συμβάντος που βρίσκεται σε εξέλιξη ή σε περίπτωση που η αποκάλυψη του συμβάντος είναι προς το δημόσιο συμφέρον.
Where an operator of essential services relies on a third-party digital service provider for the provision of a service which is essential for the maintenance of critical societal and economic activities, any significant impact on the continuity of the essential services due to an incident affecting the digital service provider shall be notified by that operator.
Η Επιτροπή εκδίδει εκτελεστικές πράξεις για τον περαιτέρω προσδιορισμό των στοιχείων που αναφέρονται στην παράγραφο 1 και των παραμέτρων που αναφέρονται στην παράγραφο 4 του παρόντος άρθρου.
Where appropriate, and in particular if the incident referred to in paragraph 3 concerns two or more Member States, the competent authority or the CSIRT shall inform the other affected Member States.
Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με την διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 22 παράγραφος 2 έως τις 9 Αυγούστου 2017.
In so doing, the competent authorities, CSIRTs and single points of contact shall, in accordance with Union law, or national legislation that complies with Union law, preserve the digital service provider's security and commercial interests as well as the confidentiality of the information provided.
Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις για τον καθορισμό των μορφοτύπων και των διαδικασιών που εφαρμόζονται στις απαιτήσεις κοινοποίησης.
After consulting the digital service provider concerned, the competent authority or the CSIRT and, where appropriate, the authorities or the CSIRTs of other Member States concerned may inform the public about individual incidents or require the digital service provider to do so, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident, or where disclosure of the incident is otherwise in the public interest.
Με την επιφύλαξη του άρθρου 1 παράγραφος 6,τα κράτη μέλη δεν επιβάλλουν οποιεσδήποτε περαιτέρω απαιτήσεις ασφάλειας ή κοινοποίησης στους παρόχους ψηφιακών υπηρεσιών,
The Commission shall adopt implementing acts in order to specify further the elements referred to in paragraph 1 and the parameters listed in paragraph 4 of this Article.
Το κεφάλαιο V δεν εφαρμόζεται σε πολύ μικρές και μικρές επιχειρήσεις, όπως ορίζονται στη σύσταση 2003/361/ΕΚ της Επιτροπής [19].
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2) by 9 August 2017.
Άρθρο 17
The Commission may adopt implementing acts laying down the formats and procedures applicable to notification requirements.
Τα κράτη μέλη διασφαλίζουν την ανάληψη δράσης από τις αρμόδιες αρχές, εάν είναι αναγκαία, με εκ των υστέρων εποπτικά μέτρα, όταν τους παρέχονται στοιχεία που αποδεικνύουν ότι πάροχος ψηφιακών υπηρεσιών δεν πληροί τις απαιτήσεις που ορίζονται στο άρθρο 16.
Without prejudice to Article 1(6), Member States shall not impose any further security or notification requirements on digital service providers.
Τα εν λόγω αποδεικτικά στοιχεία μπορούν να υποβάλλονται από μια αρμόδια αρχή άλλου κράτους μέλους στο οποίο παρέχεται η υπηρεσία.
Chapter V shall not apply to micro- and small enterprises as defined in Commission Recommendation 2003/361/EC [19].
Για τον σκοπό της παραγράφου 1, οι αρμόδιες αρχές διαθέτουν τις αναγκαίες εξουσίες και μέσα ώστε να απαιτούν από τους παρόχους ψηφιακών υπηρεσιών:
Article 17
να παρέχουν τις απαραίτητες πληροφορίες για την εκτίμηση της ασφάλειας των συστημάτων δικτύου και πληροφοριών τους, συμπεριλαμβανομένων τεκμηριωμένων πολιτικών ασφάλειας·
Member States shall ensure that the competent authorities take action, if necessary, through ex post supervisory measures, when provided with evidence that a digital service provider does not meet the requirements laid down in Article 16.
να αποκαθιστούν οποιαδήποτε παράλειψη συμμόρφωσης προς τις απαιτήσεις που ορίζονται στο άρθρο 16.
Such evidence may be submitted by a competent authority of another Member State where the service is provided.
Εάν ένας πάροχος ψηφιακών υπηρεσιών έχει την κύρια εγκατάστασή του ή αντιπρόσωπο σε ένα κράτος μέλος, αλλά τα συστήματα δικτύου και πληροφοριών του βρίσκονται σε ένα ή περισσότερα άλλα κράτη μέλη, η αρμόδια αρχή του κράτους μέλους της κύριας εγκατάστασης ή του αντιπροσώπου και οι αρμόδιες αρχές των άλλων κρατών μελών συνεργάζονται και παρέχουν αμοιβαία συνδρομή, εφόσον απαιτείται.
For the purposes of paragraph 1, the competent authorities shall have the necessary powers and means to require digital service providers to:
Η συνδρομή και η συνεργασία μπορεί να καλύπτουν ανταλλαγές πληροφοριών μεταξύ των σχετικών αρμοδίων αρχών και αιτήματα για τη λήψη εποπτικών μέτρων που αναφέρονται στην παράγραφο 2.
provide the information necessary to assess the security of their network and information systems, including documented security policies;
Άρθρο 18
remedy any failure to meet the requirements laid down in Article 16.