natgillin/translations-raw huggingface dataset:
Δικαιοδοσία και εδαφικότητα
If a digital service provider has its main establishment or a representative in a Member State, but its network and information systems are located in one or more other Member States, the competent authority of the Member State of the main establishment or of the representative and the competent authorities of those other Member States shall cooperate and assist each other as necessary.
Για τους σκοπούς της παρούσας οδηγίας, ένας πάροχος ψηφιακών υπηρεσιών θεωρείται ότι υπόκειται στη δικαιοδοσία του κράτους μέλους στο οποίο έχει την κύρια εγκατάστασή του.
Such assistance and cooperation may cover information exchanges between the competent authorities concerned and requests to take the supervisory measures referred to in paragraph 2.
Ένας πάροχος ψηφιακών υπηρεσιών θεωρείται ότι έχει την κύρια εγκατάστασή του σε κράτος μέλος όταν έχει την έδρα του στο εν λόγω κράτος μέλος.
Article 18
Ένας πάροχος ψηφιακών υπηρεσιών που δεν είναι εγκατεστημένος στην Ένωση αλλά προσφέρει υπηρεσίες αναφερόμενες στο παράρτημα III εντός της Ένωσης ορίζει αντιπρόσωπο στην Ένωση.
Jurisdiction and territoriality
Ο αντιπρόσωπος είναι εγκατεστημένος σε ένα από τα κράτη μέλη στα οποία προσφέρονται οι υπηρεσίες.
For the purposes of this Directive, a digital service provider shall be deemed to be under the jurisdiction of the Member State in which it has its main establishment.
Ο πάροχος ψηφιακών υπηρεσιών θεωρείται ότι υπόκειται στη δικαιοδοσία του κράτους μέλους στο οποίο είναι εγκατεστημένος ο αντιπρόσωπος.
A digital service provider shall be deemed to have its main establishment in a Member State when it has its head office in that Member State.
Ο ορισμός ενός αντιπροσώπου από τον πάροχο ψηφιακών υπηρεσιών δεν θίγει τις νομικές ενέργειες οι οποίες μπορούν να αναληφθούν κατά του ίδιου του παρόχου ψηφιακών υπηρεσιών.
A digital service provider that is not established in the Union, but offers services referred to in Annex III within the Union, shall designate a representative in the Union.
ΚΕΦΑΛΑΙΟ VΙ
The representative shall be established in one of those Member States where the services are offered.
ΤΥΠΟΠΟΙΗΣΗ ΚΑΙ ΕΘΕΛΟΥΣΙΑ ΚΟΙΝΟΠΟΙΗΣΗ
The digital service provider shall be deemed to be under the jurisdiction of the Member State where the representative is established.
Άρθρο 19
The designation of a representative by the digital service provider shall be without prejudice to legal actions which could be initiated against the digital service provider itself.
Τυποποίηση
CHAPTER VI
Για να προωθήσουν τη συγκλίνουσα εφαρμογή του άρθρου 14 παράγραφοι 1 και 2 και του άρθρου 16 παράγραφοι 1 και 2, τα κράτη μέλη, χωρίς να επιβάλλουν ούτε να ευνοούν τη χρησιμοποίηση συγκεκριμένου είδους τεχνολογίας, ενθαρρύνουν τη χρήση ευρωπαϊκών ή διεθνώς αποδεκτών προτύπων και προδιαγραφών σχετικών με την ασφάλεια των συστημάτων δικτύου και πληροφοριών.
STANDARDISATION AND VOLUNTARY NOTIFICATION
Ο ENISA, σε συνεργασία με τα κράτη μέλη, εκδίδει συμβουλές και κατευθυντήριες γραμμές όσον αφορά τους τεχνικούς τομείς που θα πρέπει να εξεταστούν σε σχέση με την παράγραφο 1, καθώς και όσον αφορά ήδη υφιστάμενα πρότυπα, συμπεριλαμβανομένων και των εθνικών προτύπων των κρατών μελών, για την κάλυψη αυτών των τομέων.
Article 19
Άρθρο 20
Standardisation
Εθελούσια κοινοποίηση
In order to promote convergent implementation of Article 14(1) and (2) and Article 16(1) and (2), Member States shall, without imposing or discriminating in favour of the use of a particular type of technology, encourage the use of European or internationally accepted standards and specifications relevant to the security of network and information systems.
Με την επιφύλαξη των διατάξεων του άρθρου 3, οντότητες που δεν έχουν προσδιοριστεί ως φορείς εκμετάλλευσης βασικών υπηρεσιών και δεν είναι πάροχοι ψηφιακών υπηρεσιών μπορούν να κοινοποιούν σε εθελούσια βάση συμβάντα με σοβαρό αντίκτυπο στη συνέχεια των υπηρεσιών που παρέχουν.
ENISA, in collaboration with Member States, shall draw up advice and guidelines regarding the technical areas to be considered in relation to paragraph 1 as well as regarding already existing standards, including Member States' national standards, which would allow for those areas to be covered.
Κατά την επεξεργασία των κοινοποιήσεων, τα κράτη μέλη ενεργούν σύμφωνα με τη διαδικασία που προβλέπεται στο άρθρο 14.
Article 20
Τα κράτη μέλη μπορούν να δίνουν προτεραιότητα στην επεξεργασία των υποχρεωτικών έναντι των εθελούσιων κοινοποιήσεων.
Voluntary notification
Οι εθελούσιες κοινοποιήσεις υποβάλλονται σε επεξεργασία μόνον εφόσον η επεξεργασία αυτή δεν συνιστά δυσανάλογη ή περιττή επιβάρυνση για τα οικεία κράτη μέλη.
Without prejudice to Article 3, entities which have not been identified as operators of essential services and are not digital service providers may notify, on a voluntary basis, incidents having a significant impact on the continuity of the services which they provide.
Η εθελούσια κοινοποίηση δεν συνεπάγεται την επιβολή στην κοινοποιούσα οντότητα τυχόν υποχρεώσεων τις οποίες δεν θα υπείχε αν δεν προέβαινε στην εν λόγω κοινοποίηση.
When processing notifications, Member States shall act in accordance with the procedure set out in Article 14.
ΚΕΦΑΛΑΙΟ VΙΙ
Member States may prioritise the processing of mandatory notifications over voluntary notifications.
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Voluntary notifications shall only be processed where such processing does not constitute a disproportionate or undue burden on Member States concerned.
Άρθρο 21
Voluntary notification shall not result in the imposition upon the notifying entity of any obligations to which it would not have been subject had it not given that notification.
Κυρώσεις
CHAPTER VII
Τα κράτη μέλη καθορίζουν τους κανόνες για τις κυρώσεις οι οποίες πρέπει να επιβάλλονται σε περίπτωση παράβασης των εθνικών διατάξεων που θεσπίζονται κατ' εφαρμογή της παρούσας οδηγίας και λαμβάνουν όλα τα αναγκαία μέτρα για να εξασφαλίσουν την επιβολή τους.
FINAL PROVISIONS
Οι προβλεπόμενες κυρώσεις είναι αποτελεσματικές, αναλογικές και αποτρεπτικές.
Article 21
Τα κράτη μέλη γνωστοποιούν στην Επιτροπή, έως τις 9 Μαΐου 2018, τους κανόνες και τα μέτρα αυτά και την ενημερώνουν, χωρίς καθυστέρηση, για κάθε μεταγενέστερη τροποποίησή τους.
Penalties
Άρθρο 22
Member States shall lay down the rules on penalties applicable to infringements of national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
Διαδικασία επιτροπής
The penalties provided for shall be effective, proportionate and dissuasive.
Η Επιτροπή επικουρείται από την επιτροπή για την ασφάλεια συστημάτων δικτύου και πληροφοριών.
Member States shall, by 9 May 2018, notify the Commission of those rules and of those measures and shall notify it, without delay, of any subsequent amendment affecting them.
Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.
Article 22
Στις περιπτώσεις που γίνεται μνεία της παρούσας παραγράφου, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011.
Committee procedure
Άρθρο 23
The Commission shall be assisted by the Network and Information Systems Security Committee.
Επανεξέταση
That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
Έως τις 9 Μαΐου 2019, η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο, στην οποία αξιολογεί τη συνοχή των προσεγγίσεων των κρατών μελών κατά τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών.
Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Η Επιτροπή προβαίνει σε περιοδική επανεξέταση της λειτουργίας της παρούσας οδηγίας και υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.
Article 23
Για τον σκοπό αυτό και με στόχο την περαιτέρω προαγωγή της στρατηγικής και επιχειρησιακής συνεργασίας, η Επιτροπή λαμβάνει υπόψη τις εκθέσεις της ομάδας συνεργασίας και του δικτύου CSIRT σχετικά με την εμπειρία που έχει αποκτηθεί σε στρατηγικό και επιχειρησιακό επίπεδο.
Review
Στο πλαίσιο της επανεξέτασης, η Επιτροπή αξιολογεί επίσης τον κατάλογο που περιέχεται στα παραρτήματα II και III, καθώς και τη συνοχή κατά τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών και υπηρεσιών στους τομείς που αναφέρονται στο παράρτημα II.
By 9 May 2019, the Commission shall submit a report to the European Parliament and to Council, assessing the consistency of the approach taken by Member States in the identification of the operators of essential services.
Η πρώτη έκθεση υποβάλλεται το αργότερο στις 9 Μαΐου 2021.
The Commission shall periodically review the functioning of this Directive and report to the European Parliament and to the Council.
Άρθρο 24
For this purpose and with a view to further advancing the strategic and operational cooperation, the Commission shall take into account the reports of the Cooperation Group and the CSIRTs network on the experience gained at a strategic and operational level.
Μεταβατικά μέτρα
In its review, the Commission shall also assess the lists contained in Annexes II and III, and the consistency in the identification of operators of essential services and services in the sectors referred to in Annex II.
Με την επιφύλαξη του άρθρου 25 και με στόχο την παροχή πρόσθετων δυνατοτήτων κατάλληλης συνεργασίας στα κράτη μέλη κατά την περίοδο μεταφοράς στο εθνικό δίκαιο, η ομάδα συνεργασίας και το δίκτυο CSIRT θα αρχίσουν να εκτελούν τα καθήκοντα όπως αυτά ορίζονται αντιστοίχως στο άρθρο 11 παράγραφος 3 και στο άρθρο 12 παράγραφος 3 έως τις 9 Φεβρουαρίου 2017.
The first report shall be submitted by 9 May 2021.
Για την περίοδο από τις 9 Φεβρουαρίου 2017 έως τις 9 Νοεμβρίου 2018, και με σκοπό να στηριχθούν τα κράτη μέλη ώστε να ακολουθήσουν συνεκτική προσέγγιση κατά τη διαδικασία προσδιορισμού των φορέων εκμετάλλευσης βασικών υπηρεσιών, η ομάδα συνεργασίας συζητά τη διαδικασία, την ουσία και τον τύπο των εθνικών μέτρων για τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών σε έναν συγκεκριμένο τομέα σύμφωνα με τα κριτήρια που καθορίζονται στα άρθρα 5 και 6.
Article 24
Η ομάδα συνεργασίας συζητά επίσης, κατόπιν αιτήματος κράτους μέλους, συγκεκριμένα σχέδια εθνικών μέτρων του εν λόγω κράτους μέλους για τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών σε έναν συγκεκριμένο τομέα σύμφωνα με τα κριτήρια που καθορίζονται στα άρθρα 5 και 6.
Transitional measures
Έως τις 9 Φεβρουαρίου 2017 και για τους σκοπούς του παρόντος άρθρου, τα κράτη μέλη εξασφαλίζουν κατάλληλη εκπροσώπηση στην ομάδα συνεργασίας και στο δίκτυο CSIRT.
Without prejudice to Article 25 and with a view to providing Member States with additional possibilities for appropriate cooperation during the period of transposition, the Cooperation Group and the CSIRTs network shall begin to perform the tasks set out in Articles 11(3) and 12(3) respectively by 9 February 2017.
Άρθρο 25
For the period from 9 February 2017 to 9 November 2018, and for the purposes of supporting Member States in taking a consistent approach in the process of identification of operators of essential services, the Cooperation Group shall discuss the process, substance and type of national measures allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Μεταφορά στο εθνικό δίκαιο
The Cooperation Group shall also discuss, at the request of a Member State, specific draft national measures of that Member State, allowing for the identification of operators of essential services within a specific sector in accordance with the criteria set out in Articles 5 and 6.
Τα κράτη μέλη θεσπίζουν και δημοσιεύουν έως τις 9 Μαΐου 2018 τις αναγκαίες νομοθετικές, κανονιστικές και διοικητικές διατάξεις για να συμμορφωθούν με την παρούσα οδηγία.
By 9 February 2017 and for the purposes of this Article, Member States shall ensure appropriate representation in the Cooperation Group and the CSIRTs network.
Ανακοινώνουν αμέσως στην Επιτροπή τις εν λόγω διατάξεις.
Article 25
Θέτουν τα μέτρα αυτά σε εφαρμογή από τις 10 Μαΐου 2018.
Transposition
Τα μέτρα αυτά, όταν θεσπίζονται από τα κράτη μέλη, περιέχουν αναφορά στην παρούσα οδηγία ή συνοδεύονται από την αναφορά αυτή κατά την επίσημη δημοσίευσή τους.
Member States shall adopt and publish, by 9 May 2018, the laws, regulations and administrative provisions necessary to comply with this Directive.
Οι μέθοδοι αναφοράς καθορίζονται από τα κράτη μέλη.
They shall immediately inform the Commission thereof.
Τα κράτη μέλη κοινοποιούν στην Επιτροπή το κείμενο των ουσιωδών διατάξεων εσωτερικού δικαίου τις οποίες θεσπίζουν στον τομέα που διέπεται από την παρούσα οδηγία.
They shall apply those measures from 10 May 2018.
Άρθρο 26
When Member States adopt those measures, they shall contain a reference to this Directive or shall be accompanied by such a reference on the occasion of their official publication.
Έναρξη ισχύος
The methods of making such reference shall be laid down by Member States.
Η παρούσα οδηγία αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Member States shall communicate to the Commission the text of the main provisions of national law which they adopt in the field covered by this Directive.
Άρθρο 27
Article 26
Η παρούσα οδηγία απευθύνεται στα κράτη μέλη.
This Directive shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
Στρασβούργο, 6 Ιουλίου 2016.
Article 27
Ο Πρόεδρος
This Directive is addressed to the Member States.
Για το Συμβούλιο
Done at Strasbourg, 6 July 2016.
ΕΕ C 271 της 19.9.2013, σ. 133.
For the European Parliament
Θέση του Ευρωπαϊκού Κοινοβουλίου, της 13ης Μαρτίου 2014 (δεν έχει δημοσιευτεί ακόμη στην Επίσημη Εφημερίδα) και θέση του Συμβουλίου σε πρώτη ανάγνωση, της 17ης Μαΐου 2016 (δεν έχει δημοσιευτεί ακόμη στην Επίσημη Εφημερίδα).
The President
Θέση του Ευρωπαϊκού Κοινοβουλίου, της 6ης Ιουλίου 2016 (δεν έχει δημοσιευτεί ακόμη στην Επίσημη Εφημερίδα).
For the Council
Οδηγία 2002/21/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 7ης Μαρτίου 2002, σχετικά με κοινό κανονιστικό πλαίσιο για δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών (οδηγία πλαίσιο) (ΕΕ L 108 της 24.4.2002, σ. 33).
OJ C 271, 19.9.2013, p.
Κανονισμός (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (ΕΕ L 257 της 28.8.2014, σ. 73).
133.
Απόφαση του Συμβουλίου 2013/488/ΕΕ, της 23ης Σεπτεμβρίου 2013, σχετικά με τους κανόνες ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ (ΕΕ L 274 της 15.10.2013, σ. 1).
Position of the European Parliament of 13 March 2014 (not yet published in the Official Journal) and position of the Council at first reading of 17 May 2016 (not yet published in the Official Journal).
ΕΕ C 352 της 7.10.2014, σ. 4.
Position of the European Parliament of 6 July 2016 (not yet published in the Official Journal).
Κανονισμός (EE) αριθ. 526/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 21ης Μαΐου 2013, σχετικά με τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) και την κατάργηση του κανονισμού (ΕΚ) αριθ. 460/2004 (ΕΕ L 165 της 18.6.2013, σ. 41).
Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive) (OJ L 108, 24.4.2002, p.
Κανονισμός (ΕΕ) αριθ. 1025/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Οκτωβρίου 2012, σχετικά με την ευρωπαϊκή τυποποίηση, την τροποποίηση των οδηγιών του Συμβουλίου 89/686/ΕΟΚ και 93/15/ΕΟΚ και των οδηγιών του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 94/9/ΕΚ, 94/25/ΕΚ, 95/16/ΕΚ, 97/23/ΕΚ, 98/34/ΕΚ, 2004/22/ΕΚ, 2007/23/ΕΚ, 2009/23/ΕΚ και 2009/105/ΕΚ και την κατάργηση της απόφασης 87/95/ΕΟΚ του Συμβουλίου και της απόφασης αριθ. 1673/2006/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ΕΕ L 316 της 14.11.2012, σ. 12).
33).
Κανονισμός (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, για τη θέσπιση κανόνων και γενικών αρχών σχετικά με τους τρόπους ελέγχου από τα κράτη μέλη της άσκησης των εκτελεστικών αρμοδιοτήτων από την Επιτροπή (ΕΕ L 55 της 28.2.2011, σ. 13).
Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (OJ L 257, 28.8.2014, p.
Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ L 281 της 23.11.1995, σ. 31).
73).
Κανονισμός (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ L 8 της 12.1.2001, σ. 1).
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Κανονισμός (ΕΚ) αριθ. 1049/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαΐου 2001, για την πρόσβαση του κοινού στα έγγραφα του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου και της Επιτροπής (ΕΕ L 145 της 31.5.2001, σ. 43).
1).
ΕΕ C 32 της 4.2.2014, σ. 19.
OJ C 352, 7.10.2014, p.
Οδηγία 2008/114/ΕΚ του Συμβουλίου, της 8ης Δεκεμβρίου 2008, σχετικά με τον προσδιορισμό και τον χαρακτηρισμό των ευρωπαϊκών υποδομών ζωτικής σημασίας, και σχετικά με την αξιολόγηση της ανάγκης βελτίωσης της προστασίας τους (ΕΕ L 345 της 23.12.2008, σ. 75).
4.
Οδηγία 2011/93/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 2011, σχετικά με την καταπολέμηση της σεξουαλικής κακοποίησης και της σεξουαλικής εκμετάλλευσης παιδιών και της παιδικής πορνογραφίας και την αντικατάσταση της απόφασης-πλαίσιο 2004/68/ΔΕΥ του Συμβουλίου (ΕΕ L 335 της 17.12.2011, σ. 1).
Regulation (EU) No 526/2013 of the European Parliament and the Council of 21 May 2013 concerning the European Union Agency for Network and Information Security (ENISA) and repealing Regulation (EC) No 460/2004 (OJ L 165, 18.6.2013, p.
Οδηγία 2013/40/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Αυγούστου 2013, για τις επιθέσεις κατά συστημάτων πληροφοριών και την αντικατάσταση της απόφασης-πλαισίου 2005/222/ΔΕΥ του Συμβουλίου (ΕΕ L 218 της 14.8.2013, σ. 8).
41).
Οδηγία (ΕΕ) 2015/1535 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 9ης Σεπτεμβρίου 2015, για την καθιέρωση μιας διαδικασίας πληροφόρησης στον τομέα των τεχνικών προδιαγραφών και των κανόνων σχετικά με τις υπηρεσίες της κοινωνίας των πληροφοριών (ΕΕ L 241 της 17.9.2015, σ. 1).
Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council (OJ L 316, 14.11.2012, p.
Οδηγία 2013/11/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 21ης Μαΐου 2013, για την εναλλακτική επίλυση καταναλωτικών διαφορών και για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2006/2004 και της οδηγίας 2009/22/ΕΚ (οδηγία ΕΕΚΔ) (ΕΕ L 165 της 18.6.2013, σ. 63).
12).
Σύσταση 2003/361/ΕΚ της Επιτροπής, της 6ης Μαΐου 2003, σχετικά με τον ορισμό των πολύ μικρών, των μικρών και των μεσαίων επιχειρήσεων (ΕΕ L 124 της 20.5.2003, σ. 36).
Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission's exercise of implementing powers (OJ L 55, 28.2.2011, p.
ΑΠΑΙΤΗΣΕΙΣ ΚΑΙ ΚΑΘΗΚΟΝΤΑ ΤΩΝ ΟΜΑΔΩΝ ΠΑΡΕΜΒΑΣΗΣ ΓΙΑ ΣΥΜΒΑΝΤΑ ΠΟΥ ΑΦΟΡΟΥΝ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΥΠΟΛΟΓΙΣΤΩΝ (CSIRT)
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p.
Οι απαιτήσεις και τα καθήκοντα των CSIRT είναι επαρκώς και σαφώς καθορισμένα και στηρίζονται από εθνική πολιτική ή/και κανονιστική ρύθμιση.
31).
Περιλαμβάνουν τα ακόλουθα:
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Απαιτήσεις για τις CSIRT
1).
Οι CSIRT εξασφαλίζουν υψηλό επίπεδο διαθεσιμότητας των υπηρεσιών επικοινωνιών τους αποφεύγοντας μοναδικά σημεία αστοχίας και διαθέτουν διάφορους τρόπους για εισερχόμενη και εξερχόμενη επικοινωνία με τρίτους ανά πάσα στιγμή.
Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (OJ L 145, 31.5.2001, p.
Επιπλέον, οι δίαυλοι επικοινωνίας πρέπει να είναι σαφώς προσδιορισμένοι και ευρύτερα γνωστοί στα μέλη της περιοχής ευθύνης και τους συνεργαζόμενους εταίρους.
43).
Τα γραφεία των CSIRT και τα υποστηρικτικά συστήματα πληροφοριών εγκαθίστανται σε ασφαλείς χώρους.
OJ C 32, 4.2.2014, p.
Συνέχεια της επιχειρηματικής δραστηριότητας:
19.
οι CSIRT είναι εφοδιασμένες με κατάλληλο σύστημα διαχείρισης και δρομολόγησης αιτημάτων, προκειμένου να διευκολύνεται η παράδοση καθηκόντων·
Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (OJ L 345, 23.12.2008, p.
οι CSIRT είναι επαρκώς στελεχωμένες ώστε να εξασφαλίζεται η διαθεσιμότητα ανά πάσα στιγμή·
75).
οι CSIRT βασίζονται σε υποδομή, η συνέχεια της οποίας είναι διασφαλισμένη.
Directive 2011/93/EU of the European Parliament and of the Council of 13 December 2011 on combating the sexual abuse and sexual exploitation of children and child pornography, and replacing Council Framework Decision 2004/68/JHA (OJ L 335, 17.12.2011, p.
Για τον σκοπό αυτό, διατίθενται πλεονάζοντα συστήματα και εφεδρικοί χώροι εργασίας.
1).
Οι CSIRT πρέπει να έχουν τη δυνατότητα να συμμετέχουν, εφόσον το επιθυμούν, σε διεθνή δίκτυα συνεργασίας
Directive 2013/40/EU of the European Parliament and of the Council of 12 August 2013 on attacks against information systems and replacing Council Framework Decision 2005/222/JHA (OJ L 218, 14.8.2013, p.
Καθήκοντα ων CSIRT
8).
Στα καθήκοντα των CSIRT περιλαμβάνονται τουλάχιστον τα εξής:
Directive (EU) 2015/1535 of the European Parliament and of the Council of 9 September 2015 laying down a procedure for the provision of information in the field of technical regulations and of rules on Information Society services (OJ L 241, 17.9.2015, p. 1).
παρακολούθηση συμβάντων σε εθνικό επίπεδο·
Directive 2013/11/EU of the European Parliament and of the Council of 21 May 2013 on alternative dispute resolution for consumer disputes and amending Regulation (EC) No 2006/2004 and Directive 2009/22/EC (Directive on consumer ADR) (OJ L 165, 18.6.2013, p.
παροχή έγκαιρων προειδοποιήσεων, ειδοποιήσεων επαγρύπνησης καθώς και ανακοινώσεων και διάδοση πληροφοριών σε ενδιαφερόμενους φορείς σχετικά με κινδύνους και συμβάντα·
63).
παρέμβαση σε περίπτωση συμβάντος·
Commission Recommendation 2003/361/EC of 6 May 2003 concerning the definition of micro, small and medium–sized enterprises (OJ L 124, 20.5.2003, p.
παροχή δυναμικής ανάλυσης κινδύνων και συμβάντων και επίγνωση της κατάστασης·
36).
συμμετοχή στο δίκτυο CSIRT.
ANNEX I
Οι CSIRT εγκαθιδρύουν σχέσεις συνεργασίας με τον ιδιωτικό τομέα.
REQUIREMENTS AND TASKS OF COMPUTER SECURITY INCIDENT RESPONSE TEAMS (CSIRTs)