natgillin/translations-raw huggingface dataset:
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
Sel eesmärgil võib abi olla ühtlustatud standardite koostamisest, mida tuleks teha kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 1025/2012 [8].
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Käesoleva direktiivi kohaldamisalast välja jäävates üksustes võib toimuda intsidente, millel on oluline mõju nende osutatavatele teenustele.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Kui need üksused leiavad, et sellistest intsidentidest teatamine on avalikes huvides, siis peaks neil olema võimalik teha seda vabatahtlikult.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Pädev asutus või CSIRT peaksid sellised teated läbi vaatama, kui selline läbivaatamine ei ole asjaomaste liikmesriikide jaoks ebaproportsionaalselt ega liigselt koormav.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
Selleks et tagada käesoleva direktiivi ühetaolised rakendamistingimused, tuleks komisjonile anda rakendamisvolitused, et määrata kindlaks koostöörühma toimimiseks vajalik menetluskord ja digitaalse teenuse osutajate suhtes kohaldatavad turva- ja teatamisnõuded.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
Neid volitusi tuleks teostada kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 182/2011 [9].
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Koostöörühma toimimiseks vajaliku menetluskorraga seotud rakendusaktide vastuvõtmisel peaks komisjon võimalikult suurel määral arvesse võtma ENISA arvamust.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Digitaalse teenuse osutajate turvanõudeid käsitlevate rakendusaktide vastuvõtmisel peaks komisjon võimalikult suurel määral arvesse võtma ENISA arvamust ning konsulteerima huvitatud sidusrühmadega.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Lisaks julgustatakse komisjoni arvesse võtma järgmisi aspekte: süsteemide ja rajatiste turvalisuse puhul: füüsiline ja keskkonnaga seotud turvalisus, tarnete turvalisus, võrgu- ja infosüsteemide juurdepääsu kontroll ning võrgu- ja infosüsteemide terviklus; intsidentide käsitlemise puhul: intsidentide käsitlemise kord, intsidentide avastamise suutlikkus, intsidentidest teatamine ja teavitamine; talitluspidevuse haldamise puhul: teenuse järjepidevuse strateegia ja hädaolukorra lahendamise kavad, avariitaastesuutlikkus, ning seire, auditeerimise ja testimise puhul: seire- ja logipoliitika, hädaolukorra lahendamise harjutuskavad, võrgu- ja infosüsteemide testimine, turvalisuse hindamine ja nõuetele vastavuse seire.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
Käesoleva direktiivi rakendamisel peaks komisjon pidama vastavalt asjakohast sidet asjaomaste valdkondlike komiteede ja asjaomaste organitega, mis on loodud liidu tasandil käesoleva direktiiviga hõlmatud valdkondades.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Komisjon peaks huvitatud sidusrühmadega konsulteerides käesoleva direktiivi sätted regulaarselt läbi vaatama, eelkõige selleks, et teha kindlaks, kas neid on vaja muuta seoses ühiskondlike, poliitiliste, tehnoloogia ja turutingimuste muutumisega.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Koostöörühmas ja CSIRTide võrgustikus riskide ja intsidentide kohta teabe jagamine ning intsidentidest riigi pädevatele asutustele või CSIRTidele teatamise nõude järgimine võib tingida isikuandmete töötlemist.
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Töötlemine peaks toimuma kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga 95/46/EÜ [10] ning Euroopa Parlamendi ja nõukogu määrusega (EÜ) nr 45/2001 [11].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
Käesoleva direktiivi kohaldamisel tuleks asjakohasel juhul kohaldada Euroopa Parlamendi ja nõukogu määrust (EÜ) nr 1049/2001 [12].
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
Euroopa Andmekaitseinspektoriga konsulteeriti vastavalt määruse (EÜ) nr 45/2001 artikli 28 lõikele 2 ning ta esitas oma arvamuse 14. juunil 2013 [13].
Since the objective of this Directive, namely to achieve a high common level of security of network and information systems in the Union, cannot be sufficiently achieved by the Member States but can rather, by reason of the effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union.
Kuna käesoleva direktiivi eesmärki, nimelt võrgu- ja infosüsteemide turvalisuse kõrge taseme tagamist liidus, ei suuda liikmesriigid piisavalt saavutada, küll aga saab seda meetme toime tõttu paremini saavutada liidu tasandil, võib liit võtta meetmeid kooskõlas Euroopa Liidu lepingu artiklis 5 sätestatud subsidiaarsuse põhimõttega.
This Directive respects the fundamental rights, and observes the principles, recognised by the Charter of Fundamental Rights of the European Union, in particular the right to respect for private life and communications, the protection of personal data, the freedom to conduct a business, the right to property, the right to an effective remedy before a court and the right to be heard.
Käesolevas direktiivis järgitakse Euroopa Liidu põhiõiguste hartas tunnustatud põhiõigusi ja põhimõtteid, eelkõige õigust eraelu ja edastatavate sõnumite puutumatusele, isikuandmete kaitset, ettevõtlusvabadust, õigust omandile ning õigust tõhusale õiguskaitsevahendile kohtus ja õiglasele kohtulikule arutamisele.
This Directive should be implemented in accordance with those rights and principles,
Käesolevat direktiivi tuleks rakendada kooskõlas nimetatud õiguste ja põhimõtetega,
This Directive lays down measures with a view to achieving a high common level of security of network and information systems within the Union so as to improve the functioning of the internal market.
Käesolevas direktiivis sätestatakse meetmed võrgu- ja infosüsteemide turvalisuse ühtlaselt kõrge taseme saavutamiseks liidus, parandades seeläbi siseturu toimimist.
To that end, this Directive:
Selle eesmärgi saavutamiseks tehakse käesoleva direktiiviga järgmist:
lays down obligations for all Member States to adopt a national strategy on the security of network and information systems;
sätestatakse kõigile liikmesriikidele kohustus võtta vastu riiklik võrgu- ja infosüsteemide turvalisuse strateegia;
creates a Cooperation Group in order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence amongst them;
luuakse koostöörühm, mille eesmärk on toetada ja hõlbustada strateegilist koostööd ja teabevahetust ning luua usaldust ja kindlustunnet liikmesriikide vahel;
creates a computer security incident response teams network (‘CSIRTs network’) in order to contribute to the development of trust and confidence between Member States and to promote swift and effective operational cooperation;
luuakse küberturbe intsidentide lahendamise üksuste võrgustik („CSIRTide võrgustik“), et aidata luua liikmesriikide vahel usaldust ja kindlustunnet ning edendada kiiret ja tõhusat operatiivkoostööd;
establishes security and notification requirements for operators of essential services and for digital service providers;
luuakse turva- ja teatamisnõuded oluliste teenuste operaatoritele ja digitaalse teenuse osutajatele;
lays down obligations for Member States to designate national competent authorities, single points of contact and CSIRTs with tasks related to the security of network and information systems.
sätestatakse liikmesriikidele kohustused määrata riiklikud pädevad asutused, ühtsed kontaktpunktid ja CSIRTid, mille ülesanded on seotud võrgu- ja infosüsteemide turvalisusega.
The security and notification requirements provided for in this Directive shall not apply to undertakings which are subject to the requirements of Articles 13a and 13b of Directive 2002/21/EC, or to trust service providers which are subject to the requirements of Article 19 of Regulation (EU) No 910/2014.
Käesoleva direktiiviga ette nähtud turva- ja teatamisnõudeid ei kohaldata ettevõtjatele, kelle suhtes kohaldatakse direktiivi 2002/21/EÜ artiklite 13a ja 13b nõudeid, ega usaldusteenuse osutajatele, kelle suhtes kohaldatakse määruse (EL) nr 910/2014 artikli 19 nõudeid.
This Directive applies without prejudice to Council Directive 2008/114/EC [14] and Directives 2011/93/EU [15] and 2013/40/EU [16] of the European Parliament and of the Council.
Käesolev direktiiv ei piira nõukogu direktiivi 2008/114/EÜ [14] ega Euroopa Parlamendi ja nõukogu direktiivide 2011/93/EL [15] ja 2013/40/EL [16] kohaldamist.
Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union and national rules, such as rules on business confidentiality, shall be exchanged with the Commission and other relevant authorities only where such exchange is necessary for the application of this Directive.
Ilma et see piiraks ELi toimimise lepingu artikli 346 kohaldamist, tuleks teavet, mis on liidu ja siseriiklike õigusnormide, näiteks ärisaladust käsitlevate õigusnormide kohaselt konfidentsiaalne, vahetada komisjoni ja teiste asjakohaste asutustega ainult siis, kui selline teabevahetus on vajalik käesoleva direktiivi kohaldamiseks.
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
Vahetada võib ainult teavet, mis on teabevahetuse eesmärgi seisukohast oluline ja proportsionaalne.
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
Teabevahetus peab tagama asjaomase teabe konfidentsiaalsuse ning oluliste teenuste operaatorite ja digitaalse teenuse osutajate turvalisuse ja ärihuvide kaitse.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
Käesolev direktiiv ei piira liikmesriikide võetavaid meetmeid, mille eesmärk on tagada riigi põhifunktsioonid ja eelkõige riigi julgeolek, sealhulgas sellise teabe kaitsmise meetmed, mille avalikustamist ta peab oma oluliste julgeolekuhuvide vastaseks, ning säilitada avalik kord, eelkõige selleks, et võimaldada kuritegude uurimist, avastamist ja nende eest vastutusele võtmist.
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
Kui sektoripõhine liidu õigusakt nõuab oluliste teenuste operaatoritelt või digitaalse teenuse osutajatelt nende võrgu- ja infosüsteemide turvalisuse tagamist või intsidentidest teatamist, tingimusel et sellised nõuded on toimelt vähemalt samaväärsed käesolevas direktiivis sätestatud kohustustega, kohaldatakse kõnealuse sektoripõhise liidu õigusakti sätteid.
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
Isikuandmete töötlemine käesoleva direktiivi alusel toimub kooskõlas direktiiviga 95/46/EÜ.
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
Käesoleva direktiivi kohane isikuandmete töötlemine liidu institutsioonide ja asutuste poolt toimub kooskõlas määrusega (EÜ) nr 45/2001.
Without prejudice to Article 16(10) and to their obligations under Union law, Member States may adopt or maintain provisions with a view to achieving a higher level of security of network and information systems.
Ilma et see piiraks artikli 16 lõike 10 kohaldamist ja liidu õigusest tulenevaid liikmesriikide kohustusi, võivad liikmesriigid võtta vastu või säilitada sätteid eesmärgiga saavutada võrgu- ja infosüsteemide turvalisuse kõrgem tase.
‘network and information system’ means:
„võrgu- ja infosüsteem“
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
elektrooniline sidevõrk direktiivi 2002/21/EÜ artikli 2 punktis a sätestatud tähenduses;
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
seade või omavahel ühendatud või seotud seadmete rühm, millest vähemalt ühes toimub mõne programmi kohaselt digitaalsete andmete automaatne töötlemine, või
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
digitaalsed andmed, mida salvestatakse, töödeldakse, saadakse päringutega või edastatakse punktidega a ja b hõlmatud komponentide poolt nende töö, kasutamise, kaitsmise või hooldamise jaoks;
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
„võrgu- ja infosüsteemide turvalisus“ võrgu- ja infosüsteemi võime panna teatava kindlusega vastu mis tahes tegevusele, mis seab ohtu salvestatud, edastatud või töödeldud andmete või nendega seotud, võrgu- ja infosüsteemi kaudu pakutavate või juurdepääsetavate teenuste kättesaadavuse, autentsuse, tervikluse ja konfidentsiaalsuse;
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
„riiklik võrgu- ja infosüsteemide turvalisuse strateegia“ raamistik, mis näeb ette võrgu- ja infosüsteemide turvalisuse liikmesriigi tasandi strateegilised eesmärgid ja prioriteedid;
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
„oluliste teenuste operaator“ II lisas osutatud liiki avaliku või erasektori üksus, mis vastab artikli 5 lõikes 2 sätestatud kriteeriumidele;
‘digital service provider’ means any legal person that provides a digital service;
„intsident“ sündmus, mis tegelikult kahjustab võrgu- ja infosüsteemide turvalisust;
‘incident’ means any event having an actual adverse effect on the security of network and information systems;
„intsidendi käsitlemine“ intsidendi tuvastamist, analüüsimist ja ohjeldamist ning intsidendile reageerimist toetavad protseduurid;
‘incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto;
„risk“ mõistlikult tuvastatav asjaolu või sündmus, mis võib kahjustada võrgu- ja infosüsteemide turvalisust;
‘risk’ means any reasonably identifiable circumstance or event having a potential adverse effect on the security of network and information systems;
„esindaja“ liidus asuv füüsiline või juriidiline isik, kes on sõnaselgelt määratud tegutsema väljaspool liitu asuva digitaalse teenuse osutaja nimel ja kelle poole võib liikmesriigi pädev asutus või CSIRT pöörduda digitaalse teenuse osutaja asemel seoses digitaalse teenuse osutaja käesolevast direktiivist tulenevate kohustustega;
‘representative’ means any natural or legal person established in the Union explicitly designated to act on behalf of a digital service provider not established in the Union, which may be addressed by a national competent authority or a CSIRT instead of the digital service provider with regard to the obligations of that digital service provider under this Directive;
„standard“ määruse (EL) nr 1025/2012 artikli 2 punktis 1 määratletud standard;
‘standard’ means a standard within the meaning of point (1) of Article 2 of Regulation (EU) No 1025/2012;
„spetsifikatsioon“ määruse (EL) nr 1025/2012 artikli 2 punktis 4 määratletud tehniline spetsifikatsioon;
‘specification’ means a technical specification within the meaning of point (4) of Article 2 of Regulation (EU) No 1025/2012;
„interneti vahetuspunkt (IXP, Internet Exchange Point)“ võrgustik, mis võimaldab rohkem kui kahe sõltumatu autonoomse süsteemi omavahelist ühendamist, eelkõige selleks, et hõlbustada internetiliikluse vahetamist;, IXP võimaldab üksnes autonoomsete süsteemide omavahelist ühendamist; IXP ei nõua ühegi kahe osaleva autonoomse süsteemi vahel kulgeva internetiliikluse kulgemist mõne kolmanda autonoomse süsteemi kaudu, ei muuda sellist liiklust ega sekku sellesse mingil muul viisil;
‘internet exchange point (IXP)’ means a network facility which enables the interconnection of more than two independent autonomous systems, primarily for the purpose of facilitating the exchange of internet traffic; an IXP provides interconnection only for autonomous systems; an IXP does not require the internet traffic passing between any pair of participating autonomous systems to pass through any third autonomous system, nor does it alter or otherwise interfere with such traffic;
„domeeninimede süsteem“ hierarhilise jaotamise põhimõttel toimuv nimede andmise süsteem võrgus, mis edastab domeeninimede päringuid;
‘domain name system (DNS)’ means a hierarchical distributed naming system in a network which refers queries for domain names;
„domeeninimede süsteemi teenuse osutaja“ üksus, mis osutab internetis domeeninimede süsteemi teenuseid;
‘DNS service provider’ means an entity which provides DNS services on the internet;
„tippdomeeninimede register“ üksus, mis haldab ja teostab interneti domeeninimede registreerimist konkreetse tippdomeeni all;
‘top-level domain name registry’ means an entity which administers and operates the registration of internet domain names under a specific top-level domain (TLD);
„internetipõhine kauplemiskoht“ digitaalne teenus, mis võimaldab Euroopa Parlamendi ja nõukogu direktiivi 2013/11/EL [18] artikli 4 lõike 1 punktis a määratletud tarbijatel ja punktis b määratletud kauplejatel sõlmida kauplejatega internetipõhiseid müügi- või teenuse osutamise lepinguid kas internetipõhise kauplemiskoha veebisaidil või kaupleja veebisaidil, mis kasutab internetipõhise kauplemiskoha pakutavaid andmetöötlusteenuseid;18) „internetipõhine otsingumootor“ digitaalne teenus, mis võimaldab kasutajatel teha otsinguid üldjuhul kõikidel veebisaitidel või konkreetses keeles veebisaitidel mis tahes teemal võtmesõna, fraasi või muu sisendi vormis päringu alusel ning saadab vastuseks lingid, kust võib leida teavet taotletud sisu kohta;
‘online search engine’ means a digital service that allows users to perform searches of, in principle, all websites or websites in a particular language on the basis of a query on any subject in the form of a keyword, phrase or other input, and returns links in which information related to the requested content can be found;
Artikkel 5
‘cloud computing service’ means a digital service that enables access to a scalable and elastic pool of shareable computing resources.
Oluliste teenuste operaatorite identifitseerimine
Article 5
9. novembriks 2018 identifitseerivad liikmesriigid iga II lisas osutatud sektori ja allsektori puhul need oluliste teenuste operaatorid, kelle tegevuskoht on nende territooriumil.
Identification of operators of essential services
Artikli 4 punktis 4 osutatud oluliste teenuste operaatori identifitseerimise kriteeriumid on järgmised:
By 9 November 2018, for each sector and subsector referred to in Annex II, Member States shall identify the operators of essential services with an establishment on their territory.
üksus osutab teenust, mis on oluline elutähtsa ühiskondliku ja/või majandustegevuse säilitamise seisukohast;
The criteria for the identification of the operators of essential services, as referred to in point (4) of Article 4, shall be as follows:
kõnealuse teenuse osutamine sõltub võrgu- ja infosüsteemidest ning
an entity provides a service which is essential for the maintenance of critical societal and/or economic activities;
intsidendil oleks oluliselt häiriv mõju nimetatud teenuse osutamisele.
the provision of that service depends on network and information systems; and
Lõike 1 kohaldamiseks koostab iga liikmesriik lõike 2 punktis a osutatud teenuste loetelu.
an incident would have significant disruptive effects on the provision of that service.
Lõike 1 kohaldamiseks, juhul kui üksus osutab lõike 2 punktis a osutatud teenust kahes või enamas liikmesriigis, konsulteerivad kõnealused liikmesriigid üksteisega.
For the purposes of paragraph 1, each Member State shall establish a list of the services referred to in point (a) of paragraph 2.
Konsulteerimine toimub enne identifitseerimist käsitleva otsuse tegemist.
For the purposes of paragraph 1, where an entity provides a service as referred to in point (a) of paragraph 2 in two or more Member States, those Member States shall engage in consultation with each other.
Liikmesriigid vaatavad korrapäraselt ja vähemalt iga kahe aasta tagant pärast 9. maid 2018 läbi identifitseeritud oluliste teenuste operaatorite nimekirja ja vajaduse korral ajakohastavad seda.