natgillin/translations-raw huggingface dataset:
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
Tätä varten voi olla hyödyllistä laatia yhdenmukaistettuja standardeja, mikä olisi tehtävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1025/2012 [8] mukaisesti.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
Tämän direktiivin soveltamisalaan kuulumattomat toimijat voivat havaita poikkeamia, joilla on merkittävä vaikutus niiden tarjoamiin palveluihin.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
Kun tällaiset toimijat katsovat, että on yleisen edun mukaista ilmoittaa tällaisten poikkeamien esiintymisestä, niiden olisi voitava tehdä niin vapaaehtoisesti.
Standardisation of security requirements is a market-driven process.
Toimivaltaisen viranomaisen tai CSIRT-toimijan olisi käsiteltävä tällaiset ilmoitukset, jos tällainen käsittely ei muodosta kohtuutonta tai aiheetonta rasitetta kyseessä oleville jäsenvaltioille.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
Jotta voidaan varmistaa tämän direktiivin yhdenmukainen täytäntöönpano, komissiolle olisi siirrettävä täytäntöönpanovaltaa vahvistaa yhteistyöryhmän toimintaa varten tarvittavat menettelytapajärjestelyt sekä digitaalisen palvelun tarjoajiin sovellettavat turvallisuus- ja ilmoitusvaatimukset.
ENISA should assist Member States through advice and guidelines.
Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 [9] mukaisesti.
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
Hyväksyessään yhteistyöryhmän toimintaa varten tarvittavia menettelytapajärjestelyjä koskevia täytäntöönpanosäädöksiä komission olisi otettava mahdollisimman tarkasti huomioon ENISAn lausunto.
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Kun komissio hyväksyy täytäntöönpanosäädöksiä digitaalisen palvelun tarjoajia koskevista turvallisuusvaatimuksista, sen olisi otettava mahdollisimman tarkasti huomioon ENISAn lausunto sekä kuultava asianomaisia sidosryhmiä.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Lisäksi komissiota kannustetaan ottamaan huomioon seuraavat esimerkit: järjestelmien ja tilojen turvallisuuden osalta: fyysinen turvallisuus ja ympäristön turvallisuus, toimitusvarmuus, verkko- ja tietojärjestelmiin pääsyn valvonta sekä verkko- ja tietojärjestelmien eheys; poikkeamien käsittelyn osalta: poikkeamien käsittelymenettelyt, poikkeamien havaitsemisvalmius, poikkeamista raportoiminen ja tiedottaminen; liiketoiminnan jatkuvuuden hallinnan osalta: palvelun jatkuvuutta koskeva strategia ja varautumissuunnitelmat, palautumisvalmiudet; ja seurannan, tarkastusten ja testausten osalta: seuranta- ja lokinpitomenettelyt, varautumissuunnitelmien läpiviennit, verkko- ja tietojärjestelmien testaus, turvallisuusarvioinnit ja vaatimustenmukaisuuden seuranta.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Tätä direktiiviä täytäntöönpantaessa komission olisi pidettävä tarpeen mukaan yhteyttä asiaankuuluviin toimialakohtaisiin komiteoihin ja asiaankuuluviin elimiin, jotka on perustettu unionin tasolla tämän direktiivin soveltamisalaan kuuluvilla aloilla.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
Komission olisi tarkasteltava tätä direktiiviä säännöllisin väliajoin uudelleen asianomaisia sidosryhmiä kuullen, erityisesti yhteiskunnan, politiikan, tekniikan ja markkinaolojen kehitykseen perustuvien muutostarpeiden selvittämiseksi.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
Riskejä ja poikkeamia koskevien tietojen jakaminen yhteistyöryhmässä ja CSIRT-verkostossa sekä poikkeamista kansallisille toimivaltaisille viranomaisille tai CSIRT-toimijoille ilmoittamista koskevien vaatimusten noudattaminen saattaa edellyttää henkilötietojen käsittelyä.
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Tällaisessa käsittelyssä olisi noudatettava Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY [10] sekä Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001 [11].
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Tätä direktiiviä sovellettaessa olisi soveltuvin osin sovellettava Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1049/2001 [12].
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Euroopan tietosuojavaltuutettua kuultiin asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdan mukaisesti, ja hän antoi lausunnon 14 päivänä kesäkuuta 2013 [13].
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän direktiivin tavoitetta eli yhteisen korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden saavuttamista unionissa, vaan se voidaan toiminnan vaikutusten vuoksi saavuttaa paremmin unionin tasolla.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Sen vuoksi unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä direktiivissä ei ylitetä sitä, mikä on tarpeen tämän tavoitteen saavuttamiseksi.
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Tässä direktiivissä kunnioitetaan Euroopan unionin perusoikeuskirjassa tunnustettuja perusoikeuksia ja noudatetaan siinä tunnustettuja periaatteita, erityisesti oikeutta yksityiselämän ja viestien kunnioittamiseen, henkilötietojen suojaa, elinkeinovapautta, omistusoikeutta, oikeutta tehokkaisiin oikeussuojakeinoihin tuomioistuimessa ja oikeutta tulla kuulluksi.
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
Tämä direktiivi olisi pantava täytäntöön näiden oikeuksien ja periaatteiden mukaisesti,
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
OVAT HYVÄKSYNEET TÄMÄN DIREKTIIVIN:
Since the objective of this Directive, namely to achieve a high common level of security of network and information systems in the Union, cannot be sufficiently achieved by the Member States but can rather, by reason of the effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union.
I LUKU
In accordance with the principle of proportionality as set out in that Article, this Directive does not go beyond what is necessary in order to achieve that objective.
YLEISET SÄÄNNÖKSET
This Directive respects the fundamental rights, and observes the principles, recognised by the Charter of Fundamental Rights of the European Union, in particular the right to respect for private life and communications, the protection of personal data, the freedom to conduct a business, the right to property, the right to an effective remedy before a court and the right to be heard.
1 artikla
This Directive should be implemented in accordance with those rights and principles,
Kohde ja soveltamisala
HAVE ADOPTED THIS DIRECTIVE:
Tässä direktiivissä säädetään toimenpiteistä yhteisen korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden saavuttamiseksi unionissa sisämarkkinoiden toiminnan parantamiseksi.
CHAPTER I
Tätä varten tässä direktiivissä
GENERAL PROVISIONS
säädetään kaikkien jäsenvaltioiden velvollisuuksista hyväksyä verkko- ja tietojärjestelmien turvallisuutta koskeva kansallinen strategia;
Article 1
luodaan yhteistyöryhmä tukemaan ja helpottamaan strategista yhteistyötä ja tiedonvaihtoa jäsenvaltioiden kesken sekä kehittämään luottamusta ja luotettavuutta niiden keskuudessa;
Subject matter and scope
luodaan tietoturvaloukkauksiin reagoivien ja niitä tutkivien yksiköiden (computer security incident response teams) verkosto, jäljempänä ’CSIRT-verkosto’, edistämään luottamuksen ja luotettavuuden kehittämistä jäsenvaltioiden välillä sekä edistämään ripeää ja tehokasta operatiivista yhteistyötä;
This Directive lays down measures with a view to achieving a high common level of security of network and information systems within the Union so as to improve the functioning of the internal market.
otetaan käyttöön keskeisten palvelujen tarjoajia sekä digitaalisen palvelun tarjoajia koskevat turvallisuus- ja ilmoitusvaatimukset;
To that end, this Directive:
säädetään jäsenvaltioiden velvollisuuksista nimetä kansalliset toimivaltaiset viranomaiset, keskitetyt yhteyspisteet ja CSIRT-toimijat, joiden tehtävät liittyvät verkko- ja tietojärjestelmien turvallisuuteen.
lays down obligations for all Member States to adopt a national strategy on the security of network and information systems;
Tässä direktiivissä säädettyjä turvallisuus- ja ilmoitusvaatimuksia ei sovelleta yrityksiin, joihin sovelletaan direktiivin 2002/21/EY 13 a ja 13 b artiklan vaatimuksia, eikä luottamuspalvelun tarjoajiin, joihin sovelletaan asetuksen (EU) N:o 910/2014 19 artiklan vaatimuksia.
creates a Cooperation Group in order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence amongst them;
Tämän direktiivin soveltaminen ei rajoita neuvoston direktiivin 2008/114/EY [14] eikä Euroopan parlamentin ja neuvoston direktiivien 2011/93/EU [15] ja 2013/40/EU [16] soveltamista.
creates a computer security incident response teams network (‘CSIRTs network’) in order to contribute to the development of trust and confidence between Member States and to promote swift and effective operational cooperation;
Tietoja, jotka katsotaan luottamuksellisiksi unionin ja kansallisten sääntöjen, kuten liikesalaisuuksia koskevien sääntöjen mukaisesti, vaihdetaan komission ja muiden asianomaisten viranomaisten kanssa vain silloin, kun tällainen vaihtaminen on välttämätöntä tämän direktiivin soveltamiseksi, sanotun kuitenkaan rajoittamatta Euroopan unionin toiminnasta tehdyn sopimuksen 346 artiklan soveltamista.
establishes security and notification requirements for operators of essential services and for digital service providers;
Tällöin on vaihdettava ainoastaan sellaisia tietoja, jotka ovat merkityksellisiä ja oikeasuhteisia tällaisen vaihdon tarkoituksen kannalta.
lays down obligations for Member States to designate national competent authorities, single points of contact and CSIRTs with tasks related to the security of network and information systems.
Tällaisessa tiedonvaihdossa on säilytettävä kyseisten tietojen luottamuksellisuus sekä suojeltava keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien turvallisuusetuja ja kaupallisia etuja.
The security and notification requirements provided for in this Directive shall not apply to undertakings which are subject to the requirements of Articles 13a and 13b of Directive 2002/21/EC, or to trust service providers which are subject to the requirements of Article 19 of Regulation (EU) No 910/2014.
Tämä direktiivi ei rajoita toimia, joita jäsenvaltiot toteuttavat keskeisten valtiolle kuuluvien tehtäviensä suojaamiseksi, erityisesti kansallisen turvallisuuden suojaamiseksi, mukaan lukien toimet sellaisten tietojen suojaamiseksi, joiden ilmaisemisen jäsenvaltiot katsovat keskeisten turvallisuusetujensa vastaiseksi, sekä yleisen järjestyksen ylläpitämiseksi, erityisesti rikosten tutkimisen, selvittämisen ja syytteeseenpanon mahdollistamiseksi.
This Directive applies without prejudice to Council Directive 2008/114/EC [14] and Directives 2011/93/EU [15] and 2013/40/EU [16] of the European Parliament and of the Council.
Kun alakohtaisessa unionin säädöksessä edellytetään keskeisten palvelujen tarjoajien tai digitaalisen palvelun tarjoajien joko varmistavan verkko- ja tietojärjestelmiensä turvallisuuden tai ilmoittavan poikkeamista, sovelletaan kyseisen alakohtaisen unionin säädöksen säännöksiä, edellyttäen, että siinä säädetyt vaatimukset ovat vaikutukseltaan vähintään vastaavia kuin tässä direktiivissä säädetyt velvollisuudet.
Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union and national rules, such as rules on business confidentiality, shall be exchanged with the Commission and other relevant authorities only where such exchange is necessary for the application of this Directive.
2 artikla
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
Henkilötietojen käsittely
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
Tämän direktiivin mukaisessa henkilötietojen käsittelyssä on noudatettava direktiiviä 95/46/EY.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
Tämän direktiivin mukaisessa unionin toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä on noudatettava asetusta (EY) N:o 45/2001.
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
3 artikla
Article 2
Vähimmäistason yhdenmukaistaminen
Processing of personal data
Jäsenvaltioita voivat hyväksyä tai pitää voimassa säännöksiä, joiden tarkoituksena on saavuttaa korkeatasoisempi verkko- ja tietojärjestelmien turvallisuus, sanotun kuitenkaan rajoittamatta 16 artiklan 10 kohdan ja jäsenvaltioiden unionin oikeuden mukaisten velvollisuuksien soveltamista.
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
4 artikla
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
Määritelmät
Article 3
Tässä direktiivissä tarkoitetaan
Minimum harmonisation
’verkko- ja tietojärjestelmällä’
Without prejudice to Article 16(10) and to their obligations under Union law, Member States may adopt or maintain provisions with a view to achieving a higher level of security of network and information systems.
direktiivin 2002/21/EY 2 artiklan a alakohdassa tarkoitettua sähköistä viestintäverkkoa;
Article 4
laitetta taikka yhteen kytkettyjen tai toisiinsa yhteydessä olevien laitteiden ryhmää, joista yksi tai useampi suorittaa ohjelman avulla digitaalisten tietojen automaattista käsittelyä; tai
Definitions
digitaalisia tietoja, joita a ja b alakohdassa tarkoitetuissa järjestelmissä säilytetään, käsitellään, haetaan tai siirretään niiden toimintaa, käyttöä, suojausta tai ylläpitoa varten;
For the purposes of this Directive, the following definitions apply:
’verkko- ja tietojärjestelmien turvallisuudella’ verkko- ja tietojärjestelmien kykyä suojautua tietyllä varmuudella toimilta, jotka vaarantavat tallennettujen tai siirrettyjen tai käsiteltyjen tietojen taikka muiden kyseisissä verkko- ja tietojärjestelmissä tarjottujen tai niiden välityksellä saatavilla olevien palvelujen saatavuuden, aitouden, eheyden tai luottamuksellisuuden;
‘network and information system’ means:
’verkko- ja tietojärjestelmien turvallisuutta koskevalla kansallisella strategialla’ kehystä, jossa esitetään verkko- ja tietojärjestelmien turvallisuutta koskevat kansallisen tason strategiset tavoitteet ja painopisteet;
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
’keskeisten palvelujen tarjoajalla’ julkista tai yksityistä toimijaa, joka on liitteessä II tarkoitettua tyyppiä ja täyttää 5 artiklan 2 kohdassa säädetyt kriteerit;
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
’digitaalisella palvelulla’ Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/1535 [17] 1 artiklan 1 kohdan b alakohdassa tarkoitettua palvelua, joka on liitteessä III lueteltua tyyppiä;
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
’digitaalisen palvelun tarjoajalla’ oikeushenkilöä, joka tarjoaa digitaalista palvelua;
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
’poikkeamalla’ mitä tahansa tapahtumaa, joka tosiasiassa vaikuttaa haitallisesti verkko- ja tietojärjestelmien turvallisuuteen;
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
’poikkeamien käsittelyllä’ kaikkia menettelyjä, jotka tukevat poikkeaman havaitsemista, analyysia ja sen vaikutusten rajoittamista sekä siihen reagointia;
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
’riskillä’ mitä tahansa kohtuullisesti tunnistettavissa olevaa tilannetta tai tapahtumaa, joka saattaa vaikuttaa haitallisesti verkko- ja tietojärjestelmien turvallisuuteen;
‘digital service’ means a service within the meaning of point (b) of Article 1(1) of Directive (EU) 2015/1535 of the European Parliament and of the Council [17] which is of a type listed in Annex III;
’edustajalla’ unioniin sijoittautunutta luonnollista henkilöä tai oikeushenkilöä, joka on nimenomaisesti nimetty toimimaan sellaisen digitaalisen palvelun tarjoajan puolesta, joka ei ole sijoittautunut unioniin; kansallinen toimivaltainen viranomainen tai CSIRT-toimija voi ottaa yhteyttä tällaiseen edustajaan digitaalisen palvelun tarjoajan sijasta kyseisen digitaalisen palvelun tarjoajan tämän direktiivin mukaisten velvollisuuksien osalta;
‘digital service provider’ means any legal person that provides a digital service;
’standardilla’ asetuksen (EU) N:o 1025/2012 2 artiklan 1 kohdassa tarkoitettua standardia;
‘incident’ means any event having an actual adverse effect on the security of network and information systems;
’eritelmällä’ asetuksen (EU) N:o 1025/2012 2 artiklan 4 kohdassa tarkoitettua teknistä eritelmää;
‘incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto;
’internetin yhdysliikennepisteellä (IXP)’ verkkoinfrastruktuurin osaa, joka mahdollistaa useamman kuin kahden riippumattoman autonomisen järjestelmän yhdistämisen pääasiassa internetliikenteen välittämisen helpottamiseksi; IXP tarjoaa yhteenliittämistä ainoastaan autonomisille järjestelmille; IXP ei edellytä minkään yhteenliittämänsä kahden autonomisen järjestelmän väliseltä internetliikenteeltä kulkemista minkään kolmannen autonomisen järjestelmän kautta, eikä se muuta tällaista liikennettä tai muutoin puutu siihen;
‘risk’ means any reasonably identifiable circumstance or event having a potential adverse effect on the security of network and information systems;
’nimipalvelulla’ hajautettua hierarkkista verkon nimijärjestelmää, joka käsittelee nimipalvelukyselyjä;
‘representative’ means any natural or legal person established in the Union explicitly designated to act on behalf of a digital service provider not established in the Union, which may be addressed by a national competent authority or a CSIRT instead of the digital service provider with regard to the obligations of that digital service provider under this Directive;
’nimipalvelujen tarjoajalla’ toimijaa, joka tarjoaa nimipalveluja internetissä;
‘standard’ means a standard within the meaning of point (1) of Article 2 of Regulation (EU) No 1025/2012;
’aluetunnusrekisterillä’ toimijaa, joka hallinnoi ja hoitaa internetin verkkotunnusten rekisteröintiä tietyn aluetunnuksen puitteissa;
‘specification’ means a technical specification within the meaning of point (4) of Article 2 of Regulation (EU) No 1025/2012;
’verkossa toimivalla markkinapaikalla’ digitaalista palvelua, joka antaa Euroopan parlamentin ja neuvoston direktiivin 2013/11/EU [18] 4 artiklan 1 kohdan a alakohdassa määritellyille kuluttajille ja/tai kyseisen direktiivin 4 artiklan 1 kohdan b alakohdassa määritellyille elinkeinonharjoittajille mahdollisuuden tehdä verkossa kauppa- tai palvelusopimuksia elinkeinonharjoittajien kanssa joko verkossa toimivan markkinapaikan verkkosivustolla tai elinkeinonharjoittajan verkkosivustolla, joka käyttää verkossa toimivan markkinapaikan tarjoamia tietojenkäsittelypalveluja;