natgillin/translations-raw huggingface dataset:
Given the global nature of security problems affecting network and information systems, there is a need for closer international cooperation to improve security standards and information exchange, and to promote a common global approach to security issues.
Riskinhallintatoimenpiteisiin sisältyvät toimenpiteet, joilla tunnistetaan mahdolliset poikkeamien riskit, estetään, havaitaan ja käsitellään poikkeamat ja lievennetään niiden vaikutusta.
Responsibilities in ensuring the security of network and information systems lie, to a great extent, with operators of essential services and digital service providers.
Verkko- ja tietojärjestelmien turvallisuus käsittää tallennettujen, siirrettyjen ja käsiteltyjen tietojen turvallisuuden.
A culture of risk management, involving risk assessment and the implementation of security measures appropriate to the risks faced, should be promoted and developed through appropriate regulatory requirements and voluntary industry practices.
Toimivaltaisten viranomaisten olisi edelleen voitava hyväksyä kansallisia suuntaviivoja olosuhteista, joissa keskeisten palvelujen tarjoajien edellytetään ilmoittavan poikkeamista.
Establishing a trustworthy level playing field is also essential to the effective functioning of the Cooperation Group and the CSIRTs network, to ensure effective cooperation from all Member States.
Monet unionin yritykset ovat riippuvaisia digitaalisen palvelun tarjoajista palvelujensa tarjoamiseksi.
This Directive applies only to those public administrations which are identified as operators of essential services.
Koska jotkin digitaaliset palvelut voivat olla merkittävä resurssi käyttäjilleen, keskeisten palvelujen tarjoajat mukaan lukien, ja koska tällaisilla käyttäjillä ei kenties aina ole käytettävissään vaihtoehtoja, tätä direktiiviä olisi sovellettava myös tällaisten palvelujen tarjoajiin.
Therefore, it is the responsibility of Member States to ensure the security of network and information systems of public administrations not falling within the scope of this Directive.
Tässä direktiivissä tarkoitettujen digitaalisten palvelujen tyyppien turvallisuus, jatkuvuus ja luotettavuus ovat olennaisen tärkeitä useiden yritysten moitteettomalle toiminnalle.
Risk-management measures include measures to identify any risks of incidents, to prevent, detect and handle incidents and to mitigate their impact.
Tällaisen digitaalisen palvelun häiriö voisi estää muiden siitä riippuvaisten palvelujen tarjoamisen, ja sillä voisi näin olla vaikutus keskeisiin talouden ja yhteiskunnan toimintoihin unionissa.
The security of network and information systems comprises the security of stored, transmitted and processed data.
Tällaiset digitaaliset palvelut saattavat siis olla ratkaisevan tärkeitä niistä riippuvaisten yritysten moitteettomalle toiminnalle sekä tällaisten yritysten osallistumiselle sisämarkkinoihin ja rajat ylittävään kauppaan unionin alueella.
Competent authorities should retain the ability to adopt national guidelines concerning the circumstances in which operators of essential services are required to notify incidents.
Tämän direktiivin soveltamisalaan kuuluvia digitaalisen palvelun tarjoajia ovat ne, joiden katsotaan tarjoavan digitaalisia palveluja, joista monet unionin yritykset ovat lisääntyvässä määrin riippuvaisia.
Many businesses in the Union rely on digital service providers for the provision of their services.
Digitaalisen palvelun tarjoajien olisi varmistettava turvallisuuden taso, joka on oikeassa suhteessa niiden tarjoamien digitaalisten palvelujen turvallisuuteen kohdistuvan riskin suuruuteen, ottaen huomioon niiden palvelujen merkitys muiden yritysten toiminnalle unionissa.
As some digital services could be an important resource for their users, including operators of essential services, and as such users might not always have alternatives available, this Directive should also apply to providers of such services.
Käytännössä riskin suuruus on keskeisten palvelujen tarjoajille korkeampi kuin digitaalisen palvelun tarjoajille, koska keskeiset palvelut ovat usein olennaisia yhteiskunnan ja talouden kriittisten toimintojen ylläpitämiseksi.
The security, continuity and reliability of the type of digital services referred to in this Directive are of the essence for the smooth functioning of many businesses.
Näin ollen digitaalisen palvelun tarjoajia koskevien turvallisuusvaatimusten olisi oltava löyhempiä.
A disruption of such a digital service could prevent the provision of other services which rely on it and could thus have an impact on key economic and societal activities in the Union.
Digitaalisen palvelun tarjoajilla olisi oltava vapaus toteuttaa toimenpiteet, jotka ne katsovat aiheellisiksi verkko- ja tietojärjestelmiensä turvallisuuteen kohdistuvien riskien hallitsemiseksi.
Such digital services might therefore be of crucial importance for the smooth functioning of businesses that depend on them and, moreover, for the participation of such businesses in the internal market and cross-border trade across the Union.
Rajat ylittävän luonteensa vuoksi digitaalisen palvelun tarjoajiin olisi sovellettava yhdenmukaistetumpaa lähestymistapaa unionin tasolla.
Those digital service providers that are subject to this Directive are those that are considered to offer digital services on which many businesses in the Union increasingly rely.
Tällaisten toimenpiteiden määrittämistä ja täytäntöönpanoa olisi helpotettava täytäntöönpanosäädöksillä.
Digital service providers should ensure a level of security commensurate with the degree of risk posed to the security of the digital services they provide, given the importance of their services to the operations of other businesses within the Union.
Laitteiden valmistajat ja ohjelmistojen kehittäjät eivät ole keskeisten palvelujen tarjoajia eivätkä digitaalisen palvelun tarjoajia, mutta niiden tuotteet lisäävät verkko- ja tietojärjestelmien turvallisuutta.
In practice, the degree of risk for operators of essential services, which are often essential for the maintenance of critical societal and economic activities, is higher than for digital service providers.
Niillä on tämän vuoksi merkittävä rooli sen mahdollistamisessa, että keskeisten palvelujen tarjoajat ja digitaalisen palvelun tarjoajat voivat turvata verkko- ja tietojärjestelmänsä.
Therefore, the security requirements for digital service providers should be lighter.
Tällaisiin laite- ja ohjelmistotuotteisiin sovelletaan jo tuotevastuuta koskevia olemassa olevia sääntöjä.
Digital service providers should remain free to take measures they consider appropriate to manage the risks posed to the security of their network and information systems.
Keskeisten palvelujen tarjoajille ja digitaalisen palvelun tarjoajille määrättävät tekniset ja organisatoriset toimenpiteet eivät saisi edellyttää jonkin tietyn kaupallisen tieto- ja viestintäteknologiatuotteen suunnittelua, kehittämistä tai valmistamista tietyllä tavalla.
Because of their cross-border nature, digital service providers should be subject to a more harmonised approach at Union level.
Keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien olisi varmistettava käyttämiensä verkko- ja tietojärjestelmien turvallisuus.
Implementing acts should facilitate the specification and implementation of such measures.
Näitä ovat ensisijaisesti yksityiset verkko- ja tietojärjestelmät, joita hallinnoi niiden oma tietotekninen henkilöstö tai joiden tietoturvahallinto on ulkoistettu.
While hardware manufacturers and software developers are not operators of essential services, nor are they digital service providers, their products enhance the security of network and information systems.
Turvallisuus- ja ilmoitusvaatimuksia olisi sovellettava asiaankuuluviin keskeisten palvelujen tarjoajiin ja digitaalisen palvelun tarjoajiin riippumatta siitä, huolehtivatko ne verkko- ja tietojärjestelmiensä ylläpidosta sisäisesti vai ulkoistavatko ne sen.
Therefore, they play an important role in enabling operators of essential services and digital service providers to secure their network and information systems.
Jotta keskeisten palvelujen tarjoajille ja digitaalisen palvelun tarjoajille ei aiheutuisi suhteetonta taloudellista ja hallinnollista rasitetta, vaatimusten olisi oltava oikeassa suhteessa kulloisenkin verkko- ja tietojärjestelmän aiheuttamaan riskiin ottaen huomioon tällaisiin toimenpiteisiin käytettävä uusin tekniikka.
Such hardware and software products are already subject to existing rules on product liability.
Kun kyse on digitaalisen palvelun tarjoajista, näitä vaatimuksia ei olisi sovellettava mikroyrityksiin ja pieniin yrityksiin.
Technical and organisational measures imposed on operators of essential services and digital service providers should not require a particular commercial information and communications technology product to be designed, developed or manufactured in a particular manner.
Kun jäsenvaltioiden julkishallinnot käyttävät digitaalisen palvelun tarjoajien tarjoamia palveluja, erityisesti pilvipalveluja, ne saattavat haluta edellyttää tällaisten palvelujen tarjoajilta ylimääräisiä turvallisuustoimenpiteitä niiden toimenpiteiden lisäksi, joita digitaalisen palvelun tarjoajat tavanomaisesti tarjoaisivat tämän direktiivin vaatimusten mukaisesti.
Operators of essential services and digital service providers should ensure the security of the network and information systems which they use.
Niiden olisi voitava tehdä niin sopimusvelvoitteita käyttäen.
These are primarily private network and information systems managed by their internal IT staff or the security of which has been outsourced.
Tässä direktiivissä vahvistetut verkossa toimivien markkinapaikkojen, verkossa toimivien hakukoneiden ja pilvipalvelujen määritelmät on tarkoitettu nimenomaisesti tätä direktiiviä varten, eivätkä ne rajoita muiden välineiden soveltamista.
The security and notification requirements should apply to the relevant operators of essential services and digital service providers regardless of whether they perform the maintenance of their network and information systems internally or outsource it.
Tämän direktiivin ei olisi estettävä jäsenvaltioita hyväksymästä kansallisia toimenpiteitä, joilla vaaditaan julkisen sektorin elimiä varmistamaan erityiset turvallisuusvaatimukset, kun ne tekevät hankintasopimuksia pilvipalveluista.
To avoid imposing a disproportionate financial and administrative burden on operators of essential services and digital service providers, the requirements should be proportionate to the risk presented by the network and information system concerned, taking into account the state of the art of such measures.
Tällaisia kansallisia toimenpiteitä olisi sovellettava kyseiseen julkisen sektorin elimeen eikä pilvipalvelujen tarjoajaan.
In the case of digital service providers, those requirements should not apply to micro- and small enterprises.
Koska keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien välillä on perustavanlaatuisia eroja, kun otetaan huomioon erityisesti edellisten suora yhteys fyysiseen infrastruktuuriin ja jälkimmäisten rajat ylittävä luonne, tässä direktiivissä olisi sovellettava eriytettyä lähestymistapaa näihin kahteen toimijaryhmään liittyvään yhdenmukaistamisen tasoon.
Where public administrations in Member States use services offered by digital service providers, in particular cloud computing services, they might wish to require from the providers of such services additional security measures beyond what digital service providers would normally offer in compliance with the requirements of this Directive.
Keskeisten palvelujen tarjoajien osalta jäsenvaltioiden olisi voitava määrittää asiaankuuluvat palvelujen tarjoajat ja määrätä vaatimuksia, jotka ovat tiukempia kuin tässä direktiivissä säädetyt.
They should be able to do so by means of contractual obligations.
Jäsenvaltioiden ei olisi määritettävä digitaalisen palvelun tarjoajia, koska tätä direktiiviä olisi sovellettava kaikkiin sen soveltamisalaan kuuluviin digitaalisen palvelun tarjoajiin.
The definitions of online marketplaces, online search engines and cloud computing services in this Directive are for the specific purpose of this Directive, and without prejudice to any other instruments.
Lisäksi tällä direktiivillä ja sen nojalla hyväksytyillä täytäntöönpanosäädöksillä olisi varmistettava digitaalisen palvelun tarjoajia koskeva korkea yhdenmukaistamisen taso turvallisuus- ja ilmoitusvaatimusten osalta.
This Directive should not preclude Member States from adopting national measures requiring public-sector bodies to ensure specific security requirements when they contract cloud computing services.
Tämän olisi mahdollistettava digitaalisen palvelun tarjoajien yhdenmukainen kohtelu koko unionissa tavalla, joka on oikeasuhteinen niiden luonteeseen ja niihin mahdollisesti kohdistuvan riskin suuruuteen nähden.
Any such national measures should apply to the public-sector body concerned and not to the cloud computing service provider.
Tämän direktiivin ei olisi estettävä jäsenvaltioita asettamasta turvallisuus- ja ilmoitusvaatimuksia toimijoille, jotka eivät ole tämän direktiivin soveltamisalaan kuuluvia digitaalisen palvelun tarjoajia, sanotun kuitenkaan rajoittamatta unionin oikeuden mukaisia jäsenvaltioiden velvollisuuksia.
Given the fundamental differences between operators of essential services, in particular their direct link with physical infrastructure, and digital service providers, in particular their cross-border nature, this Directive should take a differentiated approach with respect to the level of harmonisation in relation to those two groups of entities.
Toimivaltaisten viranomaisten olisi kiinnitettävä asianmukaista huomiota epävirallisten ja luotettavien tiedonjakokanavien säilyttämiseen.
For operators of essential services, Member States should be able to identify the relevant operators and impose stricter requirements than those laid down in this Directive.
Toimivaltaisille viranomaisille raportoitujen poikkeamien julkistamisessa olisi otettava asianmukaisesti ja tasapainoisesti huomioon yleisön yleinen etu saada tietoa uhista sekä toisaalta poikkeamista raportoivien keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien mahdollinen maineen vahingoittuminen ja niille mahdollisesti koituva taloudellinen vahinko.
Member States should not identify digital service providers, as this Directive should apply to all digital service providers within its scope.
Ilmoitusvelvollisuuksien täytäntöönpanossa toimivaltaisten viranomaisten ja CSIRT-toimijoiden olisi kiinnitettävä erityistä huomiota tarpeeseen pitää tuotteiden haavoittuvuutta koskevat tiedot tiukasti luottamuksellisina ennen asiaankuuluvien turvallisuuspäivitysten julkistamista.
In addition, this Directive and the implementing acts adopted under it should ensure a high level of harmonisation for digital service providers with respect to security and notification requirements.
Digitaalisen palvelun tarjoajiin olisi sovellettava kevyitä ja reaktiivisia jälkikäteen toteutettavia valvontatoimia, jotka ovat perusteltavissa niiden palvelujen ja toiminnan luonteella.
This should enable digital service providers to be treated in a uniform way across the Union, in a manner proportionate to their nature and the degree of risk which they might face.
Asianomaisen toimivaltaisen viranomaisen olisi näin ollen ryhdyttävä toimiin ainoastaan silloin, kun sille esitetään näyttöä esimerkiksi digitaalisen palvelun tarjoajan itsensä, toisen toimivaltaisen viranomaisen, mukaan lukien toisen jäsenvaltion toimivaltainen viranomainen, tai palvelun käyttäjän toimesta siitä, että digitaalisen palvelun tarjoaja ei noudata tämän direktiivin vaatimuksia, etenkin poikkeaman jo tapahduttua.
This Directive should not preclude Member States from imposing security and notification requirements on entities that are not digital service providers within the scope of this Directive, without prejudice to Member States' obligations under Union law.
Toimivaltaisella viranomaisella ei siis pitäisi olla yleistä velvoitetta valvoa digitaalisen palvelun tarjoajia.
Competent authorities should pay due attention to preserving informal and trusted channels of information-sharing.
Toimivaltaisilla viranomaisilla olisi oltava tarvittavat keinot suorittaa tehtävänsä, mukaan lukien toimivalta saada riittävät tiedot arvioidakseen verkko- ja tietojärjestelmien turvallisuuden tason.
Publicity of incidents reported to the competent authorities should duly balance the interest of the public in being informed about threats against possible reputational and commercial damage for the operators of essential services and digital service providers reporting incidents.
Poikkeamat saattavat olla seurausta rikollisesta toiminnasta, jonka torjumista, tutkimista ja syytteeseenpanoa tuetaan keskeisten palvelujen tarjoajien, digitaalisen palvelun tarjoajien, toimivaltaisten viranomaisten ja lainvalvontaviranomaisten välisellä koordinoinnilla ja yhteistyöllä.
In the implementation of the notification obligations, competent authorities and the CSIRTs should pay particular attention to the need to keep information about product vulnerabilities strictly confidential, prior to the release of appropriate security fixes.
Jos epäillään, että poikkeama liittyy unionin tai kansallisen oikeuden mukaiseen vakavaan rikolliseen toimintaan, jäsenvaltioiden olisi kannustettava keskeisten palvelujen tarjoajia ja digitaalisen palvelun tarjoajia raportoimaan asiaankuuluville lainvalvontaviranomaisille poikkeamista, joiden epäillään olevan vakavaan rikollisuuteen liittyviä.
Digital service providers should be subject to light-touch and reactive ex post supervisory activities justified by the nature of their services and operations.
On toivottavaa, että Euroopan verkkorikostorjuntakeskus (EC3) ja ENISA helpottavat tarvittaessa eri jäsenvaltioiden toimivaltaisten viranomaisten ja lainvalvontaviranomaisten välistä koordinointia.
The competent authority concerned should therefore only take action when provided with evidence, for example by the digital service provider itself, by another competent authority, including a competent authority of another Member State, or by a user of the service, that a digital service provider is not complying with the requirements of this Directive, in particular following the occurrence of an incident.
Poikkeamat vaarantavat monissa tapauksissa henkilötietoja.
The competent authority should therefore have no general obligation to supervise digital service providers.
Toimivaltaisten viranomaisten ja tietosuojaviranomaisten olisi tässä yhteydessä tehtävä yhteistyötä ja vaihdettava tietoja kaikista asiaankuuluvista seikoista, jotta voidaan puuttua poikkeamista johtuviin henkilötietojen tietoturvaloukkauksiin.
Competent authorities should have the necessary means to perform their duties, including powers to obtain sufficient information in order to assess the level of security of network and information systems.
Digitaalisen palvelun tarjoajia koskeva lainkäyttövalta olisi annettava sille jäsenvaltiolle, jossa asianomaisella digitaalisen palvelun tarjoajalla on pääasiallinen toimipaikkansa unionissa, joka periaatteessa vastaa paikkaa, jossa palvelun tarjoajalla on kotipaikkansa unionissa.
Incidents may be the result of criminal activities the prevention, investigation and prosecution of which is supported by coordination and cooperation between operators of essential services, digital service providers, competent authorities and law enforcement authorities.
Sijoittautuminen edellyttää tosiasiallista toimintaa ja kiinteää toimipaikkaa.
Where it is suspected that an incident is related to serious criminal activities under Union or national law, Member States should encourage operators of essential services and digital service providers to report incidents of a suspected serious criminal nature to the relevant law enforcement authorities.
Sijoittautumisen oikeudellisella muodolla eli sillä, onko kyseessä sivuliike tai tytäryhtiö, jolla on oikeushenkilöys, ei ole tältä osin ratkaisevaa merkitystä.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
Tämän kriteerin ei pitäisi olla riippuvainen siitä, sijaitsevatko verkko- ja tietojärjestelmät fyysisesti tietyssä paikassa; tällaisten järjestelmien olemassaolo ja käyttö eivät itsessään muodosta tällaista pääasiallista toimipaikkaa, eivätkä ne näin ollen ole kriteerejä pääasiallisen toimipaikan määrittämiseksi.
Personal data are in many cases compromised as a result of incidents.
Jos digitaalisen palvelun tarjoaja, joka ei ole sijoittautunut unioniin, tarjoaa palveluja unionissa, sen olisi nimettävä edustaja.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
Jotta voidaan määrittää, tarjoaako tällainen digitaalisen palvelun tarjoaja palveluja unionissa, olisi varmistettava, onko ilmeistä, että digitaalisen palvelun tarjoaja aikoo tarjota palveluja henkilöille yhdessä tai useammassa jäsenvaltiossa.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
Pelkkä digitaalisen palvelun tarjoajan tai välittäjän verkkosivuston tai sähköpostiosoitteen ja muiden yhteystietojen saatavuus unionissa taikka se, että käytetään siinä kolmannessa maassa, johon digitaalisen palvelun tarjoaja on sijoittautunut, yleisesti käytettävää kieltä, ei riitä tällaisen aikomuksen varmistamiseksi.
Establishment implies the effective and real exercise of activity through stable arrangements.
Sellaiset seikat, kuten yhdessä tai useammassa jäsenvaltiossa yleisesti käytettävän kielen tai rahayksikön käyttö ja mahdollisuus tilata palveluja kyseisellä muulla kielellä tai maininta unionissa olevista asiakkaista tai käyttäjistä, voivat kuitenkin osoittaa olevan ilmeistä, että digitaalisen palvelun tarjoaja aikoo tarjota palveluja unionissa.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Edustajan olisi toimittava digitaalisen palvelun tarjoajan puolesta, ja toimivaltaisten viranomaisten tai CSIRT-toimijoiden olisi voitava ottaa yhteyttä edustajaan.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Edustaja olisi nimenomaisesti nimettävä digitaalisen palvelun tarjoajan antamalla kirjallisella valtuutuksella hoitamaan tämän puolesta tämän direktiivin mukaiset velvollisuudet, mukaan lukien poikkeamista raportointi.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
Turvallisuusvaatimusten standardointi tapahtuu markkinavetoisesti.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Turvallisuusstandardien johdonmukaisen soveltamisen varmistamiseksi jäsenvaltioiden olisi edistettävä tiettyjen standardien noudattamista tai standardienmukaisuutta, jotta voidaan varmistaa verkko- ja tietojärjestelmien turvallisuuden korkea taso unionissa.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
ENISAn olisi avustettava jäsenvaltioita neuvoin ja suuntaviivoin.