natgillin/translations-raw huggingface dataset:
The Commission shall provide the secretariat.
tietojen ja parhaiden käytäntöjen vaihtaminen verkko- ja tietojärjestelmien turvallisuutta koskevasta tutkimuksesta ja kehityksestä;
The Cooperation Group shall have the following tasks:
tarvittaessa kokemusten vaihtaminen verkko- ja tietojärjestelmien turvallisuutta koskevista kysymyksistä asiaankuuluvien unionin toimielinten, elinten, virastojen ja laitosten kanssa;
providing strategic guidance for the activities of the CSIRTs network established under Article 12;
keskusteleminen 19 artiklassa tarkoitetuista standardeista ja eritelmistä asiaankuuluvien eurooppalaisten standardointiorganisaatioiden edustajien kanssa;
exchanging best practice on the exchange of information related to incident notification as referred to in Article 14(3) and (5) and Article 16(3) and (6);
tiedon kerääminen riskejä ja poikkeamia koskevista parhaista käytännöistä;
exchanging best practice between Member States and, in collaboration with ENISA, assisting Member States in building capacity to ensure the security of network and information systems;
edellä 10 artiklan 3 kohdan toisessa alakohdassa tarkoitettujen tiivistelmäraporttien tarkasteleminen vuosittain;
discussing capabilities and preparedness of the Member States, and, on a voluntary basis, evaluating national strategies on the security of network and information systems and the effectiveness of CSIRTs, and identifying best practice;
keskusteleminen toteutetuista toimista, jotka koskevat verkko- ja tietojärjestelmien turvallisuutta koskevia harjoituksia, opetusohjelmia ja koulutusta, mukaan lukien ENISAn toteuttamat toimet;
exchanging information and best practice on awareness-raising and training;
parhaiden käytäntöjen vaihtaminen ENISAn avustuksella jäsenvaltioiden toteuttamasta keskeisten palvelujen tarjoajien määrittämisestä, myös rajat ylittävien riippuvuussuhteiden osalta, siltä osin kuin kyse on riskeistä ja poikkeamista;
exchanging information and best practice on research and development relating to the security of network and information systems;
keskusteleminen järjestelyistä, jotka koskevat raportointia 14 ja 16 artiklassa tarkoitetuista poikkeamia koskevista ilmoituksista.
where relevant, exchanging experiences on matters concerning the security of network and information systems with relevant Union institutions, bodies, offices and agencies;
Viimeistään 9 päivänä helmikuuta 2018 ja sen jälkeen kahden vuoden välein yhteistyöryhmä laatii työohjelman toteutettavista toimista, joilla pannaan täytäntöön sen tavoitteet ja tehtävät, joiden on oltava tämän direktiivin tavoitteiden mukaisia.
discussing the standards and specifications referred to in Article 19 with representatives from the relevant European standardisation organisations;
Yhteistyöryhmän on 23 artiklassa tarkoitettua uudelleentarkastelua varten ja viimeistään 9 päivänä elokuuta 2018 sekä sen jälkeen puolentoista vuoden välein laadittava raportti, jossa arvioidaan tämän artiklan nojalla toteutetussa strategisessa yhteistyössä saatuja kokemuksia.
collecting best practice information on risks and incidents;
Komissio hyväksyy täytäntöönpanosäädökset, joissa vahvistetaan yhteistyöryhmän toimintaa varten tarvittavat menettelytapajärjestelyt.
examining, on an annual basis, the summary reports referred to in the second subparagraph of Article 10(3);
Nämä täytäntöönpanosäädökset hyväksytään 22 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
discussing the work undertaken with regard to exercises relating to the security of network and information systems, education programmes and training, including the work done by ENISA;
Ensimmäistä alakohtaa sovellettaessa komissio toimittaa ensimmäisen luonnoksen täytäntöönpanosäädökseksi 22 artiklan 1 kohdassa tarkoitetulle komitealle viimeistään 9 päivänä helmikuuta 2017.
with ENISA's assistance, exchanging best practice with regard to the identification of operators of essential services by the Member States, including in relation to cross-border dependencies, regarding risks and incidents;
12 artikla
discussing modalities for reporting notifications of incidents as referred to in Articles 14 and 16.
CSIRT-verkosto
By 9 February 2018 and every two years thereafter, the Cooperation Group shall establish a work programme in respect of actions to be undertaken to implement its objectives and tasks, which shall be consistent with the objectives of this Directive.
Jotta voidaan edistää luottamuksen kehittämistä jäsenvaltioiden välillä sekä edistää ripeää ja tehokasta operatiivista yhteistyötä, perustetaan kansallisten CSIRT-toimijoiden verkosto.
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the Cooperation Group shall prepare a report assessing the experience gained with the strategic cooperation pursued under this Article.
CSIRT-verkosto muodostuu jäsenvaltioiden CSIRT-toimijoiden ja tietotekniikan kriisiryhmän (CERT-EU) edustajista.
The Commission shall adopt implementing acts laying down procedural arrangements necessary for the functioning of the Cooperation Group.
Komissio osallistuu CSIRT-verkostoon tarkkailijana.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2).
ENISA huolehtii sihteeristötehtävistä ja tukee aktiivisesti CSIRT-toimijoiden keskinäistä yhteistyötä.
For the purposes of the first subparagraph, the Commission shall submit the first draft implementing act to the committee referred to in Article 22(1) by 9 February 2017.
CSIRT-verkostolla on seuraavat tehtävät:
Article 12
tietojen vaihtaminen CSIRT-toimijoiden palveluista, toiminnoista ja yhteistyövalmiuksista;
CSIRTs network
poikkeamaa ja siihen liittyviä riskejä koskevien muiden kuin kaupallisesti arkaluonteisten tietojen vaihtaminen ja niistä keskusteleminen sellaisen jäsenvaltion, johon kyseinen poikkeama mahdollisesti vaikuttaa, CSIRT-toimijan edustajan pyynnöstä; minkä tahansa jäsenvaltion CSIRT-toimija voi kuitenkin kieltäytyä osallistumasta tällaiseen keskusteluun, jos on olemassa riski siitä, että poikkeaman tutkimiselle aiheutuu haittaa;
In order to contribute to the development of confidence and trust between the Member States and to promote swift and effective operational cooperation, a network of the national CSIRTs is hereby established.
yksittäisiä poikkeamia koskevien ei-luottamuksellisten tietojen vaihtaminen ja niiden saataville asettaminen vapaaehtoisuuteen perustuen;
The CSIRTs network shall be composed of representatives of the Member States' CSIRTs and CERT-EU.
jäsenvaltion lainkäyttöalueella tunnistetusta poikkeamasta keskusteleminen ja mahdollisuuksien mukaan tällaista poikkeamaa koskevan koordinoidun vastauksen määrittäminen kyseisen jäsenvaltion CSIRT-toimijan edustajan pyynnöstä;
The Commission shall participate in the CSIRTs network as an observer.
jäsenvaltioiden tukeminen rajat ylittävien poikkeamien käsittelyssä niiden vapaaehtoisen keskinäisen avunannon pohjalta;
ENISA shall provide the secretariat and shall actively support the cooperation among the CSIRTs.
muista operatiivisen yhteistyön muodoista keskusteleminen sekä niiden tarkasteleminen ja määrittäminen, myös seuraavien osalta:
The CSIRTs network shall have the following tasks:
riskien ja poikkeamien luokat;
exchanging information on CSIRTs' services, operations and cooperation capabilities;
ennakkovaroitukset;
at the request of a representative of a CSIRT from a Member State potentially affected by an incident, exchanging and discussing non-commercially sensitive information related to that incident and associated risks; however, any Member State's CSIRT may refuse to contribute to that discussion if there is a risk of prejudice to the investigation of the incident;
keskinäinen avunanto;
exchanging and making available on a voluntary basis non-confidential information concerning individual incidents;
periaatteet ja yksityiskohtaiset säännöt koordinointia varten tilanteisiin, joissa jäsenvaltiot reagoivat rajat ylittäviin riskeihin ja poikkeamiin;
at the request of a representative of a Member State's CSIRT, discussing and, where possible, identifying a coordinated response to an incident that has been identified within the jurisdiction of that same Member State;
tiedottaminen yhteistyöryhmälle CSIRT-verkoston toimista ja f alakohdan nojalla keskustelluista muista operatiivisen yhteistyön muodoista ja niitä koskevan ohjeistuksen pyytäminen;
providing Member States with support in addressing cross-border incidents on the basis of their voluntary mutual assistance;
keskusteleminen verkko- ja tietojärjestelmien turvallisuutta koskevista harjoituksista saaduista kokemuksista, mukaan lukien ENISAn järjestämistä tällaisista harjoituksista saadut kokemukset;
discussing, exploring and identifying further forms of operational cooperation, including in relation to:
keskusteleminen yksittäisen CSIRT-toimijan valmiuksista ja varautumiskyvystä kyseisen CSIRT-toimijan pyynnöstä;
categories of risks and incidents;
suuntaviivojen laatiminen operatiivisten käytäntöjen lähentämisen helpottamiseksi siltä osin kuin kyse on operatiivista yhteistyötä koskevien tämän artiklan säännösten soveltamisesta.
early warnings;
CSIRT-verkoston on 23 artiklassa tarkoitettua uudelleentarkastelua varten ja viimeistään 9 päivänä elokuuta 2018 sekä sen jälkeen puolentoista vuoden välein laadittava raportti, jossa arvioidaan tämän artiklan nojalla toteutetussa operatiivisessa yhteistyössä, mukaan lukien päätelmät ja suositukset, saatuja kokemuksia.
mutual assistance;
Kyseinen raportti toimitetaan myös yhteistyöryhmälle.
principles and modalities for coordination, when Member States respond to cross-border risks and incidents;
CSIRT-verkosto vahvistaa työjärjestyksensä.
informing the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (f), and requesting guidance in that regard;
13 artikla
discussing lessons learnt from exercises relating to the security of network and information systems, including from those organised by ENISA;
Kansainvälinen yhteistyö
at the request of an individual CSIRT, discussing the capabilities and preparedness of that CSIRT;
Unioni voi tehdä Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan mukaisesti kolmansien maiden tai kansainvälisten järjestöjen kanssa kansainvälisiä sopimuksia, joissa määrätään siitä, että ne voivat osallistua joihinkin yhteistyöryhmän toimiin, ja organisoidaan tämä osallistuminen.
issuing guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
Tällaisissa sopimuksissa on otettava huomioon tarve varmistaa riittävä tietosuoja.
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the CSIRTs network shall produce a report assessing the experience gained with the operational cooperation, including conclusions and recommendations, pursued under this Article.
IV LUKU
That report shall also be submitted to the Cooperation Group.
KESKEISTEN PALVELUJEN TARJOAJIEN VERKKO- JA TIETOJÄRJESTELMIEN TURVALLISUUS
The CSIRTs network shall lay down its own rules of procedure.
14 artikla
Article 13
Turvallisuusvaatimukset ja poikkeamien ilmoittaminen
International cooperation
Jäsenvaltioiden on varmistettava, että keskeisten palvelujen tarjoajat toteuttavat asianmukaiset ja oikeasuhteiset tekniset ja organisatoriset toimenpiteet hallitakseen riskejä, joita kohdistuu niiden verkko- ja tietojärjestelmien turvallisuuteen, joita nämä keskeisten palvelujen tarjoajat käyttävät toiminnoissaan.
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
Näillä toimenpiteillä on varmistettava riskiin suhteutettu verkko- ja tietojärjestelmien turvallisuuden taso uusin tekniikka huomioon ottaen.
Such agreements shall take into account the need to ensure adequate protection of data.
Jäsenvaltioiden on varmistettava, että keskeisten palvelujen tarjoajat toteuttavat asianmukaiset toimenpiteet, joilla ehkäistään ja minimoidaan tällaisten keskeisten palvelujen tarjoamisessa käytettyjen verkko- ja tietojärjestelmien turvallisuuteen vaikuttavien poikkeamien vaikutus näiden palvelujen jatkuvuuden takaamiseksi.
CHAPTER IV
Jäsenvaltioiden on varmistettava, että keskeisten palvelujen tarjoajat ilmoittavat ilman aiheetonta viivytystä toimivaltaiselle viranomaiselle tai CSIRT-toimijalle poikkeamista, joilla on merkittävä vaikutus niiden tarjoamien keskeisten palvelujen jatkuvuuteen.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
Ilmoituksiin on sisällytettävä tiedot, joiden perusteella toimivaltainen viranomainen tai CSIRT-toimija voi määrittää poikkeaman mahdollisen rajat ylittävän vaikutuksen.
Article 14
Ilmoittaminen ei lisää ilmoituksen tekevän osapuolen vastuuta.
Security requirements and incident notification
Poikkeaman vaikutuksen merkittävyyden määrittämiseksi on otettava huomioon erityisesti seuraavat parametrit:
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
niiden käyttäjien lukumäärä, joihin keskeisen palvelun häiriö vaikuttaa;
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
poikkeaman kesto;
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
maantieteellinen levinneisyys alueella, johon poikkeama vaikuttaa.
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
Toimivaltaisen viranomaisen tai CSIRT-toimijan on keskeisten palvelujen tarjoajan tekemään ilmoitukseen sisältyvien tietojen perusteella ilmoitettava muille asiaan liittyville jäsenvaltioille, onko poikkeamalla merkittävä vaikutus keskeisten palvelujen jatkuvuuteen kyseisessä jäsenvaltiossa.
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
Näin tehdessään toimivaltaisen viranomaisen tai CSIRT-toimijan on unionin oikeuden tai unionin oikeuden mukaisen kansallisen lainsäädännön mukaisesti säilytettävä keskeisten palvelujen tarjoajan turvallisuusedut ja kaupalliset edut sekä sen tekemään ilmoitukseen sisältyvien tietojen luottamuksellisuus.
Notification shall not make the notifying party subject to increased liability.
Jos olosuhteet sallivat, toimivaltaisen viranomaisen tai CSIRT-toimijan on annettava ilmoituksen tehneelle keskeisten palvelujen tarjoajalle asiaankuuluvat tiedot sen tekemään ilmoitukseen liittyvistä jatkotoimista, kuten tiedot, jotka voivat tukea poikkeaman tuloksellista käsittelyä.
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
Keskitetyn yhteyspisteen on toimivaltaisen viranomaisen tai CSIRT-toimijan pyynnöstä toimitettava ensimmäisessä alakohdassa tarkoitetut ilmoitukset muiden asiaan liittyvien jäsenvaltioiden keskitetyille yhteyspisteille.
the number of users affected by the disruption of the essential service;
Kuultuaan ilmoituksen tehnyttä keskeisten palvelujen tarjoajaa toimivaltainen viranomainen tai CSIRT-toimija voi tiedottaa yleisölle yksittäisistä poikkeamista, jos yleinen tietoisuus on tarpeen poikkeaman estämiseksi tai käynnissä olevan poikkeaman käsittelemiseksi.
the duration of the incident;
Toimivaltaiset viranomaiset voivat yhdessä yhteistyöryhmän kanssa toimien kehittää ja hyväksyä suuntaviivoja niistä olosuhteista, joissa keskeisten palvelujen tarjoajien edellytetään ilmoittavan poikkeamista, mukaan lukien 4 kohdassa tarkoitetut parametrit poikkeaman vaikutuksen merkittävyyden määrittämiseksi.
the geographical spread with regard to the area affected by the incident.
15 artikla
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
Täytäntöönpano ja sen valvonta
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
Jäsenvaltioiden on varmistettava, että toimivaltaisilla viranomaisilla on tarvittavat valtuudet ja keinot arvioida, noudattavatko keskeisten palvelujen tarjoajat 14 artiklan mukaisia velvollisuuksiaan, sekä tämän vaikutuksia verkko- ja tietojärjestelmien turvallisuuteen.
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
Jäsenvaltioiden on varmistettava, että toimivaltaisilla viranomaisilla on valtuudet ja keinot pyytää keskeisten palvelujen tarjoajia
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
antamaan tiedot, jotka tarvitaan niiden verkko- ja tietojärjestelmien turvallisuuden arvioimiseksi, mukaan lukien todennettavassa muodossa olevat turvallisuusohjeet;
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
esittämään näyttöä turvallisuusohjeiden tosiasiallisesta täytäntöönpanosta, kuten toimivaltaisen viranomaisen tai pätevän tarkastajan suorittaman turvallisuustarkastuksen tulokset, ja viimeksi mainitussa tapauksessa antamaan turvallisuustarkastuksen tulokset, mukaan lukien niitä tukeva näyttö, toimivaltaisen viranomaisen käyttöön.
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
Toimivaltaisen viranomaisen on tällaisia tietoja tai näyttöä pyytäessään ilmoitettava pyynnön tarkoitus ja täsmennettävä, mitä tietoja pyydetään.
Article 15
Toimivaltainen viranomainen voi 2 kohdassa tarkoitettujen tietojen tai turvallisuustarkastusten tulosten arvioinnin jälkeen antaa keskeisten palvelujen tarjoajille sitovia ohjeita havaittujen puutteiden korjaamiseksi.
Implementation and enforcement
Toimivaltaisen viranomaisen on toimittava tiiviisti yhteistyössä tietosuojaviranomaisten kanssa käsitellessään henkilötietojen tietoturvaloukkauksiin johtaneita poikkeamia.
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
V LUKU
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
DIGITAALISEN PALVELUN TARJOAJIEN VERKKO- JA TIETOJÄRJESTELMIEN TURVALLISUUS
the information necessary to assess the security of their network and information systems, including documented security policies;
16 artikla
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
Jäsenvaltioiden on varmistettava, että digitaalisen palvelun tarjoajat määrittävät ja toteuttavat asianmukaiset ja oikeasuhteiset tekniset ja organisatoriset toimenpiteet hallitakseen riskejä, joita kohdistuu niiden verkko- ja tietojärjestelmien turvallisuuteen, joita nämä digitaalisen palvelun tarjoajat käyttävät tarjotessaan liitteessä III tarkoitettuja palveluja unionissa.
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
Näillä toimenpiteillä on varmistettava riskiin suhteutettu verkko- ja tietojärjestelmien turvallisuuden taso uusin tekniikka huomioon ottaen, ja niissä on otettava huomioon seuraavat seikat:
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
järjestelmien ja tilojen turvallisuus;
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
poikkeamien käsittely;
CHAPTER V
liiketoiminnan jatkuvuuden hallinta;
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
seuranta, tarkastukset ja testaukset;
Article 16
kansainvälisten standardien noudattaminen.
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
Jäsenvaltioiden on varmistettava, että digitaalisen palvelun tarjoajat toteuttavat toimenpiteitä, joilla ehkäistään ja minimoidaan niiden verkko- ja tietojärjestelmien turvallisuuteen vaikuttavien poikkeamien vaikutus liitteessä III tarkoitettuihin unionissa tarjottuihin palveluihin, jotta voidaan taata näiden palvelujen jatkuvuus.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
Jäsenvaltioiden on varmistettava, että digitaalisen palvelun tarjoajat ilmoittavat toimivaltaiselle viranomaiselle tai CSIRT-toimijalle ilman aiheetonta viivytystä kaikista poikkeamista, joilla on merkittävä vaikutus sellaisen liitteessä III tarkoitetun palvelun tarjoamiseen, jota ne tarjoavat unionissa.
the security of systems and facilities;
Ilmoituksiin on sisällytettävä tiedot, joiden perusteella toimivaltainen viranomainen tai CSIRT-toimija voi määrittää mahdollisen rajat ylittävän vaikutuksen merkittävyyden.
incident handling;
Sen määrittämiseksi, onko poikkeaman vaikutus merkittävä, on otettava huomioon erityisesti seuraavat parametrit:
business continuity management;
niiden käyttäjien lukumäärä, joihin poikkeama vaikuttaa, erityisesti niiden käyttäjien lukumäärä, jotka ovat riippuvaisia kyseessä olevasta palvelusta omien palvelujensa tarjoamiseksi;
monitoring, auditing and testing;
maantieteellinen levinneisyys alueella, johon poikkeama vaikuttaa;
compliance with international standards.
palvelun toiminnan häiriön laajuus;
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
talouden ja yhteiskunnan toimintoihin kohdistuvan vaikutuksen laajuus.