natgillin/translations-raw huggingface dataset:
The national measures, whether already existing or adopted in the context of this Directive, should include all legal measures, administrative measures and policies allowing for the identification of operators of essential services under this Directive.
Energiantoimittajien osalta tällaisiin tekijöihin voisi sisältyä tuotetun kansallisen energian määrä tai osuus siitä; öljyntoimittajien osalta päiväkohtainen määrä; lentoliikenteen, mukaan lukien lentoasemat ja lentoliikenteen harjoittajat, sekä rautatieliikenteen ja merisatamien osalta osuus kansallisesta liikennemäärästä ja matkustajien tai rahtikuljetusten lukumäärä vuodessa; pankkialan tai finanssimarkkinoiden infrastruktuurien osalta niiden järjestelmäkohtainen merkitys perustuen kokonaisvaroihin tai näiden kokonaisvarojen ja bruttokansantuotteen suhteeseen; terveydenhuoltoalan osalta palvelun tarjoajan hoidossa olevien potilaiden lukumäärä vuodessa; veden tuotannon, käsittelyn ja toimittamisen osalta vesimäärä sekä käyttäjien lukumäärä ja tyypit, mukaan lukien esimerkiksi sairaalat, julkiset palveluorganisaatiot tai henkilöt, sekä vaihtoehtoisten veden lähteiden olemassaolo saman maantieteellisen alueen kattamiseksi.
In order to give an indication of the importance, in relation to the sector concerned, of the identified operators of essential services, Member States should take into account the number and the size of those operators, for example in terms of market share or of the quantity produced or carried, without being obliged to divulge information which would reveal which operators have been identified.
Korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden saavuttamiseksi ja ylläpitämiseksi kullakin jäsenvaltiolla olisi oltava verkko- ja tietojärjestelmien turvallisuutta koskeva kansallinen strategia, jossa määritellään strategiset tavoitteet ja toteutettavat konkreettiset politiikkatoimet.
In order to determine whether an incident would have a significant disruptive effect on the provision of an essential service, Member States should take into account a number of different factors, such as the number of users relying on that service for private or professional purposes.
Koska kansallisissa hallintorakenteissa on eroja ja jotta taataan jo olemassa olevien toimialakohtaisten järjestelyjen tai unionin valvonta- ja sääntelyelinten säilyttäminen ja vältetään päällekkäisyyksiä, jäsenvaltioiden olisi voitava nimetä useampi kuin yksi kansallinen toimivaltainen viranomainen, joka vastaa keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien verkko- ja tietojärjestelmien turvallisuuteen liittyvien tehtävien hoitamisesta tämän direktiivin mukaisesti.
The use of that service can be direct, indirect or by intermediation.
Rajat ylittävän yhteistyön ja viestinnän helpottamiseksi ja jotta tämä direktiivi voitaisiin panna tehokkaasti täytäntöön, on välttämätöntä, että kukin jäsenvaltio nimeää kansallisen keskitetyn yhteyspisteen, joka vastaa verkko- ja tietojärjestelmien turvallisuuteen liittyvien asioiden koordinoinnista sekä rajat ylittävästä yhteistyöstä unionin tasolla, sanotun kuitenkaan vaikuttamatta toimialakohtaisiin sääntelyjärjestelyihin.
When assessing the impact that an incident could have, in terms of its degree and duration, on economic and societal activities or public safety, Member States should also assess the time likely to elapse before the discontinuity would start to have a negative impact.
Toimivaltaisilla viranomaisilla ja keskitetyillä yhteyspisteillä olisi oltava riittävät tekniset ja taloudelliset resurssit sekä henkilöresurssit, jotta ne voivat toteuttaa niille osoitetut tehtävät tehokkaasti ja tuloksekkaasti ja siten saavuttaa tämän direktiivin tavoitteet.
In addition to the cross-sectoral factors, sector-specific factors should also be considered in order to determine whether an incident would have a significant disruptive effect on the provision of an essential service.
Koska tällä direktiivillä pyritään parantamaan sisämarkkinoiden toimintaa luomalla luottamusta ja luotettavuutta, jäsenvaltioiden elinten on voitava tehdä tehokasta yhteistyötä talouden toimijoiden kanssa ja niiden rakenteen on oltava tähän soveltuva.
With regard to energy suppliers, such factors could include the volume or proportion of national power generated; for oil suppliers, the volume per day; for air transport, including airports and air carriers, rail transport and maritime ports, the proportion of national traffic volume and the number of passengers or cargo operations per year; for banking or financial market infrastructures, their systemic importance based on total assets or the ratio of those total assets to GDP; for the health sector, the number of patients under the provider's care per year; for water production, processing and supply, the volume and number and types of users supplied, including, for example, hospitals, public service organisations, or individuals, and the existence of alternative sources of water to cover the same geographical area.
Toimivaltaisten viranomaisten tai tietoturvaloukkauksiin reagoivien ja niitä tutkivien yksiköiden (computer security incident response teams, jäljempänä ’CSIRT-toimijat’) olisi saatava ilmoitukset poikkeamista.
To achieve and maintain a high level of security of network and information systems, each Member State should have a national strategy on the security of network and information systems defining the strategic objectives and concrete policy actions to be implemented.
Keskitettyjen yhteyspisteiden ei pitäisi saada suoraan ilmoituksia poikkeamista, elleivät ne toimi myös toimivaltaisena viranomaisena tai CSIRT-toimijana.
In view of the differences in national governance structures and in order to safeguard already existing sectoral arrangements or Union supervisory and regulatory bodies, and to avoid duplication, Member States should be able to designate more than one national competent authority responsible for fulfilling the tasks linked to the security of the network and information systems of operators of essential services and digital service providers under this Directive.
Toimivaltaisen viranomaisen tai CSIRT-toimijan olisi kuitenkin voitava antaa keskitetylle yhteyspisteelle tehtäväksi toimittaa poikkeamia koskevia ilmoituksia muiden asiaan liittyvien jäsenvaltioiden keskitetyille yhteyspisteille.
In order to facilitate cross-border cooperation and communication and to enable this Directive to be implemented effectively, it is necessary for each Member State, without prejudice to sectoral regulatory arrangements, to designate a national single point of contact responsible for coordinating issues related to the security of network and information systems and cross-border cooperation at Union level.
Jotta voidaan varmistaa toimiva tiedottaminen jäsenvaltioille ja komissiolle, keskitetyn yhteyspisteen olisi toimitettava yhteistyöryhmälle tiivistelmäraportti, joka olisi muutettava nimettömään muotoon ilmoitusten luottamuksellisuuden sekä keskeisten palvelujen tarjoajien ja digitaalisen palvelun tarjoajien identiteetin suojaamiseksi, koska ilmoittavien toimijoiden identiteettiä koskevat tiedot eivät ole tarpeen parhaiden käytäntöjen vaihtamiseksi yhteistyöryhmässä.
Competent authorities and single points of contact should have the adequate technical, financial and human resources to ensure that they can carry out the tasks assigned to them in an effective and efficient manner and thus achieve the objectives of this Directive.
Tiivistelmäraportin olisi sisällettävä tiedot vastaanotettujen ilmoitusten lukumäärästä sekä maininta ilmoitettujen poikkeamien luonteesta, kuten turvallisuusloukkausten tyypit, niiden vakavuus tai niiden kesto.
As this Directive aims to improve the functioning of the internal market by creating trust and confidence, Member State bodies need to be able to cooperate effectively with economic actors and to be structured accordingly.
Jäsenvaltioilla olisi oltava käytössään riittävät sekä tekniset että organisatoriset valmiudet, jotta voidaan ehkäistä ja havaita verkko- ja tietojärjestelmien poikkeamia ja riskejä, reagoida niihin ja lieventää niiden vaikutuksia.
Competent authorities or the computer security incident response teams (‘CSIRTs’) should receive notifications of incidents.
Jäsenvaltioiden olisi näin ollen varmistettava, että niillä on hyvin toimivat ja olennaiset vaatimukset täyttävät CSIRT-toimijat, toiselta nimeltään CERT-toimijat (computer emergency response teams eli tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn keskittyvät ryhmät), jotta voidaan taata toimivat ja yhteensopivat valmiudet poikkeamien ja riskien varalta sekä varmistaa tehokas yhteistyö unionin tasolla.
The single points of contact should not receive directly any notifications of incidents unless they also act as a competent authority or a CSIRT.
Jotta kaikentyyppiset keskeisten palvelujen tarjoajat ja digitaalisen palvelun tarjoajat voisivat hyötyä tällaisista valmiuksista ja yhteistyöstä, jäsenvaltioiden olisi varmistettava, että kaikki tyypit kuuluvat nimetyn CSIRT-toimijan piiriin.
A competent authority or a CSIRT should however be able to task the single point of contact with forwarding incident notifications to the single points of contact of other affected Member States.
Kun otetaan huomioon kyberturvallisuutta koskevan kansainvälisen yhteistyön tärkeys, CSIRT-toimijoiden olisi voitava osallistua kansainvälisiin yhteistyöverkostoihin tällä direktiivillä perustetun CSIRT-verkoston lisäksi.
To ensure the effective provision of information to the Member States and to the Commission, a summary report should be submitted by the single point of contact to the Cooperation Group, and should be anonymised in order to preserve the confidentiality of the notifications and the identity of operators of essential services and digital service providers, as information on the identity of the notifying entities is not required for the exchange of best practice in the Cooperation Group.
Koska useimmat verkko- ja tietojärjestelmät ovat yksityisten ylläpitämiä, julkisen ja yksityisen sektorin välinen yhteistyö on olennaisen tärkeää.
The summary report should include information on the number of notifications received, as well as an indication of the nature of the notified incidents, such as the types of security breaches, their seriousness or their duration.
Keskeisten palvelujen tarjoajia ja digitaalisen palvelun tarjoajia olisi kannustettava kehittämään omia epävirallisia yhteistyömekanismejaan verkko- ja tietoturvajärjestelmien turvallisuuden varmistamiseksi.
Member States should be adequately equipped, in terms of both technical and organisational capabilities, to prevent, detect, respond to and mitigate network and information system incidents and risks.
Yhteistyöryhmän olisi tarvittaessa voitava kutsua asiaankuuluvia sidosryhmiä keskusteluihin.
Member States should therefore ensure that they have well-functioning CSIRTs, also known as computer emergency response teams (‘CERTs’), complying with essential requirements to guarantee effective and compatible capabilities to deal with incidents and risks and ensure efficient cooperation at Union level.
Jotta voidaan tehokkaasti kannustaa tiedon ja parhaiden käytäntöjen jakamiseen, on välttämätöntä varmistaa, etteivät tällaisiin keskusteluihin osallistuvat keskeisten palvelujen tarjoajat ja digitaalisen palvelun tarjoajat joudu yhteistyönsä vuoksi epäsuotuisaan asemaan.
In order for all types of operators of essential services and digital service providers to benefit from such capabilities and cooperation, Member States should ensure that all types are covered by a designated CSIRT.
ENISAn olisi avustettava jäsenvaltioita ja komissiota tarjoamalla asiantuntemusta ja neuvontaa sekä helpottamalla parhaiden käytäntöjen vaihtamista.
Given the importance of international cooperation on cybersecurity, CSIRTs should be able to participate in international cooperation networks in addition to the CSIRTs network established by this Directive.
Erityisesti tätä direktiiviä sovellettaessa komission olisi kuultava ja jäsenvaltioiden olisi voitava kuulla ENISAa.
As most network and information systems are privately operated, cooperation between the public and private sectors is essential.
Jäsenvaltioiden valmiuksien ja tietämyksen kehittämiseksi yhteistyöryhmän olisi myös toimittava välineenä, jonka avulla vaihdetaan parhaita käytäntöjä, keskustellaan jäsenvaltioiden toiminta- ja varautumiskyvystä sekä vapaaehtoisuuteen perustuen avustetaan sen jäseniä verkko- ja tietojärjestelmien turvallisuutta koskevien kansallisten strategioiden arvioimisessa, valmiuksien kehittämisessä sekä verkko- ja tietoturvajärjestelmien turvallisuutta koskevien harjoitusten arvioinnissa.
Operators of essential services and digital service providers should be encouraged to pursue their own informal cooperation mechanisms to ensure the security of network and information systems.
Jäsenvaltioiden olisi voitava tarvittaessa käyttää tai mukauttaa olemassa olevia organisaatiorakenteita tai strategioita tätä direktiiviä soveltaessaan.
The Cooperation Group should be able to invite relevant stakeholders to the discussions where appropriate.
Yhteistyöryhmän tehtävät ja ENISAn tehtävät ovat toisistaan riippuvaisia ja toisiaan täydentäviä.
To encourage effectively the sharing of information and of best practice, it is essential to ensure that operators of essential services and digital service providers who participate in such exchanges are not disadvantaged as a result of their cooperation.
ENISAn olisi yleisesti avustettava yhteistyöryhmää sen tehtävien suorittamisessa Euroopan parlamentin ja neuvoston asetuksessa (EU) N:o 526/2013 [7] säädetyn ENISAn tavoitteen mukaisesti, joka on auttaa unionin toimielimiä, elimiä, laitoksia ja virastoja sekä jäsenvaltioita panemaan täytäntöön toimintapolitiikat, joita tarvitaan nykyisissä ja tulevissa unionin säädöksissä asetettujen, verkko- ja tietojärjestelmien turvallisuuteen liittyvien lakisääteisten ja sääntelyllisten vaatimusten täyttämiseksi.
ENISA should assist the Member States and the Commission by providing expertise and advice and by facilitating the exchange of best practice.
ENISAn olisi erityisesti annettava apua aloilla, jotka vastaavat sen omia tehtäviä, jotka vahvistetaan asetuksessa (EU) N:o 526/2013 ja joita ovat verkko- ja tietojärjestelmien turvallisuutta koskevien strategioiden analysointi, verkko- ja tietojärjestelmien turvallisuutta koskevien unionin harjoitusten järjestämisen ja toteutuksen tukeminen sekä valistusta ja koulutusta koskevien tietojen ja parhaiden käytäntöjen vaihtaminen.
In particular, in the application of this Directive, the Commission should, and Member States should be able to, consult ENISA.
ENISAn olisi osallistuttava myös niiden suuntaviivojen kehittämiseen, jotka koskevat toimialakohtaisia kriteerejä poikkeaman vaikutuksen merkityksen määrittämiseksi.
To build capacity and knowledge among Member States, the Cooperation Group should also serve as an instrument for the exchange of best practice, discussion of capabilities and preparedness of the Member States and, on a voluntary basis, to assist its members in evaluating national strategies on the security of network and information systems, building capacity and evaluating exercises relating to the security of network and information systems.
Verkko- ja tietojärjestelmien korkeatasoisen turvallisuuden edistämiseksi yhteistyöryhmän olisi tarvittaessa tehtävä yhteistyötä asiaankuuluvien unionin toimielinten, elinten, laitosten ja virastojen kanssa vaihtaakseen taitotietoa ja parhaita käytäntöjä sekä antaakseen neuvoja verkko- ja tietojärjestelmien turvallisuuteen liittyvistä seikoista, joilla voi olla vaikutusta niiden työskentelyyn, noudattaen samalla jakelultaan rajoitettujen tietojen vaihtamista koskevia olemassa olevia järjestelyjä.
Where appropriate, Member States should be able to use or adapt existing organisational structures or strategies when applying this Directive.
Tehdessään lainvalvontaviranomaisten kanssa yhteistyötä verkko- ja tietojärjestelmien turvallisuuteen liittyvissä kysymyksissä, joilla voi olla vaikutusta niiden työskentelyyn, yhteistyöryhmän olisi käytettävä olemassa olevia tiedonvaihtokanavia ja vakiintuneita verkostoja.
The respective tasks of the Cooperation Group and of ENISA are interdependent and complementary.
Poikkeamia koskevat tiedot ovat yhä arvokkaampia suurelle yleisölle ja yrityksille, erityisesti pienille ja keskisuurille yrityksille.
In general, ENISA should assist the Cooperation Group in the execution of its tasks, in line with the objective of ENISA set out in Regulation (EU) No 526/2013 of the European Parliament and the Council [7], namely to assist the Union institutions, bodies, offices and agencies and the Member States in implementing the policies necessary to meet the legal and regulatory requirements of network and information system security under existing and future legal acts of the Union.
Joissain tapauksissa tällaisia tietoja esitetään jo verkkosivustoilla kansallisella tasolla tietyn maan kielellä ja keskittyen pääasiassa poikkeamiin ja tapahtumiin, joilla on kansallista merkitystä.
In particular, ENISA should provide assistance in those areas that correspond to its own tasks, as set out in Regulation (EU) No 526/2013, namely analysing network and information system security strategies, supporting the organisation and running of Union exercises relating to the security of network and information systems, and exchanging information and best practice on awareness-raising and training.
Koska yritysten toiminta on yhä useammin rajat ylittävää ja kansalaiset käyttävät verkkopalveluja, poikkeamia koskevat tiedot olisi annettava yhdistellyssä muodossa unionin tasolla.
ENISA should also be involved in the development of guidelines for sector-specific criteria for determining the significance of the impact of an incident.
CSIRT-verkoston sihteeristöä kannustetaan ylläpitämään verkkosivustoa tai olemassa olevalla verkkosivustolla erityistä sivua, jossa yleisön käyttöön annetaan unionissa tapahtuneita merkittäviä poikkeamia koskevaa yleistä tietoa, jossa kiinnitetään erityistä huomiota yritysten etuihin ja tarpeisiin.
In order to promote advanced security of network and information systems, the Cooperation Group should, where appropriate, cooperate with relevant Union institutions, bodies, offices and agencies, to exchange know-how and best practice, and to provide advice on security aspects of network and information systems that might have an impact on their work, while respecting existing arrangements for the exchange of restricted information.
CSIRT-verkostoon osallistuvia CSIRT-toimijoita kannustetaan tarjoamaan tietoja julkaistavaksi tällä verkkosivustolla vapaaehtoisuuteen perustuen sisällyttämättä mukaan luottamuksellisia tai arkaluonteisia tietoja.
In cooperating with law enforcement authorities regarding the security aspects of network and information systems that might have an impact on their work, the Cooperation Group should respect existing channels of information and established networks.
Jos tietoja pidetään luottamuksellisina liikesalaisuuksia koskevien unionin ja kansallisten sääntöjen mukaisesti, tällainen luottamuksellisuus olisi varmistettava tässä direktiivissä säädettyjen toimien ja tavoitteiden toteuttamisen yhteydessä.
Information about incidents is increasingly valuable to the general public and businesses, particularly small and medium-sized enterprises.
Harjoitukset, joissa simuloidaan reaaliaikaisia poikkeamaskenaarioita, ovat olennaisen tärkeitä jäsenvaltioiden varautumiskyvyn ja yhteistyön testaamiseksi verkko- ja tietojärjestelmien turvallisuuden osalta.
In some cases, such information is already provided via websites at the national level, in the language of a specific country and focusing mainly on incidents and occurrences with a national dimension.
CyberEurope-harjoitussykli, jota ENISA koordinoi jäsenvaltioiden kanssa, on hyödyllinen väline testaukseen ja suositusten laatimiseen siitä, miten poikkeamien käsittelyä unionin tasolla olisi ajan kuluessa parannettava.
Given that businesses increasingly operate across borders and citizens use online services, information on incidents should be provided in an aggregated form at Union level.
Ottaen huomioon, että jäsenvaltioilla ei ole tällä hetkellä mitään velvollisuutta suunnitella harjoituksia tai osallistua niihin, CSIRT-verkoston perustamisen tämän direktiivin nojalla olisi mahdollistettava se, että jäsenvaltiot voivat osallistua harjoituksiin täsmällisen suunnittelun ja strategisten valintojen pohjalta.
The secretariat of the CSIRTs network is encouraged to maintain a website or to host a dedicated page on an existing website, where general information on major incidents that have occurred across the Union is made available to the general public, with a specific focus on the interests and needs of businesses.
Tämän direktiivin nojalla perustetun yhteistyöryhmän olisi keskusteltava harjoituksia koskevista strategisista päätöksistä, jotka koskevat erityisesti, vaikkakaan eivät yksinomaan, harjoitusten säännöllisyyttä ja skenaarioiden suunnittelua.
CSIRTs participating in the CSIRTs network are encouraged to provide on a voluntary basis the information to be published on that website, without including confidential or sensitive information.
ENISAn olisi toimeksiantonsa mukaisesti tuettava unionin laajuisten harjoitusten järjestämistä ja toteuttamista tarjoamalla asiantuntemustaan ja neuvojaan yhteistyöryhmälle ja CSIRT-verkostolle.
Where information is considered to be confidential in accordance with Union and national rules on business confidentiality, such confidentiality should be ensured when carrying out the activities and fulfilling the objectives set by this Directive.
Verkko- ja tietojärjestelmiin vaikuttavien turvallisuusongelmien maailmanlaajuisen luonteen vuoksi tarvitaan tiiviimpää kansainvälistä yhteistyötä, jolla voidaan parantaa turvallisuusstandardeja ja tiedonvaihtoa sekä edistää yhteistä maailmanlaajuista lähestymistapaa turvallisuuskysymyksiin.
Exercises which simulate real-time incident scenarios are essential for testing Member States' preparedness and cooperation regarding the security of network and information systems.
Vastuu verkko- ja tietojärjestelmien turvallisuuden varmistamisesta lankeaa suurelta osin keskeisten palvelujen tarjoajille ja digitaalisen palvelun tarjoajille.
The CyberEurope cycle of exercises coordinated by ENISA with the participation of the Member States is a useful tool for testing and drawing up recommendations on how incident-handling at Union level should improve over time.
Riskinhallintakulttuuria, johon sisältyy riskinarviointi ja riskeihin suhteutettujen turvallisuustoimenpiteiden toteuttaminen, olisi edistettävä ja kehitettävä asianmukaisten sääntelyvaatimusten ja toimialojen vapaaehtoisten käytäntöjen kautta.
Considering that the Member States are not currently under any obligation to either plan or participate in exercises, the creation of the CSIRTs network under this Directive should enable Member States to participate in exercises on the basis of accurate planning and strategic choices.
Luotettavien ja tasavertaisten toimintaedellytysten luominen on myös olennaista yhteistyöryhmän ja CSIRT-verkoston tehokkaan toiminnan kannalta, jotta voidaan varmistaa tuloksellinen yhteistyö kaikkien jäsenvaltioiden taholta.
The Cooperation Group set up under this Directive should discuss the strategic decisions regarding exercises, in particular but not exclusively as regards the regularity of the exercises and the design of the scenarios.
Tätä direktiiviä sovelletaan ainoastaan niihin julkishallintoihin, jotka on määritetty keskeisten palvelujen tarjoajiksi.
ENISA should, in accordance with its mandate, support the organisation and running of Union-wide exercises by providing its expertise and advice to the Cooperation Group and the CSIRTs network.
Jäsenvaltioiden tehtävänä on näin ollen varmistaa niiden julkishallintojen verkko- ja tietojärjestelmien turvallisuus, jotka eivät kuulu tämän direktiivin soveltamisalaan.