natgillin/translations-raw huggingface dataset:
Policies on security architecture could comprise in particular the segregation of networks and systems as well as specific security measures for critical operations such as administration operations.
Fyysisen turvallisuuden ja ympäristön turvallisuuden osalta toteutettavilla toimenpiteillä olisi varmistettava organisaation verkko- ja tietojärjestelmien suojaaminen vahingoilta, joita aiheutuu poikkeamista, kuten varkaudet, tulipalo, tulva tai muut sääolojen vaikutukset taikka televiestintä- tai sähkökatkot.
The segregation of networks and systems could enable a digital service provider to distinguish between elements such as data flows and computing resources that belong to a client, group of clients, the digital service provider or third parties.
Esimerkiksi sähkön, polttoaineen tai jäähdytyksen toimitusvarmuus voi kattaa sellaisen toimitusketjun varmuuden, johon sisältyy erityisesti ulkopuolisten toimeksisaajien ja alihankkijoiden ja näiden hallinnon turvallisuus.
The measures taken with regard to the physical and environmental security should ensure the security of an organisation's network and information systems from damage caused by incidents such as theft, fire, flood or other weather effects, telecommunications or power failures.
Kriittisten resurssien jäljitettävyydellä viitataan digitaalisen palvelun tarjoajan kykyyn tunnistaa kyseisten resurssien lähteet ja pitää niistä kirjaa.
The security of supplies such as electrical power, fuel or cooling could encompass the security of the supply chain that includes in particular the security of third party contractors and subcontractors and their management.
Digitaalisten palvelujen käyttäjien olisi käsitettävä luonnolliset henkilöt ja oikeushenkilöt, jotka ovat verkossa toimivan markkinapaikan tai pilvipalvelun asiakkaita tai tilaajia tai käyvät verkossa toimivan hakukoneen sivustolla tekemässä avainsanahakuja.
The traceability of critical supplies refers to the ability of the digital service provider to identify and record sources of those supplies.
Poikkeaman vaikutusten merkittävyyttä määritettäessä tässä asetuksessa esitettyjä tapauksia olisi pidettävä suuntaa-antavana luettelona merkittävistä poikkeamista.
The users of digital services should encompass natural and legal persons who are customers of or are subscribers to an online marketplace or a cloud computing service, or who are visitors to an online search engine website in order to undertake keyword searches.
Tämän asetuksen täytäntöönpanosta ja yhteistyöryhmän työstä saatuja kokemuksia olisi hyödynnettävä tiedon keräämiseksi riskejä ja poikkeamia koskevista parhaista käytännöistä direktiivin (EU) 2016/1148 11 artiklan 3 kohdan i alakohdan mukaisesti ja keskusteltaessa kyseisen kohdan m alakohdan mukaisesti järjestelyistä, jotka koskevat raportointia poikkeamailmoituksista.
When defining the substantiality of the impact of an incident, the cases laid down in this regulation should be considered as a non-exhaustive list of substantial incidents.
Tuloksena voisi olla kattavat suuntaviivat ilmoittamista koskevien parametrien määrällisille kynnyksille, joiden ylittyminen käynnistää direktiivin (EU) 2016/1148 16 artiklan 3 kohdan mukaisen digitaalisen palvelun tarjoajien ilmoitusvelvollisuuden.
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
Komissio voisi tarvittaessa harkita myös tässä asetuksessa säädettyjen kynnysten tarkistamista.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Jotta toimivaltaiset viranomaiset voisivat saada tiedon uusista mahdollisista riskeistä, digitaalisen palvelun tarjoajia olisi kannustettava ilmoittamaan vapaaehtoisesti kaikista poikkeamista, joihin liittyy niille aikaisemmin tuntemattomia piirteitä, kuten uusista haavoittuvuuden hyväksikäyttömenetelmistä, hyökkäysvektoreista tai uhkatoimijoista, haavoittuvuuksista ja vaaratekijöistä.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
Tätä asetusta olisi sovellettava sitä päivää seuraavasta päivästä, jolloin määräaika direktiivin (EU) 2016/1148 saattamiselle osaksi kansallista lainsäädäntöä umpeutuu.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Tässä asetuksessa säädetyt toimenpiteet ovat direktiivin (EU) 2016/1148 22 artiklassa tarkoitetun verkko- ja tietojärjestelmien turvallisuutta käsittelevän komitean lausunnon mukaiset,
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
ON HYVÄKSYNYT TÄMÄN ASETUKSEN:
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
1 artikla
Article 1
Tässä asetuksessa täsmennetään seikat, jotka digitaalisen palvelun tarjoajien on otettava huomioon määrittäessään ja toteuttaessaan toimenpiteitä niiden verkko- ja tietojärjestelmien turvallisuuden tason säilyttämiseksi, joita ne käyttävät direktiivin (EU) 2016/1148 liitteessä III tarkoitettujen palvelujen tarjoamiseen, sekä parametrit, jotka on otettava huomioon määritettäessä, onko poikkeamalla merkittävä vaikutus kyseisten palvelujen tarjoamiseen.
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Tietoturvan osatekijät
Article 2
Direktiivin (EU) 2016/1148 16 artiklan 1 kohdan a alakohdassa tarkoitettu järjestelmien ja tilojen turvallisuus tarkoittaa verkko- ja tietojärjestelmien ja niiden fyysisen ympäristön turvallisuutta, ja se sisältää seuraavat osatekijät:
Security elements
verkko- ja tietojärjestelmien järjestelmällinen hallinta, jolla tarkoitetaan tietojärjestelmien kartoitusta sekä sitä, että vahvistetaan joukko aiheellisia toimintaperiaatteita, jotka koskevat tietoturvan hallintaa, riskianalyysi mukaan lukien, henkilöstöresursseja, toimintavarmuutta, turvallisuusrakenteita, tietojen ja järjestelmien elinkaaren turvallista hallinnointia sekä tarvittaessa salausta ja sen hallintaa;
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
fyysinen turvallisuus ja ympäristön turvallisuus, joilla tarkoitetaan, että käytettävissä on joukko toimenpiteitä digitaalisen palvelun tarjoajien verkko- ja tietojärjestelmien suojaamiseksi vahingoilta siten, että käytetään kaikki vaaratekijät kattavaa riskiperusteista lähestymistapaa, jotta voidaan puuttua esimerkiksi järjestelmähäiriöistä, inhimillisistä virheistä, pahantahtoisista teoista tai luonnonilmiöistä aiheutuviin tilanteisiin;
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
toimitusvarmuus, jolla tarkoitetaan asianmukaisten toimintaperiaatteiden vahvistamista ja ylläpitämistä, jotta voidaan turvata palvelujen tarjoamisessa käytettävien kriittisten resurssien saatavuus ja tarvittaessa jäljitettävyys;
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
verkko- ja tietojärjestelmiin pääsyn valvonta, millä tarkoitetaan, että käytettävissä on joukko toimenpiteitä sen varmistamiseksi, että fyysinen ja looginen pääsy verkko- ja tietojärjestelmiin, mukaan lukien verkko- ja tietojärjestelmien hallinnollinen turvallisuus, sallitaan tai sitä rajoitetaan liiketoiminnan ja turvallisuuden vaatimusten perusteella.
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
Direktiivin (EU) 2016/1148 16 artiklan 1 kohdan b alakohdassa tarkoitetun poikkeamien käsittelyn osalta digitaalisen palvelun tarjoajien toteuttamiin toimenpiteisiin on sisällyttävä
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
havaitsemiseen tarkoitetut prosessit ja menetelmät, joita pidetään yllä ja testataan sen varmistamiseksi, että saadaan ajoissa ja asianmukaisesti tieto poikkeavista tapahtumista;
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
prosessit ja toimintaperiaatteet, jotka koskevat poikkeamista ilmoittamista sekä heikkouksien ja haavoittuvuuksien tunnistamista digitaalisen palvelun tarjoajien tietojärjestelmissä;
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
reagointi noudattaen vahvistettuja menettelyjä ja raportointi toteutettujen toimenpiteiden tuloksista;
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
arvio poikkeaman vakavuudesta, sen analysoinnista saadun tietämyksen dokumentointi ja sellaisen asiaan liittyvän tiedon kerääminen, jota voidaan käyttää todisteena ja jonka avulla voidaan tukea jatkuvaa parantamista.
a response in accordance with established procedures and reporting the results of the measure taken;
Direktiivin (EU) 2016/1148 16 artiklan 1 kohdan c alakohdassa tarkoitettu liiketoiminnan jatkuvuuden hallinta tarkoittaa organisaation kykyä säilyttää häiriön jälkeen palvelujen toimittaminen hyväksyttävällä ennalta määritellyllä tasolla tai tarvittaessa palauttaa se sille tasolle, ja siihen on sisällyttävä
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
liiketoiminnan vaikutusanalyysiin perustuvien sellaisten varautumissuunnitelmien laatiminen, joilla varmistetaan digitaalisen palvelun tarjoajien palvelujen jatkuvuus ja jotka arvioidaan ja testataan säännöllisesti esimerkiksi harjoituksilla;
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
palautumisvalmiudet, jotka arvioidaan ja testataan säännöllisesti esimerkiksi harjoituksilla.
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
Direktiivin (EU) 2016/1148 16 artiklan 1 kohdan d alakohdassa tarkoitettuihin seurantaan, tarkastuksiin ja testaukseen on sisällyttävä seuraavia koskevien toimintaperiaatteiden vahvistaminen ja ylläpitäminen:
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
suunnitellun havainto- tai mittaussarjan toteuttaminen sen arvioimiseksi, toimivatko verkko- ja tietojärjestelmät niin kuin on tarkoitus;
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
tarkastukset ja todentaminen sen varmistamiseksi, että standardia tai suuntaviivoja noudatetaan, tiedot on tallennettu oikein ja toimivuuden ja tehokkuuden tavoitteet toteutuvat;
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
prosessi, jolla on tarkoitus saada selville puutteet verkko- ja tietojärjestelmän turvamekanismeissa, joilla suojataan tiedot ja ylläpidetään toimintoja.
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
Tällaisen prosessin on katettava toimintojen kulkuun liittyvät tekniset prosessit ja henkilöstö.
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
Direktiivin (EU) 2016/1148 16 artiklan 1 kohdan e alakohdassa tarkoitetuilla kansainvälisillä standardeilla tarkoitetaan Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1025/2012 2 artiklan 1 kohdan a alakohdassa tarkoitettuja kansainvälisen standardointielimen vahvistamia standardeja.
Such process shall include technical processes and personnel involved in the operation flow.
Direktiivin (EU) 2016/1148 19 artiklan mukaan voidaan käyttää myös verkko- ja tietojärjestelmien turvallisuuden kannalta merkityksellisiä eurooppalaisia tai kansainvälisesti hyväksyttyjä standardeja ja eritelmiä, olemassa olevat kansalliset standardit mukaan lukien.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
Digitaalisen palvelun tarjoajien on varmistettava, että ne asettavat toimivaltaisen viranomaisen saataville asianmukaiset asiakirjat, joiden nojalla tämä voi todentaa, että 1, 2, 3, 4 ja 5 kohdassa esitettyjä tietoturvan osatekijöitä noudatetaan.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
3 artikla
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
Parametrit, jotka on otettava huomioon määritettäessä, onko poikkeaman vaikutus merkittävä
Article 3
Direktiivin (EU) 2016/1148 16 artiklan 4 kohdan a alakohdassa tarkoitetun niiden käyttäjien lukumäärän, joihin poikkeama vaikuttaa, ja erityisesti niiden käyttäjien lukumäärän, jotka ovat riippuvaisia kyseessä olevasta palvelusta omien palvelujensa tarjoamiseksi, osalta digitaalisen palvelun tarjoajan on voitava arvioida jompikumpi seuraavista:
Parameters to be taken into account to determine whether the impact of an incident is substantial
niiden luonnollisten henkilöiden ja oikeushenkilöiden lukumäärä, joihin poikkeama vaikuttaa ja joiden kanssa on tehty sopimus palvelun tarjoamisesta; tai
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
niiden käyttäjien lukumäärä, joihin poikkeama vaikuttaa ja jotka ovat käyttäneet palvelua erityisesti aikaisempien liikennetietojen perusteella.
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
Direktiivin (EU) 2016/1148 16 artiklan 4 kohdan b alakohdassa tarkoitetulla poikkeaman kestolla tarkoitetaan aikaa siitä, kun palvelun saatavuuden, aitouden, eheyden tai luottamuksellisuuden suhteen asianmukainen tarjonta on keskeytynyt, palautumiseen asti.
the number of affected users having used the service based in particular on previous traffic data.
Direktiivin (EU) 2016/1148 16 artiklan 4 kohdan c alakohdassa tarkoitetun maantieteellisen levinneisyyden alueen, johon poikkeama vaikuttaa, suhteen digitaalisen palvelun tarjoajan on voitava selvittää, vaikuttaako poikkeama sen palvelujen tarjontaan tietyissä jäsenvaltioissa.
The duration of an incident referred to in point (b) of Article 16(4) means the time period from the disruption of the proper provision of the service in terms of availability, authenticity, integrity or confidentiality until the time of recovery.
Direktiivin (EU) 2016/1148 16 artiklan 4 kohdan d alakohdassa tarkoitettu palvelun toiminnan häiriön laajuus on mitattava suhteessa yhteen tai useampaan seuraavista tekijöistä, joita poikkeama heikentää: tietojen tai niihin liittyvien palvelujen saatavuus, aitous, eheys tai luottamuksellisuus.
As far as the geographical spread with regard to the area affected by the incident referred to in point (c) of Article 16(4) of Directive (EU) 2016/1148 is concerned, the digital service provider shall be in a position to identify whether the incident affects the provision of its services in specific Member States.
Direktiivin (EU) 2016/1148 16 artiklan 4 kohdan e alakohdassa tarkoitetun talouden ja yhteiskunnan toimintoihin kohdistuvan vaikutuksen laajuuden osalta digitaalisen palvelun tarjoajan on voitava päätellä eräiden tietojen – esimerkiksi sopimussuhteet asiakkaan kanssa tai tarvittaessa niiden käyttäjien mahdollinen lukumäärä, joihin poikkeama vaikuttaa – perusteella, onko poikkeamasta aiheutunut käyttäjille merkittäviä aineellisia tai aineettomia menetyksiä esimerkiksi terveyden, turvallisuuden tai omaisuusvahinkojen osalta.
The extent of disruption of the functioning of the service referred to in point (d) of Article 16(4) of Directive (EU) 2016/1148 shall be measured as regards one or more of the following characteristics impaired by an incident: the availability, authenticity, integrity or confidentiality of data or related services.
Edellä olevien 1, 2, 3, 4 ja 5 kohdan vaatimusten täyttämiseksi digitaalisen palvelun tarjoajia ei vaadita keräämään lisätietoja, joihin niillä ei ole pääsyä.
With regard to the extent of the impact on economic and societal activities referred to in point (e) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be able to conclude, based on indications such as the nature of his contractual relations with the customer or, where appropriate, the potential number of affected users, whether the incident has caused significant material or non-material losses for the users such as in relation to health, safety or damage to property.
4 artikla
For the purpose of paragraph 1, 2, 3, 4 and 5, the digital service providers shall not be required to collect additional information to which they do not have access.
Poikkeaman merkittävä vaikutus
Article 4
Poikkeamaa on pidettävä vaikutukseltaan merkittävänä, jos vähintään yksi seuraavista on toteutunut:
Substantial impact of an incident
digitaalisen palvelun tarjoajan tarjoama palvelu on ollut poissa saatavilta yli 5000000 käyttäjätuntia; käyttäjätunnilla tarkoitetaan niiden unionin käyttäjien lukumäärää, joihin poikkeama vaikuttaa, 60 minuutin aikana;
An incident shall be considered as having a substantial impact where at least one of the following situations has taken place:
poikkeama on johtanut digitaalisen palvelun tarjoajan tai kyseisen tarjoajan verkko- ja tietojärjestelmän välityksellä saatavilla olevien tallennettujen, siirrettävien tai käsiteltävien tietojen tai niihin liittyvien palvelujen eheyden, aitouden tai luottamuksellisuuden menetykseen, joka vaikuttaa useampaan kuin 100000 käyttäjään unionissa;
the service provided by a digital service provider was unavailable for more than 5000000 user-hours whereby the term user-hour refers to the number of affected users in the Union for a duration of 60 minutes;
poikkeamasta on aiheutunut riski yleiselle järjestykselle tai turvallisuudelle tai se on aiheuttanut kuolemanvaaran;
the incident has resulted in a loss of integrity, authenticity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via a network and information system of the digital service provider affecting more than 100000 users in the Union;
poikkeama on aiheuttanut vähintään yhdelle käyttäjälle unionissa aineellista vahinkoa yli 1000000 euron arvosta.
the incident has created a risk to public safety, public security or of loss of life;
Komissio voi tarkistaa 1 kohdassa vahvistettuja kynnyksiä yhteistyöryhmän direktiivin (EU) 2016/1148 11 artiklan 3 kohdan mukaisia tehtäviä suorittaessaan keräämien parhaiden käytäntöjen ja kyseisen 11 artiklan 3 kohdan m alakohdan mukaisten keskustelujen pohjalta.
the incident has caused material damage to at least one user in the Union where the damage caused to that user exceeds EUR 1000000.
5 artikla
Drawing on the best practice collected by the Cooperation Group in the exercise of its tasks under Article 11(3) of Directive (EU) 2016/1148 and on the discussions under point (m) of Article 11(3) thereof, the Commission may review the thresholds laid down in paragraph 1.
Voimaantulo
Entry into force
Sitä sovelletaan 10 päivästä toukokuuta 2018.
It shall apply from 10 May 2018.
Tehty Brysselissä 30 päivänä tammikuuta 2018.
Done at Brussels, 30 January 2018.
Puheenjohtaja
The President
Euroopan parlamentin ja neuvoston asetus (EU) N:o 1025/2012, annettu 25 päivänä lokakuuta 2012, eurooppalaisesta standardoinnista, neuvoston direktiivien 89/686/ETY ja 93/15/ETY sekä Euroopan parlamentin ja neuvoston direktiivien 94/9/EY, 94/25/EY, 95/16/EY, 97/23/EY, 98/34/EY, 2004/22/EY, 2007/23/EY, 2009/23/EY ja 2009/105/EY muuttamisesta ja neuvoston päätöksen 87/95/ETY ja Euroopan parlamentin ja neuvoston päätöksen N:o 1673/2006/EY kumoamisesta (EUVL L 316, 14.11.2012, s. 12).
OJ L 194, 19.7.2016, p.
Järjestelmien ja tilojen turvallisuuden varmistamiseksi digitaalisen palvelun tarjoajien olisi toteutettava arviointi- ja analyysimenettelyt, joissa olisi otettava huomioon verkko- ja tietojärjestelmien järjestelmällinen hallinta, fyysinen turvallisuus ja ympäristön turvallisuus, toimitusvarmuus ja verkko- ja tietojärjestelmiin pääsyn valvonta.
Commission Delegated Regulation (EU) 2018/153
Komission delegoitu asetus (EU) 2018/153,
amending Delegated Regulation (EU) 2017/86 establishing a discard plan for certain demersal fisheries in the Mediterranean Sea
tiettyjä pohjakalojen kalastuksia Välimerellä koskevasta poisheittämissuunnitelmasta annetun delegoidun asetuksen (EU) 2017/86 muuttamisesta