natgillin/translations-raw huggingface dataset:
Technical and organisational measures imposed on operators of essential services and digital service providers should not require a particular commercial information and communications technology product to be designed, developed or manufactured in a particular manner.
Tehničke i organizacijske mjere nametnute operatorima ključnih usluga i pružateljima digitalnih usluga ne bi trebale uvjetovati definiran način za osmišljavanje, razvoj i proizvodnju određenog komercijalnog proizvoda informacijske i komunikacijske tehnologije.
Operators of essential services and digital service providers should ensure the security of the network and information systems which they use.
Operatori ključnih usluga i pružatelji digitalnih usluga trebali bi osigurati sigurnost mrežnih i informacijskih sustavâ kojima se koriste.
These are primarily private network and information systems managed by their internal IT staff or the security of which has been outsourced.
To su ponajprije privatne mreže i sustavi kojima upravljaju njihovi vlastiti zaposlenici u IT-u ili vanjski zaposlenici koji se brinu o sigurnosti.
The security and notification requirements should apply to the relevant operators of essential services and digital service providers regardless of whether they perform the maintenance of their network and information systems internally or outsource it.
Zahtjevi u pogledu sigurnosti i obavješćivanja trebali bi se primijeniti na relevantne operatore ključnih usluga i pružatelje digitalnih usluga bez obzira na to održavaju li sami svoje mrežne i informacijske sustave ili to eksternaliziraju.
To avoid imposing a disproportionate financial and administrative burden on operators of essential services and digital service providers, the requirements should be proportionate to the risk presented by the network and information system concerned, taking into account the state of the art of such measures.
Da bi se izbjeglo nerazmjerno financijsko i administrativno opterećenje za operatore ključnih usluga i pružatelje digitalnih usluga, zahtjevi bi trebali biti razmjerni riziku kojemu je izložen dotični mrežni ili informacijski sustav, uzimajući u obzir suvremenost takvih mjera.
In the case of digital service providers, those requirements should not apply to micro- and small enterprises.
U slučaju pružatelja digitalnih usluga ti zahtjevi ne bi se trebali primjenjivati na mikropoduzeća i mala poduzeća.
Where public administrations in Member States use services offered by digital service providers, in particular cloud computing services, they might wish to require from the providers of such services additional security measures beyond what digital service providers would normally offer in compliance with the requirements of this Directive.
Ako se javne uprave u državama članicama koriste uslugama koje nude pružatelji digitalnih usluga, posebno uslugama računalstva u oblaku, one bi od pružatelja takvih usluga mogle zahtijevati dodatne sigurnosne mjere koje premašuju ono što pružatelji digitalnih usluga obično nude u skladu sa zahtjevima ove Direktive.
They should be able to do so by means of contractual obligations.
To bi trebali moći učiniti putem ugovorne obveze.
The definitions of online marketplaces, online search engines and cloud computing services in this Directive are for the specific purpose of this Directive, and without prejudice to any other instruments.
Definicije internetskih tržišta, internetskih tražilica i usluga računalstva u oblaku u ovoj Direktivi namijenjene su za posebne svrhe ove Direktive i ne dovode u pitanje bilo koje druge instrumente.
This Directive should not preclude Member States from adopting national measures requiring public-sector bodies to ensure specific security requirements when they contract cloud computing services.
Ova Direktiva države članice ne bi trebala sprečavati da donesu nacionalne mjere kojima se od tijela javnog sektora zahtijeva osiguravanje posebnih sigurnosnih zahtjeva pri sklapanju ugovora za usluge računalstva u oblaku.
Any such national measures should apply to the public-sector body concerned and not to the cloud computing service provider.
Sve takve nacionalne mjere trebale bi se primjenjivati na dotično tijelo javnog sektora, a ne na pružatelja usluge računalstva u oblaku.
Given the fundamental differences between operators of essential services, in particular their direct link with physical infrastructure, and digital service providers, in particular their cross-border nature, this Directive should take a differentiated approach with respect to the level of harmonisation in relation to those two groups of entities.
S obzirom na bitne razlike između operatora ključnih usluga, posebno s obzirom na njihovu izravnu vezu s fizičkom infrastrukturom, i pružatelja digitalnih usluga, posebno s obzirom na njihovu prekograničnu prirodu, u okviru ove Direktive trebalo bi zauzeti diferencirani pristup u pogledu razine usklađivanja za te dvije skupine subjekata.
For operators of essential services, Member States should be able to identify the relevant operators and impose stricter requirements than those laid down in this Directive.
Za operatore ključnih usluga države članice trebale bi moći identificirati relevantne operatore i nametnuti strože zahtjeve od onih koji su utvrđeni ovom Direktivom.
Member States should not identify digital service providers, as this Directive should apply to all digital service providers within its scope.
Države članice ne bi trebale identificirati pružatelje digitalnih usluga jer bi se ova Direktiva trebala primjenjivati na sve pružatelje digitalnih usluga obuhvaćene područjem njezine primjene.
In addition, this Directive and the implementing acts adopted under it should ensure a high level of harmonisation for digital service providers with respect to security and notification requirements.
Osim toga, ova Direktiva i na temelju nje doneseni provedbeni akti trebali bi osigurati visoku razinu usklađenosti u pogledu zahtjeva za sigurnost i obavješćivanje za pružatelje digitalnih usluga.
This should enable digital service providers to be treated in a uniform way across the Union, in a manner proportionate to their nature and the degree of risk which they might face.
To bi trebalo omogućiti da se prema pružateljima digitalnih usluga postupa ujednačeno diljem Unije, na način koji je razmjeran njihovoj prirodi i stupnju rizika kojem bi mogli biti izloženi.
This Directive should not preclude Member States from imposing security and notification requirements on entities that are not digital service providers within the scope of this Directive, without prejudice to Member States' obligations under Union law.
Ovom Direktivom državama članicama ne bi se smjelo spriječiti uvođenje zahtjeva za sigurnost i obavješćivanje za subjekte koji nisu pružatelji digitalnih usluga obuhvaćeni područjem primjene ove Direktive, ne dovodeći u pitanje obveze država članica u skladu s pravom Unije.
Competent authorities should pay due attention to preserving informal and trusted channels of information-sharing.
Nadležna tijela trebala bi obratiti dužnu pozornost na očuvanje neformalnih i pouzdanih kanala za dijeljenje informacija.
Publicity of incidents reported to the competent authorities should duly balance the interest of the public in being informed about threats against possible reputational and commercial damage for the operators of essential services and digital service providers reporting incidents.
Objavom incidenata koji su prijavljeni nadležnim tijelima trebalo bi se na primjeren način uravnotežiti interes javnosti da bude informirana o prijetnjama i moguću štetu za ugled ili tržišnu štetu za operatore ključnih usluga i pružatelje digitalnih usluga koji incidente prijavljuju.
In the implementation of the notification obligations, competent authorities and the CSIRTs should pay particular attention to the need to keep information about product vulnerabilities strictly confidential, prior to the release of appropriate security fixes.
U provedbi obveza obavješćivanja nadležna tijela i CSIRT-i posebno bi trebali obratiti pozornost na potrebu da se podaci o ranjivosti proizvoda drže u strogoj tajnosti prije objave odgovarajućih sigurnosnih popravaka.
Digital service providers should be subject to light-touch and reactive ex post supervisory activities justified by the nature of their services and operations.
Pružatelji digitalnih usluga povjerenja trebali bi biti podvrgnuti manje opsežnim i reaktivnim naknadnim (ex post) nadzornim aktivnostima koje su opravdane zbog prirode njihovih usluga i djelatnosti.
The competent authority concerned should therefore only take action when provided with evidence, for example by the digital service provider itself, by another competent authority, including a competent authority of another Member State, or by a user of the service, that a digital service provider is not complying with the requirements of this Directive, in particular following the occurrence of an incident.
Dotična nadležna tijela stoga bi trebala poduzimati mjere samo ako im se pruže dokazi, primjerice od strane samog pružatelja digitalnih usluga, drugog nadležnog tijela, uključujući nadležno tijelo druge države članice, ili od strane korisnika te usluge, da neki pružatelj digitalnih usluga ne poštuje zahtjeve ove Direktive, posebno nakon pojave incidenta.
The competent authority should therefore have no general obligation to supervise digital service providers.
Nadležno tijelo stoga ne bi trebalo imati opću obvezu nadzora pružatelja digitalnih usluga.
Competent authorities should have the necessary means to perform their duties, including powers to obtain sufficient information in order to assess the level of security of network and information systems.
Nadležna tijela trebala bi na raspolaganju imati sredstva potrebna za obavljanje njihovih dužnosti, što uključuje ovlasti za dobivanje informacija koje su potrebne kako bi se mogla odrediti razina sigurnosti mrežnih i informacijskih sustava.
Incidents may be the result of criminal activities the prevention, investigation and prosecution of which is supported by coordination and cooperation between operators of essential services, digital service providers, competent authorities and law enforcement authorities.
Incidenti mogu biti rezultat kriminalnih aktivnosti, a njihovo sprečavanje, istragu i kazneni progon podržava se koordinacijom i suradnjom operatora ključnih usluga, pružatelja digitalnih usluga, nadležnih tijela i tijela za izvršavanje zakonodavstva.
Where it is suspected that an incident is related to serious criminal activities under Union or national law, Member States should encourage operators of essential services and digital service providers to report incidents of a suspected serious criminal nature to the relevant law enforcement authorities.
Ako se sumnja da je incident povezan s aktivnostima koje su prema pravu Unije ili nacionalnom pravu ozbiljne kriminalne aktivnosti, države članice trebale bi operatore ključnih usluga i pružatelje digitalnih usluga poticati da odgovarajućim tijelima za izvršavanje zakonodavstva prijave incidente za koje se sumnja da su ozbiljne kriminalne naravi.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
Poželjno je da koordinaciju između nadležnih tijela i tijela za izvršavanje zakonodavstva različitih država članica, prema potrebi, olakšavaju Europski centar za kiberkriminal (EC3) i ENISA.
Personal data are in many cases compromised as a result of incidents.
U mnogim slučajevima osobni podaci ugroženi su zbog incidenata.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
U tom kontekstu nadležna tijela i tijela za zaštitu podataka trebala bi surađivati i razmjenjivati informacije o svim relevantnim temama za rješavanje kršenja tajnosti osobnih podataka uzrokovanih incidentima.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
Nadležnost u pogledu pružateljâ digitalnih usluga trebala bi se dodijeliti samo državi članici u kojoj dotični pružatelj digitalnih usluga ima svoj glavni poslovni nastan u Uniji, a što u načelu odgovara mjestu u kojem pružatelj ima svoje sjedište u Uniji.
Establishment implies the effective and real exercise of activity through stable arrangements.
Poslovni nastan podrazumijeva učinkovito i stvarno obavljanje djelatnosti u okviru stabilnih aranžmana.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Pravni oblik takvih aranžmana, bilo posredstvom podružnice ili društva kćeri s pravnom osobnošću, nije odlučujući čimbenik u tom pogledu.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Taj kriterij ne bi trebao ovisiti o tome jesu li mrežni i informacijski sustavi fizički smješteni na tom mjestu jer prisutnost tih sustava i korištenje njima ne predstavljaju sami po sebi takav glavni poslovni nastan te stoga nisu kriteriji za utvrđivanje glavnog poslovnog nastana.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
Ako pružatelj digitalnih usluga koji nema poslovni nastan u Uniji nudi usluge u Uniji, trebao bi imenovati predstavnika.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Kako bi se utvrdilo nudi li takav pružatelj digitalnih usluga usluge u Uniji, trebalo bi provjeriti može li se zaključiti da pružatelj digitalnih usluga planira ponuditi usluge osobama u jednoj državi članici ili više njih.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
Sama dostupnost u Uniji internetskih stranica pružatelja digitalnih usluga ili posrednog davatelja takvih usluga ili adrese elektroničke pošte i drugih podataka za kontakt ili korištenje jezikom koji je općenito u uporabi u trećoj zemlji u kojoj pružatelj digitalnih usluga ima poslovni nastan nedovoljna je za utvrđivanje takve namjere.
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
Međutim, čimbenici kao što su korištenje jezikom ili valutom koji su općenito u uporabi u jednoj državi članica ili više njih, s mogućnošću naručivanja usluga na tom drugom jeziku ili spominjanje kupaca ili korisnika koji se nalaze u Uniji, mogu jasno pokazati da pružatelj digitalnih usluga planira ponuditi usluge u Uniji.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
Predstavnik bi trebao djelovati u ime pružatelja digitalnih usluga te bi tog predstavnika trebala moći kontaktirati nadležna tijela ili CSIRT-ovi.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
Pružatelj digitalnih usluga predstavnika bi trebao pisanim ovlaštenjem izričito imenovati da djeluje u njegovo ime s obzirom na obveze tog pružatelja digitalnih usluga prema ovoj Direktivi, što uključuje izvješćivanja o incidentima.
Standardisation of security requirements is a market-driven process.
Standardizacija sigurnosnih zahtjeva proces je koji određuje tržište.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
Da bi se osigurala konvergentna primjena sigurnosnih standarda, države članice trebale bi poticati sukladnost ili usklađenost s posebnim standardima radi osiguranja visoke razine sigurnosti mrežnih i informacijskih sustava na razini Unije.
ENISA should assist Member States through advice and guidelines.
ENISA bi davanjem savjeta i smjernica trebala pomagati državama članicama.
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
U tu svrhu moglo bi biti korisno izraditi usklađene norme, koje bi trebalo izraditi u skladu s Uredbom (EU) br. 1025/2012 Europskog parlamenta i Vijeća [8].
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Subjektima koji nisu obuhvaćeni područjem primjene ove Direktive mogu se dogoditi incidenti koji imaju znatan učinak na usluge koje pružaju.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Ako ti subjekti smatraju da bi bilo u javnom interesu da obavijeste o pojavi takvih incidenata, trebali bi to moći učiniti na dobrovoljnoj osnovi.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Takve obavijesti trebali bi obrađivati nadležno tijelo ili CSIRT ako takva obrada ne predstavlja nerazmjerno ili nepotrebno opterećenje za dotične države članice.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
Radi osiguranja jedinstvenih uvjeta za provedbu ove Direktive, provedbene ovlasti trebalo bi dodijeliti Komisiji radi utvrđivanja postupovnih aranžmana potrebnih za funkcioniranje skupine za suradnju i za zahtjeve za sigurnost i obavješćivanje koji se primjenjuju na pružatelje digitalnih usluga.
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Pri donošenju provedbenih akata koji se odnose na postupovne aranžmane potrebne za funkcioniranje skupine za suradnju Komisija bi trebala što je više moguće uzimati u obzir mišljenje ENISA-e.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Prilikom donošenja provedbenih akata o sigurnosnim zahtjevima za pružatelje digitalnih usluga, Komisija bi trebala u najvećoj mogućoj mjeri uzeti u obzir mišljenje ENISA-e i savjetovati se sa zainteresiranim dionicima.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Nadalje, Komisiju se potiče da uzme u obzir sljedeće primjere: u pogledu sigurnosti sustava i postrojenja: fizičku sigurnost i sigurnost okoliša, sigurnost opskrbe, kontrolu pristupa mrežnim i informacijskim sustavima i cjelovitost mrežnih i informacijskih sustava; u pogledu rješavanja incidenata: postupke za rješavanje incidenata, sposobnost otkrivanja incidenata, izvješćivanja o incidentima i komunikaciju o njima; u pogledu upravljanja kontinuitetom poslovanja: strategije za kontinuitet pružanja usluga i krizne planove, sposobnosti za oporavak od katastrofa; te u pogledu praćenja, revizije i testiranja: politike praćenja i evidencija, vježbe kriznih planova, testiranje mrežnih i informacijskih sustava, sigurnosne procjene i praćenje sukladnosti.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
U provedbi ove Direktive Komisija bi, prema potrebi, trebala održavati vezu s relevantnim sektorskim odborima te relevantnim tijelima uspostavljenim na razini Unije, posebno u područjima koja obuhvaća ova Direktiva.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Komisija bi periodično trebala preispitivati ovu Direktivu, uz savjetovanje sa zainteresiranim dionicima, posebno u pogledu utvrđivanja toga postoji li potreba za njezinom izmjenom u svjetlu promjene društvenih, političkih, tehnoloških i tržišnih uvjeta.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Pri dijeljenju informacija o rizicima i incidentima u okviru skupine za suradnju i mreže CSIRT-ova te pri poštovanju zahtjeva da se o incidentima obavijeste nadležna nacionalna tijela ili CSIRT-ovi mogla bi biti potrebna obrada osobnih podataka.
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Takva obrada trebala bi se provoditi u skladu s Direktivom 95/46/EZ Europskog parlamenta i Vijeća [10] i Uredbom (EZ) br. 45/2001 Europskog parlamenta i Vijeća [11].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
U primjeni ove Direktive bi, prema potrebi, trebalo primjenjivati Uredbu (EZ) br. 1049/2001 Europskog parlamenta i Vijeća [12].
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
Izvršeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 28. stavkom 2. Uredbe (EZ) br. 45/2001 te je on dao mišljenje 14. lipnja 2013. [13].