natgillin/translations-raw huggingface dataset:
In order to ensure the security of systems and facilities, digital service providers should perform assessment and analysis procedures.
Kako bi se osigurala sigurnost sustava i objekata, pružatelji digitalnih usluga trebali bi provesti ocjenjivanje i analizu.
These activities should concern the systematic management of network and information systems, the physical and environmental security, the security of supplies and the access controls.
Te aktivnosti trebale bi se odnositi na sustavno upravljanje mrežnim i informacijskim sustavima, fizičku sigurnost i sigurnost okoliša, sigurnost opskrbe i kontrolu pristupa.
When carrying out a risk analysis within the systematic management of network and information systems, digital service providers should be encouraged to identify specific risks and quantify their significance, for example by identifying threats to critical assets and how they may affect the operations, and determining how best to mitigate those threats based on current capabilities and resource requirements.
Pri provođenju analize rizika u okviru sustavnog upravljanja mrežnim i informacijskim sustavima pružatelje digitalnih usluga trebalo bi poticati da utvrđuju posebne rizike i kvantificiraju njihovu težinu, na primjer, utvrđivanjem prijetnji ključnoj imovini i njihova mogućeg utjecaja na poslovanje i utvrđivanjem najboljih načina za ublažavanje tih prijetnji na temelju trenutačnih sposobnosti i zahtjeva u pogledu resursa.
Policies on human resources could refer to the management of skills, including aspects related to the development of security related skills and awareness-raising.
Politike u području ljudskih resursa mogle bi se odnositi na upravljanje vještinama, uključujući aspekte koji se odnose na razvoj vještina povezanih sa sigurnošću i osvješćivanjem potrebe za sigurnošću.
When deciding on an appropriate set of policies on security of operation, the digital service providers should be encouraged to take into account aspects of change management, vulnerability management, formalisation of operating and administrative practices and system mapping.
Pri odlučivanju o odgovarajućem skupu politika o sigurnosti operacija, pružatelje digitalnih usluga trebalo bi poticati da uzmu u obzir aspekte upravljanja promjenama, upravljanja osjetljivošću, formalizacije operativnih i administrativnih postupaka te sistemskog planiranja.
Policies on security architecture could comprise in particular the segregation of networks and systems as well as specific security measures for critical operations such as administration operations.
Politike o arhitekturi sigurnosti mogle bi obuhvaćati razdvajanje mreža i sustava, kao i posebne sigurnosne mjere za ključne djelatnosti kao što su aktivnosti upravljanja.
The segregation of networks and systems could enable a digital service provider to distinguish between elements such as data flows and computing resources that belong to a client, group of clients, the digital service provider or third parties.
Razdvajanjem mreža i sustava omogućilo bi se pružateljima digitalnih usluga razlikovanje elemenata kao što su prijenos podataka i računalni resursi koji pripadaju jednom korisniku, skupini korisnika, pružatelju digitalnih usluga ili trećim stranama.
The measures taken with regard to the physical and environmental security should ensure the security of an organisation's network and information systems from damage caused by incidents such as theft, fire, flood or other weather effects, telecommunications or power failures.
Mjerama poduzetima u odnosu na fizičku sigurnost i sigurnost okoliša trebalo bi zajamčiti sigurnost mrežnih i informacijskih sustava organizacije od štete izazvane incidentima kao što su krađa, požar, poplava ili druge vremenske nepogode, telekomunikacijski problemi ili prekidi opskrbe električnom energijom.
The security of supplies such as electrical power, fuel or cooling could encompass the security of the supply chain that includes in particular the security of third party contractors and subcontractors and their management.
Sigurnost opskrbe, npr. električnom energijom, gorivom ili sredstvima za hlađenje, mogla bi obuhvatiti sigurnost opskrbnog lanca koja posebno uključuje sigurnost nepovezanih izvođača i podizvođača te njihova rukovodstva.
The traceability of critical supplies refers to the ability of the digital service provider to identify and record sources of those supplies.
Sljedivost ključnih materijala odnosi se na sposobnost pružatelja digitalnih usluga da utvrdi i zabilježi izvore tih materijala.
The users of digital services should encompass natural and legal persons who are customers of or are subscribers to an online marketplace or a cloud computing service, or who are visitors to an online search engine website in order to undertake keyword searches.
Korisnici digitalnih usluga trebali bi obuhvaćati fizičke i pravne osobe koje su korisnici internetskog tržišta ili su pretplatnici na internetsko tržište ili usluge računalstva u oblaku, ili koji su posjetitelji internetske tražilice radi pretraživanja s pomoću ključnih riječi.
When defining the substantiality of the impact of an incident, the cases laid down in this regulation should be considered as a non-exhaustive list of substantial incidents.
Pri utvrđivanju težine učinka incidenta slučajeve navedene u ovoj Uredbi ne bi trebalo smatrati konačnim popisom znatnih incidenata.
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
Trebalo bi izvući pouke iz provedbe ove Uredbe i iz rada skupine za suradnju u vezi s prikupljanjem informacija o najboljoj praksi u pogledu rizika i incidenata, te iz rasprava o modalitetima za slanje obavijesti o incidentima iz članka 11. stavka 3. točaka (i) i (m) Direktive (EU) 2016/1148.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Tako bi mogle nastati sveobuhvatne smjernice o kvantitativnim pragovima parametara za obavještavanje koji kod pružatelja digitalnih usluga mogu aktivirati obvezu obavještavanja u skladu s člankom 16. stavkom 3.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
Direktive (EU) 2016/1148. Kada je to prikladno, Komisija bi mogla preispitati pragove utvrđene ovom Uredbom.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Kako bi se nadležnim tijelima omogućilo da budu informirana o mogućim novim rizicima, pružatelje digitalnih usluga trebalo bi poticati da dragovoljno izvještavaju o svakom incidentu čije im značajke prethodno nisu bile poznate, kao što su novi načini iskorištavanja, vektori napada ili akteri prijetnje, ranjivosti i opasnosti.
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
Ova Uredba trebala bi se primjenjivati sljedećeg dana nakon isteka roka za prijenos Direktive (EU) 2016/1148.
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora za sigurnost mrežnih i informacijskih sustava iz članka 22. Direktive (EU) 2016/1148,
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Ovom se Uredbom dodatno utvrđuju elementi koje pružatelji digitalnih usluga moraju uzeti u obzir pri utvrđivanju i poduzimanju mjera kako bi se osigurala određena razina sigurnosti mrežnih i informacijskih sustava kojima se služe u okviru pružanja usluga iz Priloga III. Direktivi (EU) 2016/1148, a nadalje se određuju i parametri koje treba uzeti u obzir za određivanje ima li incident znatan učinak na pružanje tih usluga.
Security elements
Sigurnosni elementi
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
Sigurnost sustava i objekata iz članka 16. stavka 1. točke (a) Direktive (EU) 2016/1148 znači sigurnost mrežnih i informacijskih sustava i njihova fizičkog okruženja i uključuju sljedeće elemente:
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
sustavno upravljanje mrežnim i informacijskim sustavima, što znači pregled informacijskih sustava i utvrđivanje odgovarajućih politika za upravljanje sigurnošću informacija, uključujući analizu rizika, ljudske potencijale, sigurnost poslovanja, sigurnosnu arhitekturu, upravljanje životnim ciklusom zaštićenih podataka i sustava i, prema potrebi, šifriranje i upravljanje šifriranjem;
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
fizička sigurnost i sigurnost okoliša, što znači dostupnost skupa mjera za zaštitu mrežnih i informacijskih sustava pružatelja digitalnih usluga od štete primjenom globalnog pristupa koji se temelji na riziku radi rješavanja primjerice kvara sustava, ljudskih pogrešaka, zlonamjernog djelovanja ili djelovanja prirodnih fenomena;
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
sigurnost opskrbe, što znači uspostava i održavanje odgovarajućih politika za osiguravanje dostupnosti i, prema potrebi, sljedivosti ključnih materijala koji se upotrebljavaju u pružanju usluga;
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
kontrola pristupa mrežnim i informacijskim sustavima, što znači dostupnost niza mjera kojima se osigurava ovlašten i ograničen fizički i logički pristup mrežnim i informacijskim sustavima, uključujući administrativnu sigurnost mrežnog i informacijskog sustava, na temelju poslovnih i sigurnosnih zahtjeva.
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
U pogledu rješavanja incidenata iz članka 16. stavka 1. točke (b) Direktive (EU) 2016/1148, mjere koje poduzima pružatelj digitalnih usluga uključuju:
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
održavanje i testiranje procesa i postupaka detekcije radi pravovremene i odgovarajuće informiranosti o neuobičajenim događajima;
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
postupke i politike za prijavljivanje incidenata i otkrivanje nedostataka i slabosti u njihovim informacijskim sustavima;
a response in accordance with established procedures and reporting the results of the measure taken;
odgovor u skladu s utvrđenim postupcima i obavještavanje o rezultatima poduzetih mjera;
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
procjenu ozbiljnosti incidenta, dokumentiranje spoznaja iz analize incidenta i prikupljanje relevantnih podataka koji mogu poslužiti kao dokaz i pridonijeti kontinuiranom procesu poboljšanja.
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
Upravljanje kontinuitetom poslovanja iz članka 16. stavka 1. točke (c) Direktive (EU) 2016/1148 znači sposobnost organizacije da pruža ili po potrebi ponovno uspostavi pružanje usluga na unaprijed utvrđenoj prihvatljivoj razini nakon incidenta koji je izazvao prekid u radu, što uključuje:
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
uspostavu i uporabu kriznih planova na temelju analize učinka na poslovanje radi osiguranja kontinuiteta pružanja usluga pružatelja digitalnih usluga; te planove treba redovito procjenjivati i testirati, primjerice kroz vježbe;
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
sposobnost za oporavak od katastrofa; koju treba redovito procjenjivati i testirati, primjerice kroz vježbe.
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
Praćenje, revizija i testiranje iz članka 16. stavka 1. točke (d) Direktive (EU) 2016/1148 uključuje uspostavljanje i održavanje politike o:
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
provođenju planiranog niza promatranja ili mjerenja kako bi se procijenilo funkcioniraju li mrežni i informacijski sustavi na predviđeni način;
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
inspekcijama i provjerama kako bi ocijenilo slijedi li se određeni standard ili skup smjernica, je li evidencija točna, a ciljevi učinkovitosti i djelotvornosti ostvareni;
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
postupku kojemu je svrha otkriti nedostatke u sigurnosnim mehanizmima mrežnog i informacijskog sustava, čime se štite podaci i održava njihova pravilna funkcija.
Such process shall include technical processes and personnel involved in the operation flow.
Taj postupak uključuje tehničke postupke i osoblje uključeno u rad.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
Međunarodne norme iz članka 16. stavka 1. točke (e) Direktive (EU) 2016/1148 znače norme koje je donijelo međunarodno normizacijsko tijelo kao što je navedeno u članku 2. stavku 1. točki (a) Uredbe (EU) br. 1025/2012 Europskog parlamenta i Vijeća.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
U skladu s člankom 19. Direktive (EU) 2016/1148 dopuštena je i primjena europskih ili međunarodno priznatih normi i specifikacija relevantnih za sigurnost mrežnih i informacijskih sustava, uključujući postojeće nacionalne standarde.
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
Pružatelji digitalnih usluga dužni su nadležnom tijelu osigurati dostup do odgovarajuće dokumentacije na temelju koje će ono provjeriti usklađenost sa sigurnosnim elementima iz stavaka 1., 2., 3., 4. i 5.
Parameters to be taken into account to determine whether the impact of an incident is substantial
Parametri na temelju kojih se utvrđuje je li učinak incidenta znatan
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
S obzirom na broj korisnika na koje incident utječe, osobito korisnika koji se oslanjaju na tu uslugu za pružanje vlastitih usluga iz članka 16. stavka 4. točke (a) Direktive (EU) 2016/1148, pružatelj digitalnih usluga mora biti u mogućnosti procijeniti jedno od sljedećeg:
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
broj pogođenih fizičkih i pravnih osoba s kojima je sklopljen ugovor o pružanju usluga; ili
the number of affected users having used the service based in particular on previous traffic data.
broj pogođenih korisnika koji su se koristili tom uslugom, osobito na temelju podataka o prethodnom prometu.
The duration of an incident referred to in point (b) of Article 16(4) means the time period from the disruption of the proper provision of the service in terms of availability, authenticity, integrity or confidentiality until the time of recovery.
Trajanje incidenta iz članka 16. stavka 4. točke (b) znači razdoblje od trenutka kad je normalno pružanje usluge poremećeno, u pogledu dostupnosti, autentičnosti, cjelovitosti ili povjerljivosti, do trenutka nastavka pružanja usluge.
As far as the geographical spread with regard to the area affected by the incident referred to in point (c) of Article 16(4) of Directive (EU) 2016/1148 is concerned, the digital service provider shall be in a position to identify whether the incident affects the provision of its services in specific Member States.
Što se tiče veličine zemljopisnog područja na koje utječe incident iz članka 16. stavka 4. točke (c) Direktive (EU) 2016/1148, pružatelj digitalnih usluga mora biti u mogućnosti utvrditi utječe li taj incident na pružanje usluga u određenim državama članicama.
The extent of disruption of the functioning of the service referred to in point (d) of Article 16(4) of Directive (EU) 2016/1148 shall be measured as regards one or more of the following characteristics impaired by an incident: the availability, authenticity, integrity or confidentiality of data or related services.
Opseg poremećaja u funkcioniranju usluge iz članka 16. stavka 4. točke (d) Direktive (EU) 2016/1148 mjeri se u odnosu na jednu ili više sljedećih značajki kojima je vrijednost umanjena zbog incidenta: dostupnost, autentičnost, cjelovitost ili povjerljivost podataka ili srodnih usluga.
With regard to the extent of the impact on economic and societal activities referred to in point (e) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be able to conclude, based on indications such as the nature of his contractual relations with the customer or, where appropriate, the potential number of affected users, whether the incident has caused significant material or non-material losses for the users such as in relation to health, safety or damage to property.
S obzirom na opseg učinka na gospodarske i društvene aktivnosti iz članka 16. stavka 4. točke (e) Direktive (EU) 2016/1148, pružatelj digitalnih usluga, na temelju pokazatelja kao što su priroda njegovih ugovornih odnosa s klijentom ili, eventualno, potencijalni broj pogođenih korisnika, mora moći zaključiti je li incident uzrokovao znatne materijalne ili nematerijalne gubitke za korisnike, npr. u odnosu na zdravlje, javnu sigurnost ili oštećenje imovine.
For the purpose of paragraph 1, 2, 3, 4 and 5, the digital service providers shall not be required to collect additional information to which they do not have access.
Za potrebe stavaka 1., 2., 3., 4. i 5. pružatelji digitalnih usluga nemaju obvezu prikupljanja dodatnih informacija kojima nemaju pristup.
Substantial impact of an incident
Znatan učinak incidenta
An incident shall be considered as having a substantial impact where at least one of the following situations has taken place:
Smatra se da incident ima znatan učinak ako je nastala najmanje jedna od sljedećih situacija:
the service provided by a digital service provider was unavailable for more than 5000000 user-hours whereby the term user-hour refers to the number of affected users in the Union for a duration of 60 minutes;
usluga koju pruža pružatelj digitalnih usluga nije bila dostupna više od 5000000 korisničkih sati, pri čemu se izraz korisnički sat odnosi na broj pogođenih korisnika u Uniji u trajanju od šezdeset minuta;
the incident has resulted in a loss of integrity, authenticity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via a network and information system of the digital service provider affecting more than 100000 users in the Union;
incident koji je doveo do gubitka integriteta, autentičnosti ili povjerljivosti pohranjenih ili prenesenih ili obrađenih podataka ili srodnih usluga koje nudi pružatelj digitalnih usluga ili su dostupne putem njegovih mrežnih i informacijskih sustava utjecao je na više od 100000 korisnika u Uniji;
the incident has created a risk to public safety, public security or of loss of life;
incident je stvorio opasnost za javnu sigurnost, javnu zaštitu ili gubitak ljudskih života;
the incident has caused material damage to at least one user in the Union where the damage caused to that user exceeds EUR 1000000.
incident je uzrokovao materijalnu štetu za barem jednog korisnika u Uniji, pri čemu šteta za tog korisnika prelazi 1000000 EUR.
Drawing on the best practice collected by the Cooperation Group in the exercise of its tasks under Article 11(3) of Directive (EU) 2016/1148 and on the discussions under point (m) of Article 11(3) thereof, the Commission may review the thresholds laid down in paragraph 1.
Oslanjajući se na najbolje prakse koje je prikupila skupina za suradnju u izvršavanju svojih zadaća u skladu s člankom 11. stavkom 3. Direktive (EU) 2016/1148 i na rasprave u skladu s njezinim člankom 11. stavkom 3. točkom (m), Komisija može preispitati pragove utvrđene u stavku 1.
It shall apply from 10 May 2018.
Primjenjuje se od 10. svibnja 2018.
Commission Delegated Regulation (EU) 2018/153
Delegirana uredba Komisije (EU) 2018/153
amending Delegated Regulation (EU) 2017/86 establishing a discard plan for certain demersal fisheries in the Mediterranean Sea
o izmjeni Delegirane uredbe (EU) 2017/86 o uspostavi plana za odbačeni ulov za ribolov određenih pridnenih vrsta u Sredozemnome moru