natgillin/translations-raw huggingface dataset:
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106. 
Upravljanje Jamčenje učinkovitog korištenja IT-resursima i ulaganjima; nadzire provedbu digitalne strategije Komisije; Praćenje IT-rizika u okruženju prijetnji; definiranje strategije o IT-sigurnosti Zadužen za informacije Komisije, inspekcije u području IT sigurnosti, okvir za angažiranje vanjskih pružatelja usluga Korporativni upravni odbor Odbor za informacijsku tehnologiju i kibersigurnost Predlaganje standarda i strategije; izvješća o izvršenju Izvješćivanje o velikim incidentima Godišnje izvješće o rizicima za IT sigurnost (2019.+) Uključen kada postoji mogući utjecaj na druga tijela EU-a CERT-EU HR DS Informacije o prijetnjama sigurnosti; sigurnosni standardi GU DIGIT prvi pruža odgovor na incident, a GU HR DS preuzima ako je riječ o široj sigurnosnoj dimenziji Službe Komisije LISO Službenikza informacijskusigurnostna lokalnojrazini Vlasnik sustava Vlasnik podataka Korisnici DIGIT Krajnja odgovornost za IT sigurnost; provedba plana za IT sigurnost Odgovornost za IT rizike; Jamči sukladnost s politikom o IT sigurnosti Odgovornost za sigurnost skupova podataka Razvoj standarda, procjena rizika, podupiranje službenika za sigurnost na lokalnoj razini (LISO) Obavješćivanje o incidentima; suradnja Obavješćivanje o rizicima ili izuzecima Izvor: Sud, na temelju odluka Komisije106.
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets. 
Glavni je zadatak Glavne uprave za ljudske resurse i sigurnost (GU HR DS) štititi osoblje, informacije i imovinu Komisije.
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities. 
Ta uprava ujedno provodi sigurnosne istrage incidenata sa širom sigurnosnom dimenzijom koja nadilazi područje IT-a, koje posljedično osiguravaju informacije za njezine kontraobavještajne i protuterorističke aktivnosti.
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team). 
GU DIGIT nadležan je za IT sigurnost te u okviru njega djeluje CERT-EU (Tim za hitne računalne intervencije).
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff. 
Osnovan 2011. godine, CERT-EU raspolaže godišnjem proračunom u iznosu od otprilike 2,5 milijuna eura i ima oko 30 zaposlenika.
It is the first responder in any information security incident that concerns several institutions yet does not operate on a 24/7 basis. It hosts an information-sharing platform. 
Taj tim prvi pruža odgovor na bilo kakav incident koji se odnosi na informacijsku sigurnost i kojim je zahvaćeno nekoliko institucija, no ne djeluje svih 24 sata dnevno ni svih sedam dana u tjednu.
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination. 
36 2018. godine potpisao neobvezujući memorandum o razumijevanju s ENISA-om, centrom C3 i Europskom obrambenom agencijom radi jačanja suradnje i koordinacije.
It also has a technical agreement with NATO’s computer incident response capability (NCIRC). 
CERT-EU ima i tehnički sporazum s NATO-ovom jedinicom za odgovor na računalne incidente (NCIRC).
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike. 
Procjena prijetnji i rizika 76 Dobro utemeljene i stalne procjene prijetnji i rizika važan su alat kako za javne, tako i za privatne organizacije.
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107. 
Međutim, ne postoji standardni pristup razvrstavanju i mapiranju kiberprijetnji ili procjenama rizika, što znači da se sadržaj procjena znatno razlikuje, a to čini izazov u uspostavi sustavnog pristupa kibersigurnosti na razini EU-a107.
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats. 
Nadalje, procjene se često oslanjaju na iste izvore ili čak na druge procjene prijetnji, što dovodi do stalnog ponavljanja s istim zaključcima108, pri čemu postoji rizik od nedovoljnog obraćanja pozornosti na druge prijetnje.
This is exacerbated by a continued reluctance to share information and under-reporting of incidents. 
Daljnja nevoljkost da se razmjenjuju informacije i nedovoljno izvješćivanje o incidentima još više pogoršavaju takvo stanje.
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity. 
77 Jedinica za otkrivanje hibridnih prijetnji109 integrirana u ESVD uspostavljena je radi poboljšanja informiranosti o stanju i pružanja potpore u donošenju odluka razmjenom analiza, ali treba proširiti svoju stručnost, uključujući u području kibersigurnosti.
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them. 
Istodobno CERT-EU pruža institucijama, tijelima i agencijama EU-a izvješća i informacije o kiberprijetnjama koje su usmjerene na njih.
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110. 
78 ENISA je u prošlosti primijetila da mnoge države članice primjenjuju kvalitativan pristup u razumijevanju prijetnji i da postoji potreba za većom primjenom modeliranja kiberprijetnji110.
Monitoring capacity for strategic analysis will strengthen overall understanding. 
Praćenje kapaciteta za stratešku analizu ojačat će opće razumijevanje.
However, threat assessments could cover not only technological threats, but also socio-political and economic threats to ensure a more comprehensive picture, as well as threat drivers and actors’ motives. 
Međutim, procjene prijetnji mogle bi obuhvaćati i društveno-političke i gospodarske prijetnje, a ne samo tehnološke prijetnje kako bi se zajamčila sveobuhvatnija slika te razumjeli uzroci prijetnji i motivi aktera.
Incentives 79 There are still too few legal and economic incentives for organisations to notify and share information about incidents. 
Poticaji 79 I dalje postoji premalo pravnih i gospodarskih poticaja kojima se organizacije potiču na obavješćivanje i razmjenu informacija o incidentima.
It remains to be seen how effectively the NIS Directive will be in raising the level of notifications. 
Tek će se pokazati koliko će Direktiva NIS biti djelotvorna u povećanju razine obavješćivanja.
The Commission expects improvements to materialise primarily at the national level, but the Cybersecurity Act will add an EU-wide view.111 80 By embedding certain standards in its procurement, public authorities have significant leverage over suppliers as buyers of digital products and services through public procurement, and research and programme funding (for example, by requiring the adoption of certain technical standards like Internet Protocol IPv6 to help in the fight against cybercrime). 
Komisija ponajprije očekuje konkretna poboljšanja na nacionalnoj razini, dok će Akt o kibersigurnosti pridonijeti razmatranjima na razini EU-a.111 80 S obzirom na to da u svoju nabavu uvode određene standarde, tijela javne vlasti imaju znatan utjecaj na dobavljače koji su kupci digitalnih proizvoda i usluga u okviru javne nabave te na financiranje istraživanja i programa (na primjer, time što zahtijevaju uvođenje određenih tehničkih standarda kao što je internetski protokol IPv6 radi borbe protiv kiberkriminala).
Currently, though, there is no joint procurement framework for cybersecurity infrastructure112. 
Međutim, trenutačno ne postoji zajednički okvir za nabavu infrastrukture za kibersigurnost112.
There is much that the Commission can do in this regard. 
Komisija može još mnogo učiniti u tom pogledu.
The proposed DEP for the next multiannual financial framework aims to address the hitherto limited public sector investment in purchasing the latest cybersecurity technology. 
Predloženim programom Digitalna Europa (DEP) za sljedeći višegodišnji financijski okvir nastojat će se riješiti dosadašnji problem ograničenog ulaganja javnog sektora u nabavu najnovije tehnologije za kibersigurnost.
81 Through its regulatory capacity, the Commission can ensure that the right standards are developed for widespread adoption to enhance security. 
81 Komisija može u okviru svojih regulatornih mogućnosti zajamčiti razvoj odgovarajućih standarda koji bi se donijeli radi široke primjene kako bi se povećala sigurnost.
The Commission and Europol work with internet governance bodies like ICANN (see paragraph 38) and RIPE-NCC113, which is essential to putting the right cybercrime architecture in place to support law enforcement and the judicial authorities. 
Komisija i Europol surađuju s tijelima za upravljanje internetom kao što su ICANN (vidi odlomak 38.) i RIPE-NCC113, što je ključno za uspostavu odgovarajućih struktura za borbu protiv kiberkriminala kako bi se podupirala tijela za izvršavanje zakonodavstva i pravosudna tijela.
Challenge 7: raising skills and awareness 82 ENISA has pointed out that users play a critical role against cyberattacks and that strengthening skills, education and awareness is key to building a cyber-resilient society114. 
7. izazov: unaprjeđivanje vještina i podizanje razine osviještenosti 82 ENISA je istaknula da korisnici imaju ključnu ulogu u borbi protiv kibernapada i da je jačanje vještina, obrazovanja i svijesti ključno za izgradnju društva otpornog na kiberprijetnje114.
Individuals, at work or at home, who are well-versed in spotting the warning signs and armed with the right techniques can slow down or prevent attacks. 
Pojedinci, na poslu ili kod kuće, koji su vrlo vješti u prepoznavanju znakova upozorenja i opremljeni odgovarajućim tehnikama mogu usporiti ili spriječiti napade.
83 Of particular concern is the growing asymmetry between the know-how needed to commit a cybercrime or launch a cyberattack, and the skills needed to defend against it. 
83 Posebno zabrinjava sve veći nerazmjer između znanja potrebnog za počinjenje kiberkriminalnog djela ili pokretanje kibernapada i vještina potrebnih za obranu od takvih djela.
The crime-as-a-service model has lowered the barriers of entry to the cybercriminal market: individuals without the technical knowledge to build them can now rent botnets, exploit kits or ransomware packages. 
Primjena modela pružanja usluge koja je kazneno djelo smanjila je prepreke za ulazak na tržište kiberkriminala: pojedinci, koji ne raspolažu tehničkim znanjem za izradu takvih alata, sada mogu iznajmljivati botnete, alate za iskorištavanje nedostataka ili pakete programa ransomware.
Training, skills and capacity development 84 The world faces a growing cybersecurity skills shortfall; the workforce gap has widened by 20 % since 2015115. 
Razvoj osposobljavanja, vještina i kapaciteta 84 Svijet se suočava sa sve većim nedostatkom vještina u području kibersigurnosti; od 2015. godine nedostatak radne snage u tom području povećao se za 20 %115.
Traditional recruitment channels are not meeting demand, including for managerial and interdisciplinary positions 116. 
Tradicionalni kanali zapošljavanja ne zadovoljavaju zahtjeve potražnje, uključujući za 37 rukovodeće i interdisciplinarne položaje116.
Nearly 90 % of the global cybersecurity workforce is male; the persistent lack of gender diversity restricts 32 the talent pool further117. 
Gotovo 90 % radne snage u području kibersigurnosti na svjetskoj razini čine muškarci; stalni nedostatak rodne raznolikosti dodatno ograničava kadrovsku bazu117.
Moreover, at universities, cyber-related subjects are under-represented on non-technical programmes. 
K tome, na sveučilištima su predmeti povezani s kibersigurnošću nedovoljno zastupljeni u okviru netehničkih programa.
85 Training and education is needed across the board, among civil servants, law enforcement officers, judicial authorities, the armed forces and educators. 
85 Osposobljavanje i obrazovanje potrebni su na svim razinama, među državnim službenicima, službenicima za provedbu zakona, pravosudnim tijelima, oružanim snagama i nastavnicima.
For example, the judicial courts need to be able to deal with the fast-changing technical particularities of cybercrime and its victims 118; there are currently no EU-wide standards for training and certification119. 
Na primjer, sudovi moraju biti u stanju nositi se s tehničkim posebnostima kiberkriminala koje se stalno mijenjaju i žrtvama takvog kriminala118; trenutačno ne postoje standardi za osposobljavanje i certificiranje na razini EU-a119.
At the EU institutions, getting the right skills mix is important. 
Za institucije EU-a važno je da raspolažu odgovarajućom kombinacijom vještina.
Without the right skills mix in place, the institutions may be unable to properly define scope, identify the right partners and security needs, or lack the capacity to manage programmes. 
Bez odgovarajuće kombinacije vještina, institucije možda neće moći odgovarajuće definirati razmjere problematike i identificirati prave partnere i sigurnosne potrebe ili će im nedostajati kapaciteti za upravljanje programima.
This in turn may undermine the effectiveness of EU programmes or policy development. 
To pak može narušiti djelotvornost programa EU-a ili razvoj politika.
86 While Member States are responsible for education policies at the EU level, numerous training activities (see Table 2) and exercises (see Box 4) are already taking place. 
86 Dok su države članice odgovorne za obrazovne politike na razini EU-a, već se provode brojne aktivnosti osposobljavanja (vidi tablicu 2.) i vježbe (vidi okvir 4.).
The EU can help work EU-wide standards into the learning curricula across all relevant disciplines 120. 
EU može pomoći u uvođenju standarda EU-a u nastavne planove i programe svih relevantnih disciplina120.
In the area of digital forensics, for example, common training standards are necessary to facilitate the path to evidence admissibility in Member States. 
Na primjer, u području digitalne forenzike potrebni su zajednički standardi osposobljavanja kako bi se olakšao put za prihvatljivost dokaza u državama članicama.
Due to the cross-border nature of cybercrime multiple jurisdictions can be involved, which requires training at the EU level. 
Zbog prekogranične prirode kiberkriminala može biti uključeno više nadležnosti, što zahtijeva osposobljavanje na razini EU-a.
And yet, CEPOL, the EU’s law enforcement training agency, has noted that more than two-thirds of Member States do not provide regular cyber training to law enforcement officials 121. 
Međutim, CEPOL, agencija EU-a za osposobljavanje službenika za provedbu zakona, napomenuo je da više od dvije trećine država članica ne osigurava redovito osposobljavanje u području kibersigurnosti za službenike za provedbu zakona121.
The EU can also potentially identify ways to synergise education and training between the civilian and military spheres 122. 
EU bi također možda mogao utvrditi načine za postizanje sinergije između civilne i vojne sfere u području obrazovanja i osposobljavanja122.
That said, ENISA has found that while current training opportunities in critical sectors are extensive, they do not sufficiently target the resilience of critical infrastructure123. 
ENISA je u tom pogledu utvrdila da u okviru postojećih mogućnosti osposobljavanja, iako su one opsežne u ključnim sektorima, ne postoji dovoljna usmjerenost na otpornost kritične infrastrukture123.
87 The EU has posted counter-terrorism and security experts to 17 delegations to reinforce the link between the EU’s internal and external security125. 
87 EU je u 17 delegacija postavio stručnjake za protuterorizam i sigurnost kako bi ojačao vezu između unutarnje i vanjske sigurnosti EU-a125.
Notwithstanding resource constraints, greater cyber know-how could help put in place the right projects, as well as identify synergies with other programmes or sources of funding126. 
Bez obzira na ograničenja u pogledu resursa, veće znanje u području kibersigurnosti moglo bi pomoći u uspostavljanju odgovarajućih projekata te u utvrđivanju sinergija s drugim programima ili izvorima financiranja126.
It could also raise cybersecurity’s profile in political dialogue, although it would have to compete with many other priorities, like migration, organised crime or returning foreign fighters. 
Time bi se također mogao povećati značaj kibersigurnosti u političkom dijalogu, iako bi to podrazumijevalo nadmetanje s mnogim drugim prioritetima, kao što su migracije, organizirani kriminal ili povratak stranih boraca.
34 Box4 Exercises Exercises are important elements of cyber education and training, offering prime opportunities to boost preparedness by testing capabilities, offering responses to real-life scenarios and building networks of working relationships. 
Vježbe Vježbe su važan element obrazovanja i osposobljavanja u području kibersigurnosti jer pružaju najbolju priliku za jačanje pripravnosti ispitivanjem sposobnosti, omogućujući pružanje odgovora u okviru stvarnih scenarija i izgradnju mreža radnih odnosa.
Since 2010, their frequency has increased markedly. 
Od 2010. godine njihova se učestalost znatno povećala.
Participants take part on site or remotely. There are post-exercise assessments to identify lessons learned, although these may not yet be percolating fully between the strategic/political, operational and technical layers 127. 
Nakon vježbi provode se procjene radi utvrđivanja naučenih lekcija, međutim one još ne zahvaćaju na cjelovit način sve slojeve, odnosno strateške/političke, operativne i tehničke slojeve127.
EU and NATO’s flagship exercises – the biennial Cyber Europe (operational) and the annual Locked Shields (technical) – garner over 1 000 participants from around 30 participating states. 
Glavne vježbe EU-a i NATO-a – Cyber Europe (operativna vježba koja se provodi na dvogodišnjoj osnovi) i Locked Shields (tehnička vježba koja se provodi na godišnjoj osnovi) – okupljaju više od 1000 sudionika iz približno 30 država sudionica.
Both exercises focus on protecting and maintaining critical infrastructure in simulated attack scenarios. 
Obje su vježbe usmjerene na zaštitu i održavanje kritične infrastrukture u okviru simuliranih scenarija napada.
The exercises have increased in depth considerably, with both now including media, legal and financial policy elements to improve practitioners’ situational awareness The parallel and coordinated PACE exercises (strategic) test EU-NATO interaction in a hybrid crisis scenario. Source: ECA, based on ENISA documents. 
Opseg vježbi znatno se povećao te one sada uključuju i elemente medijske, pravne i financijske politike kako bi se poboljšala informiranost djelatnika o stanju u tom području. Projektom Paralelne i usklađene (strateške) vježbe (PACE) ispituje se interakcija EU-a i NATO-a u scenariju hibridne krize.
35 These are not the only international exercises. 
To nisu jedine međunarodne vježbe.
ENISA organises an annual cyber challenge, in which teams compete to solve security-related challenges like web and mobile security, crypto puzzles, reverse engineering, ethics and forensics. 
ENISA organizira godišnji kiberizazov u okviru kojega se timovi natječu u rješavanju sigurnosnih izazova u području sigurnosti mreža i mobilnih uređaja, kriptozagonetki, obrnutog inženjeringa, etike i forenzike.
The first ministerial-level exercise, EU CYBRID, took place in September 2017, focusing on strategic decision-making. 
Prva vježba na ministarskoj razini, EU CYBRID, održana je u rujnu 2017. godine te je bila usmjerena na strateško donošenje odluka.
In 2018 the NATO-affiliated exercise, Crossed Swords, was launched to improve the offensive elements of its Locked Shields exercise. 
Godine 2018. u okviru NATO-a pokrenuta je vježba Crossed Swords kako bi se poboljšali ofenzivni elementi u okviru vježbe Locked Shields.
NATO also organises the Cyber Coalition exercises. 
NATO organizira i vježbe Cyber Coalition.
A key challenge is to ensure the active involvement of all important stakeholders and the coordination of all the exercises, to avoid duplication and share lessons learned efficiently. 
Ključan je izazov zajamčiti aktivno sudjelovanje svih važnih dionika i koordinaciju svih vježbi kako bi se izbjeglo udvostručavanje i učinkovito razmjenjivala stečena iskustva.
Awareness 88 Citizens are often vectors for attacks and spreading disinformation, since they are likely to be unwittingly exposed to vulnerabilities in cheap and widely distributed devices and software or fall victim to social engineering. 
Osviještenost 88 Građani su često vektori napada i širenja dezinformacija jer je vjerojatno da će biti nesvjesno izloženi ranjivostima preko jeftinih i naširoko distribuiranih uređaja i računalnih programa ili da će postati žrtve socijalnog inženjeringa.
Awareness-raising is therefore essential to building effective cyber resilience, yet it is by no means an easy task since it is difficult for non-experts to understand cybersecurity’s complexity and the associated risks. 
Stoga podizanje razine osviještenosti ima ključnu važnost za izgradnju djelotvorne kiberotpornosti, iako to nije nimalo lak zadatak jer je osobama koje nisu stručnjaci u tom području teško razumjeti složenost kibersigurnosti i povezane rizike.
89 The annual European Cyber Security Awareness Month (ECSM) and Safer Internet Day are examples of awareness-raising. 
89 Godišnji događaji Europski mjesec osviještenosti o kibersigurnosti (ECSM) i Dan sigurnijeg interneta primjeri su podizanja razine osviještenosti.
Seven non-EU Member States have now joined the ECSM128. 
ECSM-u se pridružilo sedam zemalja koje nisu države članice EU-a128.
Europol’s Say No! campaign aims to reduce the risk of children falling victim to sexual coercion and extortion online. 
Europolovom kampanjom „Kaži ne!”(Say No!) nastoji se smanjiti rizik od toga da djeca postanu žrtve seksualne prisile i iznude na internetu.
Reducing the risk is important because at present, few attack victims currently report these crimes to the police129.The Commission acknowledges that the cybersecurity strategy has been only “partially effective” in raising citizens’ and businesses’ awareness 130. 
Smanjenje rizika važno je jer trenutačno samo nekoliko žrtava napada prijavi policiji takva kaznena djela129. Komisija priznaje da je strategija za kibersigurnost bila samo „djelomično djelotvorna” u podizanju razine osviještenosti građana i poduzeća130.
This is due to the scale of the task, limited resources, Member States’ uneven engagement, and a lack of scientific evidence on how to best raise and measure awareness. 
Razlog tomu leži u velikom opsegu zadataka, ograničenim resursima, neujednačenom angažmanu država članica i nedostatku znanstvenih dokaza o najboljem načinu podizanja i mjerenja razine osviještenosti.