natgillin/translations-raw huggingface dataset:
22 Draft legislation currently under discussion includes the proposed Cybersecurity Act to strengthen ENISA and establish an EU-wide certification mechanism33, the proposed regulation on production and preservation orders for e-evidence34, and the proposed directive on e-evidence35. 
22 Nacrtom zakonodavstva o kojem se trenutačno raspravlja obuhvaćeni su prijedlog Akta o kibersigurnosti kojim se želi ojačati ENISA-u i uspostaviti mehanizam certificiranja na razini EU-a33, prijedlog uredbe o nalogu za dostavljanje i nalogu za čuvanje elektroničkih dokaza34 te prijedlog direktive o elektroničkim dokazima35.
The 2018 proposal for a European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres (hereafter referred to as ‘network of cybersecurity competence centres and a research competence centre’) forms part of the 2017 cybersecurity package36. 
Prijedlog iz 2018. godine o osnivanju Europskog centra za stručnost u području kibersigurnosti, industrije, tehnologije i istraživanja i Mreže nacionalnih koordinacijskih centara (u daljnjem tekstu „mreža centara za stručnost u području kibersigurnosti i centar za stručnost u području istraživanja”) dio je paketa o kibersigurnosti iz 2017. godine36.
23 It can be difficult to get a sense of the breadth of the policy and legislative framework that touches on cybersecurity and how it affects our daily lives. 
23 Može biti teško uvidjeti širinu okvira politike i zakonodavnog okvira koji se dotiču kibersigurnosti i načina na koji ona utječe na naš svakodnevni život.
24 Figure 4 attempts to chart the intersection of different legislative acts and other activities with the life of a fictitious European citizen. 
24 Na slici 4. pokušaj je prikaza presijecanja različitih zakonodavnih akata i drugih aktivnosti sa životom fiktivnog europskog građanina. 15
Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA. 
Slika 3. – Kako se Opća uredba o zaštiti podataka i Direktiva NIS međusobno nadopunjuju Kako se Opća uredba o zaštiti podataka i Direktiva NIS međusobno nadopunjuju Sigurnost osobnih podataka Zaštita fizičkih osoba u pogledu obrade osobnih podataka i pravila koja se odnose na slobodno kretanje osobnih podataka Primjenjuje se na sve osobe ili subjekte koji obrađuju osobne podatke koji se odnose na pružanje proizvoda i usluga ili na praćenje njihova ponašanja Opseg Cilj Najvažnije Zahtjevi za obavješćivanje Sankcije Mrežna sigurnost Postizanje visoke razine sigurnosti mrežnih i informacijskih sustava unutar Unije kako bi se poboljšalo funkcioniranje unutarnjeg tržišta 16 Opća uredba o zaštiti podataka (GDPR) Prava subjekata obrade podataka Obveze voditelja obrade podataka Pravila za prenošenje osobnih podataka Podnošenje izvješća o povredama nadzornim tijelima bez odgode U nekim slučajevima moraju biti obaviješteni i subjekti obrade podataka (pojedinci) Zahtjevi za sigurnost i obavješćivanje primjenjuju se na pružatelje temeljnih usluga i pružatelje digitalnih usluga Obveza država članica da definiraju nacionalnu strategiju i odrede nadležna tijela, jedinstvene kontaktne točke i CSIRT-ove Uspostava Skupine za suradnju i Mreže CSIRT-ova Izvješća o incidentima nadležnom tijelu podnose pružatelji temeljnih usluga (energija, prijevoz, bankarstvo, zdravstvo, voda, digitalna infrastruktura) pružatelji digitalnih usluga (internetska tržišta, internetske tražilice i usluge računalstva u oblaku) Države članice određuju kazne koje su djelotvorne, razmjerne i odvraćajuće Direktiva NIS Izvor: Sud.
Up to €20 million or 4 % of annual global turnover Operators of essential services processing information about individuals are subject to both laws 
Do 20 mil. eura ili 4 % godišnjeg globalnog prometa Pružatelji temeljnih usluga koji obrađuju informacije o pojedincima podliježu obama zakonima
Figure 4 – How the EU’s approach to cybersecurity fits into citizens’ daily lives 16 Directive 2016/1148 on Network and Information Security (NIS Directive) The ‘NIS Directive’ lays down measures to achieve a high common level of security of network and information systems within the Union, in particularinkeysectorsandamongdigitalservice providers where the maintenance of services are vital for critical societal and economic activities. The General Data Protection Regulation (GDPR) GDPR’s aim (and that of the proposed ePrivacy Regulation) istoprovidestandardiseddataprotection laws across the EU. 
Slika 4. – Na koji se način pristup EU-a kibersigurnosti uklapa u svakodnevne živote građana Na koji se način pristup EU a kibersigurnosti uklapa u svakodnevne živote građana Direktiva 2016/1148 o mrežnoj i informacijskoj sigurnosti (Direktiva NIS) Direktivom NIS utvrđene su mjere za postizanje visoke zajedničke razine sigurnosti mrežnih i informacijskih sustava unutar Unije, posebno u ključnim sektorima i među pružateljima digitalnih usluga kada je održavanje usluga presudno za ključne društvene i gospodarske aktivnosti.
The key sectors covered by the NIS Directive are Energy, Transport, Financial market infrastructure, Health, Drinking Water and Digital Infrastructure Proposal for the ‘Cybersecurity Act’ Regulation (2017) Theproposalaimstoincreasetrustthroughan EU-wide cybersecurity certification and labelling scheme for specific ICT products and services that could foster a ‘security by design’ approach. 
Opća uredba o zaštiti podataka (GDPR) Cilj je Opće uredbe o zaštiti podataka (i predložene Uredbeo e-privatnosti)osiguratistandardiziranezakone Ključne sektore obuhvaćene Direktivom NIS čine energetika, promet, infrastruktura financijskih tržišta, zdravstvo, pitka voda i digitalna infrastruktura 17 Prijedlog uredbe o „Aktu o kibersigurnosti” (2017.)
Meet Maria, a 15-year old school pupil #DigitalSingleMarket Increasing trust between buyers and sellers of digital products and services is an essential component of strengthening Europe’s Digital Single Market She has decided to spend her summer job earnings on a smartphone... 
Upoznajte Mariju, 15-godišnju učenicu #DigitalSingleMarket Povećanje povjerenja između kupaca i prodavača digitalnih proizvoda i usluga ključna je komponenta jačanja jedinstvenog digitalnog tržišta u Europi Direktiva NIS Bankarstvo je jedan od ključnih sektora obuhvaćenih Direktivom NIS.
She signs a contract with a mobile network operator and then goes online via a Wi-Fi network Maria creates an account to access the app store. 
Marija potpisuje ugovor s operatorom mobilne mreže, a zatim se s pomoću bežične mreže spaja na internet Marija izrađuje korisnički račun kako bi imala pristup trgovini aplikacija.
She remembers the importance of a strong password from a Safer Internet Day at school She first downloads all her favourite social media apps in order to be in touch with family and friends Safer Internet Day This started as an EU initiative in 2004 and is now celebrated in nearly 140 countries. 
U okviru Dana sigurnijeg interneta u školi zapamtila je da je važno imati jaku zaporku Dan sigurnijeg interneta To je započelo kao inicijativa EU-a 2004. godine i sada se obilježava u gotovo 140 zemalja.
Each year this initiative aims to raise awarenessofemergingonlineissuesof concern and to promote the safe and positive use of digital technology www.saferinternetday.org East StratCom The ‘EU versus Disinformation’ campaign is run by the EEAS East StratCom Task Force, which was initially set up to challenge Russia’s ongoing disinformation campaigns in March 2015. NIS Directive Banking is one of the key sectors covered by the NIS Directive. 
Tom se inicijativom svake godine nastoji podići razina osviještenosti o zabrinjavajućim problemima na internetui promicati sigurna i pozitivna uporaba digitalne tehnologije www.saferinternetday.org Direktiva 2013/40 o napadima na informacijskesustave Direktivom su utvrđena minimalna pravila o definiranju kaznenih djela i sankcija u području napada na informacijske sustave.
Maria’s main source of news is through social media. 
Mariji su društvene mreže glavni izvor informacija.
Sometimes she finds it hard to know what is true and what is not Proposal for Directive on combating fraudand counterfeitingofnon-cashmeansofpayment Directive2013/40onattacksagainst Later on, she downloads a mobile banking app for her teen current account eIDAS Regulation 910/2014 The Regulation aims to enhance trust in electronictransactionsandsetsrulesfor electronic identification and trust services (like electronic signatures, seals and timestamps, or website authentication certificates). To prevent unauthorised access to her bank account, Maria uses her token provided by a trust service Organised crime groups can trigger the execution of payment by using payer informationobtainedthroughphishing, skimming or buying stolen credit card data on the darknet. 
Ponekad joj je teško utvrditi što je istina, a što nije Marija je prvo preuzela sve svoje omiljene aplikacije na društvenim medijima kako bi bila u kontaktu s obitelji i prijateljima DirektivaNIS Kako bi spriječila neovlašteni pristup svojem bankovnom računu, Marija se koristi svojim tokenom koji je dobila u okviru usluge povjerenja U skladu s Direktivom države članice dužne su uspostaviti nacionalne strategije za kibersigurnost te se njome uspostavljaju mehanizmi suradnje, uključujući mrežu CSIRT-ova (timovi za odgovor na računalne sigurnosne incidente).
These mechanisms help develop confidence and trust to promote swift and effective operational cooperation. 
Ti mehanizmi pomažu u razvoju pouzdanja i povjerenja u cilju promicanja brze i učinkovite operativne suradnje.
The proposal aims to ensure effective investigation and prosecution of crimes by improving cross-border access to e-evidence by better judicial cooperation and an approximation of rules and procedures. 
K o o r d i n i r a n i o d g o v o r n a k i b e r i n c i d e n t e i Napadjezaustavljenzajedničkim naporima, a za kazneno djelo provedeni su istraga i kazneni progon Cilj je prijedloga zajamčiti djelotvornu istragu i kazneni progon kaznenih djela poboljšanjem prekograničnog pristupa e-dokazima boljom pravosudnom suradnjom i boljim usklađivanjem pravila i postupaka.
This would help reduce delays and ensure access where it is currently lacking, and improve legal certainty. 
To bi pomoglo u smanjenju kašnjenja i jamčenju pristupa u slučaju u kojem on trenutačno nije moguć te u poboljšanju pravne sigurnosti.
The Commission proposed to set up an EU Cybersecurity Crisis Response Framework to improve political coordination and decision-making, including how to make use of the EU’s cyberdiplomacy ‘toolbox’ in applying sanctions to states to which a cyber-attack is attributed. 
Komisija je predložila uspostavu Okvira za odgovor na kiberkrize u EU-u radi poboljšanja političke koordinacije i donošenja odluka, uključujući u pogledu načina uporabe „alata” EU-a za kiberdiplomaciju u primjeni sankcija za države kojima je pripisan kibernapad.
With a joined-up effort, the attack is stopped and the crime investigated and prosecuted The attack is large scale and requires coordination at EU Level 
Riječ je o napadu velikih razmjera koji zahtijeva koordinaciju na razini EU-a
Constructing a policy and legislative framework 25 The EU’s cyber ecosystem is complex and multi-layered, involving many stakeholders (see Annex I). 
Izgradnja okvira politike i zakonodavnog okvira 25 Kibernetički ekosustav EU-a složen je i višeslojan te uključuje mnoge dionike (vidi prilog I.).
Bringing together all of its disparate parts is a considerable challenge. 
Objedinjavanje svih njegovih različitih dijelova znatan je izazov.
Challenge 1: meaningful evaluation and accountability 26 Establishing a causal relationship between the 2013 strategy and any changes seen is difficult, as the Commission has noted. 
1. izazov: valjana evaluacija i utvrđivanje odgovornosti 26 Teško je utvrditi uzročni odnos između strategije iz 2013. godine i uočenih promjena, kao što je primijetila Komisija.
The 2013 strategy’s objectives were very broadly formulated, “expressing rather a vision than a measurable target”38. 
Ciljevi strategije iz 2013. godine vrlo su široko formulirani, „izražavajući više viziju nego mjerljivi cilj”38.
Developing action aligned to these broad aims is a challenge in the absence of measurable objectives. 
Zbog nepostojanja mjerljivih ciljeva razvijanje mjera koje bi bile usklađene s tim širokim ciljevima čini izazov.
The updated cyber defence policy framework (2018) will aim to develop objectives setting the minimum level of cybersecurity and trust to be achieved. 
Ažuriranim okvirom za politiku kiberobrane (2018.) nastojat će se razviti ciljevi u okviru kojih bi se utvrdila minimalna razina kibersigurnosti i povjerenja koju treba postići.
However, this will be limited to cyber defence; objectives defining the desired level of resilience for the EU as a whole have not been set. 
Međutim, to će se ograničiti na kiberobranu, dok ciljevi kojima se definira željena razina otpornosti za EU u cjelini nisu utvrđeni.
27 Outcomes are rarely measured and few policy areas have been evaluated39. 
27 Ishodi se rijetko mjere i tek je nekolicina područja politike evaluirana39.
This is partly due to the recent implementation of many of the measures – legislative or otherwise – hindering a full evaluation of their impact. 
To je djelomično posljedica nedavne provedbe mnogih mjera, zakonodavnih ili nekih drugih, što onemogućuje potpunu procjenu njihova učinka.
The challenge is to define meaningful assessment criteria that can help measure impact. 
Utvrđivanje valjanih kriterija procjene koji mogu pomoći u mjerenju učinka čini izazov.
Moreover, rigorous evaluation has not yet become the norm for cybersecurity generally. 
Štoviše, stroga evaluacija još nije postala opća norma u području kibersigurnosti.
A shift is therefore needed towards a performance culture with embedded evaluation practices and standardised reporting. 
Stoga je potrebno preusmjeravanje na kulturu uspješnosti s ugrađenim evaluacijskim praksama i standardiziranim izvješćivanjem.
ENISA’s current mandate does not extend to evaluating and monitoring the state of EU cybersecurity and readiness. 
Trenutačne ovlasti ENISA-e ne obuhvaćaju ocjenjivanje i praćenje stanja kibersigurnosti i pripravnosti u EU-u.
28 Evidence-based policymaking depends on the availability of sufficient reliable data and statistics to help monitor and analyse trends and needs. 
28 Oblikovanje politike utemeljene na dokazima ovisi o dostupnosti dovoljno pouzdanih podataka i statistika za praćenje i analizu trendova i potreba.
The absence of a compulsory and common monitoring system makes reliable data scarce. 
Zbog nepostojanja obveznog i zajedničkog sustava praćenja postoji nedostatak pouzdanih podataka.
Indicators are often not readily available and are difficult to define40. 
Pokazatelji često nisu odmah dostupni te ih je teško definirati40.
Specific metrics have been developed in some areas though, such as the EU Policy Cycle, used for tackling serious and organised crime. 
Međutim, u nekim su područjima, na primjer u radu u okviru ciklusa politike EU-a, razvijeni posebni parametri koji se upotrebljavaju za suzbijanje teškog i organiziranog kriminala.
29 Few Member States regularly collect official data on cyber-related matters, hindering comparability. 
29 Samo nekoliko država članica redovito prikuplja službene podatke o pitanjima povezanima s kibersigurnošću, što onemogućuje uspoređivanje.
The EU has given to date little indication on the need to consolidate statistics at the European level41. 
EU je dosad u nedostatnoj mjeri upozoravao na potrebu za objedinjavanjem statističkih podataka na 18 europskoj razini41.
There are also few independent EU-wide 17 analyses available covering key topics such as 42: the economics of cybersecurity, including behavioural aspects (misalignment of incentives, information asymmetries); understanding the impact of cyber-failures and cybercrime; macro-statistics on cyber-trends and expected challenges; and the best solutions to address threats. 
Dostupno je i nekoliko neovisnih analiza na razini EU-a koje obuhvaćaju ključne teme kao što su42: ekonomija kibersigurnosti, uključujući aspekte ponašanja (neusklađenost poticaja, nerazmjer u pogledu informacija), razumijevanje utjecaja neuspjeha u području kibersigurnosti i kiberkriminala, makrostatistike o trendovima u području kibersigurnosti i očekivani izazovi te najbolja rješenja za uklanjanje prijetnji.
30 In light of the absence of specific objectives and scarcity of reliable data and well-defined indicators, assessment of the strategy’s achievements has been largely qualitative to date. 
30 S obzirom na nepostojanje konkretnih ciljeva i nedostatak pouzdanih podataka i dobro definiranih pokazatelja, procjena ostvarenja ciljeva iz strategije dosad je bila uglavnom kvalitativna.
Progress reports often describe the activities carried out or milestones achieved, without a thorough measure of results. 
U izvješćima o napretku često se opisuju provedene aktivnosti ili postignute ključne etape, ali bez temeljitog mjerenja rezultata.
Furthermore, baselines for the assessment of systems’ resilience have not yet been established. 
Nadalje, još nisu uspostavljene osnovne smjernice za procjenu otpornosti sustava.
In addition, due to the lack of a codified definition of cybercrime it is nearly impossible to find relevant European indicators that would aid monitoring and evaluation. 
Osim toga, zbog nepostojanja kodificirane definicije kiberkriminala gotovo je nemoguće utvrditi relevantne europske pokazatelje koji bi pomogli u praćenju i evaluaciji.
31 Independent oversight of the implementation of cybersecurity policy differs between Member States. 
31 Među državama članicama postoje razlike u neovisnom nadzoru provedbe politike kibersigurnosti.
We surveyed national audit offices on their experience in auditing this field. 
Sud je proveo anketu među nacionalnim uredima za reviziju kako bi stekao uvid u njihovo iskustvo u reviziji tog područja.
Half of all respondents 43 had never audited the area. 
Polovica ispitanika43 nikada nije provela reviziju tog područja.
For those that had, the main focus of audits had been on: information governance; protection of critical infrastructure; information exchange and coordination between key stakeholders; incident preparedness, notification and response. 
U slučaju onih koji to jesu činili, njihove revizije uglavnom su bile usmjerene na: upravljanje informacijama, zaštitu kritične infrastrukture, razmjenu informacija i koordinaciju između ključnih dionika, pripravnost za incidente, obavješćivanje i pružanje odgovora.
Among the subjects less covered were awareness-raising measures and the digital skills gap. 
Mjere podizanja razine osviještenosti i nedostatak digitalnih vještina teme su koje su, među ostalim, bile manje obuhvaćene.
The results of these audits or evaluations are not always made public on the grounds of national security. 
Rezultati tih revizija ili evaluacija ne stavljaju se uvijek na raspolaganje javnosti zbog nacionalne sigurnosti.
A list of published audit reports by national audit offices is included in Annex III. 
Popis objavljenih revizijskih izvješća nacionalnih ureda za reviziju uključen je u prilog III.
32 Limitations in cyber-related skills (see also paragraphs 82 to 90) and difficulties in evaluating progress in cybersecurity were perceived as the main challenges to auditing government measures in this field. 
32 Ograničenja u pogledu vještina povezanih s kibersigurnošću (vidi također odlomke 82. do 90.) i poteškoće u evaluaciji napretka u području kibersigurnosti smatrani su najvećim izazovima za reviziju vladinih mjera u tom području.
Challenge 2: addressing gaps in EU law and its uneven transposition 33 The speed at which new technologies and threats emerge far outpaces the design and implementation of EU legislation. 
2. izazov: uklanjanje nedostataka u pravu EU-a i njegovo neujednačeno prenošenje 33 Brzina kojom se pojavljuju nove tehnologije i prijetnje daleko nadmašuje brzinu izrade i provedbe zakonodavstva EU-a.
The Union’s procedures were not designed with the digital age in mind: developing innovative and flexible procedures to ensure a policy and legal framework that is fit for purpose44 to better anticipate and shape the future, is a critical priority45. 
Pri osmišljavanju postupaka Unije nije se imalo u vidu digitalno doba: ključni je prioritet razviti inovativne i fleksibilne postupke kojima bi se zajamčio politički i zakonodavni okvir koji odgovara potrebi44 za boljim predviđanjem i oblikovanjem budućnosti45.
34 Despite a drive for greater coherence, the legislative framework for cybersecurity remains incomplete (for some examples, see Table 1). Fragmentation and gaps 18 
34 Unatoč težnji da se postigne veća usklađenost, zakonodavni okvir za kibersigurnost i dalje je nepotpun (neki primjeri navedeni su u tablici 1.).
hamper achievement of the overall policy objectives and lead to inefficiencies. 
Neusustavljenost i nedostatci onemogućuju postizanje ukupnih ciljeva politike i dovode do neučinkovitosti.
Gaps identified by the Commission in the strategy assessment included the Internet of Things, the balance of responsibilities between users and providers of digital products, and certain aspects left unaddressed by the NIS Directive. 
Nedostatci koje je Komisija utvrdila u procjeni strategije odnose se na internet stvari, ravnotežu u odgovornosti između korisnika i pružatelja digitalnih proizvoda i određene aspekte koji nisu obuhvaćeni Direktivom NIS.
The proposed Cybersecurity Act attempts to address this in part by promoting security-by-design through an EU-wide certification scheme. 
Predloženim Aktom o kibersigurnosti dijelom se nastoje riješiti ti nedostatci promicanjem „integrirane sigurnosti” u okviru programa certifikacije na razini cijelog EU-a.
Some stakeholders believe a clearly defined cyber industrial policy and a common approach to cyberespionage are still noticeably absent46. 
Neki dionici smatraju da i dalje primjetno nedostaju jasno definirana industrijska politika u području kibersigurnosti i zajednički pristup kiberšpijunaži46.
Table 1 – Gaps and uneven transposition in the legislative framework (non-exhaustive) 19 Policy area Examples Digital Single Market o The present Consumer Sales Directive does not cover cybersecurity. 
Tablica 1. – Nedostatci i neujednačeno prenošenje prava u zakonodavnom okviru (nepotpuni popis) 21 Područje politike Primjeri Jedinstveno digitalno tržište o Trenutačna direktiva o prodaji robe široke potrošnje ne obuhvaća kibersigurnost.