natgillin/translations-raw huggingface dataset:
This Directive respects the fundamental rights, and observes the principles, recognised by the Charter of Fundamental Rights of the European Union, in particular the right to respect for private life and communications, the protection of personal data, the freedom to conduct a business, the right to property, the right to an effective remedy before a court and the right to be heard.
ÁLTALÁNOS RENDELKEZÉSEK 1. cikk
Article 1
létrehozza a számítógép-biztonsági eseményekre reagáló csoportok hálózatát (a továbbiakban: CSIRT-ek hálózata) a tagállamok közötti bizalom erősítéséhez való hozzájárulás, valamint a gyors és hatékony operatív együttműködés előmozdítása céljából;
Subject matter and scope
biztonsági és bejelentési követelményeket állapít meg az alapvető szolgáltatásokat nyújtó szereplők és a digitális szolgáltatók számára;
This Directive lays down measures with a view to achieving a high common level of security of network and information systems within the Union so as to improve the functioning of the internal market.
a tagállamok számára kötelezettségeket állapít meg arra vonatkozóan, hogy a hálózati és információs rendszerek biztonságával kapcsolatos feladatok ellátására jelöljenek ki nemzeti illetékes hatóságokat, egyedüli kapcsolattartó pontokat, valamint CSIRT-eket.
To that end, this Directive:
Az ezen irányelvben megállapított biztonsági és bejelentési követelmények nem alkalmazandók a 2002/21/EK irányelv 13a. és 13b. cikkében foglalt követelmények hatálya alá tartozó vállalkozásokra és a 910/2014/EU rendelet 19. cikkében foglalt követelmények hatálya alá tartozó bizalmi szolgáltatókra.
lays down obligations for all Member States to adopt a national strategy on the security of network and information systems;
Ez az irányelv nem érinti a 2008/114/EK tanácsi irányelvet [14], a 2011/93/EU [15] és a 2013/40/EU európai parlamenti és tanácsi irányelvet [16].
creates a Cooperation Group in order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence amongst them;
Az EUMSZ 346. cikkének sérelme nélkül, az uniós és a nemzeti szabályok – például az üzleti titokra vonatkozó szabályok – értelmében bizalmasnak minősülő információkat csak abban az esetben kell a Bizottság és más érintett illetékes hatóságok rendelkezésére bocsátani, ha az ilyen információcsere ezen irányelv alkalmazásához szükséges.
creates a computer security incident response teams network (‘CSIRTs network’) in order to contribute to the development of trust and confidence between Member States and to promote swift and effective operational cooperation;
A kicserélt információknak az említett információcsere célja szempontjából lényeges és azzal arányos információkra kell korlátozódniuk.
establishes security and notification requirements for operators of essential services and for digital service providers;
Az ilyen információcsere során meg kell őrizni a szolgáltatott információk bizalmas jellegét, és óvni kell az alapvető szolgáltatásokat nyújtó szereplők és a digitális szolgáltatók biztonsági és kereskedelmi érdekeit.
lays down obligations for Member States to designate national competent authorities, single points of contact and CSIRTs with tasks related to the security of network and information systems.
Ez az irányelv nem érinti azokat az intézkedéseket, amelyeket a tagállamok az alapvető állami funkcióik védelme, és különösen a nemzetbiztonság védelme érdekében hoznak, ideértve az olyan információk védelmét szolgáló intézkedéseket is, amelyek közlését a tagállamok ellentétesnek tartják alapvető biztonsági érdekeikkel, továbbá a közrend fenntartása, és különösen a bűncselekmények kivizsgálásának, felderítésének és büntetőeljárás alá vonásának lehetővé tétele érdekében hozott intézkedéseiket.
The security and notification requirements provided for in this Directive shall not apply to undertakings which are subject to the requirements of Articles 13a and 13b of Directive 2002/21/EC, or to trust service providers which are subject to the requirements of Article 19 of Regulation (EU) No 910/2014.
Amennyiben valamely ágazatspecifikus uniós jogi aktus előírja az alapvető szolgáltatásokat nyújtó szereplők vagy a digitális szolgáltatók számára, hogy gondoskodjanak hálózataik és információs rendszereik biztonságáról vagy hogy jelentsék be a biztonsági eseményeket – feltéve, hogy e követelményekkel legalább olyan hatás érhető el, mint az ezen irányelvben előírt kötelezettségekkel –, akkor az említett ágazatspecifikus uniós jogi aktus rendelkezéseit kell alkalmazni.
This Directive applies without prejudice to Council Directive 2008/114/EC [14] and Directives 2011/93/EU [15] and 2013/40/EU [16] of the European Parliament and of the Council.
2. cikk
Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union and national rules, such as rules on business confidentiality, shall be exchanged with the Commission and other relevant authorities only where such exchange is necessary for the application of this Directive.
A személyes adatok kezelése
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
A személyes adatoknak az ezen irányelv szerinti kezelését a 95/46/EK irányelvvel összhangban kell végezni.
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
A személyes adatoknak az uniós intézmények és szervek által történő, ezen irányelv szerinti kezelését a 45/2001/EK rendelettel összhangban kell végezni.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
3. cikk
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
Minimális harmonizáció
Processing of personal data
Fogalommeghatározások Ezen irányelv alkalmazásában:
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
„hálózati és információs rendszer”
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
a 2002/21/EK irányelv 2. cikkének a) pontja szerinti elektronikus hírközlő hálózat;
Article 3
minden olyan eszköz vagy egymással összekapcsolt vagy kapcsolatban álló eszközök csoportja, amelyek közül egy vagy több valamely program alapján digitális adatok automatizált kezelését végzi; vagy
Minimum harmonisation
az a) és b) pontban szereplő elemek által működésük, használatuk, védelmük és karbantartásuk céljából tárolt, kezelt, visszakeresett vagy továbbított digitális adatok;
Definitions
„alapvető szolgáltatásokat nyújtó szereplő” a II. mellékletben említett típusú olyan közjogi vagy magánjogi szervezet, amely megfelel a 5. cikk (2) bekezdésében meghatározott kritériumoknak;
For the purposes of this Directive, the following definitions apply:
„digitális szolgáltatás” az (EU) 2015/1535 európai parlamenti és tanácsi irányelv [17] 1. cikke (1) bekezdésének b) pontja szerinti, a III. mellékletben felsorolt típusok valamelyiknek megfelelő szolgáltatás;6. „digitális szolgáltató” minden olyan jogi személy, amely digitális szolgáltatást nyújt;
‘network and information system’ means:
„biztonsági esemény” minden olyan esemény, amely ténylegesen kedvezőtlen hatást gyakorol a hálózati és információs rendszerek biztonságára;
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
„biztonsági esemény kezelése” a biztonsági események észlelését, elemzését és elszigetelését, valamint a rájuk való reagálást támogató eljárások;
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
„kockázat” minden olyan észszerűen azonosítható körülmény vagy esemény, amely kedvezőtlen hatást gyakorolhat a hálózati és információs rendszerek biztonságára;
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
„képviselő” az Unióban letelepedett minden olyan természetes vagy jogi személy, akit vagy amelyet kifejezetten kijelöltek arra, hogy az Unióban nem letelepedett digitális szolgáltató nevében eljárjon, és akihez vagy amelyhez az illetékes nemzeti hatóság vagy a CSIRT a digitális szolgáltató ezen irányelv szerinti kötelezettségeit illetően az adott digitális szolgáltató helyett fordulhat;
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
„szabvány”
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
az 1025/2012/EU rendelet 2. cikkének 1. pontja szerinti szabvány; 12. „előírás” az 1025/2012/EU rendelet 2. cikkének 4. pontja szerinti műszaki előírás;
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
„internetes exchange pont (IXP)” olyan hálózati létesítmény, amely elsősorban az internetes forgalomcsere megkönnyítése érdekében lehetővé teszi kettőnél több, egymástól független, autonóm rendszer összekapcsolását; az IXP kizárólag autonóm rendszerek részére biztosít összekapcsolást; az IXP nem kívánja meg, hogy a részt vevő bármely két autonóm rendszer között zajló internetes forgalom egy bármely harmadik autonóm rendszeren is áthaladjon, továbbá nem változtatja meg az említett forgalmat és egyéb módon sem avatkozik be abba;
‘digital service provider’ means any legal person that provides a digital service;
„DNS-szolgáltató” olyan szervezet, amely DNS-szolgáltatásokat nyújt az interneten;
‘incident’ means any event having an actual adverse effect on the security of network and information systems;
„legfelső szintű doménnév-nyilvántartó” olyan szervezet, amely egy konkrét legfelső szintű domén (TLD) alatti internetes doménnevek regisztrációját irányítja és működteti;
‘incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto;
„online piactér” olyan digitális szolgáltatás, amely a 2013/11/EU európai parlamenti és tanácsi irányelv [18] 4. cikke (1) bekezdésének a) és b) pontjában meghatározott fogyasztók és/vagy kereskedők számára lehetővé teszi, hogy az online piactér weboldalán vagy valamely kereskedőnek az online piactér által nyújtott számítástechnikai szolgáltatásokat felhasználó weboldalán keresztül online adásvételi vagy szolgáltatási szerződéseket kössenek;18. „online keresőprogram” olyan digitális szolgáltatás, amelynek segítségével a felhasználók elvben valamennyi weboldalon, illetve konkrét nyelvű weboldalakon kulcsszó, kifejezés vagy egyéb formában megadott lekérdezés alapján bármilyen témában kereséseket végezhetnek, és amely ennek eredményeként olyan hivatkozásokat ad meg, ahol a keresett tartalommal kapcsolatos információk találhatók;
‘risk’ means any reasonably identifiable circumstance or event having a potential adverse effect on the security of network and information systems;
„felhőlapú számítástechnikai szolgáltatás” olyan digitális szolgáltatás, amely megosztható számítástechnikai erőforrások méretezhető és rugalmas pooljához enged hozzáférést.
‘representative’ means any natural or legal person established in the Union explicitly designated to act on behalf of a digital service provider not established in the Union, which may be addressed by a national competent authority or a CSIRT instead of the digital service provider with regard to the obligations of that digital service provider under this Directive;
5. cikk Az alapvető szolgáltatásokat nyújtó szereplők azonosítása
‘standard’ means a standard within the meaning of point (1) of Article 2 of Regulation (EU) No 1025/2012;
A tagállamok 2018. november 9-ig a II. mellékletben említett valamennyi ágazat és alágazat vonatkozásában azonosítják a területükön letelepedett, alapvető szolgáltatásokat nyújtó szereplőket.
‘specification’ means a technical specification within the meaning of point (4) of Article 2 of Regulation (EU) No 1025/2012;
A 4. cikk 4. pontjában említett alapvető szolgáltatásokat nyújtó szereplők azonosítására vonatkozó kritériumok a következők:
‘internet exchange point (IXP)’ means a network facility which enables the interconnection of more than two independent autonomous systems, primarily for the purpose of facilitating the exchange of internet traffic; an IXP provides interconnection only for autonomous systems; an IXP does not require the internet traffic passing between any pair of participating autonomous systems to pass through any third autonomous system, nor does it alter or otherwise interfere with such traffic;
a szervezet a kritikus társadalmi és/vagy gazdasági tevékenységek fenntartásához alapvető szolgáltatást nyújt;
‘domain name system (DNS)’ means a hierarchical distributed naming system in a network which refers queries for domain names;
az adott szolgáltatás nyújtása hálózati és információs rendszerektől függ; és
‘DNS service provider’ means an entity which provides DNS services on the internet;
az említett szolgáltatást érintő biztonsági esemény jelentős zavart okozna a szolgáltatás nyújtásában.
‘top-level domain name registry’ means an entity which administers and operates the registration of internet domain names under a specific top-level domain (TLD);
Az (1) bekezdés alkalmazása céljából mindegyik tagállam összeállítja a (2) bekezdés a) pontjában említett szolgáltatások jegyzékét.
‘online search engine’ means a digital service that allows users to perform searches of, in principle, all websites or websites in a particular language on the basis of a query on any subject in the form of a keyword, phrase or other input, and returns links in which information related to the requested content can be found;
Az egyeztetésre az azonosításról szóló döntés meghozatala előtt kell sort keríteni.
Article 5
Az együttműködési csoport a 11. cikkben említett feladatokkal összhangban támogatást nyújt a tagállamoknak ahhoz, hogy az alapvető szolgáltatásokat nyújtó szereplők azonosítási eljárásában egységes megközelítést alkalmazzanak.
Identification of operators of essential services
A tagállamok a 23. cikkben említett felülvizsgálat céljából 2018. november 9-ig, azután pedig kétévente megküldik a Bizottságnak azokat az információkat, amelyek szükségesek ahhoz, hogy a Bizottság értékelhesse ezen irányelv végrehajtását különösen az alapvető szolgáltatásokat nyújtó szereplők azonosításakor a tagállamok általi megközelítés egységessége tekintetében.
By 9 November 2018, for each sector and subsector referred to in Annex II, Member States shall identify the operators of essential services with an establishment on their territory.
Az említett információknak legalább a következőkre kell kiterjedniük:
The criteria for the identification of the operators of essential services, as referred to in point (4) of Article 4, shall be as follows:
az alapvető szolgáltatásokat nyújtó szereplők azonosítását lehetővé tevő nemzeti intézkedések;
an entity provides a service which is essential for the maintenance of critical societal and/or economic activities;
a (3) bekezdésben említett szolgáltatások jegyzéke;
the provision of that service depends on network and information systems; and
a II. mellékletben felsorolt egyes ágazatokban azonosított, alapvető szolgáltatásokat nyújtó szereplők száma, és annak feltüntetése, hogy az adott ágazat szempontjából mekkora a jelentőségük;
an incident would have significant disruptive effects on the provision of that service.
küszöbértékek – ha vannak – az adott szolgáltatásra támaszkodó felhasználók 6. cikk (1) bekezdésének a) pontjában említett száma vagy az alapvető szolgáltatásokat nyújtó konkrét gazdasági szereplő 6. cikk (1) bekezdésének f) pontjában említett jelentősége alapján történő releváns ellátási szint meghatározásához.
For the purposes of paragraph 1, each Member State shall establish a list of the services referred to in point (a) of paragraph 2.
Annak elősegítése érdekében, hogy a szolgáltatott információk összehasonlíthatók legyenek, a Bizottság – a lehető legnagyobb mértékben figyelembe véve az ENISA véleményét – megfelelő technikai iránymutatásokat fogadhat el az e bekezdésben említett információk paramétereire vonatkozóan.
For the purposes of paragraph 1, where an entity provides a service as referred to in point (a) of paragraph 2 in two or more Member States, those Member States shall engage in consultation with each other.
6. cikk
That consultation shall take place before a decision on identification is taken.
Jelentős zavar
Member States shall, on a regular basis, and at least every two years after 9 May 2018, review and, where appropriate, update the list of identified operators of essential services.
Az 5. cikk (2) bekezdésének c) pontjában említett zavar jelentőségének meghatározásához a tagállamok legalább a következő ágazatközi tényezőket veszik figyelembe:
The role of the Cooperation Group shall be, in accordance with the tasks referred to in Article 11, to support Member States in taking a consistent approach in the process of identification of operators of essential services.
az érintett szervezet által nyújtott szolgáltatásra támaszkodó felhasználók száma;
For the purpose of the review referred to in Article 23 and by 9 November 2018, and every two years thereafter, Member States shall submit to the Commission the information necessary to enable the Commission to assess the implementation of this Directive, in particular the consistency of Member States' approaches to the identification of operators of essential services.
a II. mellékletben említett más ágazatok függése az említett szervezet által nyújtott szolgáltatástól;
That information shall include at least:
az, hogy a biztonsági események – mértéküket és időtartamukat tekintve – milyen hatást gyakorolnának a gazdasági és társadalmi tevékenységekre vagy a közbiztonságra;
national measures allowing for the identification of operators of essential services;
az említett szervezet piaci részesedése;
the list of services referred to in paragraph 3;
az adott biztonsági esemény által esetlegesen érintett terület földrajzi kiterjedése;
the number of operators of essential services identified for each sector referred to in Annex II and an indication of their importance in relation to that sector;
az, hogy a szervezetnek mekkora jelentősége van a szolgáltatás elégséges szintjének fenntartásában, figyelembe véve az adott szolgáltatás nyújtásához rendelkezésre álló egyéb lehetőségeket is.
thresholds, where they exist, to determine the relevant supply level by reference to the number of users relying on that service as referred to in point (a) of Article 6(1) or to the importance of that particular operator of essential services as referred to in point (f) of Article 6(1).
A tagállamok annak meghatározásához, hogy az adott biztonsági esemény jelentős zavart okozna-e, adott esetben ágazatspecifikus tényezőket is figyelembe vesznek.
In order to contribute to the provision of comparable information, the Commission, taking the utmost account of the opinion of ENISA, may adopt appropriate technical guidelines on parameters for the information referred to in this paragraph.
II.
Article 6
FEJEZET
Significant disruptive effect
A HÁLÓZATI ÉS INFORMÁCIÓS RENDSZEREK BIZTONSÁGÁRA VONATKOZÓ NEMZETI KERETEK
When determining the significance of a disruptive effect as referred to in point (c) of Article 5(2), Member States shall take into account at least the following cross-sectoral factors:
7. cikk
the number of users relying on the service provided by the entity concerned;
A hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia
the dependency of other sectors referred to in Annex II on the service provided by that entity;
Valamennyi tagállam elfogad egy hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégiát, amelyben meghatározza a stratégiai célokat, valamint a hálózati és információs rendszerek magas szintű biztonságának megteremtéséhez és fenntartásához szükséges megfelelő szakpolitikai és szabályozási intézkedéseket, legalább a II. mellékletben említett ágazatokra és a III. mellékletben említett szolgáltatásokra vonatkozóan.
the impact that incidents could have, in terms of degree and duration, on economic and societal activities or public safety;
A hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia különösen a következő témákkal foglalkozik:
the market share of that entity;
a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia céljai és prioritásai;
the geographic spread with regard to the area that could be affected by an incident;
a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia céljainak és prioritásainak teljesítését szolgáló irányítási keretrendszer, ideértve a kormányzati szervek és egyéb érintett szereplők szerepkörét és felelősségét is;
the importance of the entity for maintaining a sufficient level of the service, taking into account the availability of alternative means for the provision of that service.
a felkészültségre, a reagálásra és a helyreállításra vonatkozó intézkedések azonosítása, ideértve a köz- és a magánszféra közötti együttműködést is;
In order to determine whether an incident would have a significant disruptive effect, Member States shall also, where appropriate, take into account sector-specific factors.
a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégiához kapcsolódó oktatási, tájékoztató és képzési programok megjelölése;
CHAPTER II
a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégiához kapcsolódó kutatási és fejlesztési tervek megjelölése;
NATIONAL FRAMEWORKS ON THE SECURITY OF NETWORK AND INFORMATION SYSTEMS
a kockázatok feltárására szolgáló kockázatértékelési terv;
Article 7
a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia végrehajtásába bevont különböző szereplők jegyzéke.
National strategy on the security of network and information systems
A tagállamok az ENISA segítségét kérhetik a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégia kidolgozásához.
Each Member State shall adopt a national strategy on the security of network and information systems defining the strategic objectives and appropriate policy and regulatory measures with a view to achieving and maintaining a high level of security of network and information systems and covering at least the sectors referred to in Annex II and the services referred to in Annex III.
A tagállamoknak a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégiájukat az elfogadásuktól számított három hónapon belül meg kell küldeniük a Bizottságnak.
The national strategy on the security of network and information systems shall address, in particular, the following issues:
E tájékoztatásból a tagállamok kihagyhatják a stratégia nemzetbiztonsággal kapcsolatos elemeit.
the objectives and priorities of the national strategy on the security of network and information systems;
8. cikk