natgillin/translations-raw huggingface dataset:
Where public administrations in Member States use services offered by digital service providers, in particular cloud computing services, they might wish to require from the providers of such services additional security measures beyond what digital service providers would normally offer in compliance with the requirements of this Directive.
Az online piactér, az online keresőprogram és a felhőlapú számítástechnikai szolgáltatás fogalmának ezen irányelvben foglalt meghatározása ezen irányelv alkalmazásában érvényes, és nem érint semmilyen más jogi eszközt.
They should be able to do so by means of contractual obligations.
Ez az irányelv nem gátolja a tagállamokat abban, hogy nemzeti szintű intézkedéseket fogadjanak el, amelyek arra kötelezik a közigazgatási szerveket, hogy felhőlapú számítástechnikai szolgáltatásokra vonatkozó szerződések megkötése esetén konkrét biztonsági követelmények érvényesítéséről gondoskodjanak.
The definitions of online marketplaces, online search engines and cloud computing services in this Directive are for the specific purpose of this Directive, and without prejudice to any other instruments.
Minden ilyen nemzeti intézkedésnek az érintett közigazgatási szervre kell vonatkoznia, nem pedig a felhőlapú számítástechnikai szolgáltatást nyújtó szolgáltatóra.
This Directive should not preclude Member States from adopting national measures requiring public-sector bodies to ensure specific security requirements when they contract cloud computing services.
Szem előtt tartva azokat a jelentős különbségeket, amelyek egyrészről az alapvető szolgáltatásokat nyújtó szereplők között állnak fenn különösen a fizikai infrastruktúrához való közvetlen kapcsolódásuk tekintetében, másrészről pedig a digitális szolgáltatók között különösen a határokon átnyúló jellegük tekintetében, ez az irányelv e két csoport esetében differenciált megközelítést alkalmaz a harmonizáció szintjét illetően.
Any such national measures should apply to the public-sector body concerned and not to the cloud computing service provider.
Az alapvető szolgáltatásokat nyújtó szereplők vonatkozásában a tagállamoknak képesnek kell lenniük mind az érintett szereplők azonosítására, mind pedig arra, hogy az ezen irányelvben foglalt követelményeknél szigorúbb követelményeket állapítsanak meg e szereplők számára.
Given the fundamental differences between operators of essential services, in particular their direct link with physical infrastructure, and digital service providers, in particular their cross-border nature, this Directive should take a differentiated approach with respect to the level of harmonisation in relation to those two groups of entities.
A tagállamoknak a digitális szolgáltatókat nem kell azonosítaniuk, mivel ezt az irányelvet a hatálya alá tartozó minden digitális szolgáltatóra alkalmazni kell.
For operators of essential services, Member States should be able to identify the relevant operators and impose stricter requirements than those laid down in this Directive.
Ezen túlmenően ennek az irányelvnek – csakúgy, mint az értelmében elfogadott valamennyi végrehajtási jogi aktusnak – a digitális szolgáltatók esetében biztosítania kell a biztonsági és bejelentési követelmények magas szintű harmonizációját.
Member States should not identify digital service providers, as this Directive should apply to all digital service providers within its scope.
Mindennek lehetővé kell tennie az Unió egészében a digitális szolgáltatók egységes kezelését, a jellegükkel és az őket esetlegesen érintő kockázatok mértékével arányos módon.
In addition, this Directive and the implementing acts adopted under it should ensure a high level of harmonisation for digital service providers with respect to security and notification requirements.
Ez az irányelv nem gátolja a tagállamokat abban, hogy az uniós jog szerinti kötelezettségeik sérelme nélkül biztonsági és bejelentési követelményeket állapítsanak meg azon szervekre vonatkozóan, amelyek nem minősülnek az e rendelet hatálya szerinti digitális szolgáltatónak.
This should enable digital service providers to be treated in a uniform way across the Union, in a manner proportionate to their nature and the degree of risk which they might face.
Az illetékes hatóságoknak kellő figyelmet kell fordítaniuk az informális és bizalmi információmegosztási csatornák megőrzésére.
This Directive should not preclude Member States from imposing security and notification requirements on entities that are not digital service providers within the scope of this Directive, without prejudice to Member States' obligations under Union law.
Az illetékes hatóságok felé bejelentett biztonsági események nyilvánosságra hozatala tekintetében két dolgot kell kellően mérlegelni: egyrészt azt, hogy milyen előnyök származnak abból, ha a nyilvánosságot tájékoztatják a fenyegetésekről, másrészt pedig azt, hogy a nyilvánosságra hozatal esetlegesen milyen károkat okozhat a biztonsági eseményeket bejelentő, alapvető szolgáltatásokat nyújtó szereplők és digitális szolgáltatók hírneve és kereskedelmi tevékenysége szempontjából.
Competent authorities should pay due attention to preserving informal and trusted channels of information-sharing.
A bejelentési kötelezettségek teljesítése során az illetékes hatóságoknak és a CSIRT-eknek külön figyelmet kell fordítaniuk arra, hogy a megfelelő biztonsági korrekciós intézkedések meghozataláig a termékek gyenge pontjai szigorúan titokban maradjanak.
Publicity of incidents reported to the competent authorities should duly balance the interest of the public in being informed about threats against possible reputational and commercial damage for the operators of essential services and digital service providers reporting incidents.
A digitális szolgáltatókra az általuk nyújtott szolgáltatások és az általuk végzett tevékenységek jellege okán kevésbé szigorú és reaktív utólagos felügyeleti tevékenységnek kell vonatkoznia.
In the implementation of the notification obligations, competent authorities and the CSIRTs should pay particular attention to the need to keep information about product vulnerabilities strictly confidential, prior to the release of appropriate security fixes.
Az érintett illetékes hatóságnak ezért csak akkor – különösen egy biztonsági esemény bekövetkeztét követően – kell lépéseket tennie, ha minden kétséget kizáróan tudomást szerez arról, például magától a digitális szolgáltatótól, egy másik – akár egy másik tagállami – illetékes hatóságtól, vagy a szolgáltatás igénybevevőjétől, hogy a digitális szolgáltató nem felel meg ezen irányelv követelményeinek.
Digital service providers should be subject to light-touch and reactive ex post supervisory activities justified by the nature of their services and operations.
A digitális szolgáltatók felügyeletét ezért nem kell az illetékes hatóság számára általános kötelezettségként előírni.
The competent authority concerned should therefore only take action when provided with evidence, for example by the digital service provider itself, by another competent authority, including a competent authority of another Member State, or by a user of the service, that a digital service provider is not complying with the requirements of this Directive, in particular following the occurrence of an incident.
Az illetékes hatóságoknak rendelkezniük kell a feladataik teljesítéséhez szükséges eszközökkel, beleértve azt a hatáskört is, hogy megszerezzék a hálózati és információs rendszerek biztonsági szintjének értékeléséhez szükséges megfelelő mennyiségű információt.
The competent authority should therefore have no general obligation to supervise digital service providers.
A biztonsági események hátterében bűncselekmények is állhatnak, ezek megelőzését, kivizsgálását és büntetőeljárás alá vonását elősegíti, ha az alapvető szolgáltatásokat nyújtó szereplők, a digitális szolgáltatók, az illetékes hatóságok és a bűnüldöző hatóságok koordinálják tevékenységeiket és együttműködnek egymással.
Competent authorities should have the necessary means to perform their duties, including powers to obtain sufficient information in order to assess the level of security of network and information systems.
Amennyiben egy biztonsági esemény gyaníthatóan uniós vagy nemzeti jog szerinti súlyos bűncselekményekhez köthető, a tagállamoknak arra kell ösztönözniük az alapvető szolgáltatásokat nyújtó szereplőket és a digitális szolgáltatókat, hogy a gyaníthatóan súlyos bűncselekmény jellegét öltő biztonsági eseményt jelentsék az érintett bűnüldöző hatóságok felé.
Incidents may be the result of criminal activities the prevention, investigation and prosecution of which is supported by coordination and cooperation between operators of essential services, digital service providers, competent authorities and law enforcement authorities.
Adott esetben ajánlott, hogy a Számítástechnikai Bűnözés Elleni Európai Központ és az ENISA elősegítse a különböző tagállamokban működő illetékes hatóságok és bűnüldöző hatóságok közötti koordinációt.
Where it is suspected that an incident is related to serious criminal activities under Union or national law, Member States should encourage operators of essential services and digital service providers to report incidents of a suspected serious criminal nature to the relevant law enforcement authorities.
A biztonsági események kapcsán sok esetben személyes adatok kerülnek veszélybe.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
Ebben az összefüggésben az illetékes hatóságoknak és az adatvédelmi hatóságoknak együtt kell működniük és információt kell cserélniük egymással minden vonatkozó kérdésről, hogy fel lehessen venni a küzdelmet a személyes adatok biztonsági eseményekből eredő bármely megsértése ellen.
Personal data are in many cases compromised as a result of incidents.
A digitális szolgáltatónak azon tagállam joghatósága alá kell tartoznia, amelyben az érintett digitális szolgáltatónak az Unióban a központi ügyvezetés helye található, és amely elvben megegyezik az Unión belüli székhelyével.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
A letelepedés valamely tevékenység tényleges és valós, tartós jelleget biztosító keretek közötti gyakorlását feltételezi.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
E keretek jogi formája – legyen szó akár fióktelepről vagy jogi személyiséggel rendelkező leányvállalatról – e tekintetben nem meghatározó tényező.
Establishment implies the effective and real exercise of activity through stable arrangements.
Ez a kritérium nem függhet attól, hogy a hálózati és információs rendszerek fizikailag egy adott helyen találhatók-e; e rendszerek tényleges jelenléte és használata önmagában nem hoz létre központi ügyvezetési helyet, ezért nem is alkalmazható kritériumként a központi ügyvezetés helyének meghatározásához.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Annak a digitális szolgáltatónak, amely szolgáltatásait az Unión belül kínálja, de az Unióban nincs letelepedve, képviselőt kell kineveznie.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Annak megállapítása érdekében, hogy az ilyen digitális szolgáltató az Unión belül kínálja-e szolgáltatásait, meg kell bizonyosodni arról, hogy nyilvánvaló-e, hogy a digitális szolgáltatónak szándékában áll szolgáltatásokat nyújtani személyek számára egy vagy több tagállamban.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
Nem tekintendő e szándék nyilvánvaló jelének annak a puszta ténye, hogy a digitális szolgáltató vagy valamely közvetítő honlapja, e-mail címe vagy más elérhetősége hozzáférhető az Unióban, sem pedig a digitális szolgáltató letelepedési helye szerinti harmadik országban általánosan használt nyelv használata.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Ha viszont például a digitális szolgáltató olyan nyelvet vagy pénznemet használ, amely egy vagy több tagállamban is általánosan használatos, és így lehetőséget biztosít szolgáltatásoknak az említett másik nyelven történő megrendelésére, vagy unióbeli fogyasztókra vagy felhasználókra tesz utalást, az egyértelműen jelezheti, hogy a digitális szolgáltató szolgáltatásokat szándékozik kínálni az Unión belül.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
A képviselőnek a digitális szolgáltató nevében kell eljárnia, az illetékes hatóságoknak vagy a CSIRT-nek pedig lehetősége kell hogy legyen arra, hogy felvegye a kapcsolatot a képviselővel.
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
A digitális szolgáltatónak írásban kell felhatalmaznia a képviselőt arra, hogy a nevében eljárjon az ezen irányelv szerinti kötelezettségei vonatkozásában, ideértve a biztonsági események bejelentését is.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
A biztonsági követelmények szabványosítása piacvezérelt folyamat.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
A biztonsági szabványok egymáshoz közelítő alkalmazásának biztosítása érdekében a tagállamoknak ösztönözniük kell a meghatározott szabványoknak való megfelelést, hogy ezzel uniós szinten is érvényesüljön a hálózati és információs rendszerek magas szintű biztonsága.
Standardisation of security requirements is a market-driven process.
Az ENISA-nak e kérdésben tanácsadással és iránymutatásokkal kell segítenie a tagállamokat.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
E célból hasznos lehet harmonizált szabványok kidolgozása, amit az 1025/2012/EU európai parlamenti és tanácsi rendelettel [8] összhangban kell végezni.
ENISA should assist Member States through advice and guidelines.
Az ezen irányelv hatályán kívül eső szervezetek is szembesülhetnek olyan biztonsági eseményekkel, amelyek jelentős hatást gyakorolnak az általuk nyújtott szolgáltatásokra.
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
Lehetővé kell tenni, hogy amennyiben ezek a szervezetek úgy vélik, hogy közérdeket szolgál az ilyen események bejelentése, azt önkéntes alapon megtehessék.
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
A bejelentéseket az illetékes hatóságoknak vagy a CSIRT-nek kell feldolgozniuk, ha az nem jelent aránytalan vagy indokolatlan terhet az érintett tagállamok számára.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Ezen irányelv egységes feltételek mellett történő végrehajtásának biztosítása érdekében a Bizottságot végrehajtási hatáskörökkel kell felruházni annak érdekében, hogy meghatározza az együttműködési csoport működéséhez szükséges eljárásrendet, valamint a digitális szolgáltatókra alkalmazandó biztonsági és bejelentési követelményeket.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Ezt a hatáskört a 182/2011/EU európai parlamenti és tanácsi rendeletnek [9] megfelelően kell gyakorolni.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
Az együttműködési csoport működéséhez szükséges eljárásrendre vonatkozó végrehajtási jogi aktusok elfogadásakor a Bizottságnak a lehető legnagyobb mértékben figyelembe kell vennie az ENISA véleményét.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
A digitális szolgáltatókra alkalmazandó biztonsági és bejelentési követelményekre vonatkozó végrehajtási jogi aktusok elfogadásakor a Bizottságnak a lehető legnagyobb mértékben figyelembe kell vennie az ENISA véleményét, és konzultálnia kell az érdekelt felekkel.
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Emellett ajánlott, hogy a a Bizottság vegye figyelembe a következőket: a rendszerek és létesítmények biztonsága tekintetében: fizikai és környezeti biztonság, az ellátás biztonsága, a hálózati és információs rendszerek integritása és az e rendszerekhez való hozzáférés ellenőrzése; a biztonsági események kezelése tekintetében: a biztonsági esemény kezelésére szolgáló eljárások, a biztonsági esemény észlelésének képessége, a biztonsági esemény bejelentése és az eseményről való tájékoztatás; az üzletmenetfolytonosság-menedzsment tekintetében: a szolgáltatások folytonosságát szolgáló stratégiai és vészhelyzeti tervek, katasztrófaelhárítási képességek; a monitoring, az audit és a tesztelés tekintetében: a monitoringra és a naplózásra vonatkozó előírások, a vészhelyzeti tervek gyakorlása, a hálózati és információs rendszerek tesztelése, biztonsági értékelések és a megfelelés monitoringja.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Ezen irányelv végrehajtása során a Bizottságnak megfelelő kapcsolatot kell fenntartania az érintett ágazati bizottságokkal és az irányelv hatálya alá tartozó területeken uniós szinten létrehozott érintett szervekkel.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
A Bizottságnak ezen irányelv rendelkezéseit – az érdekelt felekkel egyeztetve – időszakonként felül kell vizsgálnia, különösen annak megállapítása céljából, hogy a társadalmi, politikai, technológiai és piaci feltételek változásai tükrében szükség van-e az irányelv módosítására.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
A kockázatokkal és a biztonsági eseményekkel kapcsolatos információknak az együttműködési csoportokon és a CSIRT-ek hálózatán keresztül történő megosztása, valamint a biztonsági eseményeknek a nemzeti illetékes hatóságok vagy a CSIRT-ek számára történő bejelentésére vonatkozó követelményeknek való megfelelés személyes adatok kezelését teheti szükségessé.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Az ilyen adatkezelésnek meg kell felelnie a 95/46/EK európai parlamenti és tanácsi irányelvben [10] és a 45/2001/EK európai parlamenti és tanácsi rendeletben [11] foglaltaknak.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Ezen irányelv alkalmazásakor adott esetben alkalmazni kell az 1049/2001/EK európai parlamenti és tanácsi rendeletet [12].
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Az európai adatvédelmi biztossal való konzultáció a 45/2001/EK rendelet 28. cikkének (2) bekezdésével összhangban megtörtént, a biztos 2013. június 14-én nyilvánított véleményt [13].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
Mivel e rendelet célját, nevezetesen a hálózati és információs rendszerek egységesen magas szintű biztonságának uniós megvalósítását a tagállamok nem tudják kielégítően megvalósítani, az Unió szintjén azonban az intézkedés hatása miatt e cél jobban megvalósítható, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés 5. cikkében foglalt szubszidiaritás elvének megfelelően.
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
Az említett cikkben foglalt arányosság elvének megfelelően ez az irányelv nem lépi túl az említett cél eléréséhez szükséges mértéket.
Since the objective of this Directive, namely to achieve a high common level of security of network and information systems in the Union, cannot be sufficiently achieved by the Member States but can rather, by reason of the effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union.
Ez az irányelv tiszteletben tartja az Európai Unió Alapjogi Chartája által elismert alapvető jogokat és szem előtt tartja az abban rögzített elveket, különösen a magánélet és a kapcsolattartás tiszteletben tartásához való jogot, a személyes adatok védelméhez való jogot, a vállalkozás szabadságát, a tulajdonhoz való jogot, a bíróság előtti hatékony jogorvoslathoz való jogot és a meghallgatáshoz való jogot.
In accordance with the principle of proportionality as set out in that Article, this Directive does not go beyond what is necessary in order to achieve that objective.
I. FEJEZET