natgillin/translations-raw huggingface dataset:
Article 13
A tagállamok gondoskodnak arról, hogy az alapvető szolgáltatásokat nyújtó szereplők megfelelő intézkedéseket tesznek az ilyen alapvető szolgáltatások nyújtása során alkalmazott hálózati és információs rendszerek biztonságát érintő biztonsági események megelőzésére és azok hatásainak csökkentésére annak céljából, hogy biztosítsák az említett szolgáltatások folytonosságát.
International cooperation
A tagállamok biztosítják, hogy az alapvető szolgáltatásokat nyújtó szereplők indokolatlan késedelem nélkül bejelentik az illetékes hatóságnak vagy a CSIRT-nek az általuk nyújtott alapvető szolgáltatások folytonosságára jelentős hatást gyakorló biztonsági eseményeket.
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
A bejelentéseknek tartalmazniuk kell az ahhoz szükséges információkat, hogy az illetékes hatóság vagy a CSIRT meg tudja határozni az adott biztonsági esemény esetleges határon átnyúló hatásait.
Such agreements shall take into account the need to ensure adequate protection of data.
A bejelentés nem róhat többletfelelősséget a bejelentő félre.
CHAPTER IV
Egy biztonsági esemény hatása jelentőségének meghatározása érdekében elsősorban az alábbi paramétereket kell figyelembe venni:
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
az alapvető szolgáltatás zavara által érintett felhasználók száma;
Article 14
a biztonsági esemény időtartama;
Security requirements and incident notification
a biztonsági esemény által érintett terület földrajzi kiterjedése.
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
Az illetékes hatóságnak vagy CSIRT-nek az alapvető szolgáltatásokat nyújtó szereplőktől kapott bejelentésben foglalt információk alapján tájékoztatnia kell a többi érintett tagállamot, amennyiben a biztonsági esemény az adott tagállamban jelentős hatást gyakorol az alapvető szolgáltatások folytonosságára.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
Az illetékes hatóságnak vagy a CSIRT-nek ennek során – az uniós jognak, valamint az uniós joggal összhangban lévő nemzeti jogszabályoknak megfelelően – biztosítania kell az alapvető szolgáltatásokat nyújtó szereplő biztonságát, gondoskodnia kell arról, hogy ne sérüljenek a kereskedelmi érdekei és a bejelentésben foglalt információk bizalmassága.
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
Amennyiben a körülmények lehetővé teszik, az illetékes hatóságnak vagy a CSIRT-nek a bejelentést tevő, alapvető szolgáltatásokat nyújtó szereplő rendelkezésére kell bocsátania a bejelentését követő intézkedésekkel kapcsolatos releváns információkat, így például az olyan információkat, amelyek segíthetik a biztonsági esemény eredményes kezelését.
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
Az illetékes hatóság vagy a CSIRT kérésére az egyedüli kapcsolattartó pontnak az első albekezdésben említett bejelentéseket továbbítania kell a többi érintett tagállam egyedüli kapcsolattartó pontjai részére.
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
Az alapvető szolgáltatásokat nyújtó és a bejelentést tevő gazdasági szereplővel folytatott egyeztetést követően az illetékes hatóság vagy CSIRT tájékoztathatja a nyilvánosságot az egyes biztonsági eseményekről, amennyiben erre egy adott biztonsági esemény megelőzéséhez vagy egy már folyamatban lévő biztonsági esemény kezeléséhez szükség van.
Notification shall not make the notifying party subject to increased liability.
Az együttműködési csoport keretében közösen eljáró illetékes hatóságok iránymutatásokat dolgozhatnak ki és fogadhatnak el azon körülményekre vonatkozóan, amelyek fennállása esetén az alapvető szolgáltatásokat nyújtó szereplőknek a biztonsági eseményeket be kell jelenteniük, beleértve a biztonsági esemény hatása jelentőségének meghatározását lehetővé tevő, a (4) bekezdésben említett paramétereket is.
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
15. cikk
the number of users affected by the disruption of the essential service;
Végrehajtás és alkalmazás
the duration of the incident;
A tagállamok gondoskodnak arról, hogy az illetékes hatóságok rendelkezzenek az ahhoz szükséges hatáskörrel és eszközökkel, hogy felmérjék, hogy az alapvető szolgáltatásokat nyújtó szereplők teljesítik-e a 14. cikk szerinti kötelezettségeiket, valamint hogy értékeljék azoknak a hálózati és információs rendszerek biztonságára gyakorolt hatását.
the geographical spread with regard to the area affected by the incident.
A tagállamok gondoskodnak arról, hogy az illetékes hatóságok rendelkezzenek az ahhoz szükséges hatáskörrel és eszközökkel, hogy megköveteljék a következőket az alapvető szolgáltatásokat nyújtó szereplőktől:
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
bocsássák rendelkezésre a hálózatai és információs rendszereik biztonságának megállapításához szükséges adatokat, beleértve a biztonsági szabályzatukra vonatkozóakat is;
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
igazolják a biztonsági szabályzatok eredményes végrehajtását, például egy illetékes hatóság vagy egy képesített ellenőr által végzett biztonsági ellenőrzés eredményeinek benyújtásával, és az utóbbi esetben bocsássák az eredményeket – az azokat alátámasztó bizonyítékokat is beleértve – az illetékes hatóság rendelkezésére.
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
Az illetékes hatóságoknak az említett információkra vagy bizonyítékokra vonatkozó megkeresésben fel kell tüntetniük a megkeresés célját, és meg kell határozniuk a kért információkat.
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
Az információknak vagy a biztonsági ellenőrzések eredményeinek a (2) bekezdésben említett értékelését követően az illetékes hatóság kötelező erejű utasításokat adhat az alapvető szolgáltatásokat nyújtó szereplőknek arra vonatkozóan, hogy megfelelően orvosolják az azonosított hiányosságokat.
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
Az illetékes hatóságnak a személyes adatok megsértésével járó biztonsági események kapcsán szorosan együtt kell működnie az adatvédelmi hatóságokkal.
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
V. FEJEZET
Article 15
A DIGITÁLIS SZOLGÁLTATÓK HÁLÓZATI ÉS INFORMÁCIÓS RENDSZEREINEK BIZTONSÁGA
Implementation and enforcement
16. cikk
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
A tagállamok biztosítják, hogy a digitális szolgáltatók megfelelő és arányos műszaki és szervezési intézkedéseket határoznak és tesznek meg a III. mellékletben említett szolgáltatásoknak az Unión belül történő nyújtása során általuk használt hálózati és információs rendszerek biztonságát fenyegető kockázatok kezelése érdekében.
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
A hálózati és információs rendszerek tekintetében az említett intézkedéseknek – tekintettel a tudomány és a technika mindenkori állására – a felmerülő kockázatnak megfelelő biztonsági szintet kell biztosítaniuk, és figyelembe kell venniük a következő elemeket:
the information necessary to assess the security of their network and information systems, including documented security policies;
a rendszerek és a létesítmények biztonsága;
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
a biztonsági események kezelés;,
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
üzletmenetfolytonosság-menedzsment;
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
monitoring, ellenőrzés és vizsgálat;
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
a nemzetközi szabványoknak való megfelelés.
CHAPTER V
A tagállamok biztosítják, hogy a digitális szolgáltatók intézkedéseket hoznak annak érdekében, hogy megelőzzék és csökkentsék a hálózati és információs rendszereik biztonságát érintő biztonsági események által a III. mellékletben említett, az Unión belül kínált szolgáltatásokra gyakorolt hatásokat, annak céljából, hogy biztosított legyen az említett szolgáltatások folytonossága.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
A tagállamok biztosítják, hogy a digitális szolgáltatók indokolatlan késedelem nélkül bejelentenek az illetékes hatóságnak vagy a CSIRT-nek minden olyan biztonsági eseményt, amely jelentős hatást gyakorol az általuk az Unión belül kínált, a III. mellékletben említett szolgáltatás nyújtására.
Article 16
A bejelentéseknek tartalmazniuk kell az ahhoz szükséges információkat, hogy az illetékes hatóság vagy a CSIRT meg tudja határozni az esetleges határon átnyúló hatás jelentőségét.
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
Annak meghatározása érdekében, hogy egy biztonsági esemény hatása jelentős-e elsősorban az alábbi paramétereket kell figyelembe venni:
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
a biztonsági esemény által érintett felhasználók száma, különös tekintettel azon felhasználókra, akik az érintett szolgáltatásra alapozzák a saját szolgáltatásaik nyújtását;
the security of systems and facilities;
a biztonsági esemény által érintett terület földrajzi kiterjedése;
incident handling;
a szolgáltatás működésében támadt zavar mértéke;
business continuity management;
a gazdasági és társadalmi tevékenységekre gyakorolt hatás mértéke.
monitoring, auditing and testing;
A biztonsági esemény bejelentésére vonatkozó kötelezettség csak abban az esetben áll fenn, ha a digitális szolgáltató számára elérhetők azok az információk, amelyek alapján az első albekezdésben említett paraméterek figyelembevételével ki tudja értékelni a biztonsági esemény hatását.
compliance with international standards.
Amennyiben egy alapvető szolgáltatásokat nyújtó szereplő valamely, a kritikus társadalmi és gazdasági tevékenységek fenntartása szempontjából alapvetőnek tekintett szolgáltatás nyújtását egy harmadik fél digitális szolgáltatóra alapozza, az említett szereplőnek be kell jelentenie minden olyan esetet, amikor a digitális szolgáltatót érintő biztonsági esemény jelentős hatást gyakorol az alapvető szolgáltatások folytonosságára.
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
Adott esetben, és különösen akkor, ha a (3) bekezdésben említett biztonsági esemény két vagy több tagállamot érint, az illetékes hatóságnak vagy CSIRT-nek tájékoztatnia kell a többi érintett tagállamot.
Member States shall ensure that digital service providers notify the competent authority or the CSIRT without undue delay of any incident having a substantial impact on the provision of a service as referred to in Annex III that they offer within the Union.
Az illetékes hatóságoknak, a CSIRT-eknek és az egyedüli kapcsolattartó pontoknak ennek során – az uniós jognak, valamint az uniós joggal összhangban lévő nemzeti jogszabályoknak megfelelően – biztosítaniuk kell a digitális szolgáltató biztonságát, gondoskodniuk kell arról, hogy ne sérüljenek a digitális szolgáltató kereskedelmi érdekei, valamint meg kell őrizniük a szolgáltatott információk bizalmasságát.
Notifications shall include information to enable the competent authority or the CSIRT to determine the significance of any cross-border impact.
Az érintett digitális szolgáltatóval folytatott egyeztetést követően az illetékes hatóság vagy CSIRT, és adott esetben a többi érintett tagállam hatóságai vagy CSIRT-jei tájékoztathatják a nyilvánosságot az egyes biztonsági eseményekről vagy kötelezhetik a digitális szolgáltatót a nyilvánosság tájékoztatására, amennyiben erre egy adott biztonsági esemény megelőzéséhez vagy egy már folyamatban lévő biztonsági esemény kezeléséhez szükség van, vagy ha a biztonsági esemény nyilvánosságra hozatala egyéb módon közérdeket szolgál.
In order to determine whether the impact of an incident is substantial, the following parameters in particular shall be taken into account:
A Bizottság végrehajtási jogi aktusokat fogad el az e cikk (1) bekezdésében említett elemek és a (4) bekezdésében felsorolt paraméterek pontosabb meghatározása érdekében.
the number of users affected by the incident, in particular users relying on the service for the provision of their own services;
Az említett végrehajtási jogi aktusokat, a 22. cikk (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban 2017. augusztus 9-ig kell elfogadni.
the geographical spread with regard to the area affected by the incident;
A Bizottság végrehajtási jogi aktusokat fogadhat el a bejelentési követelményekre vonatkozó formátumok és eljárások megállapítása céljából.
the extent of the disruption of the functioning of the service;
A tagállamok – az 1. cikk (6) bekezdésének sérelme nélkül – semmilyen további biztonsági vagy bejelentési követelményt nem róhatnak a digitális szolgáltatókra.
the extent of the impact on economic and societal activities.
Az V. fejezet nem alkalmazandó a 2003/361/EK bizottsági ajánlásban [19] meghatározott mikro- és kisvállalkozásokra.
The obligation to notify an incident shall only apply where the digital service provider has access to the information needed to assess the impact of an incident against the parameters referred to in the first subparagraph.
17. cikk
Where an operator of essential services relies on a third-party digital service provider for the provision of a service which is essential for the maintenance of critical societal and economic activities, any significant impact on the continuity of the essential services due to an incident affecting the digital service provider shall be notified by that operator.
A tagállamok gondoskodnak arról, hogy az illetékes hatóságok lépéseket tegyenek – szükség esetén utólagos felügyeleti intézkedések révén –, amennyiben bizonyítékokat tárnak eléjük arra vonatkozóan, hogy valamely digitális szolgáltató nem teljesíti a 16. cikkben meghatározott követelményeket.
Where appropriate, and in particular if the incident referred to in paragraph 3 concerns two or more Member States, the competent authority or the CSIRT shall inform the other affected Member States.
Ilyen bizonyítékot olyan másik tagállam illetékes hatósága nyújthat be, ahol sor kerül az adott szolgáltatás nyújtására.
In so doing, the competent authorities, CSIRTs and single points of contact shall, in accordance with Union law, or national legislation that complies with Union law, preserve the digital service provider's security and commercial interests as well as the confidentiality of the information provided.
Az (1) bekezdés alkalmazásában az illetékes hatóságoknak rendelkezniük kell az ahhoz szükséges hatáskörrel és eszközökkel, hogy kötelezzék a digitális szolgáltatókat arra, hogy:
After consulting the digital service provider concerned, the competent authority or the CSIRT and, where appropriate, the authorities or the CSIRTs of other Member States concerned may inform the public about individual incidents or require the digital service provider to do so, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident, or where disclosure of the incident is otherwise in the public interest.
bocsássák rendelkezésre a hálózati és információs rendszereik biztonságának megállapításához szükséges adatokat, beleértve a biztonsági szabályzataikra vonatkozóakat is;
The Commission shall adopt implementing acts in order to specify further the elements referred to in paragraph 1 and the parameters listed in paragraph 4 of this Article.
gondoskodjanak minden, a 16. cikkben foglalt követelményeknek való megfelelés terén tapasztalt hiányosság megszüntetéséről.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2) by 9 August 2017.
Ha egy digitális szolgáltató központi ügyvezetésének helye vagy képviselője az egyik tagállamban van, míg a hálózati és információs rendszerei egy vagy több másik tagállamban találhatók, a központi ügyvezetés helye vagy a képviselő helye szerinti tagállam illetékes hatóságának és az említett másik tagállamok illetékes hatóságainak szükség szerint együtt kell működniük és segíteniük kell egymást.
The Commission may adopt implementing acts laying down the formats and procedures applicable to notification requirements.
Ez a segítségnyújtás és együttműködés magában foglalhat az érintett illetékes hatóságok közötti információcseréket, valamint a (2) bekezdésben említett felügyeleti intézkedések foganatosítására irányuló megkereséseket is.
Without prejudice to Article 1(6), Member States shall not impose any further security or notification requirements on digital service providers.
18. cikk
Chapter V shall not apply to micro- and small enterprises as defined in Commission Recommendation 2003/361/EC [19].
Joghatóság és területiség
Article 17
Ezen irányelv alkalmazásában úgy kell tekinteni, hogy a digitális szolgáltatók annak a tagállamnak a joghatósága alá tartoznak, amelyben a központi ügyvezetésük helye található.
Member States shall ensure that the competent authorities take action, if necessary, through ex post supervisory measures, when provided with evidence that a digital service provider does not meet the requirements laid down in Article 16.
Úgy kell tekinteni, hogy egy digitális szolgáltató központi ügyvezetésének helye abban a tagállamban van, amelyben a székhelye található.
Such evidence may be submitted by a competent authority of another Member State where the service is provided.
Azon digitális szolgáltatóknak, amelyek az Unióban nincsenek letelepedve, azonban az Unión belül kínálják a III. mellékletben említett szolgáltatásokat, az Unióban képviselőt kell kijelölniük.
For the purposes of paragraph 1, the competent authorities shall have the necessary powers and means to require digital service providers to:
A képviselőnek le kell telepednie a szolgáltatásnyújtás által érintett valamely tagállamban.
provide the information necessary to assess the security of their network and information systems, including documented security policies;
Úgy kell tekinteni, hogy a digitális szolgáltató annak a tagállamnak a joghatósága alá tartozik, amelyben a képviselő letelepedett.
remedy any failure to meet the requirements laid down in Article 16.
Az a tény, hogy a digitális szolgáltató képviselőt jelöl ki, nem érinti a magával a digitális szolgáltatóval szembeni keresetindításhoz való jogot.
If a digital service provider has its main establishment or a representative in a Member State, but its network and information systems are located in one or more other Member States, the competent authority of the Member State of the main establishment or of the representative and the competent authorities of those other Member States shall cooperate and assist each other as necessary.
VI.
Such assistance and cooperation may cover information exchanges between the competent authorities concerned and requests to take the supervisory measures referred to in paragraph 2.
FEJEZET
Article 18
SZABVÁNYOSÍTÁS ÉS ÖNKÉNTES BEJELENTÉS
Jurisdiction and territoriality
19. cikk
For the purposes of this Directive, a digital service provider shall be deemed to be under the jurisdiction of the Member State in which it has its main establishment.
Szabványosítás
A digital service provider shall be deemed to have its main establishment in a Member State when it has its head office in that Member State.
A 14. cikk (1) és (2) bekezdése, valamint a 16. cikk (1) és (2) bekezdése egységes végrehajtásának előmozdítása érdekében a tagállamok – anélkül, hogy kötelezővé tennék vagy előnyben részesítenék valamely konkrét technológiatípus alkalmazását – ösztönzik a hálózati és az információs rendszerek biztonságának szempontjából releváns európai vagy nemzetközileg elfogadott szabványok és előírások alkalmazását.
A digital service provider that is not established in the Union, but offers services referred to in Annex III within the Union, shall designate a representative in the Union.
Az ENISA a tagállamokkal együttműködésben tanácsot ad és iránymutatásokat készít az olyan műszaki területeket illetően, amelyeket tekintetbe kell venni az (1) bekezdés alkalmazásában, továbbá azon már létező szabványokat illetően – a tagállamok nemzeti szabványait is beleértve –, amelyek alkalmazásával lefedhetők az említett területek.
The representative shall be established in one of those Member States where the services are offered.
20. cikk
The digital service provider shall be deemed to be under the jurisdiction of the Member State where the representative is established.
Önkéntes bejelentés