natgillin/translations-raw huggingface dataset:
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
A kockázatokkal és biztonsági eseményekkel kapcsolatos bevált gyakorlatra vonatkozó információk összegyűjtése és a biztonsági eseményekkel kapcsolatban tett bejelentésekre vonatkozó szabályok megvitatása szempontjából – amelyekről az (EU) 2016/1148 irányelv 11. cikke (3) bekezdésének i), illetve m) pontja rendelkezik – hasznos volna levonni e rendelet végrehajtásának és az együttműködési csoport munkájának tanulságait.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Ennek eredménye egy átfogó iránymutatás lehet a bejelentési paraméterek mennyiségi küszöbértékeire vonatkozóan, amelyek elérésekor életbe lép a digitális szolgáltatóknak az (EU) 2016/1148 irányelv 16. cikke (3) bekezdése szerinti bejelentési kötelezettsége.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
A Bizottság adott esetben fontolóra veheti az e rendeletben foglalt, jelenleg hatályos küszöbértékek felülvizsgálatát.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Annak érdekében, hogy az illetékes hatóságok értesülhessenek a potenciális új kockázatokról, a digitális szolgáltatókat arra kell ösztönözni, hogy önkéntes alapon jelentsenek be minden olyan eseményt, amelyek számukra addig ismeretlen jellemzőkkel bírtak, legyenek azok új exploitok (sérülékenységet kihasználó módszerek), támadási vektorok vagy támadó felek, sebezhető pontok vagy fenyegetések.
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
E rendeletet az (EU) 2016/1148 irányelv átültetésének határidejét követő naptól indokolt alkalmazni.
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
Az e rendeletben előírt intézkedések összhangban vannak az (EU) 2016/1148 irányelv 22. cikkében említett hálózati és információs rendszerek biztonsági bizottságának véleményével,
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Ez a rendelet pontosabban meghatározza azokat az elemeket, amelyeket a digitális szolgáltatóknak figyelembe kell venniük az (EU) 2016/1148 irányelv III. mellékletében említett szolgáltatások nyújtásával összefüggésben általuk használt hálózati és információs rendszerek biztonsági szintjének biztosítását szolgáló intézkedések meghatározásakor és elfogadásakor, valamint tovább pontosítja azokat a paramétereket, amelyeket a digitális szolgáltatóknak figyelembe kell venniük annak meghatározáskor, hogy egy biztonsági esemény jelentős hatást gyakorol-e a szóban forgó szolgáltatások nyújtására.
Security elements
Biztonsági elemek
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
Az (EU) 2016/1148 irányelv 16. cikke (1) bekezdésének a) pontjában említett rendszerek és létesítmények biztonsága a hálózati és információs rendszerek, valamint azok fizikai környezetének biztonságát jelenti, és a következő elemeket foglalja magában:
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
a hálózati és információs rendszerek szisztematikus irányítása, ami az információs rendszerek feltérképezését és az információbiztonság kezelésére vonatkozó megfelelő előírások megállapítását jelenti, beleértve a kockázatelemzésre, az emberi erőforrásokra, a működés biztonságára, a biztonsági architektúrára, a biztonságos adat- és rendszeréletciklus-kezelésre, valamint a titkosításra és annak kezelésére vonatkozó előírásokat;
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
fizikai és környezeti biztonság, ami azt jelenti, hogy intézkedések állnak rendelkezésre a digitális szolgáltató hálózati és információs rendszerei biztonságának károkkal szembeni védelme céljából egy olyan, valamennyi fenyegetésre kiterjedő kockázatalapú megközelítés alkalmazásán keresztül, amely foglalkozik egyebek mellett a rendszermeghibásodásokkal, az emberi mulasztásokkal, a rosszhiszemű tevékenységekkel és a természeti eseményekkel;
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
az ellátás biztonsága, ami azt jelenti, hogy megfelelő előírásokat határoznak meg és tartanak fenn a szolgáltatásnyújtáshoz felhasznált kritikus szolgáltatások és termékek hozzáférhetőségének és adott esetben nyomonkövethetőségének a biztosítása érdekében;
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
a hálózati és információs rendszerekhez való hozzáférés ellenőrzése, amely olyan intézkedések rendelkezésre állását jelenti, amelyek biztosítják, hogy a hálózati és információs rendszerekhez való fizikai és logikai hozzáférést – ideértve a hálózati és információs rendszerek adminisztratív biztonságát is – üzleti és biztonsági követelmények alapján engedélyezzék, illetve korlátozzák.
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
A digitális szolgáltató által az (EU) 2016/1148 irányelv 16. cikke (1) bekezdésének b) pontjában említett biztonságiesemény-kezelés tekintetében hozott intézkedések a következőket foglalják magukban:
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
a rendellenes események kellő időben történő és megfelelő tudatosítása érdekében karbantartott és tesztelt felderítési folyamatok és eljárások;
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
az események bejelentésére, valamint információs rendszerei hiányosságainak és sebezhető pontjainak feltárására vonatkozó eljárások és előírások;
a response in accordance with established procedures and reporting the results of the measure taken;
a megállapított eljárásoknak megfelelő reagálás, valamint a meghozott intézkedés eredményeinek bejelentése;
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
a biztonsági esemény súlyosságának értékelése, a biztonsági események elemzéséből származó ismeretek dokumentálása és az olyan releváns információk összegyűjtése, amelyek bizonyítékként szolgálhatnak és támogathatják a folyamatos fejlesztési folyamatot.
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
Az (EU) 2016/1148 irányelv 16. cikke (1) bekezdésének c) pontjában említett üzletmenetfolytonosság-menedzsment a szervezet azon képességét jelenti, hogy egy zavart okozó biztonsági eseményt követően elfogadható, előre meghatározott szinteken fenntartsa, illetve adott esetben ilyen szintekre visszaállítsa a szolgáltatásnyújtást, és a következőket foglalja magában:
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
üzleti hatásvizsgálaton alapuló vészhelyzeti tervek létrehozása és használata a digitális szolgáltatók által nyújtott szolgáltatások folytonosságának biztosítása érdekében, amelyeket például gyakorlatok útján rendszeres időközönként értékelni és tesztelni kell;
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
katasztrófaelhárítási képességek, amelyeket például gyakorlatok útján rendszeres időközönként értékelni és tesztelni kell.
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
Az (EU) 2016/1148 irányelv 16. cikke (1) bekezdésének d) pontjában említett monitoring, ellenőrzés és vizsgálat a következőkre vonatkozó előírások megállapítását és fenntartását foglalja magában:
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
megfigyelések vagy mérések tervezett sorrendjének végrehajtása annak értékelésére, hogy a hálózati és információs rendszerek rendeltetésszerűen működnek-e;
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
annak vizsgálata és ellenőrzése, hogy betartják-e az előírásokat és iránymutatásokat, a nyilvántartások pontosak-e, és teljesülnek-e a hatékonyságra és az eredményességre vonatkozó célkitűzések;
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
olyan eljárás, amelynek célja feltárni a hálózati és információs rendszer biztonsági mechanizmusainak hiányosságait az adatok védelme és a rendeltetésszerű működés fenntartása érdekében.
Such process shall include technical processes and personnel involved in the operation flow.
Ez az eljárás magában foglalja az egymást követő műveletek részét képező műszaki eljárásokat és személyzetet.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
Az (EU) 2016/1148 irányelv 16. cikke (1) bekezdésének e) pontjában említett nemzetközi szabványok az 1025/2012/EU európai parlamenti és tanácsi rendelet 2. cikke (1) bekezdésének a) pontjában említett nemzetközi szabványügyi testület által elfogadott szabványok.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
Az (EU) 2016/1148 irányelv 19. cikke értelmében a hálózati és információs rendszerek biztonságának szempontjából releváns európai vagy nemzetközileg elfogadott szabványok és előírások is alkalmazhatók, ideértve a meglévő nemzeti szabványokat is.
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
A digitális szolgáltatók gondoskodnak azon megfelelő dokumentumok rendelkezésre állásáról, amelyek lehetővé teszik az (1), (2), (3), (4) és (5) bekezdésben meghatározott biztonsági elemek megfelelőségének illetékes hatóság általi ellenőrzését.
Parameters to be taken into account to determine whether the impact of an incident is substantial
A biztonsági események hatása jelentőségének megállapításakor figyelembe veendő paraméterek
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
A biztonsági esemény által érintett, az (EU) 2016/1148 irányelv 16. cikke (4) bekezdésének a) pontjában említett felhasználók száma tekintetében, különös tekintettel azon felhasználókra, akik az érintett szolgáltatásra alapozzák a saját szolgáltatásaik nyújtását, a digitális szolgáltatónak képesnek kell lennie az alábbiak valamelyikének megbecslésére:
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
azon érintett természetes és jogi személyek száma, akikkel a szolgáltatásnyújtásra vonatkozó szerződést kötöttek; vagy
the number of affected users having used the service based in particular on previous traffic data.
a szolgáltatást a múltban igénybe vevő érintett felhasználók száma, elsősorban a korábbi forgalmi adatok alapján.
The duration of an incident referred to in point (b) of Article 16(4) means the time period from the disruption of the proper provision of the service in terms of availability, authenticity, integrity or confidentiality until the time of recovery.
A biztonsági esemény 16. cikk (4) bekezdésének b) pontjában említett időtartama az az időszak, amely a megfelelő szintű szolgáltatásnak a rendelkezésre állás, a hitelesség, a sértetlenség és a bizalmasság szempontjából vett megszakításától a szolgáltatás helyreállításáig tart.
As far as the geographical spread with regard to the area affected by the incident referred to in point (c) of Article 16(4) of Directive (EU) 2016/1148 is concerned, the digital service provider shall be in a position to identify whether the incident affects the provision of its services in specific Member States.
Ami az (EU) 2016/1148 irányelv 16. cikke (4) bekezdésének c) pontja szerinti, a biztonsági esemény által érintett terület földrajzi kiterjedését illeti, a digitális szolgáltatónak meg kell tudnia állapítani, hogy az esemény befolyásolja-e szolgáltatásainak meghatározott tagállamokban történő nyújtását.
The extent of disruption of the functioning of the service referred to in point (d) of Article 16(4) of Directive (EU) 2016/1148 shall be measured as regards one or more of the following characteristics impaired by an incident: the availability, authenticity, integrity or confidentiality of data or related services.
Az (EU) 2016/1148 irányelv 16. cikke (4) bekezdésének d) pontjában említett, a szolgáltatás működésében támadt zavar mértékét az esemény által károsított következő jellemzők közül egy vagy több vonatkozásában kell mérni: az adatok vagy a kapcsolódó szolgáltatások rendelkezésre állása, hitelessége, sértetlensége, illetve bizalmassága.
With regard to the extent of the impact on economic and societal activities referred to in point (e) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be able to conclude, based on indications such as the nature of his contractual relations with the customer or, where appropriate, the potential number of affected users, whether the incident has caused significant material or non-material losses for the users such as in relation to health, safety or damage to property.
Az (EU) 2016/1148 irányelv 16. cikke (4) bekezdésének e) pontja szerinti, a gazdasági és társadalmi tevékenységekre gyakorolt hatás mértéke tekintetében a digitális szolgáltatónak olyan információk alapján, mint az ügyféllel fennálló szerződéses viszonyának jellege vagy adott esetben az érintett felhasználók lehetséges száma, meg kell tudnia állapítani, hogy az esemény például az egészség, a biztonság vagy a vagyoni kár tekintetében jelentős anyagi, illetve nem anyagi veszteséget okozott-e a felhasználók számára.
For the purpose of paragraph 1, 2, 3, 4 and 5, the digital service providers shall not be required to collect additional information to which they do not have access.
Az (1), (2), (3), (4) és (5) bekezdés alkalmazásában nem írható elő a digitális szolgáltatók számára olyan kiegészítő információk gyűjtése, amelyekhez nem rendelkeznek hozzáféréssel.
Substantial impact of an incident
Jelentős hatású esemény
An incident shall be considered as having a substantial impact where at least one of the following situations has taken place:
A biztonsági esemény akkor tekinthető jelentős hatásúnak, ha az alábbi helyzetek közül legalább az egyik előáll:
the service provided by a digital service provider was unavailable for more than 5000000 user-hours whereby the term user-hour refers to the number of affected users in the Union for a duration of 60 minutes;
a digitális szolgáltató által nyújtott szolgáltatás több mint 5000000 felhasználóóra erejéig nem érhető el, ahol a „felhasználóóra” kifejezés az esemény által hatvan perces időszak alatt az Unió területén érintett felhasználók számát jelenti;
the incident has resulted in a loss of integrity, authenticity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via a network and information system of the digital service provider affecting more than 100000 users in the Union;
az esemény következtében sérül a tárolt, továbbított vagy feldolgozott adatok vagy a digitális szolgáltató hálózati és információs rendszere által nyújtott vagy azon keresztül elérhető, kapcsolódó szolgáltatások sértetlensége, hitelessége vagy bizalmassága, és ez Unió-szerte több mint 100000 felhasználót érint;
the incident has created a risk to public safety, public security or of loss of life;
az esemény veszélyt jelent a közvédelemre, a közbiztonságra vagy az emberi életre;
the incident has caused material damage to at least one user in the Union where the damage caused to that user exceeds EUR 1000000.
az esemény az Unió területén legalább egy felhasználó számára 1000000 EUR-t meghaladó kárt okoz;
Drawing on the best practice collected by the Cooperation Group in the exercise of its tasks under Article 11(3) of Directive (EU) 2016/1148 and on the discussions under point (m) of Article 11(3) thereof, the Commission may review the thresholds laid down in paragraph 1.
A Bizottság az együttműködési csoport által az (EU) 2016/1148 irányelv 11. cikkének (3) bekezdése szerinti feladatai ellátása során összegyűjtött bevált gyakorlatok, valamint a 11. cikk (3) bekezdésének m) pontja szerinti viták eredménye alapján felülvizsgálhatja az (1) bekezdésben megállapított küszöbértékeket.
It shall apply from 10 May 2018.
Ezt a rendelet 2018. május 10-étől kell alkalmazni.
OJ L 194, 19.7.2016, p.
HL L 194., 2016.7.19., 1. o.
1.
Az Európai Parlament és a Tanács 1025/2012/EU rendelete (2012. október 25.) az európai szabványosításról, a 89/686/EGK és a 93/15/EGK tanácsi irányelv, a 94/9/EK, a 94/25/EK, a 95/16/EK, a 97/23/EK, a 98/34/EK, a 2004/22/EK, a 2007/23/EK, a 2009/23/EK és a 2009/105/EK európai parlamenti és tanácsi irányelv módosításáról, valamint a 87/95/EGK tanácsi határozat és az 1673/2006/EK európai parlamenti és tanácsi határozat hatályon kívül helyezéséről (HL L 316., 2012.11.14., 12. o.).
Commission Delegated Regulation (EU) 2018/153
A Bizottság (EU) 2018/153 felhatalmazáson alapuló rendelete
amending Delegated Regulation (EU) 2017/86 establishing a discard plan for certain demersal fisheries in the Mediterranean Sea
a bizonyos tengerfenéki fajoknak a Földközi-tengeren folytatott halászatára vonatkozó visszadobási terv létrehozásáról szóló (EU) 2017/86 felhatalmazáson alapuló bizottsági rendelet módosításáról
Having regard to Regulation (EU) No 1380/2013 of the European Parliament and of the Council of 11 December 2013 on the Common Fisheries Policy, amending Council Regulations (EC) No 1954/2003 and (EC) No 1224/2009 and repealing Council Regulations (EC) No 2371/2002 and (EC) No 639/2004 and Council Decision 2004/585/EC, and in particular Articles 15(6) thereof,
tekintettel a közös halászati politikáról, az 1954/2003/EK és az 1224/2009/EK tanácsi rendelet módosításáról, valamint a 2371/2002/EK és a 639/2004/EK tanácsi rendelet és a 2004/585/EK tanácsi határozat hatályon kívül helyezéséről szóló, 2013. december 11-i 1380/2013/EU európai parlamenti és tanácsi rendeletre és különösen annak 15. cikke (6) bekezdésére,
Regulation (EU) No 1380/2013 aims to progressively eliminate discards in Union fisheries through the introduction of a landing obligation.
Az 1380/2013/EU rendelet célja, hogy a kirakodási kötelezettség bevezetése révén minden uniós halászati tevékenységben fokozatosan felszámolja a visszadobás gyakorlatát.
In order to implement the landing obligation, Article 15(6) of Regulation (EU) No 1380/2013 empowers the Commission to adopt discard plans by means of a delegated act for a period of no more than three years on the basis of joint recommendations developed by Member States in consultation with the relevant Advisory Councils.
A kirakodási kötelezettség végrehajtása érdekében az 1380/2013/EU rendelet 15. cikkének (6) bekezdése felhatalmazza a Bizottságot arra, hogy felhatalmazáson alapuló jogi aktusok útján legfeljebb hároméves időszakra szóló visszadobási terveket fogadjon el a tagállamok által az illetékes tanácsadó testületekkel folytatott konzultáció alapján kidolgozott közös ajánlások alapján.
Commission Delegated Regulation (EU) 2017/86 has established a discard plan for certain demersal fisheries in the Mediterranean Sea applicable from 1 January 2017 until 31 December 2019, following three joint recommendations submitted to the Commission in 2016 by a number of Member States having a direct management interest in the Mediterranean Sea (Greece, Spain, France, Croatia, Italy, Cyprus, Malta and Slovenia respectively).
Az (EU) 2017/86 felhatalmazáson alapuló bizottsági rendelet bizonyos tengerfenéki fajoknak a Földközi-tengeren folytatott halászata kapcsán 2017. január 1. és 2019. december 31. között alkalmazandó visszadobási tervet írt elő a Földközi-tengeren közvetlen gazdálkodási érdekkel bíró tagállamok (Görögország, Spanyolország, Franciaország, Horvátország, Olaszország, Ciprus, Málta és Szlovénia) által a Bizottsághoz 2016-ban benyújtott három közös ajánlás alapján.
Those three joint recommendations concerned respectively the Western Mediterranean Sea, the Adriatic Sea, and the South-Eastern Mediterranean Sea.
A közös ajánlások a Földközi-tenger nyugati részére, az Adriai-tengerre és a Földközi-tenger délkeleti részére vonatkoztak.
According to Article 15(1)(d) of Regulation (EU) No 1380/2013, the landing obligation applies for the demersal fisheries in the Mediterranean Sea at the latest from 1 January 2017 to species that define the fisheries.
Az 1380/2013/EU rendelet 15. cikke (1) bekezdésének d) pontja értelmében a tengerfenéki fajok halászatában legkésőbb 2017. január 1-jétől kirakodási kötelezettséget kell alkalmazni a halászatot meghatározó fajokra.