natgillin/translations-raw huggingface dataset:
Without the right capabilities and tools in place to successfully integrate and interconnect such data, it will not effectively translate into usable threat intelligence that can be shared and analysed across the EU91. 
Az ilyen adatok sikeres integrálásához és összekapcsolásához szükséges megfelelő kapacitások és eszközök nélkül nem lesz lehetséges azok alapján az Unió egész területén megosztható és elemezhető, hasznosítható információkat leképezni a fenyegetéseket illetően91.
27 Reflection points – Funding and spending - In what ways can the Commission and legislators streamline EU cybersecurity spending and more explicitly align it to clearly defined goals? - How can the shortfalls in the resourcing of the EU agencies be addressed in an over-arching manner taking account of the Union’s needs and goals? - What measures are being identified at EU and Member State level to reduce barriers to SMEs taking up investment capital to scale-up their activities? - What concrete and sustained results are H2020 funds delivering to produce cybersecurity solutions? - How are EU capacity building exercises strengthening capacities beyond its borders in line with EU values? 
30 31 Átgondolandó kérdések – Finanszírozás és kiadások - Hogyan egyszerűsíthetnék a Bizottság és a jogalkotók az uniós kiberbiztonsági kiadásokat, és hogyan rendelhetnék hozzá azokat kifejezettebben bizonyos egyértelműen meghatározott célokhoz? - Hogyan lehetne átfogó megoldást találni az uniós ügynökségek erőforrásproblémáira, figyelembe véve az Unió szükségleteit és céljait? - Uniós és tagállami szinten milyen intézkedéseket határoznak meg a tevékenységük bővítéséhez beruházási tőkét igénylő kkv-k előtt álló akadályok csökkentése érdekében? - Milyen konkrét és tartós eredmények születnek a Horizont 2020 forrásainak felhasználásával a kiberbiztonsági megoldások előállítása terén? - Hogyan erősíti meg az uniós kapacitásépítés az Unió határain kívüli kapacitásokat az uniós értékekkel összhangban?
Building a cyber-resilient society 65 Cybersecurity governance deals with the management of threats and risks, the strengthening of capacity and awareness, and coordination and information-sharing built on a foundation of trust. 
A kibertámadásoknak ellenálló társadalom kiépítése 65 A kiberbiztonsági irányítás a fenyegetések és kockázatok kezelésével, a kapacitások és a tudatosság megerősítésével, valamint a bizalmon alapuló koordinációval és információcserével foglalkozik.
Challenge 6: strengthening governance and standards Information security governance 66 Information security governance is about putting structures and policies in place to ensure data confidentiality, integrity and availability. 
Hatodik kihívás: Az irányítás és az előírások megerősítése Információbiztonsági irányítás 66 Az információbiztonsági irányítás lényege az adatok bizalmas kezelésének, integritásának és rendelkezésre állásának biztosítására szolgáló struktúrák és intézkedések bevezetése.
More than just a technical issue, it requires effective leadership, robust processes, and strategies aligned with organisational objectives 92. 
Nem pusztán technikai kérdésről van szó: előfeltétel az eredményes irányítás, a megbízható folyamatok és a szervezeti célkitűzésekkel összehangolt stratégiák92.
A subset of this is cybersecurity governance, which deals with all types of cyber-related threats, including targeted, sophisticated attacks, breaches or incidents that are difficult to detect or manage. 
Ennek egy részhalmaza a kiberbiztonsági irányítás, amely a kiberfenyegetések minden típusával foglalkozik, a célzott, kifinomult támadásoktól a jogsértéseken át a nehezen felderíthető vagy kezelhető eseményekig.
67 Cybersecurity governance models differ between Member States, and within them responsibility for cybersecurity is often divided among many entities. 
67 A kiberbiztonsági irányítási modellek tagállamonként eltérőek, és a kiberbiztonsággal kapcsolatos felelősség gyakran több szervezet között oszlik meg.
These differences could obstruct the cooperation needed to respond to large-scale, cross-border incidents and to exchange threat intelligence at the national – let alone the EU – level. 
Ezek a különbségek még nemzeti szinten is akadályozhatják a nagyszabású, határokon átnyúló eseményekre való reagáláshoz és a fenyegetésekkel kapcsolatos értesülések cseréjéhez szükséges együttműködést, és ez még inkább igaz az Unió szintjén.
Our survey of national audit offices revealed that weaknesses in public authorities’ governance arrangements and risk management were perceived as the highest risks. 
A nemzeti számvevőszékekről készített felmérésünk feltárta, hogy a legnagyobb kockázatként a hatóságok irányítási rendszerének és a kockázatkezelésének hiányosságait észlelték.
68 Although the consequences for private sector organisations can be severe, weaknesses in cyber governance abound. 
68 A kiberbiztonsági irányítás terén annak ellenére számos hiányosság tapasztalható, hogy azok súlyos következményekkel járhatnak a magánszektorbeli szervezetekre nézve.
Nearly nine in ten organisations say their cybersecurity function does not fully meet their needs 93, and cybersecurity officers are often at least two levels removed from the board94. 
Tíz szervezet közül csaknem kilenc úgy nyilatkozott, hogy kiberbiztonsági funkciója nem elégíti ki teljes mértékben a szükségleteit93, és a kiberbiztonsági tisztviselők gyakran legalább két szinttel el az igazgatótanács alatt helyezkednek el a hierarchiában94.
69 The EU’s company law directives set no specific requirements on the disclosure of cyber risks. 
69 Az uniós társasági jogi irányelvek nem írnak elő konkrét követelményeket a kiberkockázatok nyilvánosságra hozatalára vonatkozóan.
In the United States, the Securities and Exchange Commission recently issued non-binding guidance to assist public companies in preparing disclosures on cybersecurity risks and incidents 95. 
Értékpapír-és Tőzsdebizottság (Securities and Exchange Commission) nemrégiben nem kötelező erejű iránymutatást bocsátott ki, hogy segítséget nyújtson az állami vállalatoknak a kiberbiztonsági kockázatokra és eseményekre vonatkozó közzétételek előkészítésében95.
The Joint Committee of the European Supervisory Authorities96 (ESAs)warnedoftheincreasingincyberrisks,encouragedfinancial institutions to improve fragile IT systems, and to explore inherent risks to information security, connectivity, and outsourcing97. 28 
Az európai felügyeleti hatóságok vegyes bizottsága96 figyelmeztetett a kiberkockázatok növekvő veszélyeire, javasolta a pénzügyi intézményeknek, hogy erősítsék meg sérülékeny informatikai rendszereiket, és tárják fel az információbiztonsággal, az összekapcsoltsággal és a kiszervezéssel szervesen együtt járó kockázatokat97.
70 Strengthening the information security governance of SMEs is especially difficult since, more often than not, they are unable to implement the appropriate systems. 
70 A kkv-k információbiztonsági irányításának megerősítése azért is különösen nehéz, mert az esetek többségében nem képesek a megfelelő rendszerek megvalósítására.
SMEs lack suitable guidelines on applying information security and privacy requirements and mitigating technology risks 98. 
A kkv-k nem rendelkeznek megfelelő iránymutatásokkal az információbiztonsági és adatvédelmi követelmények alkalmazását és a technológiai kockázatok csökkentését illetően98.
Key challenges are therefore better understanding their needs and providing the necessary incentives and support. 
Ezért kulcsfontosságú kihívást jelent, hogy a politikai döntéshozók jobban megértsék a kkv-k szükségleteit és biztosítsák nekik a szükséges ösztönzőket és támogatást.
71 The lack of a coherent, international cybersecurity governance framework impairs the international community’s ability to respond to and limit cyberattacks. 
71 A koherens, nemzetközi kiberbiztonsági irányítási keret hiánya akadályozza a nemzetközi közösséget abban, hogy megfelelően reagáljon a számítógépes támadásokra és megfékezze azokat.
It is important, therefore, to forge consensus on such a governance framework that best reflects the EU’s interests and values 99. 
Ezért fontos, hogy konszenzus alakuljon ki egy olyan irányítási keretről, amely a legjobban tükrözi az Unió érdekeit és értékeit99.
Attempts to set binding international cyberspace norms are becoming increasingly fraught, as seen in the lack of consensus within the UN Group of Governmental Experts in 2017 on how international law should apply to state responses to incidents. 
A nemzetközi kibertérre vonatkozó kötelező erejű normák bevezetésére irányuló törekvéseket egyre több bizonytalanság övezi: példa erre, hogy 2017-ben az ENSZ kormányzati szakértői csoportján belül nem sikerült konszenzusra jutni azt illetően, miként kell alkalmazni a nemzetközi jogot az eseményekre adott állami reagálásra.
72 To strengthen its agenda on cyberspace governance, the EU has also formalised six cyber partnerships to establish regular policy dialogues aiming to build trust and common areas for cooperation100. 
72 A kibertér irányítására vonatkozó menetrendjének megerősítése érdekében az Unió hivatalos formában is létrehozott hat kiberpartnerséget, hogy rendszeres szakpolitikai párbeszédet alakítson ki a bizalom megteremtése és az együttműködési területek azonosítása érdekében100.
Outcomes are mixed; but, overall, in the international domain, the EU cannot yet be considered a “major cybersecurity actor” although it has raised its profile101. 
Az eredmények vegyesek: az Unió – bár javított a pozícióján – összességében még nem tekinthető „jelentős kiberbiztonsági szereplőnek” a nemzetközi színtéren101.
Information security at the EU institutions 73 Each EU institution has its own information security governance rules. 
Információbiztonság az uniós intézményeknél 73 Minden uniós intézmény saját információbiztonsági irányítási szabályokkal rendelkezik.
An interinstitutional agreement provides for information security assistance from the Commission for the other institutions and agencies. 
Intézményközi megállapodás rendelkezik arról, hogy az információbiztonság terén a Bizottság segítséget nyújt a többi intézmény és ügynökség számára.
The EU institutions and bodies have recognised the need to develop their cyber capacities and risk management approaches in a coherent manner. 
Az uniós intézmények és szervek felismerték, hogy koherens módon kell fejleszteniük kiberkapacitásaikat és a kockázatkezelési megközelítéseiket.
The Commission, Council and EEAS are to present a report in 2020 to the Horizontal Working Party on Cyber Issues on governance and the progress made in clarifying and harmonising cybersecurity governance at the EU institutions and agencies 102. 
A Bizottság, 33 a Tanács és az EKSZ 2020-ben jelentést nyújt be a kiberkérdésekkel foglalkozó horizontális munkacsoport számára az uniós intézmények és ügynökségek kiberbiztonsági irányításának pontosítása és harmonizálása terén elért eredményekről102.
74 Within the Commission, the Directorate-General for Informatics (DIGIT) is responsible for the security of IT infrastructure and services (see Box 3). 
74 A Bizottságon belül az Informatikai Főigazgatóság (DIGIT) felelős az informatikai infrastruktúra és szolgáltatások biztonságáért (lásd: 3. háttérmagyarázat).
The Commission’s Digital Strategy’s main IT security objectives are embedding IT security in management processes; provision of (cost-) effective infrastructure and resilience; widening the scope of incident detection and response; and integrating IT and security governance103. 
A Bizottság digitális stratégiájának fő informatikai biztonsági célkitűzései az informatikai biztonság beépítése az irányítási folyamatokba, (költség)hatékony infrastruktúra és reziliencia biztosítása, az eseményfelderítés és a reagálás hatókörének kiszélesítése, valamint az informatikai és a biztonsági irányítás integrálása103.
The Commission, under its provider contract, ensures that almost all software is actively maintained, and that only vendor-supported software is used104. 29 
A Bizottság – szolgáltatói szerződése alapján – biztosítja szinte minden szoftver aktív karbantartását és gondoskodik arról, hogy csak a kereskedők által támogatott szoftvereket használjanak104.
75 The importance of protecting the institutions also stretches to the EU’s CSDP missions and structures worldwide. 
75 Az intézmények védelmének fontossága az Unió globális KBVP-misszióira és szervezeteire is kiterjed.
One of the priorities of the EU’s Cyber Defence Policy Framework (2018 update) is to enhance the protection of CSDP communication and information systems used by EU entities. 
Az Unió kibervédelmi politikai keretének (2018. évi aktualizált változat) egyik prioritása az uniós szervezetek által a KBVP keretében használt kommunikációs és információs rendszerek védelmének erősítése.
An internal EEAS Cyber Governance Board is now in place and met for the first time in June 2017105. 
Létrehozták az EKSZ kiberirányítási testületét, amely 2017 júniusában tartotta meg első ülését105.
30 Box3 Protecting the Commission’s information systems The Commission’s roughly 1 300 systems and 50 000 devices are continuously targeted by cyberattacks. 
34 3. háttérmagyarázat A Bizottság információs rendszereinek védelme A Bizottság mintegy 1300 rendszere és 50 000 eszköze folyamatosan kibertámadások célpontja.
Responsibility for IT is decentralised, as illustrated in the figure below. 
Az informatikai felelősség decentralizált, amint az alábbi ábra mutatja.
Information and IT security are based on a common IT security plan set by DIGIT. 
Az információs és informatikai biztonság az Informatikai Főigazgatóság által meghatározott közös informatikai biztonsági terven alapul.
The Information Technology and Cybersecurity Board acts as the Commission’s de facto Chief Information Security Officer and links the operational side of IT security to the Commission’s top management, represented by the Corporate Management Board. 
Az Információtechnológiai és Kiberbiztonsági Tanács a Bizottság de facto információbiztonsági főtisztviselőjeként jár el, és az informatikai biztonság műveleti oldalát összekapcsolja a Bizottság felső vezetésével, amelyet a Szervezetirányító Tanács képvisel.
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106. 
35 Kormányzás Az informatikai erőforrások és beruházások hatékony felhasználásának biztosítása; a Bizottság digitális stratégiája végrehajtásának felügyelete; az informatikai kockázatok fenyegetettségi helyzetjelentésének figyelemmel kísérése; az informatikai biztonsági stratégia meghatározása Felelős a Bizottság informálásáért, az informatikai biztonsági ellenőrzésekért, a kiszervezési keretért Végső felelősség az informatikai biztonságért; informatikai biztonsági terv végrehajtása Felelős az informatikai kockázatokért; biztosítja az informatikai biztonsági politika betartását Felelős az adatkészletek biztonságáért A szervezet irányító testülete Információtechnológiai és Kiberbiztonsági Tanács Standardokra és stratégiára vonatkozó javaslatok; beszámolás a végrehajtásról HR DS Tájékoztatás a biztonsági fenyegetésekről; biztonsági standardok Incidens esetén az elsődleges beavatkozó a DIGIT, a HR DS akkor lép közbe, ha az ügy tágabb körű biztonsági dimenzióval bír A Bizottság részlegei LISO Helyi információbiztonsági tisztviselő Rendszertulajdonos Adattulajdonos Felhasználók DIGIT Beszámolás a súlyos incidensekről Éves jelentés az informatikai biztonsági kockázatokról (2019-től) Bevonására akkor kerül sor, ha más uniós szerveket is érinthet a probléma CERT-EU Standardok kidolgozása, kockázatértékelés, a LISO támogatása Tájékoztatás az incidensekről; együttműködés Értesítés a kockázatokról és kivételekről Jelmagyarázat Felkészültség, BAU Reagálás az incidensekre Forrás: Európai Számvevőszék, a Bizottság határozatai alapján106.
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets. 
A Humánerőforrásügyi és Biztonsági Főigazgatóság (DG HR DS) fő feladata a Bizottság alkalmazottainak, információinak és eszközeinek védelme.
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities. 
Ennek kapcsán olyan események tekintetében is folytat biztonsági vizsgálatokat, amelyek biztonsági dimenziója túlmutat az információtechnológián, ezáltal munkájával a kémelhárítási és terrorizmusellenes tevékenységeket is segíti.
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team). 
A DIGIT felelős az informatikai biztonságért és biztosítja a CERT-EU (hálózatbiztonsági vészhelyzeteket elhárító csoport) működési keretét.
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff. 
A 2011-ben létrehozott CERT-EU mintegy 2,5 millió euró éves költségvetéssel és körülbelül 30 fős személyi állománnyal rendelkezik.
It is the first responder in any information security incident that concerns several institutions yet does not operate on a 24/7 basis. 
Ez a csoport az elsődleges reagáló szerv a több intézményt érintő információbiztonsági események esetében, ugyanakkor még nem működik megszakítás nélkül.
It hosts an information-sharing platform. 
A CERT-EU információmegosztó platformmal is rendelkezik.
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination. 
2018-ban a csoport nem kötelező erejű egyetértési megállapodást írt alá az ENISA-val, az EC3-mal és az Európai Védelmi Ügynökséggel az együttműködés és a koordináció megerősítése érdekében.
It also has a technical agreement with NATO’s computer incident response capability (NCIRC). 
Ezenkívül technikai megállapodást írt alá NATO kiberbiztonsági eseményeket kezelő képességével (NCIRC).
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike. 
Fenyegetés-és kockázatértékelés 76 A stabil alapokon nyugvó és folyamatos fenyegetés-és kockázatértékelések fontos eszközt jelentenek az állami és magánszervezetek számára egyaránt.
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107. 
létezik azonban szabványos megközelítés a kiberfenyegetések osztályozására és feltérképezésére vagy a kockázatok értékelésére, ezért az értékelések tartalma jelentősen eltér, ami megnehezíti a kiberbiztonság koherens uniós szintű megközelítését107.
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats. 
Ezen túlmenően a szervezetek gyakran azonos forrásra vagy akár már elkészített fenyegetésértékelésekre támaszkodnak, így ugyanazok a megállapítások újra és újra előtérbe kerülnek108, ami azzal a kockázattal jár, hogy eközben nem fordítanak kellő figyelmet más veszélyekre.
This is exacerbated by a continued reluctance to share information and under-reporting of incidents. 
A helyzetet tovább súlyosbítja, hogy a szervezetek továbbra sem szívesen osztják meg másokkal az információkat, és nem jelentenek be minden eseményt.
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity. 
77 Az EKSZ-nél működő, hibrid fenyegetésekkel foglalkozó információs és elemzőcsoportot (Hibrid Fusion Cell)109 azzal a céllal hozták létre, hogy az elemzések megosztása révén javítsa a helyzetismeretet és támogassa a döntéshozatalt, ugyanakkor bővíteni kell szakértelmét, többek között a kiberbiztonság terén is.
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them. 
Ezzel párhuzamosan a CERT-EU jelentéseket és tájékoztatókat készít az uniós intézmények, szervek és ügynökségek számára az azokra irányuló kiberfenyegetésekről.
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110. 
78 Az ENISA a múltban megállapította, hogy számos tagállam rendelkezik kvalitatív ismeretekkel a fenyegetésekkel kapcsolatban, de több kiberfenyegetés-modellezésre lenne szükség110.
Monitoring capacity for strategic analysis will strengthen overall understanding. 
A stratégiai elemzési kapacitások nyomon követése is segíti az általános megértést.
However, threat assessments could cover not only technological threats, but also socio-political and economic threats to ensure a more comprehensive picture, as well as threat drivers and actors’ motives. 
A fenyegetésértékelés azonban nemcsak a technológiai veszélyekre terjedhet ki, hanem az átfogóbb kép érdekében a társadalmi-politikai és gazdasági fenyegetésekre, valamint a fenyegetések mozgatórugóira és a szereplők indítékaira is.
Incentives 79 There are still too few legal and economic incentives for organisations to notify and share information about incidents. 
Ösztönzők 79 Még mindig túl kevés jogi és gazdasági ösztönző létezik annak előmozdítására, hogy a szervezetek tájékoztatást és információkat osszanak meg az eseményekről.
Fearing reputational damage, many organisations still prefer to handle cyberattacks discretely or to pay off the perpetrators. 
A hírnévromlás kockázata miatt számos szervezet továbbra is szívesebben kezeli diszkréten a kibertámadásokat, vagy fizeti ki az elkövetőket.
It remains to be seen how effectively the NIS Directive will be in raising the level of notifications. 
Csak a jövőben fog kiderülni, hogy a kiberbiztonsági irányelv milyen eredményesen növeli majd az értesítések szintjét.
The Commission expects improvements to materialise primarily at the national level, but the Cybersecurity Act will add an EU-wide view.111 80 By embedding certain standards in its procurement, public authorities have significant leverage over suppliers as buyers of digital products and services through public procurement, and research and programme funding (for example, by requiring the adoption of certain technical standards like Internet Protocol IPv6 to help in the fight against cybercrime). 
A Bizottság arra számít, hogy elsősorban nemzeti szinten következik be fejlődés, de a kiberbiztonsági jogszabály az egész Unióra kiterjedő dimenzióval egészíti ki ezt a síkot111. 80 A közigazgatási szervek azáltal, hogy bizonyos szabványokat beépítenek a közbeszerzésbe, közbeszerzési eljárás keretében digitális termékek és szolgáltatások vásárlóiként, valamint a kutatás és a programok finanszírozása révén jelentős hatást 36
Currently, though, there is no joint procurement framework for cybersecurity infrastructure112. 
Jelenleg azonban nem létezik a kiberbiztonsági infrastruktúrára vonatkozó közös közbeszerzési keret112.
There is much that the Commission can do in this regard. 
A Bizottság sokat tehet ezen a téren.