natgillin/translations-raw huggingface dataset:
Implementing acts should facilitate the specification and implementation of such measures.
Actele de punere în aplicare ar trebui să faciliteze precizarea și aplicarea acestor măsuri.
While hardware manufacturers and software developers are not operators of essential services, nor are they digital service providers, their products enhance the security of network and information systems.
Deși fabricanții de echipamente și creatorii de programe informatice nu sunt operatori de servicii esențiale și nici furnizori de servicii digitale, produsele lor ameliorează securitatea rețelelor și a sistemelor informatice.
Therefore, they play an important role in enabling operators of essential services and digital service providers to secure their network and information systems.
Prin urmare, acestora le revine un rol important în a permite operatorilor de servicii esențiale și furnizorilor de servicii digitale să asigure securitatea rețelelor și a sistemelor lor informatice.
Such hardware and software products are already subject to existing rules on product liability.
Aceste echipamente și programe informatice fac deja obiectul normelor existente în materie de răspundere pentru produsele cu defect.
Technical and organisational measures imposed on operators of essential services and digital service providers should not require a particular commercial information and communications technology product to be designed, developed or manufactured in a particular manner.
Măsurile tehnice și organizatorice impuse operatorilor de servicii esențiale și furnizorilor de servicii digitale nu ar trebui să implice proiectarea, dezvoltarea sau fabricarea într-un anumit mod a unui anumit produs comercial al tehnologiei informației și comunicațiilor.
Operators of essential services and digital service providers should ensure the security of the network and information systems which they use.
Operatorii de servicii esențiale și furnizorii de servicii digitale ar trebui să asigure securitatea rețelelor și a sistemelor informatice pe care le utilizează.
These are primarily private network and information systems managed by their internal IT staff or the security of which has been outsourced.
Acestea sunt în principal rețele și sisteme informatice private, gestionarea securității lor fiind efectuată de către personalul IT intern sau externalizată.
The security and notification requirements should apply to the relevant operators of essential services and digital service providers regardless of whether they perform the maintenance of their network and information systems internally or outsource it.
Cerințele în materie de securitate și de notificare ar trebui să se aplice operatorilor de servicii esențiale și furnizorilor de servicii digitale relevanți, indiferent dacă aceștia asigură ei înșiși întreținerea propriilor rețele și sisteme informatice sau externalizează această activitate.
To avoid imposing a disproportionate financial and administrative burden on operators of essential services and digital service providers, the requirements should be proportionate to the risk presented by the network and information system concerned, taking into account the state of the art of such measures.
Pentru a evita impunerea unei sarcini financiare și administrative disproporționate asupra operatorilor de servicii esențiale și a furnizorilor de servicii digitale, cerințele ar trebui să fie proporționale cu riscurile la care este expusă rețeaua și sistemul informatic în cauză, ținând seama de cea mai avansată tehnologie corespunzătoare unor astfel de măsuri.
In the case of digital service providers, those requirements should not apply to micro- and small enterprises.
În cazul furnizorilor de servicii digitale, aceste cerințe nu ar trebui să se aplice microîntreprinderilor și întreprinderilor mici.
Where public administrations in Member States use services offered by digital service providers, in particular cloud computing services, they might wish to require from the providers of such services additional security measures beyond what digital service providers would normally offer in compliance with the requirements of this Directive.
În cazul în care folosesc servicii oferite de furnizorii de servicii digitale, în special servicii de cloud computing, administrațiile publice din statele membre ar putea dori să solicite furnizorilor acestor servicii măsuri de securitate suplimentare față de cele pe care le-ar oferi în mod normal furnizorii de servicii digitale în conformitate cu cerințele prezentei directive.
They should be able to do so by means of contractual obligations.
Administrațiile ar trebui să poată include aceste solicitări în cadrul obligațiilor contractuale.
The definitions of online marketplaces, online search engines and cloud computing services in this Directive are for the specific purpose of this Directive, and without prejudice to any other instruments.
Definițiile piețelor online, motoarelor de căutare online și serviciilor de cloud computing din prezenta directivă servesc obiectivelor specifice ale prezentei directive și nu aduc atingere altor instrumente.
This Directive should not preclude Member States from adopting national measures requiring public-sector bodies to ensure specific security requirements when they contract cloud computing services.
Prezenta directivă nu ar trebui să împiedice statele membre să adopte măsuri la nivel național prin care să impună organismelor din sectorul public să asigure cerințe specifice de securitate atunci când contractează servicii de cloud computing.
Any such national measures should apply to the public-sector body concerned and not to the cloud computing service provider.
Orice astfel de măsuri la nivel național ar trebui să se aplice organismului din sectorul public și nu furnizorului de servicii de cloud computing.
Given the fundamental differences between operators of essential services, in particular their direct link with physical infrastructure, and digital service providers, in particular their cross-border nature, this Directive should take a differentiated approach with respect to the level of harmonisation in relation to those two groups of entities.
Ținând cont de diferențele fundamentale dintre operatorii de servicii esențiale, în special de legătura lor directă cu infrastructura fizică, și furnizorii de servicii digitale, în special natura transfrontalieră a acestora, prezenta directivă ar trebui să adopte o abordare diferențiată în legătură cu nivelul de armonizare în legătură cu aceste două grupuri de entități.
For operators of essential services, Member States should be able to identify the relevant operators and impose stricter requirements than those laid down in this Directive.
Pentru operatorii de servicii esențiale, statele membre ar trebui să fie capabile să identifice operatorii relevanți și să impună cerințe mai stricte decât cele prevăzute de prezenta directivă.
Member States should not identify digital service providers, as this Directive should apply to all digital service providers within its scope.
Statele membre nu ar trebui să identifice furnizorii de servicii digitale, deoarece prezenta directivă ar trebui să se aplice tuturor furnizorilor de servicii digitale din domeniul său de aplicare.
In addition, this Directive and the implementing acts adopted under it should ensure a high level of harmonisation for digital service providers with respect to security and notification requirements.
În plus, prezenta directivă și actele de punere în aplicare adoptate în temeiul ei ar trebui să asigure un nivel ridicat de armonizare pentru furnizorii de servicii digitale în ceea ce privește cerințele de securitate și de notificare.
This should enable digital service providers to be treated in a uniform way across the Union, in a manner proportionate to their nature and the degree of risk which they might face.
Aceasta ar trebui să permită un tratament uniform al furnizorilor de servicii digitale în întreaga Uniune, proporțional cu natura acestora și cu gradul de risc cu care aceștia s-ar putea confrunta.
This Directive should not preclude Member States from imposing security and notification requirements on entities that are not digital service providers within the scope of this Directive, without prejudice to Member States' obligations under Union law.
Prezenta directivă nu ar trebui să împiedice statele membre să impună cerințe de securitate și de notificare entităților care nu sunt furnizori de servicii digitale în domeniul de aplicare al prezentei directive, fără a aduce atingere obligațiilor statelor membre în temeiul dreptului Uniunii.
Competent authorities should pay due attention to preserving informal and trusted channels of information-sharing.
Autoritățile competente ar trebui să acorde atenția cuvenită menținerii unor canale informale și sigure pentru schimbul de informații.
Publicity of incidents reported to the competent authorities should duly balance the interest of the public in being informed about threats against possible reputational and commercial damage for the operators of essential services and digital service providers reporting incidents.
Anunțarea publică a incidentelor raportate autorităților competente ar trebui să găsească echilibrul cuvenit între interesul publicului de a fi informat cu privire la amenințări și eventualele daune comerciale sau de reputație pe care le pot suferi operatorii de servicii esențiale și furnizorii de servicii digitale care raportează incidente.
In the implementation of the notification obligations, competent authorities and the CSIRTs should pay particular attention to the need to keep information about product vulnerabilities strictly confidential, prior to the release of appropriate security fixes.
Atunci când sunt puse în aplicare obligațiile de notificare, autoritățile competente și CSIRT ar trebui să acorde o atenție deosebită necesității de a păstra stricta confidențialitate a informațiilor despre vulnerabilitățile unui produs înainte de apariția unor soluții de securitate adecvate.
Digital service providers should be subject to light-touch and reactive ex post supervisory activities justified by the nature of their services and operations.
Furnizorii de servicii digitale ar trebui să facă obiectul unor activități de supraveghere ex post lejere și bazate pe reacție, justificate de natura serviciilor și a operațiunilor lor.
The competent authority concerned should therefore only take action when provided with evidence, for example by the digital service provider itself, by another competent authority, including a competent authority of another Member State, or by a user of the service, that a digital service provider is not complying with the requirements of this Directive, in particular following the occurrence of an incident.
Prin urmare, respectiva autoritate competentă ar trebui să acționeze doar atunci când i se prezintă dovezi (de exemplu, chiar de către furnizorul de servicii digitale, de către o altă autoritate competentă, inclusiv o autoritate competentă a unui alt stat membru, sau de către un utilizator al serviciului) conform cărora furnizorul de servicii digitale nu se conformează cerințelor prezentei directive, în special în urma unui incident care a avut loc.
The competent authority should therefore have no general obligation to supervise digital service providers.
Prin urmare, autorității competente nu ar trebui să-i revină nicio obligație generală de a supraveghea furnizorii de servicii digitale.
Competent authorities should have the necessary means to perform their duties, including powers to obtain sufficient information in order to assess the level of security of network and information systems.
Autoritățile competente ar trebui să dețină mijloacele necesare pentru a-și îndeplini atribuțiile, inclusiv competențele de a obține suficiente informații pentru a evalua nivelul securității rețelelor și a sistemelor informatice.
Incidents may be the result of criminal activities the prevention, investigation and prosecution of which is supported by coordination and cooperation between operators of essential services, digital service providers, competent authorities and law enforcement authorities.
Incidentele pot fi rezultatul activităților criminale, a căror prevenire, anchetare și urmărire penală este sprijinită prin coordonarea și cooperarea dintre operatorii de servicii esențiale, furnizorii de servicii digitale, autoritățile competente și autoritățile de aplicare a legii.
Where it is suspected that an incident is related to serious criminal activities under Union or national law, Member States should encourage operators of essential services and digital service providers to report incidents of a suspected serious criminal nature to the relevant law enforcement authorities.
În cazul în care un incident este suspectat că ar fi legat de activități criminale grave în temeiul dreptului Uniunii sau al dreptului intern, statele membre ar trebui să încurajeze operatorii de servicii esențiale și furnizorii de servicii digitale să raporteze autorităților de aplicare a legii incidentele suspecte de a fi de natură criminală gravă.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
După caz, este de dorit ca Centrul European de combatere a criminalității informatice (EC3) și ENISA să faciliteze coordonarea dintre autoritățile competente și autoritățile de aplicare a legii ale diferitelor state membre.
Personal data are in many cases compromised as a result of incidents.
În multe cazuri, datele cu caracter personal sunt compromise în urma unor incidente.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
În acest context, autoritățile competente și autoritățile de protecție a datelor ar trebui să coopereze și să facă schimb de informații cu privire la toate aspectele relevante pentru abordarea oricăror cazuri de încălcare a securității datelor cu caracter personal în urma unor incidente.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
Jurisdicția cu privire la furnizorii de servicii digitale ar trebui să fie atribuită statului membru în care furnizorul de servicii digitale își are sediul principal în Uniune, care, în principiu, corespunde locului în care furnizorul își are sediul social în Uniune.
Establishment implies the effective and real exercise of activity through stable arrangements.
Stabilirea implică exercitarea efectivă și reală a activității în cadrul unor acorduri stabile.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Forma juridică a acestor acorduri, prin intermediul unei sucursale sau al unei filiale cu personalitate juridică, nu este factorul determinant în această privință.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Acest criteriu nu ar trebui să depindă de situarea fizică sau nu a rețelei și a sistemelor informatice în locul respectiv, prezența și utilizarea acestor sisteme neconstituind, prin ele însele, acest sediu principal și, prin urmare, nu este un criteriu de determinare a sediului principal.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
În cazul în care un furnizor de servicii digitale care nu este stabilit în Uniune oferă servicii în cadrul Uniunii, acesta ar trebui să desemneze un reprezentant.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Pentru a determina dacă un astfel de furnizor de servicii digitale oferă servicii în cadrul Uniunii, ar trebui să se confirme că furnizorul de servicii digitale intenționează să ofere servicii persoanelor din unul sau mai multe state membre.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
Simpla accesibilitate în Uniune a unui site internet al furnizorului de servicii digitale sau al unui intermediar sau disponibilitatea unei adrese de e-mail și a altor date de contact, sau utilizarea unei limbi folosite în general în țara terță în care furnizorul de servicii digitale își are sediul, sunt insuficiente pentru a se confirma o astfel de intenție.
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
Cu toate acestea, factori precum utilizarea unei limbi sau a unei monede utilizate în general în unul sau mai multe state membre cu posibilitatea de a comanda servicii în respectiva limbă sau menționarea unor clienți sau utilizatori din Uniune pot conduce la concluzia că furnizorul de servicii digitale intenționează să ofere servicii în Uniune.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
Reprezentantul ar trebui să acționeze în numele furnizorului de servicii digitale, iar autoritățile competente sau CSIRT ar trebui să poată contacta reprezentantul.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
Reprezentantul ar trebui să fie desemnat explicit printr-un mandat scris al furnizorului de servicii digitale să acționeze în numele acestuia în privința obligațiilor care îi revin acestuia în temeiul prezentei directive, inclusiv raportarea incidentelor.
Standardisation of security requirements is a market-driven process.
Standardizarea cerințelor de securitate este un proces impulsionat de piață.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
Pentru a asigura o aplicare convergentă a standardelor de securitate, statele membre ar trebui să încurajeze respectarea standardelor indicate sau conformitatea cu acestea, în vederea garantării unui nivel ridicat de securitate al rețelelor și sistemelor informatice la nivelul Uniunii.
ENISA should assist Member States through advice and guidelines.
ENISA ar trebui să asiste statele membre prin consiliere și orientări.
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
În acest sens, ar putea fi util să se redacteze standarde armonizate în conformitate cu Regulamentul (UE) nr. 1025/2012 al Parlamentului European și al Consiliului [8].
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Entitățile care nu intră în domeniul de aplicare al prezentei directive pot suferi incidente care au un impact semnificativ asupra serviciilor pe care le furnizează.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Atunci când consideră că este de interes public să notifice apariția acestor incidente, entitățile respective ar trebui să aibă posibilitatea să facă acest lucru voluntar.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Aceste notificări ar trebui să fie tratate de autoritățile competente sau CSIRT în cazul în care aceasta nu constituie o sarcină disproporționată sau neavenită asupra statului membru în cauză.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
În vederea asigurării unor condiții uniforme de punere în aplicare a prezentei directive, ar trebui să se confere Comisiei competențe de executare de a stabili acordurile procedurale necesare pentru funcționarea grupului de cooperare și cerințele privind securitatea și notificarea aplicabile furnizorilor de servicii digitale.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
Respectivele competențe ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului [9].
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
La adoptarea actelor de punere în aplicare legate de acordurile procedurale necesare pentru funcționarea grupului de cooperare, Comisia ar trebui să țină cont în cea mai mare măsură de avizul ENISA.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
La adoptarea de acte de punere în aplicare privind cerințele de securitate pentru furnizorii de servicii digitale, Comisia ar trebui să țină cont în cea mai mare măsură de avizul ENISA și ar trebui să consulte părțile interesate care se manifestă.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
De asemenea, Comisia este încurajată să țină cont de următoarele exemple: în ceea ce privește securitatea sistemelor și a instalațiilor: securitatea fizică și a mediului, securitatea aprovizionării, controlul accesului la rețea și la sistemele informatice și integritatea rețelelor și a sistemelor informatice; în ceea ce privește gestionarea incidentelor: proceduri de gestionare a incidentelor, capacitate de detectare a incidentelor, raportare a incidentelor și comunicare; în ceea ce privește gestionarea continuității activității: strategie de continuitate a activității și planuri de urgență, capacități de redresare în caz de dezastru; și, în ceea ce privește monitorizarea, auditarea și testarea: politici de monitorizare și înregistrare, planuri de urgență de exercițiu, testarea rețelelor și a sistemelor informatice, evaluări de securitate și monitorizarea conformității.