natgillin/translations-raw huggingface dataset:
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2).
Actele de punere în aplicare respective se adoptă în conformitate cu procedura de examinare menționată la articolul 22 alineatul (2).
For the purposes of the first subparagraph, the Commission shall submit the first draft implementing act to the committee referred to in Article 22(1) by 9 February 2017.
În sensul primului paragraf, Comisia transmite primul proiect de act de punere în aplicare până la 9 februarie 2017 comitetului menționat la articolul 22 alineatul (1).
CSIRTs network
Rețeaua CSIRT
In order to contribute to the development of confidence and trust between the Member States and to promote swift and effective operational cooperation, a network of the national CSIRTs is hereby established.
Pentru a contribui la dezvoltarea încrederii între statele membre și pentru a promova cooperarea operațională rapidă și eficace, se stabilește o rețea a echipelor CSIRT naționale.
The CSIRTs network shall be composed of representatives of the Member States' CSIRTs and CERT-EU.
Rețeaua CSIRT se compune din reprezentanți ai echipelor CSIRT ale statelor membre și ai CERT-UE.
The Commission shall participate in the CSIRTs network as an observer.
Comisia participă la rețeaua CSIRT în calitate de observator.
ENISA shall provide the secretariat and shall actively support the cooperation among the CSIRTs.
ENISA asigură secretariatul și sprijină activ cooperarea între echipele CSIRT.
The CSIRTs network shall have the following tasks:
Rețelei CSIRT îi revin următoarele atribuții:
exchanging information on CSIRTs' services, operations and cooperation capabilities;
participă la schimbul de informații privind serviciile, operațiunile și capacitățile de cooperare ale echipelor CSIRT;
at the request of a representative of a CSIRT from a Member State potentially affected by an incident, exchanging and discussing non-commercially sensitive information related to that incident and associated risks; however, any Member State's CSIRT may refuse to contribute to that discussion if there is a risk of prejudice to the investigation of the incident;
la cererea reprezentantului unei echipe CSIRT a unui stat membru potențial afectat de un incident, schimbă și discută informații sensibile fără caracter comercial legate de incidentul respectiv și de riscurile asociate; cu toate acestea, orice echipă CSIRT a unui stat membru poate refuza să contribuie la discuția respectivă dacă există riscul de a se prejudicia anchetarea incidentului;
exchanging and making available on a voluntary basis non-confidential information concerning individual incidents;
participă la schimbul de informații și pune la dispoziție în mod voluntar informații fără caracter confidențial privind incidente individuale;
at the request of a representative of a Member State's CSIRT, discussing and, where possible, identifying a coordinated response to an incident that has been identified within the jurisdiction of that same Member State;
la cererea reprezentantului unei echipe CSIRT dintr-un stat membru, discută și, după caz, identifică un răspuns coordonat la un incident care a fost identificat în jurisdicția respectivului stat membru;
providing Member States with support in addressing cross-border incidents on the basis of their voluntary mutual assistance;
acordă statelor membre sprijin în abordarea incidentelor transfrontaliere pe baza asistenței reciproce voluntare a acestora;
discussing, exploring and identifying further forms of operational cooperation, including in relation to:
discută, explorează și identifică noi forme de cooperare operațională, inclusiv în legătură cu:
categories of risks and incidents;
categorii de riscuri și incidente;
early warnings;
alertele timpurii;
mutual assistance;
asistența reciprocă;
principles and modalities for coordination, when Member States respond to cross-border risks and incidents;
principii și modalități de coordonare, atunci când statele membre răspund la riscuri și incidente transfrontaliere;
informing the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (f), and requesting guidance in that regard;
informează grupul de cooperare cu privire la activitățile sale și cu privire la noi forme de cooperare operațională discutate în conformitate cu litera (f) și solicită orientări aferente acestora;
discussing lessons learnt from exercises relating to the security of network and information systems, including from those organised by ENISA;
discută lecțiile învățate din exercițiile care privesc securitatea rețelelor și sistemelor informatice, inclusiv din cele organizate de ENISA;
at the request of an individual CSIRT, discussing the capabilities and preparedness of that CSIRT;
la cererea unei anumite echipe CSIRT, discută despre capacitățile și nivelul de pregătire al aceleiași echipe CSIRT;
issuing guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
emite orientări pentru a facilita convergența practicilor operaționale în ceea ce privește aplicarea dispozițiilor prezentului articol privind cooperarea operațională.
For the purpose of the review referred to in Article 23 and by 9 August 2018, and every year and a half thereafter, the CSIRTs network shall produce a report assessing the experience gained with the operational cooperation, including conclusions and recommendations, pursued under this Article.
În scopul revizuirii menționate la articolul 23, rețeaua CSIRT întocmește până la 9 august 2018 și, ulterior, la fiecare 18 luni, un raport de evaluare a experienței câștigate prin cooperarea operațională realizată în temeiul prezentului articol, inclusiv concluzii și recomandări.
That report shall also be submitted to the Cooperation Group.
Raportul se transmite, de asemenea, grupului de cooperare.
The CSIRTs network shall lay down its own rules of procedure.
Rețeaua CSIRT își stabilește propriul regulament de procedură.
The Union may conclude international agreements, in accordance with Article 218 TFEU, with third countries or international organisations, allowing and organising their participation in some activities of the Cooperation Group.
Uniunea poate încheia, în conformitate cu articolul 218 din TFUE, acorduri internaționale cu țări terțe sau organizații internaționale, care să permită și să organizeze participarea acestora la anumite activități ale grupului de cooperare.
Such agreements shall take into account the need to ensure adequate protection of data.
Aceste acorduri țin seama de necesitatea de a se asigura o protecție adecvată a datelor.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF OPERATORS OF ESSENTIAL SERVICES
SECURITATEA REȚELELOR ȘI A SISTEMELOR INFORMATICE ALE OPERATORILOR DE SERVICII ESENȚIALE
Security requirements and incident notification
Cerințe de securitate și notificarea incidentelor
Member States shall ensure that operators of essential services take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in their operations.
Statele membre se asigură că operatorii de servicii esențiale iau măsuri tehnice și organizatorice adecvate și proporționale pentru a gestiona riscurile la adresa securității rețelelor și a sistemelor informatice pe care le utilizează în activitățile lor.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed.
Ținând seama de cele mai avansate cunoștințe în domeniu, măsurile respective asigură un nivel de securitate a rețelelor și a sistemelor informatice adecvat riscului existent.
Member States shall ensure that operators of essential services take appropriate measures to prevent and minimise the impact of incidents affecting the security of the network and information systems used for the provision of such essential services, with a view to ensuring the continuity of those services.
Statele membre se asigură că operatorii de servicii esențiale iau măsuri adecvate pentru a preveni și pentru a minimiza impactul incidentelor care afectează securitatea rețelelor și a sistemelor informatice utilizate pentru furnizarea acestor servicii esențiale, cu scopul de a asigura continuitatea serviciilor respective.
Member States shall ensure that operators of essential services notify, without undue delay, the competent authority or the CSIRT of incidents having a significant impact on the continuity of the essential services they provide.
Statele membre se asigură că operatorii de servicii esențiale notifică autorității competente sau echipelor CSIRT, fără întârzieri nejustificate, incidentele care au un impact semnificativ asupra continuității serviciilor esențiale pe care le furnizează.
Notifications shall include information enabling the competent authority or the CSIRT to determine any cross-border impact of the incident.
Notificările includ informații care să permită autorității competente sau echipelor CSIRT să stabilească orice impact transfrontalier al incidentului.
Notification shall not make the notifying party subject to increased liability.
Notificarea nu expune partea care notifică unei răspunderi sporite.
In order to determine the significance of the impact of an incident, the following parameters in particular shall be taken into account:
Pentru a determina importanța impactului unui incident, se ține cont în mod special de următorii parametri:
the number of users affected by the disruption of the essential service;
numărul de utilizatori afectați de perturbarea serviciului esențial;
the duration of the incident;
durata incidentului;
the geographical spread with regard to the area affected by the incident.
distribuția geografică în ceea ce privește zona afectată de incident.
On the basis of the information provided in the notification by the operator of essential services, the competent authority or the CSIRT shall inform the other affected Member State(s) if the incident has a significant impact on the continuity of essential services in that Member State.
Pe baza informațiilor furnizate de operatorul de servicii esențiale în notificarea sa, autoritatea competentă sau echipa CSIRT informează celălalt (celelalte) stat(e) membru (membre) afectat(e) dacă incidentul are un impact semnificativ asupra continuității serviciilor esențiale în statul (statele) membru (membre) respectiv(e).
In so doing, the competent authority or the CSIRT shall, in accordance with Union law or national legislation that complies with Union law, preserve the security and commercial interests of the operator of essential services, as well as the confidentiality of the information provided in its notification.
Astfel, autoritatea competentă sau echipa CSIRT, în conformitate cu dreptul Uniunii sau cu legislația națională conformă cu dreptul Uniunii, apără interesele de securitate și comerciale ale operatorului de servicii esențiale, precum și confidențialitatea informațiilor furnizate în notificare.
Where the circumstances allow, the competent authority or the CSIRT shall provide the notifying operator of essential services with relevant information regarding the follow-up of its notification, such as information that could support the effective incident handling.
Atunci când circumstanțele o permit, autoritatea competentă sau echipa CSIRT furnizează operatorului de servicii esențiale care a făcut notificarea informații relevante în ceea ce privește acțiunile ulterioare notificării, de exemplu informații care ar putea sprijini administrarea eficace a incidentului.
At the request of the competent authority or the CSIRT, the single point of contact shall forward notifications as referred to in the first subparagraph to single points of contact of other affected Member States.
La cererea autorității competente sau a echipei CSIRT, punctul unic de contact transmite notificările menționate la primul paragraf punctelor unice de contact din alte state membre afectate.
After consulting the notifying operator of essential services, the competent authority or the CSIRT may inform the public about individual incidents, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident.
După consultarea operatorului de servicii esențiale care a făcut notificarea, autoritatea competentă sau echipa CSIRT poate informa publicul cu privire la anumite incidente, în legătură cu care este necesară sensibilizarea publicului pentru a se preveni un incident sau pentru a se administra un incident în curs.
Competent authorities acting together within the Cooperation Group may develop and adopt guidelines concerning the circumstances in which operators of essential services are required to notify incidents, including on the parameters to determine the significance of the impact of an incident as referred to in paragraph 4.
Autoritățile competente care acționează împreună în cadrul grupului de cooperare pot elabora și adopta orientări privind circumstanțele în care operatorii de servicii esențiale sunt obligați să notifice incidente, inclusiv privind parametrii pentru stabilirea importanței impactului unui incident, astfel cum se menționează la alineatul (4).
Implementation and enforcement
Punere în aplicare și executare
Member States shall ensure that the competent authorities have the necessary powers and means to assess the compliance of operators of essential services with their obligations under Article 14 and the effects thereof on the security of network and information systems.
Statele membre se asigură că autoritățile competente dețin competențele și mijloacele necesare pentru a evalua măsura în care operatorii de servicii esențiale se conformează obligațiilor care le revin în temeiul articolului 14, precum și efectele acesteia asupra securității rețelelor și a sistemelor informatice.
Member States shall ensure that the competent authorities have the powers and means to require operators of essential services to provide:
Statele membre garantează că autoritățile competente dețin competențele și mijloacele pentru a solicita operatorilor de servicii esențiale să furnizeze:
the information necessary to assess the security of their network and information systems, including documented security policies;
informațiile necesare pentru evaluarea securității rețelelor și a sistemelor lor informatice, inclusiv politicile de securitate documentate;
evidence of the effective implementation of security policies, such as the results of a security audit carried out by the competent authority or a qualified auditor and, in the latter case, to make the results thereof, including the underlying evidence, available to the competent authority.
dovezi privind punerea efectivă în aplicare a politicilor de securitate, precum rezultatele unui audit de securitate realizat de autoritatea competentă sau de un auditor calificat și, în acest din urmă caz, să pună la dispoziția autorității competente rezultatele auditului, inclusiv probele pe care se bazează acesta.
When requesting such information or evidence, the competent authority shall state the purpose of the request and specify what information is required.
Atunci când solicită astfel de informații sau dovezi, autoritatea competentă menționează scopul solicitării și precizează informațiile necesare.
Following the assessment of information or results of security audits referred to in paragraph 2, the competent authority may issue binding instructions to the operators of essential services to remedy the deficiencies identified.
În urma evaluării informațiilor sau a rezultatelor auditurilor de securitate menționate la alineatul (2), autoritatea competentă poate emite instrucțiuni obligatorii pentru operatorii de servicii esențiale pentru ca aceștia să remedieze deficiențele constatate.
The competent authority shall work in close cooperation with data protection authorities when addressing incidents resulting in personal data breaches.
Autoritatea competentă lucrează în strânsă cooperare cu autoritățile de protecție a datelor în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal.
SECURITY OF THE NETWORK AND INFORMATION SYSTEMS OF DIGITAL SERVICE PROVIDERS
SECURITATEA REȚELELOR ȘI A SISTEMELOR INFORMATICE ALE FURNIZORILOR DE SERVICII DIGITALE
Member States shall ensure that digital service providers identify and take appropriate and proportionate technical and organisational measures to manage the risks posed to the security of network and information systems which they use in the context of offering services referred to in Annex III within the Union.
Statele membre se asigură că furnizorii de servicii digitale identifică și iau măsuri tehnice și organizatorice adecvate și proporționale pentru a gestiona riscurile la adresa securității rețelelor și a sistemelor informatice pe care le utilizează în contextul oferirii de servicii menționate în anexa III pe teritoriul Uniunii.
Having regard to the state of the art, those measures shall ensure a level of security of network and information systems appropriate to the risk posed, and shall take into account the following elements:
Ținând seama de cele mai avansate cunoștințe în domeniu, măsurile respective asigură un nivel de securitate a rețelelor și a sistemelor informatice adecvat riscului existent și țin cont de următoarele elemente:
the security of systems and facilities;
securitatea sistemelor și a instalațiilor;
incident handling;
gestionarea incidentelor;
monitoring, auditing and testing;
monitorizarea, auditarea și testarea;
compliance with international standards.
conformitatea cu standardele internaționale.
Member States shall ensure that digital service providers take measures to prevent and minimise the impact of incidents affecting the security of their network and information systems on the services referred to in Annex III that are offered within the Union, with a view to ensuring the continuity of those services.
Statele membre garantează luarea de către furnizorii de servicii digitale a unor măsuri de prevenire și de minimalizare a impactului incidentelor care afectează securitatea rețelelor și a sistemelor informatice în legătură cu serviciile menționate în anexa III care sunt oferite pe teritoriul Uniunii, în vederea asigurării continuității serviciilor respective.
Member States shall ensure that digital service providers notify the competent authority or the CSIRT without undue delay of any incident having a substantial impact on the provision of a service as referred to in Annex III that they offer within the Union.
Statele membre garantează că furnizorii de servicii digitale notifică, fără întârziere nejustificată, autorității competente sau echipei CSIRT orice incident care are un impact substanțial asupra furnizării unui serviciu astfel cum se menționează în anexa III pe care îl oferă pe teritoriul Uniunii.
Notifications shall include information to enable the competent authority or the CSIRT to determine the significance of any cross-border impact.
Notificările includ informații care să ofere autorității competente sau echipei CSIRT posibilitatea de a stabili importanța oricărui impact transfrontalier.
In order to determine whether the impact of an incident is substantial, the following parameters in particular shall be taken into account:
Pentru a determina dacă impactul unui incident este important, se ține cont în mod special de următorii parametri:
the number of users affected by the incident, in particular users relying on the service for the provision of their own services;
numărul de utilizatori afectați de incident, în special utilizatori care se bazează pe serviciu pentru furnizarea propriilor servicii;
the geographical spread with regard to the area affected by the incident;
distribuția geografică în ceea ce privește zona afectată de incident;
the extent of the disruption of the functioning of the service;
amploarea perturbării funcționării serviciului;
the extent of the impact on economic and societal activities.
amploarea impactului asupra activităților economice și societale.
The obligation to notify an incident shall only apply where the digital service provider has access to the information needed to assess the impact of an incident against the parameters referred to in the first subparagraph.
Obligația de a notifica un incident se aplică doar în cazul în care furnizorul de servicii digitale are acces la informațiile necesare pentru a evalua impactul unui incident asupra parametrilor menționați la primul paragraf.
Where an operator of essential services relies on a third-party digital service provider for the provision of a service which is essential for the maintenance of critical societal and economic activities, any significant impact on the continuity of the essential services due to an incident affecting the digital service provider shall be notified by that operator.
În cazul în care un operator de servicii esențiale se bazează pe un terț furnizor de servicii digitale pentru furnizarea unui serviciu care este esențial pentru întreținerea unor activități societale și economice de cea mai mare importanță, operatorul respectiv notifică orice impact semnificativ asupra continuității serviciilor esențiale din cauza unui incident care afectează furnizorul de servicii digitale.
Where appropriate, and in particular if the incident referred to in paragraph 3 concerns two or more Member States, the competent authority or the CSIRT shall inform the other affected Member States.
După caz, dar mai ales dacă incidentul menționat la alineatul (3) implică două sau mai multe state membre, autoritatea competentă sau echipa CSIRT informează alte state membre afectate.
In so doing, the competent authorities, CSIRTs and single points of contact shall, in accordance with Union law, or national legislation that complies with Union law, preserve the digital service provider's security and commercial interests as well as the confidentiality of the information provided.
Autoritățile competente, echipele CSIRT și punctele unice de contact, în conformitate cu dreptul Uniunii sau cu legislația națională conformă cu dreptul Uniunii, păstrează interesele de securitate și comerciale ale furnizorului de servicii digitale, precum și confidențialitatea informațiilor furnizate.
After consulting the digital service provider concerned, the competent authority or the CSIRT and, where appropriate, the authorities or the CSIRTs of other Member States concerned may inform the public about individual incidents or require the digital service provider to do so, where public awareness is necessary in order to prevent an incident or to deal with an ongoing incident, or where disclosure of the incident is otherwise in the public interest.
După consultarea furnizorului de servicii digitale în cauză, autoritatea competentă sau echipa CSIRT și, după caz, autoritățile sau echipele CSIRT ale altor state membre vizate pot informa publicul cu privire la incidente individuale sau pot solicita furnizorului de servicii digitale să facă acest lucru, în cazul în care sensibilizarea publicului este necesară pentru prevenirea unui incident sau pentru administrarea unui incident în curs sau în cazul în care divulgarea incidentului este de interes public în alt fel.
The Commission shall adopt implementing acts in order to specify further the elements referred to in paragraph 1 and the parameters listed in paragraph 4 of this Article.
Comisia adoptă acte de punere în aplicare în scopul de a preciza elementele menționate la alineatul (1) și parametrii enumerați la alineatul (4) din prezentul articol.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 22(2) by 9 August 2017.
Actele de punere în aplicare respective se adoptă în conformitate cu procedura de examinare menționată la articolul 22 alineatul (2) până la 9 august 2017.
The Commission may adopt implementing acts laying down the formats and procedures applicable to notification requirements.
Comisia adoptă acte de punere în aplicare prin care se stabilesc formatele și procedurile aplicabile cerințelor de notificare.