natgillin/translations-raw huggingface dataset:
The measures taken with regard to the physical and environmental security should ensure the security of an organisation's network and information systems from damage caused by incidents such as theft, fire, flood or other weather effects, telecommunications or power failures.
Măsurile luate cu privire la securitatea fizică și a mediului ar trebui să asigure securitatea rețelelor și a sistemelor informatice ale unei organizații pentru a le proteja împotriva daunelor cauzate de incidente cum ar fi furturile, incendiile, inundațiile sau alte fenomene meteo și deficiențele din sectorul telecomunicațiilor sau al energiei electrice.
The security of supplies such as electrical power, fuel or cooling could encompass the security of the supply chain that includes in particular the security of third party contractors and subcontractors and their management.
Securitatea aprovizionării – de exemplu cu energie electrică, combustibil sau energie pentru răcire – ar putea include securitatea lanțului de aprovizionare, care include în special securitatea contractanților și subcontractanților terți, precum și securitatea de la nivelul conducerii acestora.
The traceability of critical supplies refers to the ability of the digital service provider to identify and record sources of those supplies.
Trasabilitatea bunurilor critice se referă la capacitatea furnizorului de servicii digitale de a identifica sursele bunurilor respective și de a ține evidența acestora.
The users of digital services should encompass natural and legal persons who are customers of or are subscribers to an online marketplace or a cloud computing service, or who are visitors to an online search engine website in order to undertake keyword searches.
Categoria utilizatorilor de servicii digitale ar trebui să includă și persoanele fizice și juridice care sunt clienți sau abonați ai unei piețe online sau ai unui serviciu de cloud computing ori care vizitează un site web al unui motor de căutare online pentru a efectua căutări după cuvinte-cheie.
When defining the substantiality of the impact of an incident, the cases laid down in this regulation should be considered as a non-exhaustive list of substantial incidents.
Atunci când se determină în ce măsură impactul unui incident este substanțial, lista de incidente substanțiale prevăzută în prezentul regulament ar trebui să fie considerată drept neexhaustivă.
Lessons should be drawn from the implementation of this Regulation and from the work of the Cooperation Group as regards the collection of best practice information on risks and incidents and the discussions on modalities for reporting notifications of incidents as referred to in points (i) and (m) of Article 11(3) of Directive (EU) 2016/1148.
Ar trebui să se tragă învățăminte din punerea în aplicare a prezentului regulament și din lucrările grupului de cooperare în ceea ce privește colectarea informațiilor referitoare la cele mai bune practici privind riscurile și incidentele și discuțiile privind modalitățile de raportare a notificărilor incidentelor menționate la articolul 11 alineatul (3) literele (i) și (m) din Directiva (UE) 2016/1148.
The result could be comprehensive guidelines on quantitative thresholds of notification parameters that may trigger the notification obligation for digital service providers under Article 16(3) of Directive (EU) 2016/1148.
Rezultatul ar putea fi formularea unor orientări cuprinzătoare cu privire la pragurile cantitative ale parametrilor de notificare care ar putea declanșa obligația de notificare pentru furnizorii de servicii digitale în temeiul articolului 16 alineatul (3) din Directiva (UE) 2016/1148.
Where appropriate, the Commission could also consider reviewing the thresholds currently laid down in this Regulation.
Dacă este cazul, Comisia ar putea, de asemenea, să aibă în vedere revizuirea pragurilor prevăzute actualmente de prezentul regulament.
In order to enable competent authorities to be informed about potential new risks, the digital service providers should be encouraged to voluntarily report any incident whose characteristics have been previously unknown to them such as new exploits, attack-vectors or threat actor, vulnerabilities and hazards.
Pentru ca autoritățile competente să poată fi informate cu privire la noi riscuri potențiale, furnizorii de servicii digitale ar trebui să fie încurajați să semnaleze în mod voluntar orice incident ale cărui caracteristici le erau anterior necunoscute, cum ar fi noi exploit-uri, vectori de atac, entități răuvoitoare, vulnerabilități și pericole.
This Regulation should apply on the day following the expiry of the deadline for transposition of Directive (EU) 2016/1148.
Prezentul regulament ar trebui să se aplice în ziua următoare expirării termenului de transpunere a Directivei (UE) 2016/1148.
The measures provided for in this Regulation are in accordance with the opinion of the Network and Information Systems Security Committee referred to Article 22 of Directive (EU) 2016/1148,
Măsurile prevăzute de prezentul regulament sunt conforme cu avizul Comitetului pentru securitatea rețelelor și a sistemelor informatice instituit în temeiul articolului 22 din Directiva (UE) 2016/1148,
This Regulation specifies further the elements to be taken into account by digital service providers when identifying and taking measures to ensure a level of security of network and information systems which they use in the context of offering services referred to in Annex III to Directive (EU) 2016/1148 and specifies further the parameters to be taken into account to determine whether an incident has a substantial impact on the provision of those services.
Prezentul regulament precizează mai în detaliu elementele care trebuie luate în considerare de către furnizorii de servicii digitale atunci când identifică și iau măsuri pentru a asigura un anumit nivel de securitate a rețelelor și a sistemelor informatice pe care le utilizează în contextul furnizării serviciilor menționate în anexa III la Directiva (UE) 2016/1148 și descrie mai detaliat parametrii care trebuie luați în considerare pentru a stabili dacă un incident are un impact substanțial asupra furnizării serviciilor respective.
Security elements
Elemente de securitate
Security of systems and facilities referred to in point (a) of Article 16(1) of Directive (EU) 2016/1148 means the security of network and information systems and of their physical environment and shall include the following elements:
Securitatea sistemelor și a instalațiilor menționată la articolul 16 alineatul (1) litera (a) din Directiva (UE) 2016/1148 înseamnă securitatea rețelelor și a sistemelor informatice și a mediului fizic al acestora și include următoarele elemente:
the systematic management of network and information systems, which means a mapping of information systems and the establishment of a set of appropriate policies on managing information security, including risk analysis, human resources, security of operations, security architecture, secure data and system life cycle management and where applicable, encryption and its management;
gestionarea sistematică a rețelelor și a sistemelor informatice, care înseamnă cartografierea sistemelor informatice și stabilirea unui set de politici adecvate privind gestionarea securității informațiilor, incluzând analiza riscurilor, resursele umane, securitatea operațiunilor, arhitectura securității, securitatea datelor și gestionarea ciclului de viață al sistemului, precum și, dacă este cazul, criptarea și gestionarea acesteia;
physical and environmental security, which means the availability of a set of measures to protect the security of digital service providers' network and information systems from damage using an all-hazards risk-based approach, addressing for instance system failure, human error, malicious action or natural phenomena;
securitatea fizică și a mediului, care înseamnă existența unui set de măsuri menite să protejeze securitatea rețelelor și a sistemelor informatice ale furnizorilor de servicii digitale împotriva daunelor, cu ajutorul unei abordări bazate pe riscuri care să țină seama de toate tipurile de pericole, printre care deficiențele sistemului, erorile umane, acțiunile răuvoitoare și fenomenele naturale;
the security of supplies, which means the establishment and maintenance of appropriate policies in order to ensure the accessibility and where applicable the traceability of critical supplies used in the provision of the services;
securitatea aprovizionării, care înseamnă instituirea și menținerea unor politici adecvate pentru a asigura accesibilitatea și, după caz, trasabilitatea bunurilor critice utilizate în furnizarea serviciilor;
the access controls to network and information systems, which means the availability of a set of measures to ensure that the physical and logical access to network and information systems, including administrative security of network and information systems, is authorised and restricted based on business and security requirements.
controlul accesului la rețele și la sistemele informatice, care înseamnă existența unui set de măsuri prin care să se asigure că accesul fizic și logic la rețele și la sistemele informatice, incluzând securitatea administrativă a rețelelor și a sistemelor informatice, este autorizat și restricționat pe baza unor cerințe operaționale și de securitate.
With regard to incident handling referred to in point (b) of Article 16(1) of Directive (EU) 2016/1148, the measures taken by the digital service provider shall include:
În ceea ce privește gestionarea incidentelor menționată la articolul 16 alineatul (1) litera (b) din Directiva (UE) 2016/1148, printre măsurile luate de furnizorul de servicii digitale se numără:
detection processes and procedures maintained and tested to ensure timely and adequate awareness of anomalous events;
procesele și procedurile de detectare menținute și testate pentru a asigura identificarea adecvată și în timp util a evenimentelor anormale;
processes and policies on reporting incidents and identifying weaknesses and vulnerabilities in their information systems;
procesele și politicile referitoare la raportarea incidentelor și identificarea punctelor slabe și a vulnerabilităților în propriile sisteme informatice;
a response in accordance with established procedures and reporting the results of the measure taken;
un răspuns conform cu procedurile instituite și raportarea rezultatelor măsurilor luate;
an assessment of the incident's severity, documenting knowledge from incident analysis and collection of relevant information which may serve as evidence and support a continuous improvement process.
o evaluare a gravității incidentului, cu documentarea concluziilor trase din analiza incidentului și colectarea informațiilor relevante care ar putea servi drept mijloace de probă și ar putea sprijini procesul de îmbunătățire continuă.
Business continuity management referred to in point (c) of Article 16(1) of Directive (EU) 2016/1148 means the capability of an organisation to maintain or as appropriate restore the delivery of services at acceptable predefined levels following a disruptive incident and shall include:
Gestionarea continuității activității menționată la articolul 16 alineatul (1) litera (c) din Directiva (UE) 2016/1148 înseamnă capacitatea unei organizații de a menține sau, dacă este cazul, de a restabili furnizarea de servicii la nivelurile acceptabile predefinite, în urma unui incident perturbator.
the establishment and the use of contingency plans based on a business impact analysis for ensuring the continuity of the services provided by digital service providers which shall be assessed and tested on a regular basis for example, through exercises;
Aceasta cuprinde:
disaster recovery capabilities which shall be assessed and tested on a regular basis for example, through exercises.
crearea și utilizarea de planuri de urgență pe baza unei analize a impactului asupra activității, pentru asigurarea continuității serviciilor oferite de furnizorii de servicii digitale; acestea trebuie evaluate și testate periodic, de exemplu prin exerciții;
The monitoring, auditing and testing referred to in point (d) of Article 16(1) of Directive (EU) 2016/1148 shall include the establishment and maintenance of policies on:
capacități de redresare în caz de dezastru, care trebuie evaluate și testate periodic, de exemplu prin exerciții.
the conducting of a planned sequence of observations or measurements to assess whether network and information systems are operating as intended;
Monitorizarea, auditarea și testarea menționate la articolul 16 alineatul (1) litera (d) din Directiva (UE) 2016/1148 includ stabilirea și menținerea unor politici privind:
inspection and verification to check whether a standard or set of guidelines is being followed, records are accurate, and efficiency and effectiveness targets are being met;
efectuarea unei serii planificate de observații sau măsurători pentru a evalua dacă rețelele și sistemele informatice funcționează în mod corespunzător;
a process intended to reveal flaws in the security mechanisms of a network and information system that protect data and maintain functionality as intended.
inspecții și verificări pentru a determina dacă un anumit standard sau set de orientări este respectat, dacă evidențele sunt exacte și dacă obiectivele în materie de eficiență și eficacitate sunt atinse;
Such process shall include technical processes and personnel involved in the operation flow.
o procedură menită să scoată la iveală deficiențele din mecanismele de securitate ale unei rețele sau ale unui sistem informatic destinate să protejeze datele și să mențină funcționalitatea preconizată.
International standards referred to in point (e) of Article 16(1) of Directive (EU) 2016/1148 mean standards that are adopted by an international standardisation body as referred to in point (a) of Article 2(1) of Regulation (EU) No 1025/2012 of the European Parliament and of the Council.
O astfel de procedură include procesele tehnice și personalul implicat în fluxul operațional.
Pursuant to Article 19 of Directive (EU) 2016/1148, European or internationally accepted standards and specifications relevant to the security of network and information systems, including existing national standards, may also be used.
Standardele internaționale menționate la articolul 16 alineatul (1) litera (e) din Directiva (UE) 2016/1148 înseamnă standardele care sunt adoptate de către un organism de standardizare internațional, astfel cum sunt menționate la articolul 2 alineatul (1) litera (a) din Regulamentul (UE) nr.
Digital service providers shall ensure that they have adequate documentation available to enable the competent authority to verify compliance with the security elements set out in paragraphs 1, 2, 3, 4 and 5.
1025/2012 al Parlamentului European și al Consiliului.
Article 3
În temeiul articolului 19 din Directiva (UE) 2016/1148, pot fi, de asemenea, utilizate standardele și specificațiile europene sau cele acceptate la nivel internațional relevante pentru securitatea rețelelor și a sistemelor informatice, inclusiv standardele naționale existente.
Parameters to be taken into account to determine whether the impact of an incident is substantial
Furnizorii de servicii digitale se asigură că dispun de documentația adecvată care să îi permită autorității competente să verifice conformitatea cu elementele de securitate stabilite la alineatele (1), (2), (3), (4) și (5).
With regard to the number of users affected by an incident, in particular users relying on the service for the provision of their own services referred to in point (a) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be in a position to estimate either of the following:
Articolul 3
the number of affected natural and legal persons with whom a contract for the provision of the service has been concluded; or
Parametrii care trebuie luați în considerare pentru a determina dacă impactul unui incident este substanțial
the number of affected users having used the service based in particular on previous traffic data.
În ceea ce privește numărul de utilizatori afectați de un incident, în special utilizatori care se bazează pe serviciul în cauză pentru furnizarea propriilor servicii, menționat la articolul 16 alineatul (4) litera (a) din Directiva (UE) 2016/1148, furnizorul de servicii digitale trebuie să fie în măsură să estimeze unul dintre următoarele elemente:
The duration of an incident referred to in point (b) of Article 16(4) means the time period from the disruption of the proper provision of the service in terms of availability, authenticity, integrity or confidentiality until the time of recovery.
numărul de persoane fizice și juridice afectate cu care s-a încheiat un contract pentru furnizarea serviciului respectiv sau
As far as the geographical spread with regard to the area affected by the incident referred to in point (c) of Article 16(4) of Directive (EU) 2016/1148 is concerned, the digital service provider shall be in a position to identify whether the incident affects the provision of its services in specific Member States.
numărul de utilizatori afectați care au utilizat serviciul respectiv, pe baza datelor de transfer anterioare.
The extent of disruption of the functioning of the service referred to in point (d) of Article 16(4) of Directive (EU) 2016/1148 shall be measured as regards one or more of the following characteristics impaired by an incident: the availability, authenticity, integrity or confidentiality of data or related services.
Durata unui incident menționată la articolul 16 alineatul (4) litera (b) din Directiva (UE) 2016/1148 înseamnă perioada cuprinsă între momentul perturbării furnizării adecvate a serviciului în ceea ce privește disponibilitatea, autenticitatea, integritatea sau confidențialitatea și momentul reluării activității.
With regard to the extent of the impact on economic and societal activities referred to in point (e) of Article 16(4) of Directive (EU) 2016/1148, the digital service provider shall be able to conclude, based on indications such as the nature of his contractual relations with the customer or, where appropriate, the potential number of affected users, whether the incident has caused significant material or non-material losses for the users such as in relation to health, safety or damage to property.
Distribuția geografică în ceea ce privește zona afectată de incident menționată la articolul 16 alineatul (4) litera (c) din Directiva (UE) 2016/1148 se referă la faptul că furnizorul de servicii digitale trebuie să fie în măsură să determine dacă incidentul afectează furnizarea serviciilor sale în anumite state membre.
For the purpose of paragraph 1, 2, 3, 4 and 5, the digital service providers shall not be required to collect additional information to which they do not have access.
Amploarea perturbării funcționării serviciului menționată la articolul 16 alineatul (4) litera (d) din Directiva (UE) 2016/1148 se măsoară în ceea ce privește una sau mai multe dintre următoarele caracteristici afectate de un incident: disponibilitatea, autenticitatea, integritatea sau confidențialitatea datelor sau a serviciilor conexe.
Article 4
În ceea ce privește amploarea impactului asupra activităților economice și societale menționată la articolul 16 alineatul (4) litera (e) din Directiva (UE) 2016/1148, furnizorul de servicii digitale trebuie să fie în măsură să concluzioneze, pe baza unor factori cum ar fi natura relațiilor sale contractuale cu clientul sau, dacă este cazul, numărul potențial al utilizatorilor afectați, dacă incidentul a provocat daune materiale sau morale semnificative pentru utilizatori, de pildă în ceea ce privește sănătatea și siguranța ori deteriorarea proprietății.
Substantial impact of an incident
În sensul alineatelor (1), (2), (3), (4) și (5), furnizorii de servicii digitale nu au obligația de a colecta informații suplimentare la care nu au acces.
An incident shall be considered as having a substantial impact where at least one of the following situations has taken place:
Articolul 4
the service provided by a digital service provider was unavailable for more than 5000000 user-hours whereby the term user-hour refers to the number of affected users in the Union for a duration of 60 minutes;
Impactul substanțial al unui incident
the incident has resulted in a loss of integrity, authenticity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via a network and information system of the digital service provider affecting more than 100000 users in the Union;
Se consideră că un incident are un impact substanțial în cazul în care a survenit cel puțin una dintre următoarele situații:
the incident has created a risk to public safety, public security or of loss of life;
serviciul oferit de un furnizor de servicii digitale a fost indisponibil timp de mai bine de 5000000 de ore-utilizator; termenul „oră-utilizator” se referă la un utilizator afectat în Uniune pe o durată de șaizeci de minute;
the incident has caused material damage to at least one user in the Union where the damage caused to that user exceeds EUR 1000000.
incidentul a avut ca rezultat o pierdere a integrității, autenticității sau confidențialității datelor stocate, transmise ori prelucrate sau a serviciilor conexe oferite de rețeaua sau sistemul de informații al furnizorului de servicii digitale sau accesibile prin intermediul rețelei sau al sistemului respectiv care afectează mai mult de 100000 de utilizatori din Uniune;
Drawing on the best practice collected by the Cooperation Group in the exercise of its tasks under Article 11(3) of Directive (EU) 2016/1148 and on the discussions under point (m) of Article 11(3) thereof, the Commission may review the thresholds laid down in paragraph 1.
incidentul a creat un risc la adresa ordinii sau a siguranței publice ori în ceea ce privește pierderea de vieți omenești;
Article 5
incidentul i-a provocat daune materiale cel puțin unui utilizator din Uniune, dacă dauna cauzată acestuia depășește 1000000 EUR.
Entry into force
Bazându-se pe cele mai bune practici colectate de grupul de cooperare în exercitarea sarcinilor sale conferite în temeiul articolului 11 alineatul (3) din Directiva (UE) 2016/1148 și pe discuțiile purtate în temeiul articolului 11 alineatul (3) litera (m), Comisia poate revizui plafoanele prevăzute la alineatul (1).
It shall apply from 10 May 2018.
Intrarea în vigoare
Done at Brussels, 30 January 2018.
Se aplică de la 10 mai 2018.
The President
Adoptat la Bruxelles, 30 ianuarie 2018.
OJ L 194, 19.7.2016, p.
Pentru Comisie
Commission Delegated Regulation (EU) 2018/153
Regulamentul delegat (UE) 2018/153 al Comisiei
amending Delegated Regulation (EU) 2017/86 establishing a discard plan for certain demersal fisheries in the Mediterranean Sea
de modificare a Regulamentului delegat (UE) 2017/86 de stabilire a unui plan privind aruncarea capturilor înapoi în mare pentru anumite activități de pescuit de specii demersale în Marea Mediterană
Having regard to Regulation (EU) No 1380/2013 of the European Parliament and of the Council of 11 December 2013 on the Common Fisheries Policy, amending Council Regulations (EC) No 1954/2003 and (EC) No 1224/2009 and repealing Council Regulations (EC) No 2371/2002 and (EC) No 639/2004 and Council Decision 2004/585/EC, and in particular Articles 15(6) thereof,
având în vedere Regulamentul (UE) nr.
Whereas:
1380/2013 al Parlamentului European și al Consiliului din 11 decembrie 2013 privind politica comună în domeniul pescuitului, de modificare a Regulamentelor (CE) nr.
Regulation (EU) No 1380/2013 aims to progressively eliminate discards in Union fisheries through the introduction of a landing obligation.
1954/2003 și (CE) nr.
In order to implement the landing obligation, Article 15(6) of Regulation (EU) No 1380/2013 empowers the Commission to adopt discard plans by means of a delegated act for a period of no more than three years on the basis of joint recommendations developed by Member States in consultation with the relevant Advisory Councils.
1224/2009 ale Consiliului și de abrogare a Regulamentelor (CE) nr.