natgillin/translations-raw huggingface dataset:
Others, such as attracting and retaining talent, stem from the agencies’ inability to compete with private sector salaries or due to poor career progression prospects. 
Alte constrângeri, cum ar fi atragerea și păstrarea talentelor, rezultă din incapacitatea agențiilor de a concura cu salariile din sectorul privat sau reprezintă o consecință a perspectivelor precare de evoluție a carierei.
ENISA therefore outsourced much of its work between 2014 and 201690. 
Prin urmare, între 2014 și 2016, ENISA și-a externalizat o mare parte din activitățile sale90.
64 Shortages in staff and the necessary tools can entail significant risks, especially concerning the gathering of threat intelligence. 
64 Lipsa de personal și de instrumente necesare poate antrena riscuri semnificative, în special în ceea ce privește colectarea de informații privind amenințările.
The volume of data from open and closed sources continues to swell and risks overwhelming analysts’ abilities to conduct proper threat analyses. 
Volumul de date din surse deschise și din surse închise continuă să crească, existând riscul de a depăși capacitatea analiștilor de a efectua analize adecvate privind amenințările.
Without the right capabilities and tools in place to successfully integrate and interconnect such data, it will not effectively translate into usable threat intelligence that can be shared and analysed across the EU91. 
În lipsa capacităților și a instrumentelor adecvate pentru integrarea și interconectarea cu succes a acestor date, ele nu se vor traduce în mod efectiv în informații utilizabile cu privire la amenințări, care să poată fi partajate și analizate în întreaga UE91.
27 Reflection points – Funding and spending - In what ways can the Commission and legislators streamline EU cybersecurity spending and more explicitly align it to clearly defined goals? - How can the shortfalls in the resourcing of the EU agencies be addressed in an over-arching manner taking account of the Union’s needs and goals? - What measures are being identified at EU and Member State level to reduce barriers to SMEs taking up investment capital to scale-up their activities? - What concrete and sustained results are H2020 funds delivering to produce cybersecurity solutions? - How are EU capacity building exercises strengthening capacities beyond its borders in line with EU values? 
32 Teme de reflecție – Finanțare și cheltuieli - În ce fel pot legiuitorii și Comisia să optimizeze cheltuielile UE în materie de securitate cibernetică și să le alinieze într-un mod mai explicit la obiective clar definite? - Cum pot fi abordate de o manieră globală deficitele în materie de resurse care există în agențiile UE, ținând seama de nevoile și de obiectivele Uniunii? - Ce măsuri sunt identificate la nivelul UE și al statelor membre pentru a reduce barierele care împiedică IMM-urile să beneficieze de capital de investiții pentru a-și extinde activitățile? - Ce rezultate concrete și susținute produc fondurile aferente Orizont 2020 din perspectiva creării de soluții de securitate cibernetică? - În ce mod contribuie exercițiile UE de consolidare a capacităților la dezvoltarea capabilităților dincolo de frontierele sale, în conformitate cu valorile Uniunii?
Building a cyber-resilient society 65 Cybersecurity governance deals with the management of threats and risks, the strengthening of capacity and awareness, and coordination and information-sharing built on a foundation of trust. 
Construirea rezilienței cibernetice a societății 65 Guvernanța în materie de securitate cibernetică se referă la gestionarea amenințărilor și a riscurilor, la consolidarea capacității și a conștientizării, precum și la coordonarea și la schimbul de informații într-un climat bazat pe încredere.
Challenge 6: strengthening governance and standards Information security governance 66 Information security governance is about putting structures and policies in place to ensure data confidentiality, integrity and availability. 
6: consolidarea guvernanței și a standardelor Guvernanța securității informației 66 Guvernanța securității informației presupune crearea de structuri și de politici care să asigure confidențialitatea, integritatea și disponibilitatea datelor.
More than just a technical issue, it requires effective leadership, robust processes, and strategies aligned with organisational objectives 92. 
Guvernanța este mult mai mult decât o chestiune de ordin tehnic, ea necesitând un leadership eficace, procese solide și strategii aliniate la obiectivele organizaționale92.
A subset of this is cybersecurity governance, which deals with all types of cyber-related threats, including targeted, sophisticated attacks, breaches or incidents that are difficult to detect or manage. 
O subcategorie a acestui concept este guvernanța în materie de securitate cibernetică, care acoperă toate tipurile de amenințări legate de spațiul cibernetic, inclusiv atacuri, încălcări de securitate sau incidente sofisticate și cu ținte specifice, care sunt dificil de detectat sau de gestionat.
67 Cybersecurity governance models differ between Member States, and within them responsibility for cybersecurity is often divided among many entities. 
În plus, la nivel național, responsabilitatea pentru securitatea cibernetică este adesea împărțită între mai multe entități.
These differences could obstruct the cooperation needed to respond to large-scale, cross-border incidents and to exchange threat intelligence at the national – let alone the EU – level. 
Aceste diferențe ar putea împiedica, la nivel național, și cu atât mai mult la nivelul UE, cooperarea de care este nevoie pentru a se răspunde la incidentele transfrontaliere de mare amploare și pentru a face schimb de informații privind amenințările.
Our survey of national audit offices revealed that weaknesses in public authorities’ governance arrangements and risk management were perceived as the highest risks. 
Sondajul realizat de Curte în rândul oficiilor naționale de audit a arătat că deficiențele mecanismelor de guvernanță și de gestionare a riscurilor utilizate de autoritățile publice sunt percepute ca reprezentând cele mai mari riscuri.
68 Although the consequences for private sector organisations can be severe, weaknesses in cyber governance abound. 
68 Deși consecințele pentru organizațiile din sectorul privat pot fi grave, guvernanța lor cibernetică prezintă numeroase deficiențe.
Nearly nine in ten organisations say their cybersecurity function does not fully meet their needs 93, and cybersecurity officers are often at least two levels removed from the board94. 
Aproape nouă din zece organizații consideră că funcția de securitate cibernetică de care dispun nu răspunde pe deplin nevoilor lor93, iar responsabilii de securitate cibernetică sunt separați de cel puțin două niveluri ierarhice de consiliul de administrație94.
69 The EU’s company law directives set no specific requirements on the disclosure of cyber risks. 
69 Directivele UE privind dreptul societăților comerciale nu stabilesc cerințe specifice privind raportarea riscurilor cibernetice.
In the United States, the Securities and Exchange Commission recently issued non-binding guidance to assist public companies in preparing disclosures on cybersecurity risks and incidents 95. 
În Statele Unite, Comisia pentru Valori Mobiliare și Burse (Securities and Exchange Commission) a emis recent orientări fără caracter obligatoriu menite să ajute întreprinderile publice să pregătească prezentări de informații privind riscurile și incidentele de securitate cibernetică95.
The Joint Committee of the European Supervisory Authorities96 (ESAs)warnedoftheincreasingincyberrisks,encouragedfinancial institutions to improve fragile IT systems, and to explore inherent risks to information security, connectivity, and outsourcing97. 28 
Comitetul comun al autorităților europene de supraveghere96 a avertizat cu privire la creșterea riscurilor cibernetice, a încurajat instituțiile financiare să îmbunătățească sistemele informatice fragile și să exploreze riscurile inerente legate de securitatea informațiilor, de conectivitate și de externalizare97.
70 Strengthening the information security governance of SMEs is especially difficult since, more often than not, they are unable to implement the appropriate systems. 
70 Consolidarea guvernanței securității informațiilor în cazul IMM-urilor este deosebit de dificilă, deoarece, de cele mai multe ori, acestea nu sunt în măsură să implementeze sistemele adecvate.
SMEs lack suitable guidelines on applying information security and privacy requirements and mitigating technology risks 98. 
IMM-urile nu dispun de orientări corespunzătoare cu privire la aplicarea cerințelor în materie de securitate a informațiilor și de protecție a vieții private sau cu privire la atenuarea riscurilor tehnologice98.
Key challenges are therefore better understanding their needs and providing the necessary incentives and support. 
Prin urmare, o mai bună înțelegere a nevoilor IMM-urilor și oferirea stimulentelor și a sprijinului necesar reprezintă provocări-cheie.
71 The lack of a coherent, international cybersecurity governance framework impairs the international community’s ability to respond to and limit cyberattacks. 
71 Lipsa unui cadru internațional de guvernanță coerent în materie de securitate cibernetică afectează capacitatea comunității internaționale de a răspunde la atacurile cibernetice și de a le limita.
It is important, therefore, to forge consensus on such a governance framework that best reflects the EU’s interests and values 99. 
Este deci important să se ajungă la un consens cu privire la un astfel de cadru de guvernanță care să reflecte cel mai bine interesele și valorile UE99.
Attempts to set binding international cyberspace norms are becoming increasingly fraught, as seen in the lack of consensus within the UN Group of Governmental Experts in 2017 on how international law should apply to state responses to incidents. 
Încercările de a stabili norme internaționale obligatorii privind spațiul cibernetic devin din ce în ce mai anevoioase, astfel cum o demonstrează eșecul Grupului de experți guvernamentali al ONU de a ajunge la un consens cu privire la modul în care ar trebui să se aplice dreptul internațional în cazul măsurilor luate de state ca răspuns la incidente.
72 To strengthen its agenda on cyberspace governance, the EU has also formalised six cyber partnerships to establish regular policy dialogues aiming to build trust and common areas for cooperation100. 
72 Pentru a-și consolida agenda referitoare la guvernanța spațiului cibernetic, UE a formalizat, de asemenea, șase parteneriate în domeniul cibernetic cu scopul de a stabili dialoguri periodice în materie de politici, menite să consolideze încrederea și să identifice domenii comune de cooperare100.
Outcomes are mixed; but, overall, in the international domain, the EU cannot yet be considered a “major cybersecurity actor” although it has raised its profile101. 
Rezultatele sunt eterogene; este însă clar faptul că, per ansamblu, în domeniul internațional, UE nu poate fi considerată încă un „actor major în domeniul securității cibernetice”, chiar dacă vizibilitatea sa în materie a crescut101.
Information security at the EU institutions 73 Each EU institution has its own information security governance rules. 
Securitatea informațiilor în instituțiile UE 73 Fiecare instituție a UE dispune de propriile norme în materie de guvernanță a securității informațiilor.
An interinstitutional agreement provides for information security assistance from the Commission for the other institutions and agencies. 
Un acord interinstituțional prevede asistență pentru 34 securitatea informațiilor din partea Comisiei pentru celelalte instituții și agenții.
The EU institutions and bodies have recognised the need to develop their cyber capacities and risk management approaches in a coherent manner. 
Instituțiile și organismele UE au recunoscut necesitatea de a-și dezvolta într-un mod coerent capacitățile cibernetice și abordările de gestionare a riscurilor.
The Commission, Council and EEAS are to present a report in 2020 to the Horizontal Working Party on Cyber Issues on governance and the progress made in clarifying and harmonising cybersecurity governance at the EU institutions and agencies 102. 
În 2020, Comisia, Consiliul și SEAE trebuie să prezinte Grupului de lucru orizontal privind aspectele cibernetice un raport referitor la guvernanță și la progresele înregistrate în clarificarea și armonizarea guvernanței în materie de securitate cibernetică în instituțiile și agențiile UE102.
74 Within the Commission, the Directorate-General for Informatics (DIGIT) is responsible for the security of IT infrastructure and services (see Box 3). 
74 În cadrul Comisiei, Direcția Generală Informatică (DIGIT) este responsabilă pentru securitatea infrastructurii și a serviciilor informatice (a se vedea caseta 3).
The Commission’s Digital Strategy’s main IT security objectives are embedding IT security in management processes; provision of (cost-) effective infrastructure and resilience; widening the scope of incident detection and response; and integrating IT and security governance103. 
Principalele obiective în materie de securitate informatică prevăzute de Strategia digitală a Comisiei constau în integrarea securității informatice în procesele de management; asigurarea unei infrastructuri eficiente (din punctul de vedere al costurilor) și a rezilienței; extinderea sferei de acțiune pentru detectarea incidentelor și pentru răspunsul la acestea; și integrarea guvernanței în domeniul IT și al securității103.
The Commission, under its provider contract, ensures that almost all software is actively maintained, and that only vendor-supported software is used104. 29 
În conformitate cu contractul încheiat cu furnizorul său, Comisia se asigură că aproape toate programele informatice fac obiectul unei mentenanțe active și că se utilizează doar programe informatice pentru care se asigură suport din partea vânzătorului104.
75 The importance of protecting the institutions also stretches to the EU’s CSDP missions and structures worldwide. 
75 Importanța protejării instituțiilor se extinde, de asemenea, la misiunile și structurile PSAC ale UE din întreaga lume.
One of the priorities of the EU’s Cyber Defence Policy Framework (2018 update) is to enhance the protection of CSDP communication and information systems used by EU entities. 
Una dintre prioritățile Cadrului de politici al UE pentru apărarea cibernetică (actualizat în 2018) este de a întări protecția sistemelor de comunicații și de informații aferente PSAC utilizate de către entitățile UE.
An internal EEAS Cyber Governance Board is now in place and met for the first time in June 2017105. 
SEAE dispune în prezent de un consiliu intern pentru guvernanța în domeniul cibernetic, care s-a reunit pentru prima dată în iunie 2017105.
30 Box3 Protecting the Commission’s information systems The Commission’s roughly 1 300 systems and 50 000 devices are continuously targeted by cyberattacks. 
35 Caseta 3 Protejarea sistemelor de informații ale Comisiei Cele aproximativ 1 300 de sisteme și cele 50 000 de dispozitive ale Comisiei Europene sunt în mod constant ținta unor atacuri cibernetice.
Responsibility for IT is decentralised, as illustrated in the figure below. 
Responsabilitatea pentru domeniul informatic este descentralizată, astfel cum se arată în figura de mai jos.
Information and IT security are based on a common IT security plan set by DIGIT. 
Securitatea informațiilor și a sistemelor informatice se bazează pe un plan comun de securitate informatică elaborat de DIGIT.
The Information Technology and Cybersecurity Board acts as the Commission’s de facto Chief Information Security Officer and links the operational side of IT security to the Commission’s top management, represented by the Corporate Management Board. 
Consiliul pentru tehnologia informației și securitatea cibernetică acționează în calitate de principal responsabil pe probleme de securitatea informațiilor în cadrul Comisiei și stabilește o legătură între componenta operațională a securității informatice și structura superioară de conducere a Comisiei, reprezentată de Consiliul pentru gestiunea corporativă (Corporate Management Board).
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106. 
36 Guvernanța Asigură utilizarea eficientă a resurselor și a investițiilor în IT; supraveghează aplicarea Strategiei digitale a Comisiei monitorizează situația amenințărilor și riscurilor informatice; definește strategia de securitate informatică Responsabilă de informațiile Comisiei, de inspecțiile în materie de securitate informatică, de cadrul de externalizare Consiliul pentru gestiunea corporativă Consiliul pentru tehnologia informației și securitatea cibernetică Propune standarde și strategia; raportează cu privire la execuție Raportează cu privire la incidentele majore Raportul anual privind riscurile la adresa securității informatice (2019+) Se implică atunci când este posibil să fie afectate și alte organisme ale UE CERT-UE HR DS Informații cu privire la amenințările la adresasecuritățiiinformatice; standarde de securitate DIGIT este primul respondent în caz de incident; HR DS preia controlul dacă este implicată o dimensiune mai largă de securitate Departamentele Comisiei OLSI Ofițerullocaldesecuritateinformatică Proprietarul de sistem Proprietarul datelor Utilizatori DIGIT Elaborează standarde, evaluează riscuri, sprijină OLSI Responsabilitatea finală pentru securitatea informatică; implementează planul de securitate informatică Responsabil pentru riscurile informatice; asigură conformitatea cu politica de securitate informatică Responsabil pentru securitatea seturilor de date Informează cu privire la incidente; cooperează Notifică cu privire la riscuri sau excepții Legendă Pregătire, „business as usual” Răspuns în caz de incidente Sursa: Curtea de Conturi Europeană, pe baza deciziilor Comisiei106.
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets. 
Sarcina principală a Direcției Generale Resurse Umane și Securitate (DG HR) este de a proteja personalul, informațiile și activele Comisiei.
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities. 
Această direcție generală efectuează de asemenea investigații de securitate cu privire la incidentele care prezintă o dimensiune de securitate mai largă decât cea informatică, contribuind astfel la activitățile sale de contrainformații și de combatere a terorismului.
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team). 
DIGIT răspunde de securitatea informatică și găzduiește CERT-UE (Centrul de răspuns la incidente de securitate cibernetică).
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff. 
Înființat în 2011, CERT-UE funcționează cu un buget anual de circa 2,5 milioane de euro pe an și are aproximativ 30 de angajați.
It is the first responder in any information security incident that concerns several institutions yet does not operate on a 24/7 basis. 
CERT-UE este primul respondent în cazul oricărui incident de securitate a informațiilor care vizează mai multe instituții, dar nu funcționează deocamdată 24 de ore din 24 și 7 zile din 7.
It hosts an information-sharing platform. 
Centrul găzduiește o platformă de schimb de informații.
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination. 
În 2018, CERT-UE a semnat un memorandum de înțelegere fără caracter obligatoriu cu ENISA, cu EC3 și cu Agenția Europeană de Apărare cu scopul de a consolida cooperarea și coordonarea.
It also has a technical agreement with NATO’s computer incident response capability (NCIRC). 
De asemenea, CERT-UE a încheiat un acord tehnic cu Capacitatea de răspuns la incidente informatice din cadrul NATO (NCIRC).
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike. 
Evaluări ale amenințărilor și ale riscurilor 76 Evaluările bine întemeiate și continue cu privire la amenințări și la riscuri reprezintă instrumente importante atât pentru organizațiile publice, cât și pentru cele private.
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107. 
Nu există însă o abordare standard de clasificare și de cartografiere a amenințărilor cibernetice sau de evaluare a riscurilor: altfel spus, conținutul evaluărilor variază în mod considerabil. Acest lucru reprezintă o provocare pentru Instrucțiuni de securitate Consiliere / consultare În legătură
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats. 
În plus, aceste evaluări se bazează adesea pe aceleași surse sau chiar pe alte evaluări ale amenințărilor, ceea ce are ca rezultat un „efect de ecou” care propagă aceleași constatări108, apărând astfel riscul de a nu se acorda o atenție suficientă altor amenințări.
This is exacerbated by a continued reluctance to share information and under-reporting of incidents. 
Această situație este exacerbată de reticența continuă de a face schimb de informații, precum și de subraportarea incidentelor.
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity. 
77 Celula de fuziune împotriva amenințărilor hibride109, integrată în SEAE, a fost creată cu scopul de a îmbunătăți gradul de cunoaștere a situației și de a sprijini luarea deciziilor prin partajarea de analize, dar trebuie să își lărgească expertiza, inclusiv în ceea ce privește securitatea cibernetică.
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them. 
În paralel, CERT-UE pune la dispoziția instituțiilor, a organismelor și a agențiilor UE rapoarte și note de informare cu privire la amenințările cibernetice care le vizează.
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110. 
78 ENISA a constatat în trecut că numeroase state membre au o înțelegere calitativă a amenințărilor și că este nevoie de o modelare îmbunătățită a amenințărilor cibernetice110.
Monitoring capacity for strategic analysis will strengthen overall understanding. 
Monitorizarea capacității de analiză strategică va consolida înțelegerea de ansamblu.