natgillin/translations-raw huggingface dataset:
These are primarily private network and information systems managed by their internal IT staff or the security of which has been outsourced.
Ide predovšetkým o súkromné siete a informačné systémy, ktoré spravujú ich interní pracovníci IT alebo ktorých bezpečnosť zaisťujú externí dodávatelia.
The security and notification requirements should apply to the relevant operators of essential services and digital service providers regardless of whether they perform the maintenance of their network and information systems internally or outsource it.
Požiadavky týkajúce sa bezpečnosti a oznamovania by sa mali vzťahovať na relevantných prevádzkovateľov základných služieb a poskytovateľov digitálnych služieb bez ohľadu na to, či údržbu svojich sietí a informačných systémov vykonávajú interne, alebo prostredníctvom externého dodávateľa.
To avoid imposing a disproportionate financial and administrative burden on operators of essential services and digital service providers, the requirements should be proportionate to the risk presented by the network and information system concerned, taking into account the state of the art of such measures.
S cieľom vyhnúť sa neprimeranému finančnému a administratívnemu zaťaženiu prevádzkovateľov základných služieb a poskytovateľov digitálnych služieb by požiadavky mali byť primerané riziku, ktorým čelí daná sieť a daný informačný systém, berúc pritom do úvahy najnovší vývin v oblasti takýchto opatrení.
In the case of digital service providers, those requirements should not apply to micro- and small enterprises.
V prípade poskytovateľov digitálnych služieb by sa uvedené požiadavky nemali týkať mikropodnikov a malých podnikov.
Where public administrations in Member States use services offered by digital service providers, in particular cloud computing services, they might wish to require from the providers of such services additional security measures beyond what digital service providers would normally offer in compliance with the requirements of this Directive.
V prípade, že orgány verejnej správy členských štátov využívajú služby ponúkané poskytovateľmi digitálnych služieb, najmä služby v oblasti cloud computingu, mohli by sa tieto orgány rozhodnúť, že budú od poskytovateľov takýchto služieb požadovať dodatočné bezpečnostné opatrenia nad rámec toho, čo poskytovatelia digitálnych služieb bežne ponúkajú v súlade s požiadavkami tejto smernice.
They should be able to do so by means of contractual obligations.
Mali by mať možnosť tak urobiť prostredníctvom zmluvných záväzkov.
The definitions of online marketplaces, online search engines and cloud computing services in this Directive are for the specific purpose of this Directive, and without prejudice to any other instruments.
Pojmy online trhovisko, online vyhľadávač a služby cloud computingu v tejto smernici sú vymedzené na osobitný účel tejto smernice a nie sú tým dotknuté nijaké iné nástroje.
This Directive should not preclude Member States from adopting national measures requiring public-sector bodies to ensure specific security requirements when they contract cloud computing services.
Táto smernica by nemala členským štátom brániť v prijímaní vnútroštátnych opatrení, ktorými sa od subjektov verejného sektora požaduje splnenie osobitných bezpečnostných požiadaviek v prípade, že si zmluvne objednajú služby cloud computingu.
Any such national measures should apply to the public-sector body concerned and not to the cloud computing service provider.
Takéto vnútroštátne opatrenia by sa mali uplatňovať na dotknutý subjekt verejného sektora, a nie na poskytovateľa služieb cloud computingu.
Given the fundamental differences between operators of essential services, in particular their direct link with physical infrastructure, and digital service providers, in particular their cross-border nature, this Directive should take a differentiated approach with respect to the level of harmonisation in relation to those two groups of entities.
Vzhľadom na fundamentálne rozdiely medzi prevádzkovateľmi základných služieb, najmä na ich priame spojenie s fyzickou infraštruktúrou, a poskytovateľmi digitálnych služieb, najmä na ich cezhraničný charakter, by sa v tejto smernici mal zaujať diferencovaný prístup, pokiaľ ide o úroveň harmonizácie vo vzťahu k týmto dvom skupinám subjektov.
For operators of essential services, Member States should be able to identify the relevant operators and impose stricter requirements than those laid down in this Directive.
Pokiaľ ide o prevádzkovateľov základných služieb, členské štáty by mali byť schopné identifikovať príslušných prevádzkovateľov a ukladať prísnejšie požiadavky než požiadavky stanovené v tejto smernici.
Member States should not identify digital service providers, as this Directive should apply to all digital service providers within its scope.
Členské štáty by nemali identifikovať poskytovateľov digitálnych služieb, keďže rozsah pôsobnosti tejto smernice by sa mal vzťahovať na všetkých poskytovateľov digitálnych služieb.
In addition, this Directive and the implementing acts adopted under it should ensure a high level of harmonisation for digital service providers with respect to security and notification requirements.
Touto smernicou a vykonávacími aktmi prijatými na jej základe by sa okrem toho mala pre poskytovateľov digitálnych služieb zabezpečiť vysoká úroveň harmonizácie s ohľadom na bezpečnostné a oznamovacie požiadavky.
This should enable digital service providers to be treated in a uniform way across the Union, in a manner proportionate to their nature and the degree of risk which they might face.
To by malo umožňovať rovnaké zaobchádzanie s poskytovateľmi digitálnych služieb v celej Únii, a to spôsobom primeraným ich povahe a stupňu rizika, ktorému by mohli čeliť.
This Directive should not preclude Member States from imposing security and notification requirements on entities that are not digital service providers within the scope of this Directive, without prejudice to Member States' obligations under Union law.
Touto smernicou by sa nemalo členským štátom brániť v tom, aby ukladali bezpečnostné a oznamovacie požiadavky subjektom, ktoré nie sú poskytovateľmi digitálnych služieb patriacimi do rozsahu pôsobnosti tejto smernice, bez toho, aby boli dotknuté povinnosti členských štátov podľa práva Únie.
Competent authorities should pay due attention to preserving informal and trusted channels of information-sharing.
Príslušné orgány by mali venovať náležitú pozornosť zachovaniu neformálnych a dôveryhodných kanálov na zdieľanie informácií.
Publicity of incidents reported to the competent authorities should duly balance the interest of the public in being informed about threats against possible reputational and commercial damage for the operators of essential services and digital service providers reporting incidents.
Pri uverejňovaní incidentov oznámených príslušným orgánom by sa mala náležitým spôsobom udržiavať rovnováha medzi záujmom verejnosti mať informácie o hrozbách a možným poškodením dobrej povesti a obchodných záujmov prevádzkovateľov základných služieb a poskytovateľov digitálnych služieb, ktorí incidenty oznámia.
In the implementation of the notification obligations, competent authorities and the CSIRTs should pay particular attention to the need to keep information about product vulnerabilities strictly confidential, prior to the release of appropriate security fixes.
Pri vykonávaní oznamovacej povinnosti by príslušné orgány a jednotky CSIRT mali venovať osobitnú pozornosť potrebe, aby sa pred vydaním vhodných bezpečnostných opráv zachovali informácie o zraniteľných stránkach produktu v prísnej tajnosti.
Digital service providers should be subject to light-touch and reactive ex post supervisory activities justified by the nature of their services and operations.
Na poskytovateľov digitálnych služieb by sa mali vzťahovať mierne a reaktívne následné činnosti dohľadu, odôvodnené povahou ich služieb a operácií.
The competent authority concerned should therefore only take action when provided with evidence, for example by the digital service provider itself, by another competent authority, including a competent authority of another Member State, or by a user of the service, that a digital service provider is not complying with the requirements of this Directive, in particular following the occurrence of an incident.
Dotknutý príslušný orgán by mal preto prijať opatrenia iba v prípade, ak sa mu poskytol dôkaz, napríklad zo strany samotného poskytovateľa digitálnych služieb, iného príslušného orgánu vrátane príslušného orgánu iného členského štátu alebo používateľa služieb, že poskytovateľ digitálnych služieb nespĺňa požiadavky tejto smernice, najmä po výskyte incidentu.
The competent authority should therefore have no general obligation to supervise digital service providers.
Príslušný orgán by preto nemal mať všeobecnú povinnosť dohľadu nad poskytovateľmi digitálnych služieb.
Competent authorities should have the necessary means to perform their duties, including powers to obtain sufficient information in order to assess the level of security of network and information systems.
Príslušné orgány by mali mať prostriedky potrebné na plnenie svojich povinností vrátane právomocí získať dostatočné informácie na účely posúdenia úrovne bezpečnosti sietí a informačných systémov.
Incidents may be the result of criminal activities the prevention, investigation and prosecution of which is supported by coordination and cooperation between operators of essential services, digital service providers, competent authorities and law enforcement authorities.
Incidenty môžu byť výsledkom trestnej činnosti, ktorej prevenciu, vyšetrovanie a stíhanie podporuje koordinácia a spolupráca medzi prevádzkovateľmi základných služieb, poskytovateľmi digitálnych služieb, príslušnými orgánmi a orgánmi presadzovania práva.
Where it is suspected that an incident is related to serious criminal activities under Union or national law, Member States should encourage operators of essential services and digital service providers to report incidents of a suspected serious criminal nature to the relevant law enforcement authorities.
Ak existuje podozrenie, že incident súvisí so závažnou trestnou činnosťou podľa práva Únie alebo vnútroštátneho práva, členské štáty by mali nabádať prevádzkovateľov základných služieb a poskytovateľov digitálnych služieb, aby príslušným orgánom presadzovania práva oznamovali incidenty, pri ktorých existuje podozrenie o ich súvise so závažnou trestnou činnosťou.
Where appropriate, it is desirable that coordination between competent authorities and law enforcement authorities of different Member States be facilitated by the European Cybercrime Centre (EC3) and ENISA.
Tam, kde je to vhodné, je potrebné zabezpečiť, aby koordináciu medzi príslušnými orgánmi a orgánmi presadzovania práva rôznych členských štátov uľahčovalo Európske centrum boja proti počítačovej kriminalite (EC3) a agentúra ENISA.
Personal data are in many cases compromised as a result of incidents.
V dôsledku incidentov je v mnohých prípadoch porušená ochrana osobných údajov.
In this context, competent authorities and data protection authorities should cooperate and exchange information on all relevant matters to tackle any personal data breaches resulting from incidents.
V tejto súvislosti by príslušné orgány a orgány na ochranu údajov mali navzájom spolupracovať a vymieňať si informácie o všetkých súvisiacich otázkach s cieľom riešiť akékoľvek prípady porušenia ochrany osobných údajov v dôsledku incidentov.
Jurisdiction in respect of digital service providers should be attributed to the Member State in which the digital service provider concerned has its main establishment in the Union, which in principle corresponds to the place where the provider has its head office in the Union.
Právomoc vzťahujúca sa na poskytovateľov digitálnych služieb by sa mala udeliť členskému štátu, v ktorom má dotknutý poskytovateľ digitálnych služieb svoju hlavnú prevádzkareň v Únii, čo v zásade zodpovedá miestu, kde má poskytovateľ v Únii svoje sídlo.
Establishment implies the effective and real exercise of activity through stable arrangements.
Pod prevádzkarňou sa rozumie miesto, kde dochádza k účinnému a skutočnému výkonu činnosti prostredníctvom stabilných zariadení.
The legal form of such arrangements, whether through a branch or a subsidiary with a legal personality, is not the determining factor in this respect.
Právna forma takýchto zariadení, či už ide o pobočku, alebo dcérsku spoločnosť s právnou subjektivitou, nie je v tomto ohľade určujúcim faktorom.
This criterion should not depend on whether the network and information systems are physically located in a given place; the presence and use of such systems do not, in themselves, constitute such main establishment and are therefore not criteria for determining the main establishment.
Toto kritérium by nemalo závisieť od toho, či sa siete a informačné systémy fyzicky nachádzajú na danom mieste; samotná prítomnosť a používanie takýchto sietí a systémov nepredstavuje hlavnú prevádzkareň, a preto nejde o kritérium na jej určenie.
Where a digital service provider not established in the Union offers services within the Union, it should designate a representative.
Keď poskytovateľ digitálnych služieb, ktorý nie je usadený v Únii, ponúka služby v Únii, mal by určiť svojho zástupcu.
In order to determine whether such a digital service provider is offering services within the Union, it should be ascertained whether it is apparent that the digital service provider is planning to offer services to persons in one or more Member States.
Aby bolo možné určiť, či takýto poskytovateľ digitálnych služieb ponúka služby v Únii, malo by sa zistiť, či je zrejmé, že daný poskytovateľ digitálnych služieb plánuje ponúkať služby osobám v jednom alebo vo viacerých členských štátoch.
The mere accessibility in the Union of the digital service provider's or an intermediary's website or of an email address and of other contact details, or the use of a language generally used in the third country where the digital service provider is established, is insufficient to ascertain such an intention.
Samotná dostupnosť webového sídla poskytovateľa digitálnych služieb alebo jeho sprostredkovateľa v Únii alebo e-mailovej adresy a iných kontaktných údajov alebo použitie jazyka, ktorý sa všeobecne používa v tretej krajine, v ktorej je poskytovateľ digitálnych služieb usadený, nepostačuje na potvrdenie takého úmyslu.
However, factors such as the use of a language or a currency generally used in one or more Member States with the possibility of ordering services in that other language, or the mentioning of customers or users who are in the Union, may make it apparent that the digital service provider is planning to offer services within the Union.
Na základe faktorov, ako je používanie jazyka alebo meny bežne používaných v jednom alebo vo viacerých členských štátoch s možnosťou objednania služieb v tomto druhom jazyku alebo spomenutie zákazníkov alebo používateľov, ktorí sa nachádzajú v Únii, môže byť však zjavné, že poskytovateľ digitálnych služieb plánuje ponúkať služby v Únii.
The representative should act on behalf of the digital service provider and it should be possible for competent authorities or the CSIRTs to contact the representative.
Zástupca by mal konať v mene poskytovateľa digitálnych služieb a príslušné orgány alebo jednotky CSIRT by mali mať možnosť obrátiť sa na zástupcu.
The representative should be explicitly designated by a written mandate of the digital service provider to act on the latter's behalf with regard to the latter's obligations under this Directive, including incident reporting.
Poskytovateľ digitálnych služieb by mal výslovne určiť zástupcu prostredníctvom písomného mandátu oprávneného konať v mene daného poskytovateľa digitálnych služieb v súvislosti s povinnosťami prevádzkovateľa podľa tejto smernice vrátane oznamovania incidentov.
Standardisation of security requirements is a market-driven process.
Normalizácia bezpečnostných požiadaviek je proces poháňaný trhom.
To ensure a convergent application of security standards, Member States should encourage compliance or conformity with specified standards so as to ensure a high level of security of network and information systems at Union level.
V záujme zaistenia zbližujúceho sa uplatňovania bezpečnostných noriem by členské štáty mali podporovať plnenie určených noriem alebo súlad s nimi s cieľom zabezpečiť vysoký stupeň bezpečnosti sietí a informačných systémov na úrovni Únie.
ENISA should assist Member States through advice and guidelines.
Agentúra ENISA by mala pomáhať členským štátom prostredníctvom poradenstva a usmernení.
To this end, it might be helpful to draft harmonised standards, which should be done in accordance with Regulation (EU) No 1025/2012 of the European Parliament and of the Council [8].
Na tento účel by mohlo byť užitočné navrhnúť harmonizované normy, čo by sa malo uskutočniť v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 1025/2012 [8].
Entities falling outside the scope of this Directive may experience incidents having a significant impact on the services they provide.
Subjekty, ktoré nepatria do rozsahu pôsobnosti tejto smernice, môžu byť vystavené incidentom, ktoré majú významný vplyv na služby, ktoré poskytujú.
Where those entities consider that it is in the public interest to notify the occurrence of such incidents, they should be able to do so on a voluntary basis.
Ak sa tieto subjekty domnievajú, že je vo verejnom záujme oznámiť, že k takýmto incidentom došlo, mali by mať možnosť dobrovoľne ich oznamovať.
Such notifications should be processed by the competent authority or the CSIRT where such processing does not constitute a disproportionate or undue burden on the Member States concerned.
Takéto oznámenia by mal príslušný orgán alebo jednotka CSIRT spracovať, ak to nepredstavuje neprimerané ani nenáležité zaťaženie dotknutých členských štátov.
In order to ensure uniform conditions for the implementation of this Directive, implementing powers should be conferred on the Commission to lay down the procedural arrangements necessary for the functioning of the Cooperation Group and the security and notification requirements applicable to digital service providers.
S cieľom zabezpečiť jednotné podmienky vykonávania tejto smernice by sa na Komisiu mali preniesť vykonávacie právomoci, pokiaľ ide o stanovenie procesných opatrení potrebných na fungovanie skupiny pre spoluprácu a o stanovenie bezpečnostných a oznamovacích požiadaviek uplatniteľných na poskytovateľov digitálnych služieb.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council [9].
Uvedené právomoci by sa mali vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 182/2011 [9].
When adopting implementing acts related to the procedural arrangements necessary for the functioning of the Cooperation Group, the Commission should take the utmost account of the opinion of ENISA.
Pri prijímaní vykonávacích aktov týkajúcich sa procesných opatrení potrebných na fungovanie skupiny pre spoluprácu by Komisia mala v čo najväčšej miere zohľadniť stanovisko agentúry ENISA.
When adopting implementing acts on the security requirements for digital service providers, the Commission should take the utmost account of the opinion of ENISA and should consult interested stakeholders.
Pri prijímaní vykonávacích aktov týkajúcich sa bezpečnostných požiadaviek na poskytovateľov digitálnych služieb by Komisia mala v čo najväčšej miere zohľadniť stanovisko agentúry ENISA a mala by sa radiť so zainteresovanými stranami.
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Komisia sa okrem toho nabáda, aby zohľadnila tieto príklady: pokiaľ ide o bezpečnosť systémov a zariadení: fyzickú a environmentálnu bezpečnosť, bezpečnosť dodávok, kontrolu prístupu k sieťam a informačným systémom a ich integritu; pokiaľ ide o riešenie incidentov: postupy riešenia incidentov, nástroj na odhaľovanie incidentov, oznamovanie incidentov a súvisiacu komunikáciu; pokiaľ ide o riadenie kontinuity činností: stratégiu kontinuity služieb a plánovanie pre nepredvídané udalosti, spôsobilosti obnovy po núdzovej udalosti; a pokiaľ ide o monitorovanie, audit a testovanie: politiky týkajúce sa monitorovania a vedenia záznamov, cvičné plány pre nepredvídané udalosti, testovanie sietí a informačných systémov, hodnotenie bezpečnosti a monitorovanie dodržiavania požiadaviek.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
Pri vykonávaní tejto smernice by Komisia mala podľa potreby spolupracovať s relevantnými odvetvovými výbormi a orgánmi zriadenými na úrovni Únie v oblastiach, na ktoré sa táto smernica vzťahuje.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Komisia by mala túto smernicu pravidelne preskúmavať a radiť sa pritom so zainteresovanými subjektmi najmä s cieľom určiť, či je potrebné zmeniť ju na základe zmien spoločenských, politických, technologických a trhových podmienok.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Zdieľanie informácií o rizikách a incidentoch v rámci skupiny pre spoluprácu a siete jednotiek CSIRT a dodržiavanie požiadaviek oznamovať incidenty vnútroštátnym príslušným orgánom alebo jednotkám CSIRT by si mohlo vyžadovať spracúvanie osobných údajov.
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Takéto spracúvanie by malo byť v súlade so smernicou Európskeho parlamentu a Rady 95/46/ES [10] a nariadením Európskeho parlamentu a Rady (ES) č. 45/2001 [11].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
Pri uplatňovaní tejto smernice by sa malo podľa potreby uplatňovať nariadenie Európskeho parlamentu a Rady (ES) č. 1049/2001 [12].
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
S európskym dozorným úradníkom pre ochranu údajov sa konzultovalo v súlade s článkom 28 ods. 2 nariadenia (ES) č. 45/2001 a 14. júna 2013 európsky dozorný úradník pre ochranu údajov vydal stanovisko [13].