natgillin/translations-raw huggingface dataset:
Moreover, the Commission is encouraged to take into account the following examples: as regards security of systems and facilities: physical and environmental security, security of supplies, access control to network and information systems and integrity of network and information systems; as regards incident handling: incident-handling procedures, incident detection capability, incident reporting and communication; as regards business continuity management: service continuity strategy and contingency plans, disaster recovery capabilities; and as regards monitoring, auditing and testing: monitoring and logging policies, exercise contingency plans, network and information systems testing, security assessments and compliance monitoring.
Komisija bi tudi morala upoštevati naslednje primere: glede varnosti sistemov in infrastrukture: fizično in okoljsko varnost, zanesljivost oskrbe, nadzor dostopa do omrežij in informacijskih sistemov ter celovitost omrežij in informacijskih sistemov; glede obvladovanja incidentov: postopke za obvladovanje incidentov, zmogljivost zaznavanja incidentov, poročanje in obveščanje o incidentih; glede upravljanja neprekinjenega poslovanja: strategijo za neprekinjenost storitve in načrte izrednih ukrepov, sanacijske zmogljivosti po incidentih; in glede spremljanja, revidiranja in preskušanja: politike spremljanja in vodenja evidenc, izvajanje načrtov izrednih ukrepov, preskušanje omrežij in informacijskih sistemov, ocene varnosti in spremljanje skladnosti.
In the implementation of this Directive, the Commission should liaise as appropriate with relevant sectoral committees and relevant bodies set up at Union level in the fields covered by this Directive.
Pri izvajanju te direktive bi se Komisija morala po potrebi povezati z ustreznimi sektorskimi odbori in organi, ustanovljenimi na ravni Unije na področjih, zajetih v tej direktivi.
The Commission should periodically review this Directive, in consultation with interested stakeholders, in particular with a view to determining the need for modification in the light of changes to societal, political, technological or market conditions.
Komisija bi morala redno v posvetovanju z zainteresiranimi deležniki pregledovati to direktivo, zlasti da bi ugotovila, ali jo je treba prilagoditi spremenjenim družbenim, političnim, tehnološkim ali tržnim razmeram.
The sharing of information on risks and incidents within the Cooperation Group and the CSIRTs network and the compliance with the requirements to notify incidents to the national competent authorities or the CSIRTs might require processing of personal data.
Za izmenjavo informacij o tveganjih in incidentih v skupini za sodelovanje in mreži skupin CSIRT ter za izpolnjevanje zahtev za priglasitev incidentov pristojnim nacionalnim organom ali skupinam CSIRT bi lahko bila potrebna obdelava osebnih podatkov.
Such processing should comply with Directive 95/46/EC of the European Parliament and the Council [10] and Regulation (EC) No 45/2001 of the European Parliament and of the Council [11].
Taka obdelava bi morala potekati v skladu z Direktivo 95/46/ES Evropskega parlamenta in Sveta [10] in Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta [11].
In the application of this Directive, Regulation (EC) No 1049/2001 of the European Parliament and of the Council [12] should apply as appropriate.
Pri izvajanju te direktive bi se morala po potrebi uporabljati Uredba Evropskega parlamenta in Sveta (ES) št. 1049/2001 [12].
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 14 June 2013 [13].
V skladu s členom 28(2) Uredbe (ES) št. 45/2001 je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je svoje mnenje podal dne 14. junija 2013 [13].
Since the objective of this Directive, namely to achieve a high common level of security of network and information systems in the Union, cannot be sufficiently achieved by the Member States but can rather, by reason of the effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union.
Ker cilja te direktive, in sicer zagotavljanja visoke skupne ravni varnosti omrežij in informacijskih sistemov v Uniji, države članice ne morejo zadovoljivo doseči, temveč se zaradi učinkov ukrepov lažje doseže na ravni Unije, lahko Unija sprejme ukrepe v skladu z načelom subsidiarnosti iz člena 5 Pogodbe o Evropski uniji.
In accordance with the principle of proportionality as set out in that Article, this Directive does not go beyond what is necessary in order to achieve that objective.
V skladu z načelom sorazmernosti iz navedenega člena ta direktiva ne presega tistega, kar je potrebno za doseganje navedenega cilja.
This Directive respects the fundamental rights, and observes the principles, recognised by the Charter of Fundamental Rights of the European Union, in particular the right to respect for private life and communications, the protection of personal data, the freedom to conduct a business, the right to property, the right to an effective remedy before a court and the right to be heard.
Ta direktiva upošteva temeljne pravice in načela Listine Evropske unije o temeljnih pravicah, zlasti pravico do spoštovanja zasebnega življenja in komunikacij, varstvo osebnih podatkov, svobodo podjetniške pobude, lastninsko pravico, pravico do učinkovitega pravnega sredstva in nepristranskega sodišča in pravico podati izjavo.
This Directive should be implemented in accordance with those rights and principles,
To direktivo bi bilo treba izvajati v skladu s temi pravicami in načeli –
This Directive lays down measures with a view to achieving a high common level of security of network and information systems within the Union so as to improve the functioning of the internal market.
Ta direktiva določa ukrepe za doseganje visoke skupne ravni varnosti omrežij in informacijskih sistemov v Uniji, da bi izboljšali delovanje notranjega trga.
To that end, this Directive:
V ta namen ta direktiva:
lays down obligations for all Member States to adopt a national strategy on the security of network and information systems;
določa obveznosti vseh držav članic, da sprejmejo nacionalne strategije za varnost omrežij in informacijskih sistemov;
creates a Cooperation Group in order to support and facilitate strategic cooperation and the exchange of information among Member States and to develop trust and confidence amongst them;
vzpostavlja skupino za sodelovanje, da bi podprli in zagotovili lažje strateško sodelovanje in izmenjavo informacij med državami članicami ter okrepili zaupanje med njimi;
creates a computer security incident response teams network (‘CSIRTs network’) in order to contribute to the development of trust and confidence between Member States and to promote swift and effective operational cooperation;
vzpostavlja mrežo skupin za odzivanje na incidente na področju računalniške varnosti (v nadaljnjem besedilu: mreža skupin CSIRT), da bi prispevali h krepitvi zaupanja med državami članicami ter spodbudili hitro in učinkovito operativno sodelovanje;
establishes security and notification requirements for operators of essential services and for digital service providers;
določa varnostne zahteve in zahteve glede priglasitve za izvajalce bistvenih storitev in za ponudnike digitalnih storitev;
lays down obligations for Member States to designate national competent authorities, single points of contact and CSIRTs with tasks related to the security of network and information systems.
določa obveznosti držav članic glede določitve pristojnih nacionalnih organov, enotnih kontaktnih točk in skupin CSIRT, katerih naloge so povezane z varnostjo omrežij in informacijskih sistemov.
The security and notification requirements provided for in this Directive shall not apply to undertakings which are subject to the requirements of Articles 13a and 13b of Directive 2002/21/EC, or to trust service providers which are subject to the requirements of Article 19 of Regulation (EU) No 910/2014.
Varnostne zahteve in zahteve glede priglasitve iz te direktive se ne uporabljajo za podjetja, za katera veljajo zahteve iz členov 13a in 13b Direktive 2002/21/ES, niti za ponudnike storitev zaupanja, za katere veljajo zahteve iz člena 19 Uredbe (EU) št. 910/2014.
This Directive applies without prejudice to Council Directive 2008/114/EC [14] and Directives 2011/93/EU [15] and 2013/40/EU [16] of the European Parliament and of the Council.
Ta direktiva se uporablja brez poseganja v Direktivo Sveta 2008/114/ES [14] in direktivi 2011/93/EU [15] in 2013/40/EU [16] Evropskega parlamenta in Sveta.
Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union and national rules, such as rules on business confidentiality, shall be exchanged with the Commission and other relevant authorities only where such exchange is necessary for the application of this Directive.
Brez poseganja v člen 346 PDEU se informacije, ki so zaupne v skladu s predpisi Unije in nacionalnimi predpisi, na primer o poslovni tajnosti, s Komisijo in drugimi ustreznimi organi izmenjajo le, če je takšna izmenjava potrebna za uporabo te direktive.
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
Izmenjava informacij je omejena na obseg, ki je ustrezen in sorazmeren glede na namen te izmenjave.
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
Pri takšni izmenjavi informacij se ohranijo zaupnost zadevnih informacij ter zaščitijo varnost in poslovni interesi izvajalcev bistvenih storitev in ponudnikov digitalnih storitev.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
Ta direktiva ne posega v ukrepe, ki jih države članice sprejmejo za zaščito svojih temeljnih državnih funkcij, zlasti za zaščito nacionalne varnosti,vključno z ukrepi za zaščito informacij, za katere države članice menijo, da bi njihovo razkritje bilo v nasprotju s temeljnimi interesi njihove varnosti, ter za ohranitev javnega reda in miru, predvsem za omogočanje preiskovanja, odkrivanja in pregona kaznivih dejanj.
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
Kadar sektorski pravni akt Unije zahteva, da izvajalec bistvenih storitev ali ponudnik digitalnih storitev zagotovi varnost svojih omrežij in informacijskih sistemov ali priglasi incidente, se uporabljajo zadevne določbe tega sektorskega pravnega akta Unije, če so takšne zahteve po učinku vsaj enakovredne obveznostim iz te direktive.
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
Obdelava osebnih podatkov na podlagi te direktive se izvaja v skladu z Direktivo 95/46/ES.
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
Obdelava osebnih podatkov s strani institucij in organov Unije na podlagi te direktive se izvaja v skladu z Uredbo (ES) št. 45/2001.
Minimum harmonisation
Minimalna harmonizacija
Without prejudice to Article 16(10) and to their obligations under Union law, Member States may adopt or maintain provisions with a view to achieving a higher level of security of network and information systems.
Države članice lahko brez poseganja v člen 16(10) in svoje obveznosti na podlagi prava Unije sprejmejo ali ohranijo določbe za doseganje višje stopnje varnosti omrežja in informacijskih sistemov.
‘network and information system’ means:
„omrežje in informacijski sistem“ pomeni:
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
elektronsko komunikacijsko omrežje v smislu točke (a) člena 2 Direktive 2002/21/ES;
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
vsako napravo ali skupino med seboj povezanih ali sorodnih naprav, od katerih ena ali več na podlagi programa opravlja samodejno obdelavo digitalnih podatkov, ali
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
digitalne podatke, ki jih elementi iz točk (a) in (b) shranjujejo, obdelujejo, pridobivajo ali prenašajo za namene njihovega delovanja, uporabe, varovanja in vzdrževanja;
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
„varnost omrežij in informacijskih sistemov“ pomeni zmožnost omrežij in informacijskih sistemov, da na določeni ravni zaupanja preprečijo vse dogodke, ki ogrožajo razpoložljivost, avtentičnost, celovitost ali zaupnost shranjenih, prenesenih ali obdelanih podatkov ali pripadajočih storitev, ki jih navedena omrežja in informacijski sistemi zagotavljajo ali so prek njih dostopne;
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
„nacionalna strategija za varnost omrežij in informacijskih sistemov“ pomeni okvir s strateškimi cilji in prednostnimi nalogami na področju varnosti omrežij in informacijskih sistemov na nacionalni ravni;
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
„izvajalec bistvenih storitev“ pomeni javni ali zasebni subjekt, ki spada med vrste iz Priloge II in izpolnjuje merila, določena v členu 5(2);
‘digital service’ means a service within the meaning of point (b) of Article 1(1) of Directive (EU) 2015/1535 of the European Parliament and of the Council [17] which is of a type listed in Annex III;
„digitalna storitev“ pomeni storitev v smislu točke (b) člena 1(1) Direktive (EU) 2015/1535 Evropskega parlamenta in Sveta [17], ki spada med vrste storitev iz Priloge III;
‘digital service provider’ means any legal person that provides a digital service;
„ponudnik digitalnih storitev“ pomeni vsako pravno osebo, ki zagotavlja digitalno storitev;
‘incident’ means any event having an actual adverse effect on the security of network and information systems;
„incident“ pomeni vsak dogodek, ki ima dejanski negativen učinek na varnost omrežij in informacijskih sistemov;
‘incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto;
„obvladovanje incidentov“ pomeni vse postopke, ki podpirajo odkrivanje, analizo in zajezitev incidentov ter odzivanje nanje;
‘risk’ means any reasonably identifiable circumstance or event having a potential adverse effect on the security of network and information systems;
„tveganje“ pomeni vsako razumno določljivo okoliščino ali dogodek, ki ima lahko negativen učinek na varnost omrežja in informacijskih sistemov;
‘representative’ means any natural or legal person established in the Union explicitly designated to act on behalf of a digital service provider not established in the Union, which may be addressed by a national competent authority or a CSIRT instead of the digital service provider with regard to the obligations of that digital service provider under this Directive;
„predstavnik“ pomeni vsako fizično ali pravno osebo s sedežem v Uniji, ki je izrecno določena, da deluje v imenu ponudnika digitalnih storitev, ki nima sedeža v Uniji, in s katero lahko nacionalni pristojni organ ali skupina CSIRT vzpostavi stik namesto s ponudnikom digitalnih storitev, kar zadeva obveznosti tega ponudnika digitalnih storitev na podlagi te direktive;
‘standard’ means a standard within the meaning of point (1) of Article 2 of Regulation (EU) No 1025/2012;
„standard“ pomeni standard v smislu točke 1 člena 2 Uredbe (EU) št. 1025/2012;
‘specification’ means a technical specification within the meaning of point (4) of Article 2 of Regulation (EU) No 1025/2012;
„specifikacija“ pomeni tehnično specifikacijo v smislu točke 4 člena 2 Uredbe (EU) št. 1025/2012;
‘internet exchange point (IXP)’ means a network facility which enables the interconnection of more than two independent autonomous systems, primarily for the purpose of facilitating the exchange of internet traffic; an IXP provides interconnection only for autonomous systems; an IXP does not require the internet traffic passing between any pair of participating autonomous systems to pass through any third autonomous system, nor does it alter or otherwise interfere with such traffic;
„stičišče omrežij“ pomeni omrežno zmogljivost, ki omogoča medsebojno povezavo več kot dveh neodvisnih avtonomnih sistemov, predvsem zaradi izmenjave internetnega prometa; stičišče omrežij zagotavlja medsebojno povezavo le avtonomnih sistemov; stičišče omrežij omogoča izmenjavo internetnega prometa med katerima koli sodelujočima avtonomnima sistemoma, brez prehoda prek tretjega avtonomnega sistema, prav tako pa ne spreminja takšnega prometa ali kako drugače posega vanj;
‘domain name system (DNS)’ means a hierarchical distributed naming system in a network which refers queries for domain names;
„sistem domenskih imen“ pomeni hierarhičen porazdeljen sistem dodeljevanja imen v omrežju, ki posreduje poizvedbe za domenska imena;
‘DNS service provider’ means an entity which provides DNS services on the internet;
„ponudnik storitev sistema domenskih imen“ pomeni subjekt, ki zagotavlja storitve sistema domenskih imen na internetu;
‘top-level domain name registry’ means an entity which administers and operates the registration of internet domain names under a specific top-level domain (TLD);
„register domenskih imen najvišje ravni“ pomeni subjekt, ki upravlja in izvaja registracijo imen internetnih domen v okviru določene domene najvišje ravni;
‘online marketplace’ means a digital service that allows consumers and/or traders as respectively defined in point (a) and in point (b) of Article 4(1) of Directive 2013/11/EU of the European Parliament and of the Council [18] to conclude online sales or service contracts with traders either on the online marketplace's website or on a trader's website that uses computing services provided by the online marketplace;
„spletna tržnica“ pomeni digitalno storitev, ki omogoča potrošnikom in/ali trgovcem, kot so opredeljeni v točki (a) oziroma točki (b) člena 4(1) Direktive 2013/11/EU Evropskega parlamenta in Sveta [18], da na spletišču spletne tržnice ali spletišču trgovca, ki uporablja računalniške storitve spletne tržnice, s trgovci sklenejo pogodbe o spletni prodaji ali pogodbe o spletnih storitvah;
‘online search engine’ means a digital service that allows users to perform searches of, in principle, all websites or websites in a particular language on the basis of a query on any subject in the form of a keyword, phrase or other input, and returns links in which information related to the requested content can be found;
„spletni iskalnik“ pomeni digitalno storitev, ki uporabnikom na podlagi poizvedbe na katero koli temo v obliki ključne besede, fraze ali drugega vnosa omogoča iskanje po načeloma vseh spletiščih ali spletiščih v določenem jeziku, ponudi pa povezave do strani z informacijami o zahtevani vsebini;
‘cloud computing service’ means a digital service that enables access to a scalable and elastic pool of shareable computing resources.
„storitev računalništva v oblaku“ pomeni digitalno storitev, ki omogoča dostop do prožnega in po obsegu prilagodljivega nabora deljivih računalniških virov.
Identification of operators of essential services
Določitev izvajalcev bistvenih storitev
By 9 November 2018, for each sector and subsector referred to in Annex II, Member States shall identify the operators of essential services with an establishment on their territory.
Države članice za vsak sektor in podsektor iz Priloge II do 9. novembra 2018 določijo izvajalce bistvenih storitev s sedežem na svojem ozemlju.
The criteria for the identification of the operators of essential services, as referred to in point (4) of Article 4, shall be as follows:
Merila za določitev izvajalcev bistvenih storitev iz točke 4 člena 4 so naslednja:
an entity provides a service which is essential for the maintenance of critical societal and/or economic activities;
subjekt zagotavlja storitev, ki je bistvena za ohranitev ključnih družbenih in/ali gospodarskih dejavnosti;
the provision of that service depends on network and information systems; and
zagotavljanje te storitve je odvisno od omrežij in informacijskih sistemov; ter
an incident would have significant disruptive effects on the provision of that service.
incident bi imel pomemben negativen vpliv na zagotavljanje te storitve.
For the purposes of paragraph 1, each Member State shall establish a list of the services referred to in point (a) of paragraph 2.
Za namene odstavka 1 vsaka država članica pripravi seznam storitev iz točke (a) odstavka 2.
For the purposes of paragraph 1, where an entity provides a service as referred to in point (a) of paragraph 2 in two or more Member States, those Member States shall engage in consultation with each other.
Kadar subjekt zagotavlja storitev iz točke (a) odstavka 2 v dveh ali več državah članicah, se te države članice za namene odstavka 1 posvetujejo med seboj.
That consultation shall take place before a decision on identification is taken.
To posvetovanje se opravi pred sprejetjem sklepa o določitvi.
Member States shall, on a regular basis, and at least every two years after 9 May 2018, review and, where appropriate, update the list of identified operators of essential services.
Države članice redno in vsaj vsaki dve leti po 9. maju 2018 pregledajo in po potrebi posodobijo seznam določenih izvajalcev bistvenih storitev.
The role of the Cooperation Group shall be, in accordance with the tasks referred to in Article 11, to support Member States in taking a consistent approach in the process of identification of operators of essential services.
Skupina za sodelovanje v skladu z nalogami iz člena 11 podpira države članice, da pri določanju izvajalcev bistvenih storitev uporabijo usklajen pristop.
For the purpose of the review referred to in Article 23 and by 9 November 2018, and every two years thereafter, Member States shall submit to the Commission the information necessary to enable the Commission to assess the implementation of this Directive, in particular the consistency of Member States' approaches to the identification of operators of essential services.
Države članice za namene pregleda iz člena 23 najpozneje do 9. novembra 2018 in nato vsaki dve leti Komisiji predložijo potrebne informacije, da lahko slednja oceni izvajanje te direktive, zlasti skladnost pristopov držav članic za določanje izvajalcev bistvenih storitev.
That information shall include at least:
Te informacije zajemajo vsaj:
national measures allowing for the identification of operators of essential services;
nacionalne ukrepe, ki omogočajo določitev izvajalcev bistvenih storitev;
the list of services referred to in paragraph 3;
seznam storitev iz odstavka 3;