natgillin/translations-raw huggingface dataset:
The information exchanged shall be limited to that which is relevant and proportionate to the purpose of such exchange.
Vid sådant utbyte ska informationens konfidentialitet bevaras och säkerhetsintressen och kommersiella intressen hos leverantörer av såväl samhällsviktiga tjänster som digitala tjänster skyddas.
Such exchange of information shall preserve the confidentiality of that information and protect the security and commercial interests of operators of essential services and digital service providers.
Detta direktiv påverkar inte medlemsstaternas åtgärder för att skydda sina väsentliga statliga funktioner, särskilt för att skydda den nationella säkerheten, inklusive åtgärder för skydd av information vars avslöjande medlemsstaterna anser strida mot sina väsentliga säkerhetsintressen, och för att upprätthålla lag och ordning, särskilt för att möjliggöra utredning, upptäckt och lagföring av brott.
This Directive is without prejudice to the actions taken by Member States to safeguard their essential State functions, in particular to safeguard national security, including actions protecting information the disclosure of which Member States consider contrary to the essential interests of their security, and to maintain law and order, in particular to allow for the investigation, detection and prosecution of criminal offences.
Om det i en sektorsspecifik unionsrättsakt föreskrivs krav på att leverantörer av samhällsviktiga tjänster eller leverantörer av digitala tjänster antingen ska säkerställa säkerheten i sina nätverks- och informationssystem eller rapportera incidenter, ska bestämmelserna i den sektorsspecifika unionsrättsakten tillämpas, förutsatt att verkan av kraven i fråga minst motsvarar verkan av skyldigheterna i detta direktiv.
Where a sector-specific Union legal act requires operators of essential services or digital service providers either to ensure the security of their network and information systems or to notify incidents, provided that such requirements are at least equivalent in effect to the obligations laid down in this Directive, those provisions of that sector-specific Union legal act shall apply.
Artikel 2
Article 2
Behandling av personuppgifter
Processing of personal data
Behandling av personuppgifter enligt detta direktiv ska ske i enlighet med direktiv 95/46/EG.
Processing of personal data pursuant to this Directive shall be carried out in accordance with Directive 95/46/EC.
Behandling av personuppgifter som utförs av unionens institutioner och organ enligt detta direktiv ska ske i enlighet med förordning (EG) nr 45/2001.
Processing of personal data by Union institutions and bodies pursuant to this Directive shall be carried out in accordance with Regulation (EC) No 45/2001.
Artikel 3
Article 3
Minimiharmonisering
Minimum harmonisation
Utan att det påverkar tillämpningen av artikel 16.10 eller medlemsstaternas skyldigheter enligt unionsrätten får medlemsstaterna anta eller behålla bestämmelser som syftar till att uppnå en högre nivå på säkerheten i nätverks- och informationssystem.
Without prejudice to Article 16(10) and to their obligations under Union law, Member States may adopt or maintain provisions with a view to achieving a higher level of security of network and information systems.
Artikel 4
Article 4
Definitioner
For the purposes of this Directive, the following definitions apply:
nätverks- och informationssystem
‘network and information system’ means:
ett elektroniskt kommunikationsnät enligt artikel 2 a i direktiv 2002/21/EG,
an electronic communications network within the meaning of point (a) of Article 2 of Directive 2002/21/EC;
en enhet eller en grupp enheter som är sammankopplade eller hör samman med varandra, av vilka en eller flera genom ett program utför automatisk behandling av digitala uppgifter, eller
any device or group of interconnected or related devices, one or more of which, pursuant to a program, perform automatic processing of digital data; or
digitala uppgifter som lagras, behandlas, hämtas eller överförs med sådana hjälpmedel som omfattas av leden a och b för att de ska kunna drivas, användas, skyddas och underhållas,
digital data stored, processed, retrieved or transmitted by elements covered under points (a) and (b) for the purposes of their operation, use, protection and maintenance;
säkerhet i nätverks- och informationssystem nätverks- och informationssystems förmåga att vid en viss tillförlitlighetsnivå motstå åtgärder som undergräver tillgängligheten, riktigheten, integriteten eller konfidentialiteten hos lagrade eller överförda eller behandlade uppgifter eller hos de besläktade tjänster som erbjuds genom eller är tillgängliga via dessa nätverks- och informationssystem,
‘security of network and information systems’ means the ability of network and information systems to resist, at a given level of confidence, any action that compromises the availability, authenticity, integrity or confidentiality of stored or transmitted or processed data or the related services offered by, or accessible via, those network and information systems;
nationell strategi för säkerheten i nätverks- och informationssystem en ram med strategiska mål och prioriteringar för säkerhet i nätverks- och informationssystem på nationell nivå,
‘national strategy on the security of network and information systems’ means a framework providing strategic objectives and priorities on the security of network and information systems at national level;
leverantör av samhällsviktiga tjänster en offentlig eller privat enhet av en typ som avses i bilaga II vilken uppfyller kriterierna i artikel 5.2,
‘operator of essential services’ means a public or private entity of a type referred to in Annex II, which meets the criteria laid down in Article 5(2);
digital tjänst en tjänst i den mening som avses i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 [17] av en typ som anges i bilaga III,6. leverantör av digitala tjänster en juridisk person som tillhandahåller en digital tjänst,
‘digital service provider’ means any legal person that provides a digital service;
incidenthantering alla förfaranden som stöder upptäckt, analys och begränsning av en incident och åtgärder mot en incident,
‘incident’ means any event having an actual adverse effect on the security of network and information systems;
risk en rimligen identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverks- och informationssystem,
‘incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto;
företrädare en i unionen etablerad fysisk eller juridisk person som uttryckligen har utsetts att agera för en leverantör av digitala tjänster som inte är etablerad i unionen, till vilken en behörig nationell myndighet eller en CSIRT-enhet kan vända sig, i stället för till leverantören av digitala tjänster, i frågor som gäller de skyldigheter som leverantören av digitala tjänster har enligt detta direktiv,
‘risk’ means any reasonably identifiable circumstance or event having a potential adverse effect on the security of network and information systems;
standard en standard i den mening som avses i artikel 2.1 i förordning (EU) nr 1025/2012,
‘representative’ means any natural or legal person established in the Union explicitly designated to act on behalf of a digital service provider not established in the Union, which may be addressed by a national competent authority or a CSIRT instead of the digital service provider with regard to the obligations of that digital service provider under this Directive;
specifikation en teknisk specifikation i den mening som avses i artikel 2.4 i förordning (EU) nr 1025/2012,
‘standard’ means a standard within the meaning of point (1) of Article 2 of Regulation (EU) No 1025/2012;
internetknutpunkt (IXP) en nätfacilitet som möjliggör sammankoppling av mer än två oberoende autonoma system, främst i syfte att underlätta utbytet av internettrafik; en IXP tillhandahåller sammankoppling enbart för autonoma system och kräver inte att den internettrafik som passerar mellan två deltagande autonoma system passerar genom ett tredje autonomt system och ändrar inte heller trafiken eller påverkar den på något annat sätt,
‘specification’ means a technical specification within the meaning of point (4) of Article 2 of Regulation (EU) No 1025/2012;
domännamnssystem (DNS) ett hierarkiskt, distribuerat namngivningssystem i ett nätverk som hanterar domännamnsförfrågningar,
‘internet exchange point (IXP)’ means a network facility which enables the interconnection of more than two independent autonomous systems, primarily for the purpose of facilitating the exchange of internet traffic; an IXP provides interconnection only for autonomous systems; an IXP does not require the internet traffic passing between any pair of participating autonomous systems to pass through any third autonomous system, nor does it alter or otherwise interfere with such traffic;
leverantör av DNS-tjänst en enhet som tillhandahåller DNS-tjänster på internet,
‘domain name system (DNS)’ means a hierarchical distributed naming system in a network which refers queries for domain names;
registreringsenhet för toppdomäner en enhet som administrerar och förvaltar registreringen av internetdomännamn under en specifik toppdomän,
‘DNS service provider’ means an entity which provides DNS services on the internet;
internetbaserad marknadsplats en digital tjänst som gör det möjligt för konsumenter och/eller näringsidkare enligt definitionen i artikel 4.1 a respektive 4.1 b i Europaparlamentets och rådets direktiv 2013/11/EU [18] att ingå internetbaserade köpeavtal eller tjänsteavtal med näringsidkare antingen på webbplatsen för den internetbaserade marknadsplatsen eller på en webbplats tillhörande en näringsidkare där datatjänster som tillhandahålls av en internetbaserad marknadsplats används,18. internetbaserad sökmotor en digital tjänst som gör det möjligt för användare att göra sökningar på i princip alla webbplatser eller webbplatser på ett visst språk på grundval av en förfrågan om vilket ämne som helst i form av ett nyckelord, en fras eller annan inmatning och som returnerar länkar som innehåller information om det begärda innehållet,
‘top-level domain name registry’ means an entity which administers and operates the registration of internet domain names under a specific top-level domain (TLD);
molntjänster en digital tjänst som möjliggör tillgång till en skalbar och elastisk pool av delbara dataresurser.
‘online search engine’ means a digital service that allows users to perform searches of, in principle, all websites or websites in a particular language on the basis of a query on any subject in the form of a keyword, phrase or other input, and returns links in which information related to the requested content can be found;
Identifiering av leverantörer av samhällsviktiga tjänster
‘cloud computing service’ means a digital service that enables access to a scalable and elastic pool of shareable computing resources.
Senast den 9 november 2018 ska medlemsstaterna, för varje sektor och delsektor som avses i bilaga II, identifiera de leverantörer av samhällsviktiga tjänster som är etablerade på deras territorium.
Article 5
Kriterierna för identifiering av leverantörer av samhällsviktiga tjänster enligt artikel 4.4 ska vara följande:
Identification of operators of essential services
En enhet tillhandahåller en tjänst som är viktig för att upprätthålla kritisk samhällelig och/eller ekonomisk verksamhet,
By 9 November 2018, for each sector and subsector referred to in Annex II, Member States shall identify the operators of essential services with an establishment on their territory.
tillhandahållandet av denna tjänst är beroende av nätverks- och informationssystem, och
The criteria for the identification of the operators of essential services, as referred to in point (4) of Article 4, shall be as follows:
en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten.
an entity provides a service which is essential for the maintenance of critical societal and/or economic activities;
Med avseende på tillämpningen av punkt 1 ska varje medlemsstat upprätta en förteckning över de tjänster som avses i punkt 2 a.
the provision of that service depends on network and information systems; and
Med avseende på tillämpningen av punkt 1 gäller att om en enhet tillhandahåller en tjänst som avses i punkt 2 a i två eller flera medlemsstater, ska dessa medlemsstater samråda med varandra.
an incident would have significant disruptive effects on the provision of that service.
Detta samråd ska äga rum innan ett beslut om identifiering fattas.
For the purposes of paragraph 1, each Member State shall establish a list of the services referred to in point (a) of paragraph 2.
Medlemsstaterna ska regelbundet och minst vartannat år efter den 9 maj 2018 se över och vid behov uppdatera förteckningen över identifierade leverantörer av samhällsviktiga tjänster.
For the purposes of paragraph 1, where an entity provides a service as referred to in point (a) of paragraph 2 in two or more Member States, those Member States shall engage in consultation with each other.
Samarbetsgruppens roll ska, i överensstämmelse med de uppgifter som anges i artikel 11, vara att hjälpa medlemsstaterna att tillämpa ett enhetligt tillvägagångssätt i förfarandet för identifiering av leverantörer av samhällsviktiga tjänster.
That consultation shall take place before a decision on identification is taken.
Med avseende på den översyn som avses i artikel 23 ska medlemsstaterna, senast den 9 november 2018 och därefter vartannat år, tillhandahålla kommissionen den information som är nödvändig för att kommissionen ska kunna bedöma genomförandet av detta direktiv, särskilt enhetligheten i medlemsstaternas tillvägagångssätt för identifiering av leverantörer av samhällsviktiga tjänster.
Member States shall, on a regular basis, and at least every two years after 9 May 2018, review and, where appropriate, update the list of identified operators of essential services.
Denna information ska omfatta åtminstone
The role of the Cooperation Group shall be, in accordance with the tasks referred to in Article 11, to support Member States in taking a consistent approach in the process of identification of operators of essential services.
nationella åtgärder som gör det möjligt att identifiera leverantörer av samhällsviktiga tjänster,
For the purpose of the review referred to in Article 23 and by 9 November 2018, and every two years thereafter, Member States shall submit to the Commission the information necessary to enable the Commission to assess the implementation of this Directive, in particular the consistency of Member States' approaches to the identification of operators of essential services.
den förteckning över tjänster som avses i punkt 3,
That information shall include at least:
det antal leverantörer av samhällsviktiga tjänster som har identifierats för varje sektor som avses i bilaga II samt en uppgift om deras betydelse för den sektorn,
national measures allowing for the identification of operators of essential services;
tröskelvärden, om sådana finns, för att fastställa den relevanta leveransnivån med hänvisning till det antal användare som är beroende av tjänsten i enlighet med artikel 6.1 a eller till betydelsen av den specifika leverantören av samhällsviktiga tjänster i enlighet med artikel 6.1 f.
the list of services referred to in paragraph 3;
I syfte att bidra till tillhandahållandet av jämförbar information får kommissionen, med största hänsyn till yttrandet från Enisa, anta lämpliga tekniska riktlinjer om parametrar för den information som avses i denna punkt.
the number of operators of essential services identified for each sector referred to in Annex II and an indication of their importance in relation to that sector;
Artikel 6
thresholds, where they exist, to determine the relevant supply level by reference to the number of users relying on that service as referred to in point (a) of Article 6(1) or to the importance of that particular operator of essential services as referred to in point (f) of Article 6(1).
Betydande störning
In order to contribute to the provision of comparable information, the Commission, taking the utmost account of the opinion of ENISA, may adopt appropriate technical guidelines on parameters for the information referred to in this paragraph.
När medlemsstaterna fastställer om en störning är betydande enligt artikel 5.2 c, ska de beakta åtminstone följande sektorsöverskridande faktorer:
Article 6
Det antal användare som är beroende av den tjänst som den berörda enheten tillhandahåller.
Significant disruptive effect
Hur beroende andra sektorer enligt bilaga II är av den tjänst som enheten tillhandahåller.
When determining the significance of a disruptive effect as referred to in point (c) of Article 5(2), Member States shall take into account at least the following cross-sectoral factors:
Vilken inverkan incidenter skulle kunna ha på ekonomisk och samhällelig verksamhet eller allmän säkerhet, uttryckt i grad och varaktighet.
the number of users relying on the service provided by the entity concerned;
Enhetens marknadsandel.
the dependency of other sectors referred to in Annex II on the service provided by that entity;
Hur stort geografiskt område som skulle kunna påverkas av en incident.
the impact that incidents could have, in terms of degree and duration, on economic and societal activities or public safety;
Enhetens betydelse för upprätthållandet av en tillräcklig tjänstenivå, med beaktande av tillgången till alternativa sätt för att tillhandahålla tjänsten.
the market share of that entity;
För att fastställa huruvida en incident skulle medföra en betydande störning ska medlemsstaterna även, i lämpliga fall, beakta sektorsspecifika faktorer.
the geographic spread with regard to the area that could be affected by an incident;
KAPITEL II
the importance of the entity for maintaining a sufficient level of the service, taking into account the availability of alternative means for the provision of that service.
NATIONELLA RAMAR FÖR SÄKERHETEN I NÄTVERKS- OCH INFORMATIONSSYSTEM
In order to determine whether an incident would have a significant disruptive effect, Member States shall also, where appropriate, take into account sector-specific factors.
Artikel 7
CHAPTER II
Nationell strategi för säkerhet i nätverks- och informationssystem
NATIONAL FRAMEWORKS ON THE SECURITY OF NETWORK AND INFORMATION SYSTEMS
Varje medlemsstat ska anta en nationell strategi för säkerhet i nätverks- och informationssystem som fastställer strategiska mål och lämpliga politiska åtgärder och lagstiftningsåtgärder för att uppnå och bibehålla en hög nivå på säkerheten i nätverks- och informationssystem och som täcker åtminstone de sektorer som avses i bilaga II och de tjänster som avses i bilaga III.
Article 7
Den nationella strategin för säkerhet i nätverks- och informationssystem ska i synnerhet omfatta följande:
National strategy on the security of network and information systems
Målen och prioriteringarna i den nationella strategin för säkerhet i nätverks- och informationssystem.
Each Member State shall adopt a national strategy on the security of network and information systems defining the strategic objectives and appropriate policy and regulatory measures with a view to achieving and maintaining a high level of security of network and information systems and covering at least the sectors referred to in Annex II and the services referred to in Annex III.
En styrningsram för att uppnå målen och prioriteringarna i den nationella strategin för säkerhet i nätverks- och informationssystem, inklusive offentliga organs och andra berörda aktörers roller och ansvarsområden.
The national strategy on the security of network and information systems shall address, in particular, the following issues:
Identifiering av beredskaps-, svars- och återhämtningsåtgärder, inklusive samarbete mellan offentlig och privat sektor.
the objectives and priorities of the national strategy on the security of network and information systems;
Uppgift om program för utbildning och åtgärder för ökad medvetenhet rörande den nationella strategin för säkerhet i nätverks- och informationssystem.
a governance framework to achieve the objectives and priorities of the national strategy on the security of network and information systems, including roles and responsibilities of the government bodies and the other relevant actors;
Uppgift om forsknings- och utvecklingsplaner rörande den nationella strategin för säkerhet i nätverks- och informationssystem.
the identification of measures relating to preparedness, response and recovery, including cooperation between the public and private sectors;
En riskbedömningsplan för identifiering av risker.
an indication of the education, awareness-raising and training programmes relating to the national strategy on the security of network and information systems;
En förteckning över de olika aktörer som deltar i genomförandet av den nationella strategin för säkerhet i nätverks- och informationssystem.
an indication of the research and development plans relating to the national strategy on the security of network and information systems;
Medlemsstaterna får begära Enisas bistånd vid utarbetandet av nationella strategier för säkerhet i nätverks- och informationssystem.
a risk assessment plan to identify risks;
Medlemsstaterna ska underrätta kommissionen om sina nationella strategier för säkerhet i nätverks- och informationssystem inom tre månader från deras antagande.
a list of the various actors involved in the implementation of the national strategy on the security of network and information systems.
Härvid får medlemstaterna utesluta delar av strategin som rör nationell säkerhet.
Member States may request the assistance of ENISA in developing national strategies on the security of network and information systems.
Artikel 8
Member States shall communicate their national strategies on the security of network and information systems to the Commission within three months from their adoption.
Nationella behöriga myndigheter och gemensam kontaktpunkt
In so doing, Member States may exclude elements of the strategy which relate to national security.
Varje medlemsstat ska utse en eller flera nationella behöriga myndigheter för säkerhet i nätverks- och informationssystem (nedan kallad den behöriga myndigheten), åtminstone för de sektorer som avses i bilaga II och de tjänster som avses i bilaga III.
Article 8
Medlemsstaterna får tilldela en eller flera befintliga myndigheter denna roll.
National competent authorities and single point of contact
De behöriga myndigheterna ska övervaka tillämpningen av detta direktiv på nationell nivå.
Each Member State shall designate one or more national competent authorities on the security of network and information systems (‘competent authority’), covering at least the sectors referred to in Annex II and the services referred to in Annex III.
Varje medlemsstat ska utse en gemensam nationell kontaktpunkt för säkerhet i nätverks- och informationssystem (nedan kallad den gemensamma kontaktpunkten).
Member States may assign this role to an existing authority or authorities.
Medlemsstaterna får tilldela en befintlig myndighet denna roll.
The competent authorities shall monitor the application of this Directive at national level.
Om en medlemsstat bara utser en behörig myndighet, ska denna behöriga myndighet också vara den gemensamma kontaktpunkten.
Each Member State shall designate a national single point of contact on the security of network and information systems (‘single point of contact’).
Den gemensamma kontaktpunkten ska utöva en sambandsfunktion för att säkerställa gränsöverskridande samarbete mellan medlemsstaternas myndigheter och med de berörda myndigheterna i andra medlemsstater samt med den samarbetsgrupp som avses i artikel 11 och det CSIRT-nätverk som avses i artikel 12.
Member States may assign this role to an existing authority.
Medlemsstaterna ska säkerställa att de behöriga myndigheterna och de gemensamma kontaktpunkterna har tillräckliga resurser för att på ett effektivt sätt kunna utföra de uppgifter de tilldelas och därigenom uppnå målen med detta direktiv.