natgillin/translations-raw huggingface dataset:
Figure 3 illustrates how the NIS Directive and the GDPR they complement each other in their aims to strengthen cybersecurity and safeguard data protection. 
Figur 3 visar hur NIS-direktivet och GDPR kompletterar varandra i sina syften att stärka cybersäkerheten och garantera dataskydd.
22 Draft legislation currently under discussion includes the proposed Cybersecurity Act to strengthen ENISA and establish an EU-wide certification mechanism33, the proposed regulation on production and preservation orders for e-evidence34, and the proposed directive on e-evidence35. 
22 Bland de förslag till lagstiftning som för närvarande diskuteras finns den föreslagna cybersäkerhetsakten om att stärka Enisa och upprätta en EU-omfattande certifieringsmekanism33, den föreslagna förordningen om utlämnandeorder och bevarandeorder för elektroniska bevis34 och det föreslagna direktivet om elektroniska bevis 35.
The 2018 proposal for a European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres (hereafter referred to as ‘network of cybersecurity competence centres and a research competence centre’) forms part of the 2017 cybersecurity package36. 
Förslaget från 2018 om Europeiska kompetenscentrumet för cybersäkerhet inom näringsliv, teknik och forskning och nätverket av nationella samordningscentrum (nedan kallat nätverk av kompetenscentrum för cybersäkerhet och ett kompetenscentrum för forskning) utgör en del av cybersäkerhetspaketet från 201736.
23 It can be difficult to get a sense of the breadth of the policy and legislative framework that touches on cybersecurity and how it affects our daily lives. 
23 Det kan vara svårt att få en förståelse för den politiska och den rättsliga ramens bredd när det gäller cybersäkerhet och hur våra liv påverkas.
24 Figure 4 attempts to chart the intersection of different legislative acts and other activities with the life of a fictitious European citizen. 14 
24 I figur 4 görs ett försök att kartlägga hur olika lagstiftningsakter och annan verksamhet korsar en fiktiv europeisk medborgares liv. 15
Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA. 
Figur 3 – Hur GDPR och NIS-direktivet kompletterar varandra Hur GDPR och NIS-direktivet kompletterar varandra Säkerhet för personuppgifter Skydd för fysiska personer med avseende på behandlingen av personuppgifter och bestämmelser om fri rörlighet för personuppgifter Gäller alla personer eller enheter som behandlar personuppgifter avseende tillhandahållande av varor och tjänster eller övervakning av deras beteende Omfattning Mål Höjdpunkter Rapporteringskrav Påföljder Nätverkssäkerhet Uppnående av en hög nivå på säkerhet i nätverks-och informationssystem inom unionen, i syfte att förbättra den inre marknadens funktion 16 Allmänna dataskyddsförordningen (GDPR) Den registrerades rättigheter De registeransvarigas skyldigheter Bestämmelser för överföring av personuppgifter Rapportera överträdelser till tillsynsmyndigheten utan fördröjning I vissa fall måste även de registrerade (individerna) informeras Säkerhets-och rapporteringskrav för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster Skyldighet för medlemsstaterna att fastställa en nationell strategi och att utse behöriga myndigheter, gemensamma kontaktpunkter ochCSIRT-enheter Inrättande av en samarbetsgrupp och ett CSIRT-nätverk Incidentrapportering till behörig myndighet av leverantörer av samhällsviktiga tjänster (energi, transport, banktjänster, sjukvård, vatten, digital infrastruktur) leverantörer av digitala tjänster (marknadsplatser på internet, internetbaserade sökmotorer, molnbaserade datortjänster) Medlemsstaterna ska fastställa påföljder som är ändamålsenliga, proportionerliga och avskräckande NIS-direktivet Källa: Revisionsrätten.
Up to €20 million or 4 % of annual global turnover Operators of essential services processing information about individuals are subject to both laws 
Upp till 20 miljoner euro eller 4 % av den årliga globala omsättningen Leverantörer av samhällsviktiga tjänster som behandlar information om individer är föremål för båda lagarna
Figure 4 – How the EU’s approach to cybersecurity fits into citizens’ daily lives 16 Directive 2016/1148 on Network and Information Security (NIS Directive) The ‘NIS Directive’ lays down measures to achieve a high common level of security of network and information systems within the Union, in particularinkeysectorsandamongdigitalservice providers where the maintenance of services are vital for critical societal and economic activities. 
Figur 4 – Hur EU:s system för cybersäkerhet spelar in i medborgarnas vardagsliv 17 Hur EU:s system för cybersäkerhet spelar in i medborgarnas vardagsliv Direktiv 2016/1148 om nät-och informationssäkerhet (NIS-direktivet) NIS-direktivet fastställer åtgärder för att uppnå en hög gemensam nivå på säkerhet i nätverks-och informationssystem i hela unionen, i synnerhet i viktiga sektorer och bland leverantörer av digitala tjänster där upprätthållande av tjänster är avgörande för kritisk samhällelig och ekonomisk verksamhet.
The General Data Protection Regulation (GDPR) GDPR’s aim (and that of the proposed ePrivacy Regulation) istoprovidestandardiseddataprotection laws across the EU. 
Allmänna dataskyddsförordningen (GDPR) Syftet med GDPR (och förslaget till förordning om integritet och elektronisk kommunikation) är att tillhandahålla standardiserade dataskyddslagar i hela EU.
This should make it easier for Maria to understand how her data is being used and how she can opt out or raise complaints. 
Det bör göra det enklare för Maria att förstå hur hennes data används och hur hon kan välja att inte spara data eller föra fram klagomål.
The key sectors covered by the NIS Directive are Energy, Transport, Financial market infrastructure, Health, Drinking Water and Digital Infrastructure Proposal for the ‘Cybersecurity Act’ Regulation (2017) Theproposalaimstoincreasetrustthroughan EU-wide cybersecurity certification and labelling scheme for specific ICT products and services that could foster a ‘security by design’ approach. 
De viktigaste sektorerna som omfattas av NIS-direktivet är energi, transport, finansmarknadsinfrastruktur, sjukvård, dricksvatten och digital infrastruktur Förslag till förordning: ”cybersäkerhetsakten” (2017) Förslaget syftar till att öka tilliten genom ett EU-omfattande cybersäkerhetscertifierings-och märkningssystem för vissa IKT-produkter och - tjänster som skulle kunna främja ”inbyggd säkerhet”.
Meet Maria, a 15-year old school pupil #DigitalSingleMarket Increasing trust between buyers and sellers of digital products and services is an essential component of strengthening Europe’s Digital Single Market She has decided to spend her summer job earnings on a smartphone... 
Det här är Maria, en 15-årig skolelev #DigitalInreMarknad Ökad tillit mellan köpare och säljare av digitala produkter och tjänster är en viktig komponent i att stärka Europas digitala inre marknad Hon har bestämt sig för att lägga pengarna från sommarjobbet på en smartphone ...
She signs a contract with a mobile network operator and then goes online via a Wi-Fi network Maria creates an account to access the app store. 
Hon skriver kontrakt med en mobilnätsoperatörer och surfar sedan via ett wifi-nätverk Maria skapar ett konto för att få tillgång till appbutiken.
She remembers the importance of a strong password from a Safer Internet Day at school She first downloads all her favourite social media apps in order to be in touch with family and friends Safer Internet Day This started as an EU initiative in 2004 and is now celebrated in nearly 140 countries. 
Hon kommer ihåg hur viktigt det är med ett starkt lösenord från en Safer Internet Day i skolan. Hon laddar först ner alla sina favoritappar för sociala medier för att kunna hålla kontakten med familj och vänner NIS-direktivet Enligt direktivet ska medlemsstaterna inrätta nationella strategier för cybersäkerhet, och genom direktivet upprättas samarbetsmekanismer, inbegripet CSIRT-nätverket (nätverket av CSIRT-enheter (it-incidentcentrum)).
Each year this initiative aims to raise awarenessofemergingonlineissuesof concern and to promote the safe and positive use of digital technology www.saferinternetday.org East StratCom The ‘EU versus Disinformation’ campaign is run by the EEAS East StratCom Task Force, which was initially set up to challenge Russia’s ongoing disinformation campaigns in March 2015. 
Varje år syftar det här initiativet till att öka medvetenheten om viktiga aktuella onlinefrågor och främja säker och positiv användning av digital teknik www.saferinternetday.org Direktiv 2013/40 om angreppmot informationssystem Direktivet fastställer minimiregler om fastställande av brottsrekvisit och påföljder inom området angrepp mot informationssystem.
NIS Directive Banking is one of the key sectors covered by the NIS Directive. 
NIS-direktivet Banktjänster är en av de viktigaste sektorerna somomfattasavNIS-direktivet.
Maria’s main source of news is through social media. 
Marias främsta nyhetskälla är genom sociala medier.
Sometimes she finds it hard to know what is true and what is not Proposal for Directive on combating fraudand counterfeitingofnon-cashmeansofpayment Directive2013/40onattacksagainst Later on, she downloads a mobile banking app for her teen current account eIDAS Regulation 910/2014 The Regulation aims to enhance trust in electronictransactionsandsetsrulesfor electronic identification and trust services (like electronic signatures, seals and timestamps, or website authentication certificates). 
Ibland tycker hon att det är svårt att veta vad som är sant och vad som inte är det. Senare laddar hon ner en mobil bankapp till sitt ungdomskonto eIDA-förordningen 910/2014 Förordningensyftartillattökatillitentillelektroniska transaktioner och fastställer bestämmelser för elektronisk identifiering och betrodda tjänster (till exempel elektroniska underskrifter, stämpar och tidsstämplingar eller certifikat för autentisering av webbplatser).
To prevent unauthorised access to her bank account, Maria uses her token provided by a trust service Organised crime groups can trigger the execution of payment by using payer informationobtainedthroughphishing, skimming or buying stolen credit card data on the darknet. 
För att förhindra obehörig åtkomst till sitt bankkonto använder Maria den token som hon har fått från en betrodd tjänst Europols europeiska it-brottscentrum kanförse medlemsstaternamed operativt stöd och expertis inom digital kriminalteknik samt delta i gemensamma utredningar.
Eurojust, another EU agency, was established to improve the handling of serious cross-border and organised crime by stimulating investigative and prosecutorial co-ordination. 
Eurojust, en annan EU-byrå, inrättades för att förbättra hanteringen av allvarlig gränsöverskridandeoch organiserad brottslighet genom att stimulera utredande och lagförandesamordning.
The proposal aims to ensure effective investigation and prosecution of crimes by improving cross-border access to e-evidence by better judicial cooperation and an approximation of rules and procedures. 
Förslagtillförordning omutlämnandeorderoch bevarandeorder för elektroniska bevis Förslaget syftar till att säkerställa effektiv utredning och lagföring av brott genom att förbättra gränsöverskridande tillgång till elektroniska bevis genom bättre rättsligt samarbete och en tillnärmning av bestämmelser och förfaranden.
This would help reduce delays and ensure access where it is currently lacking, and improve legal certainty. 
Detta skulle bidra till att minska fördröjningar och säkerställa tillgång där det för närvarande saknas, vilket förbättrar rättssäkerheten.
With a joined-up effort, the attack is stopped and the crime investigated and prosecuted The attack is large scale and requires coordination at EU Level 
Tack vare en gemensaminsats stoppas angreppet och brottet utreds och lagförs Angreppet är storskaligt och kräver samordning på EU-nivå
Constructing a policy and legislative framework 25 The EU’s cyber ecosystem is complex and multi-layered, involving many stakeholders (see Annex I). 
Skapa en politisk och rättslig ram 25 EU:s cyberekosystem är komplext och mångfacetterat och har många aktörer (se bilaga I).
Bringing together all of its disparate parts is a considerable challenge. 
Det är en stor utmaning att sammanföra alla de olika delarna.
Since 2013, there has been a concerted drive to bring coherence to the EU’s cybersecurity field37. 
Sedan 2013 har det funnits en samordnad insats för att skapa konsekvens på EU:s cybersäkerhetsområde 37.
Challenge 1: meaningful evaluation and accountability 26 Establishing a causal relationship between the 2013 strategy and any changes seen is difficult, as the Commission has noted. 
Utmaning 1: meningsfull utvärdering och meningsfullt ansvarstagande 26 Det anses vara svårt att upprätta ett orsakssamband mellan strategin från 2013 och eventuella förändringar, som kommissionen har noterat.
The 2013 strategy’s objectives were very broadly formulated, “expressing rather a vision than a measurable target”38. 
Målen med strategin från 2013 formulerades mycket brett och uttryckte en vision snarare än ett mätbart mål38.
Developing action aligned to these broad aims is a challenge in the absence of measurable objectives. 
Då mätbara mål saknas är det en utmaning att ta fram åtgärder i linje med dessa breda syften.
The updated cyber defence policy framework (2018) will aim to develop objectives setting the minimum level of cybersecurity and trust to be achieved. 
Den uppdaterade ramen för EU:s politik för it-försvar (2018) syftar till att utveckla mål för den miniminivå för cybersäkerhet och förtroende som ska uppnås.
However, this will be limited to cyber defence; objectives defining the desired level of resilience for the EU as a whole have not been set. 
Detta begränsas dock till it-försvar, och några mål som definierar den önskade resiliensnivån för EU som helhet har inte fastställts.
27 Outcomes are rarely measured and few policy areas have been evaluated39. 
27 Resultaten mäts sällan och få politikområden har utvärderats 39.
This is partly due to the recent implementation of many of the measures – legislative or otherwise – hindering a full evaluation of their impact. 
Detta beror delvis på att många av åtgärderna – lagstiftande eller andra – nyligen har genomförts, vilket innebär att deras effekter inte kan utvärderas fullt ut.
The challenge is to define meaningful assessment criteria that can help measure impact. 
Utmaningen är att definiera meningsfulla utvärderingskriterier som kan hjälpa till att mäta påverkan.
Moreover, rigorous evaluation has not yet become the norm for cybersecurity generally. 
Dessutom har strikt utvärdering fortfarande inte blivit norm för cybersäkerhet i allmänhet.
A shift is therefore needed towards a performance culture with embedded evaluation practices and standardised reporting. 
Därför krävs en övergång till en resultatkultur med inbyggda utvärderingsmetoder och standardiserad rapportering.
ENISA’s current mandate does not extend to evaluating and monitoring the state of EU cybersecurity and readiness. 
Enisas nuvarande mandat omfattar inte utvärdering och övervakning av statusen för EU:s cybersäkerhet och bereds kap.
28 Evidence-based policymaking depends on the availability of sufficient reliable data and statistics to help monitor and analyse trends and needs. 
28 Evidensbaserat politiskt beslutsfattande är beroende av tillgången till tillräckliga tillförlitliga data och tillförlitlig statistik för att hjälpa till att övervaka och analysera trender och behov.
The absence of a compulsory and common monitoring system makes reliable data scarce. 
Frånvaron av ett obligatoriskt och gemensamt övervakningssystem innebär att tillförlitliga data saknas.
Indicators are often not readily available and are difficult to define40. 
Indikatorer är inte direkt tillgängliga och svåra att definiera40.
Specific metrics have been developed in some areas though, such as the EU Policy Cycle, used for tackling serious and organised crime. 
Specifika mått har dock utvecklats på vissa områden, till exempel inom EU:s policycykel avseende organiserad och grov internationell brottslighet.
29 Few Member States regularly collect official data on cyber-related matters, hindering comparability. 
29 Få medlemsstater samlar regelbundet in officiella uppgifter om cyberrelaterade frågor, vilket gör det svårt att jämföra.
The EU has given to date little indication on the need to consolidate statistics at the European level41. 
Hittills har EU inte gett mycket information om 18 behovet av att konsolidera statistik på europeisk nivå41.
analyses available covering key topics such as 42: the economics of cybersecurity, including behavioural aspects (misalignment of incentives, information asymmetries); understanding the impact of cyber-failures and cybercrime; macro-statistics on cyber-trends and expected challenges; and the best solutions to address threats. 
Det finns också få oberoende EU-omfattande analyser tillgängliga som omfattar viktiga frågor såsom42 cybersäkerhetens ekonomi, inbegripet beteendeaspekter (diskrepans i incitament, informationsasymmetrier), förståelse för påverkan från cyberhaverier och it-brottslighet, makrostatistik kring cybertrender och förväntade utmaningar och de bästa lösningarna för att hantera hot.
30 In light of the absence of specific objectives and scarcity of reliable data and well-defined indicators, assessment of the strategy’s achievements has been largely qualitative to date. 
30 Mot bakgrund av frånvaron av specifika mål och bristen på tillförlitliga data och väldefinierade indikatorer har bedömningen av strategins resultat hittills varit till största del kvalitativ.
Progress reports often describe the activities carried out or milestones achieved, without a thorough measure of results. 
I lägesrapporter beskrivs utförda aktiviteter eller uppnådda milstolpar, utan någon noggrann mätning av resultaten.
Furthermore, baselines for the assessment of systems’ resilience have not yet been established. 
Dessutom har utgångsvärden för bedömningen av systemens resiliens ännu inte fastställts.
In addition, due to the lack of a codified definition of cybercrime it is nearly impossible to find relevant European indicators that would aid monitoring and evaluation. 
På grund av att det inte finns någon kodifierad definition av it-brottslighet är det dessutom nästan omöjligt att hitta relevanta europeiska indikatorer som skulle vara till hjälp för övervakning och utvärdering.
31 Independent oversight of the implementation of cybersecurity policy differs between Member States. 
31 Den oberoende översynen av genomförandet av cybersäkerhetspolitiken skiljer sig åt mellan medlemsstaterna.
We surveyed national audit offices on their experience in auditing this field. 
Vi genomförde en enkätundersökning bland de nationella revisionsorganen avseende deras erfarenhet av revisioner på detta område.
Half of all respondents 43 had never audited the area. 
Hälften av alla svarande43 hade aldrig genomfört revisioner på området.
For those that had, the main focus of audits had been on: information governance; protection of critical infrastructure; information exchange and coordination between key stakeholders; incident preparedness, notification and response. 
Där revisioner hade genomförts låg fokus i huvudsak på informationshantering, skydd av viktig infrastruktur, informationsutbyte och samordning mellan berörda aktörer samt incidentberedskap, -rapportering och -hantering.
Among the subjects less covered were awareness-raising measures and the digital skills gap. 
Bland de ämnen som togs upp mer sällan fanns medvetandehöjande åtgärder och det digitala kompetensunderskottet.
The results of these audits or evaluations are not always made public on the grounds of national security. 
Resultaten av dessa revisioner eller utvärderingar offentliggörs inte alltid med hänsyn till den nationella säkerheten.
A list of published audit reports by national audit offices is included in Annex III. 
En lista över offentliggjorda revisionsrapporter från de nationella revisionsorganen finns i bilaga III.
32 Limitations in cyber-related skills (see also paragraphs 82 to 90) and difficulties in evaluating progress in cybersecurity were perceived as the main challenges to auditing government measures in this field. 
32 Begränsad cyberrelaterad kompetens (se även punkterna 82–90) och svårigheter med att utvärdera framsteg i cybersäkerhet sågs som de största utmaningarna när det gäller att granska regeringars åtgärder på detta område.
Challenge 2: addressing gaps in EU law and its uneven transposition 33 The speed at which new technologies and threats emerge far outpaces the design and implementation of EU legislation. 
Utmaning 2: hantera brister i EU-lagstiftningen och skillnader i införlivandet 33 Ny teknik och nya hot uppstår mycket snabbare än EU:s lagstiftning utformas och genomförs.
The Union’s procedures were not designed with the digital age in mind: developing innovative and flexible procedures to ensure a policy and legal framework that is fit for purpose44 to better anticipate and shape the future, is a critical priority45. 
Unionens förfaranden utformades inte med den digitala tidsåldern i åtanke: att utveckla innovativa och flexibla förfaranden för att säkerställa en politisk 19 och rättslig ram som är ändamålsenlig44 för att bättre förutsäga och forma framtiden är en avgörande prioritering45.
34 Despite a drive for greater coherence, the legislative framework for cybersecurity remains incomplete (for some examples, see Table 1). Fragmentation and gaps 18 
34 Trots att större enhetlighet eftersträvas är den rättsliga ramen för cybersäkerhet fortfarande ofullständig (några exempel finns i tabell 1).
hamper achievement of the overall policy objectives and lead to inefficiencies. 
Fragmentering och brister hämmar möjligheten att uppnå de övergripande politiska målen och leder till ineffektivitet.
Gaps identified by the Commission in the strategy assessment included the Internet of Things, the balance of responsibilities between users and providers of digital products, and certain aspects left unaddressed by the NIS Directive. 
Bland de brister som kommissionen identifierat i sin strategiska bedömning finns sakernas internet, balansen av ansvar mellan användare och leverantörer av digitala produkter och vissa aspekter som inte tas upp i NIS-direktivet.
The proposed Cybersecurity Act attempts to address this in part by promoting security-by-design through an EU-wide certification scheme. 
I den föreslagna cybersäkerhetsakten görs delvis ett försök att ta itu med detta genom att främja inbyggd säkerhet genom ett EU-omfattande certifieringssystem.