natgillin/translations-raw huggingface dataset:
Reducing the risk is important because at present, few attack victims currently report these crimes to the police129.The Commission acknowledges that the cybersecurity strategy has been only “partially effective” in raising citizens’ and businesses’ awareness 130. 
Det är viktigt att minska risken eftersom få offer för angrepp för närvarande anmäler dessa brott till polisen129. Kommissionen erkänner att strategin för cybersäkerhet endast har varit delvis ändamålsenlig när det gäller att öka medvetenheten bland medborgarna och företagen130.
This is due to the scale of the task, limited resources, Member States’ uneven engagement, and a lack of scientific evidence on how to best raise and measure awareness. 
Det här beror på uppgiftens storlek, begränsade resurser, medlemsstaternas olika engagemang och en brist på vetenskapliga bevis på hur man bäst ökar och mäter medvetenhet.
90 The challenge for the Commission and relevant agencies is to ensure that awareness-raising measures are: well-targeted and publicised; inclusive; follow the threat landscape; avoid unintended effects like “security fatigue”131; and develop evaluative methods and metrics to assess their effectiveness. This should apply in equal measure within the EU institutions themselves, where the culture of awareness needs improving132. 
90 Utmaningen för kommissionen och de relevanta byråerna är att säkerställa att åtgärderna för att öka medvetenheten är målinriktade och förmedlas på ett bra sätt, att de är inkluderande, följer hotbilderna, undviker oavsiktliga effekter såsom ”säkerhetsutmattning”131 och utvecklar utvärderingsmetoder och mått för att bedöma ändamålsenligheten. Detta bör också gälla på EU-institutionerna, där medvetenhetskulturen måsteförbättras132.
Challenge 8: better information exchange and coordination 91 Cybersecurity requires cooperation between public and private sectors, primarily in terms of sharing information and exchanging best practices. 
Utmaning 8: bättre utbyte och samordning av information 91 Cybersäkerhet kräver samarbete mellan offentlig och privat sektor, först och främst genom utbyte av information och bästa praxis.
Trust is essential at all levels to create the right environment for the sharing of sensitive information across borders. 
Tillit är avgörande på alla nivåer för att skapa rätt miljö för utbyte av känslig information över gränserna.
Poor coordination leads to fragmentation, duplication of efforts and a dispersal of expertise. 
Dålig samordning leder till fragmentering, dubbelarbete och utspridd expertis.
Effective coordination can result in tangible successes, like the shutdown of darkweb marketplaces 133. 
Ändamålsenlig samordning kan leda till påtaglig framgång, såsom nedstängning av darkweb-marknadsplatser133.
Despite the progress achieved in recent years, levels of trust are still “insufficient”134 at the EU level and in some Member States135. 
Trots de framsteg som har gjorts under de senaste åren är tillitsnivåerna fortfarande otillräckliga134 på EU-nivå och i vissa medlemsstater135.
Coordination among EU institutions and with Member States 92 One of the aims of the Cybersecurity Strategy, and the cooperative structures introduced by the NIS Directive, has been to strengthen trust among stakeholders. 
Samordning mellan EU:s institutioner och medlemsstater 92 Ett av syftena med strategin för cybersäkerhet och de kooperativa strukturer som infördes genom NIS-direktivet har varit att stärka tilliten mellan aktörerna.
The assessment of the strategy recognised that a foundation for strategic and operational cooperation at the EU level had been laid136. 
I utvärderingen av strategin erkändes att en grund lagts för strategiskt och operativt samarbete på EU-nivå136.
Despite this, coordination in general is “insufficient”137. 
Trots det är samordningen i allmänhet otillräcklig137.
The challenge is to ensure that information exchange is not only meaningful but also permits a complete overview of the big picture. 
Utmaningen är att säkerställa att utbyte av information inte bara är meningsfullt utan också ger en översikt över helheten.
Reaching a common understanding based on accepted terminology is an important factor in this regard (see Box 5). 
Att uppnå gemensam förståelse baserat på accepterad terminologi är en viktig faktor i detta hänseende (se ruta 5).
93 The ENISA evaluation noted, however, that the EU’s approach to cybersecurity was not sufficiently coordinated, resulting in a lack of synergies between ENISA’s activities and those of other stakeholders. 
93 I Enisas utvärdering noterades dock att EU:s strategi för cybersäkerhet inte samordnades i tillräcklig utsträckning, vilket ledde till bristande synergieffekter mellan Enisas verksamhet och andra aktörers.
Cooperation mechanisms are still relatively immature138; the Cybersecurity Act intends to address this by strengthening ENISA’s coordinating role. 
Samarbetsmekanismerna är fortfarande relativt outvecklade138 och cybersäkerhetsakten syftar till att ta itu med detta genom att stärka Enisas samordnande roll.
The desire to enhance cooperation was the rationale behind the memorandum of understanding signed in 2018 between ENISA, EDA, Europol EC3, and CERT-EU139. 
Önskan att förbättra samarbetet var den logiska grunden bakom samförståndsavtalet som tecknades 2018 mellan Enisa, EDA, Europols EC3 och CERT-EU139.
A priority for the Commission in the coming years will be to ensure proper alignment between policy initiatives, needs and investment programmes in order to overcome fragmentation and generate synergies 140. 
Under de kommande åren kommer kommissionen att prioritera att säkerställa att politiska initiativ, behov och investeringsprogram går i linje med varandra i syfte att överbrygga fragmentering och skapa synergieffekter140.
94 Coordination functions are embedded within various institutional bodies. 
94 Samordningsfunktioner är införlivade i olika institutionella organ.
The Task Force on the Security Union was established to play a central role in coordinating the Commission’s different Directorates-General with a view to supporting the Security Union’s agenda141. 
Arbetsgruppen för säkerhetsunionen inrättades för att spela en central roll i samordningen av kommissionens olika generaldirektorat i syfte att stödja säkerhetsunionens agenda141.
95 At the Council, cybersecurity is handled by the Horizontal Working Party on Cyber Issues (HWP), which coordinates strategic and horizontal cyber issues, and helps prepare exercises and evaluate their results. 
95 I rådet hanteras cybersäkerhet av den övergripande arbetsgruppen för cyberfrågor som samordnar strategiska och horisontella cyberfrågor och bidrar till att förbereda övningar och utvärdera resultaten av dem.
Security Committee, which has a central decision-making role in relation to any cyber-related diplomatic measures (see Box 6 in next chapter). 
Den har ett nära samarbete med kommittén för utrikes-och säkerhetspolitik, som har en central beslutsfattande roll avseende alla cyberrelaterade diplomatiska åtgärder (se ruta 6 i nästa kapitel).
Since cybersecurity is a cross-cutting subject, coordinating all relevant interests is not straightforward: no fewer than 24 working parties and preparatory bodies have recently dealt with cyber-related issues142. 
Eftersom cybersäkerhet är ämnesövergripande är det inte enkelt att samordna alla relevanta intressen: inte mindre än 24 arbetsgrupper och förberedande organ har nyligen hanterat cyberrelaterade frågor142.
96 The two latest legislative proposals on strengthening ENISA (2017) and on establishing a network of cybersecurity competence centres and a research competence centre (2018) are specifically designed to address the fragmentation and duplication of effort. 
96 De två senaste lagstiftningsförslagen om att stärka Enisa (2017) och inrätta ett nätverk av kompetenscentrum för cybersäkerhet och ett kompetenscentrum för forskning (2018) är särskilt utformade för att ta itu med fragmenteringen och dubbelarbetet.
A driving factor behind the network of cybersecurity competence centres and a research competence centre has been the need to fill the gap that the NIS Directive’s cooperative structures do not fill, since they were not designed to support the development of “cutting edge” solutions. 
En drivande faktor bakom nätverket av kompetenscentrum för 41 cybersäkerhet och ett kompetenscentrum för forskning har varit att åtgärda de brister som NIS-direktivets kooperativa strukturer inte åtgärdar eftersom de inte utformades för att stödja utvecklingen av spetslösningar.
38 Box5 Attempting to speak the same cyber language: technological coherence Terminological clarity improves situational awareness and coordination143 and helps establish precisely what constitutes a threat and a risk. 
42 Ruta5 Försök att prata samma cyberspråk: teknisk samstämmighet Terminologisk klarhet förbättrar situationsmedvetenheten och samordningen143 och bidrar till att exakt fastställa vad som utgör ett hot och en risk.
The Commission’s Joint Research Centre (JRC) has recently developed a revised research taxonomy drawn from different international standards 144. 
Kommissionens gemensamma forskningscentrum (JRC) har nyligen tagit fram en omarbetad forskningstaxonomi med utgångspunkt i olika internationella standarder144.
Its aims are to become a point of reference for use as an index by research entities across Europe. 
Tanken är att den ska bli en referenspunkt som kan användas som ett index av forskningsorganisationer i hela Europa.
Source: ECA, adapted by from the European Commission. 
Taxonomi för cybersäkerhet Sektorer Olika behov och mognadsnivåer Källa: Revisionsrätten, anpassade uppgifter från Europeiska kommissionen.
Cooperation and information exchange with the private sector 97 Cooperation between public authorities and the private sector is essential for strengthening overall levels of cybersecurity. 
Samarbete och informationsutbyte med den privata sektorn 97 Samarbete mellan offentliga myndigheter och den privata sektorn är avgörande för att stärka de övergripande cybersäkerhetsnivåerna.
Despite this, in its 2017 assessment of the Cybersecurity Strategy, the Commission found that information exchange between private stakeholders and between public and private sectors was “not yet optimal” due to a “lack of trusted reporting mechanisms and incentives to share information”145, hampering the attainment of strategic goals. 
Trots det fann kommissionen i sin utvärdering av strategin för cybersäkerhet från 2017 att informationsutbytet mellan privata aktörer och mellan offentlig och privat sektor ännu inte var optimalt på grund av att det saknades tillförlitliga rapporteringsmekanismer och incitament för att dela information145, vilket gjorde det svårt att uppnå strategiska mål.
The Commission has also noted the absence of an efficient cooperation mechanism by which Member States work together to strategically enhance lasting industrial capabilities at scale146. 
Kommissionen har också noterat att det saknas en effektiv samarbetsmekanism som möjliggör för medlemsstaterna att samarbeta för att strategiskt förbättra långsiktig industriell kapacitet i stor skala146.
98 Information Sharing and Analysis Centres (ISACs) are organisations set up to provide platforms and resources to facilitate information sharing between the public and private sectors as well as to gather information on cyber threats. 
98 Informations-och analyscentraler är organisationer som har inrättats för att tillhandahålla plattformar och resurser för att underlätta informationsutbyte mellan den offentliga och den privata sektorn samt informationsinhämtning om cyberhot.
They aim to build trust through sharing experience, knowledge and analysis, especially about root causes, incidents and threats. 
De syftar till att skapa tillit genom att dela erfarenhet, kunskap och analys, i synnerhet om grundläggande orsaker, incidenter och hot.
National and sectoral ISACs already exist in many Member States, but at the European level, they are still relatively limited147. 
Nationella och sektoriella informations-och analyscentraler finns redan i ett antal medlemsstater, men på EU-nivå är antalet fortfarande begränsat147.
However, they come with a number of challenges (resourcing constraints, difficulties in evaluating their success, ensuring the right structures to engage both public and private sectors, getting law enforcement authorities involved) that will need to be overcome if they are to contribute to helping implement the NIS Directive and building security capabilities at a European-wide level148. 
Dock medför de ett antal utmaningar (begränsade resurser och svårigheter när det gäller att utvärdera hur framgångsrika de är, att säkerställa rätt strukturer för att engagera både offentlig och privat sektor och att involvera rättsvårdande myndigheter) som måste överbryggas om de ska kunna bidra till att genomföra NIS-direktivet och bygga upp säkerhetskapacitet på en EU-omfattande nivå148.
99 Close cooperation with the private sector is particularly vital to combat complex cybercrime, but its efficiency is uneven across Member States and depends on the level of trust149. 
99 Nära samarbete med den privata sektorn är särskilt avgörande för att bekämpa komplex it-brottslighet, men effektiviteten varierar mellan medlemsstaterna och beror på tillitsnivån149.
Europol EC3, however, has established a series of advisory groups with private sector operators, EU institutions and agencies, and other international organisations to improve collaboration through networking, strategic intelligence-sharing and cooperation. 
Europols EC3 har dock inrättat ett antal rådgivande grupper med aktörer från den privata sektorn, EU:s institutioner och byråer samt andra internationella organisationer för att förbättra samarbetet genom nätverkande, strategiskt underrättelseutbyte och samarbete.
They work to plans aligned with the goals of the EU Policy Cycle150. 
De arbetar enligt planer i linje med målen för EU:s policycykel150.
The criminal abuse of encryption is another area ripe with challenges calling for more cooperation with the private sector. 
Brottsligt missbruk av kryptering är ett annat område där det finns många utmaningar som kräver mer samarbete med den privata sektorn.
Europol EC3 is currently examining options to host case-specific short-term attachments to the J-CAT (see paragraph 62) for experts from the private sector and academia. 
Europols EC3 undersöker just nu möjligheter att förmedla fallspecifikt kortsiktigt deltagande i J-CAT (se punkt 62) för experter från den privata sektorn och den akademiska världen.
100 A lack of efficient cooperation mechanisms afflicts the civilian and defence communities – both public and private. 
100 Avsaknaden av effektiva samarbetsmekanismer utgör ett problem för både civilsamhället och försvaret – både det offentliga och det privata.
Areas posing a common challenge include cryptography, secure embedded systems, malware detection, simulation techniques, network and systems communication protection and authentication technologies. 
som ofta utgör utmaningar återfinns kryptering, säkra inbyggda system, upptäckt av sabotageprogram, simuleringstekniker, skydd av nätverks-och systemkommunikation samt autentiseringstekniker.
Promoting civil-military cooperation and supporting research and technology (in particular by supporting SMEs) are two of the priorities in the updated EU Cyber Defence Policy Framework (2018 update). 39 
Att främja civilt-militärt samarbete och stödja forskning och teknik (i synnerhet genom att stödja små och medelstora företag) är två av prioriteringarna i den uppdaterade ramen för EU:s politik för it-försvar (uppdatering 2018).
Responding effectively to cyber incidents 101 Devising an effective response to cyberattacks is fundamental to stopping them in their tracks as early as possible. 
Hantera cyberincidenter ändamålsenligt 101 Att hitta ett ändamålsenligt sätt att hantera cyberangrepp är avgörande för att stoppa dem så tidigt som möjligt.
It is especially important that critical sectors, Member States and EU institutions be able to respond in a swift and coordinated way. 
Det är särskilt viktigt att kritiska sektorer, medlemsstater och EU-institutioner kan svara på ett snabbt och samordnat sätt.
Essential to this is early detection. Challenge 9: effective detection and response Detection and notification 102 Common detection tools help defeat the vast majority of attacks on a daily basis 151. 
Tidig detektering är avgörande. Utmaning 9: ändamålsenlig detektering och hantering Detektering och rapportering 102 Vanliga detekteringsverktyg bidrar till att bekämpa de flesta angrepp som sker varje dag151.
Nevertheless, digital systems have become so complex that preventing each and every attack is impossible. 
Dock har de digitala systemen blivit så komplexa att det är omöjligt att förhindra alla angrepp.
Their sophistication means attacks often evade detection for prolonged periods. 
Eftersom de är så sofistikerade undgår de ofta att bli upptäckta under längre perioder.
Experts say, therefore, that the focus should be on rapiddetectionanddefence152.However,somedetectiontools ̶suchasautomation, machine learning and behavioural analytics, which look at reducing risks, and analysing and learning from system behaviour – suffer from low adoption rates by businesses153. 
Experter menar därför att fokus bör ligga på snabb detektering ochhantering152.Dockärdetfåföretagsomanvänderdetekteringsverktyg sombygger på till exempel automatisering, maskininlärning och beteendeanalys och som syftar till att minska riskerna och analysera och lära från systemets beteende153.
This is in part due to the generation of false positives, whereby non-threatening activities are mistaken as malicious. 
Detta beror delvis på att falska positiva resultat genereras, vilket leder till att aktiviteter som inte utgör hot misstas som illvilliga.
103 Once a breach has been detected and analysed, swift notification and reporting is necessary so that other public and private entities can take preventive action, and the relevant authorities can support those affected. 
103 När en överträdelse har detekterats och analyserats krävs snabb rapportering så att andra offentliga och privata enheter kan vidta förberedande åtgärder och så att relevanta myndigheter kan stödja dem som påverkats.
Many organisations are reluctant to acknowledge and report cyber incidents 154. 
Många organisationer tvekar att tillstå och rapportera cyberincidenter154.
The early involvement of law enforcement authorities in the initial response to suspected cybercrimes and proactive information exchange with CSIRTs is also essential. 
Det är också avgörande att redan tidigt involvera rättsvårdande myndigheter i den inledande hanteringen av misstänkt it-brottslighet och att proaktivt utbyta information med CSIRT-enheterna.
104 The previous lack of common EU requirements on incident notification risked delaying the communication of breaches and hindering the response, which the introduction of the NIS Directive sought to address (see paragraph 20). 
104 Den tidigare bristen på gemensamma EU-krav på incidentrapportering riskerade att fördröja rapporteringen av överträdelser och förhindra hanteringen, vilket införandet av NIS-direktivet avsåg att åtgärda (se punkt 20).
As the implementation of the Directive continues, it remains to be seen whether the guidance developed by the Cooperation Group will be effective in overcoming the reluctance to report incidents 156. 41 
I takt med att genomförandet av direktivet fortsätter återstår det att se huruvida de riktlinjer som samarbetsgruppen har utarbetat kan bidra till att minska motviljan att rapportera incidenter156. 45
105 Operators of essential services in certain sectors have multiple notification obligations (including to consumers) under existing EU regulations, which may impair the efficiency of the process. 
105 Leverantörer av samhällsviktiga tjänster i vissa sektorer har flera rapporteringsskyldigheter (inbegripet till konsumenter) inom ramen för befintliga EU-förordningar, vilket kan påverka processens effektivitet.
For example, operators in the financial and banking sectors are subject to different notification criteria, standards, thresholds and time frames under the GDPR, the NIS Directive, the Payment Services Directive, ECB/SSM, Target 2 and the eIDAS Regulation157. 
Till exempel är leverantörer i finans-och banksektorn föremål för olika rapporteringskriterier, standarder, tröskelvärden och tidsfrister inom ramen för GDPR, NIS-direktivet, betaltjänstdirektivet, Europeiska centralbanken/gemensamma tillsynsmekanismen, Target 2 och eIDA-förordningen157.
It is therefore important to streamline these obligations since, aside from constituting an unnecessary administrative burden, such heterogeneity might lead to fragmented reporting. 
Det är därför viktigt att samordna dessa skyldigheter eftersom heterogeniteten kan leda till fragmenterad rapportering, förutom att den utgör en onödig administrativ börda.
Coordinated response 106 Development of a European cybersecurity crisis cooperation framework is still a work in progress. 
Samordnad hantering 106 Utvecklingen av en ram för europeiskt samarbete vid en cybersäkerhetskris är fortfarande ett pågående arbete.
The related ‘blueprint’158 (see paragraph 18) was therefore introduced to inject a cyber-perspective into the Integrated Political Crisis Response (IPCR) mechanism, improve situational awareness and ensure better integration with other EU crisis management mechanisms 159. 
Den tillhörande planen158 (se punkt 18) infördes därför för att ingjuta ett cyberperspektiv i IPCR-mekanismen (integrerad politisk krishantering), förbättra situationsmedvetenheten och säkerställa bättre integrering med andra EU-mekanismer för krishantering159.
The blueprint involves EU institutions, agencies and Member States. 
Planen inbegriper EU:s institutioner och byråer samt medlemsstaterna.
Seamlessly integrating all these crisis response mechanisms is challenging160. 
Det är utmanande att sömlöst integrera alla dessa krishanteringsmekanismer160.
The current lack of a joint secure communications network across EU institutions is also an important shortcoming 161. 
Den nuvarande bristen på ett gemensamt säkert kommunikationsnätverk för alla EU-institutioner är också en viktig brist161.
107 The EU’s capacity to respond to cyberattacks at the operational and political level in the event of a large-scale, cross-border incident has been labelled “limited”, partly because cybersecurity is not yet integrated into existing EU-level crisis response coordination mechanisms 162. 
107 EU:s förmåga att hantera cyberangrepp på operativ och politisk nivå vid en storskalig, gränsöverskridande incident har betecknats som begränsad, delvis eftersom cybersäkerhet fortfarande inte har integrerats i befintliga samordningsmekanismer för krishantering på EU-nivå162.
108 The recently proposed reform of ENISA, which envisaged a greater operational role in handling large-scale cybersecurity incidents, was not supported by the Member States, preferring that the agency’s role should support and complement their own operational action 163. 
108 Den nyligen föreslagna reformen av Enisa, som förutsåg en större operativ roll i hantering av storskaliga cybersäkerhetsincidenter, stöddes inte av medlemsstaterna, som hellre såg att byråns roll skulle stödja och komplettera deras egna operativa åtgärder163.
There are already many CERTs/CSIRTs at the Member State level, but their capacities vary considerably. 
Det finns redan många CERT/CSIRT-enheter på medlemsstatsnivå, men deras kapacitet varierar avsevärt.
This constitutes an obstacle to the effective cross-border cooperation needed for large-scale incident responses 164. 
Det här utgör ett hot mot det ändamålsenliga gränsöverskridande samarbete som krävs för storskalig incidenthantering164.
109 We tried to map the different roles assigned to the various actors identified in the blueprint, but there were gaps which will need to be filled as implementation advances. 
109 Vi försökte kartlägga de olika roller som tilldelats de olika aktörer som identifierats i planen, men det fanns luckor som måste fyllas i takt med att genomförandet fortskrider.