natgillin/translations-raw huggingface dataset:
121 These challenges posed by cyber threats facing the EU and the broader global environment require continued commitment and an ongoing steadfast adherence to the EU’s values. 
121 Utmaningarna med cyberhot mot EU och hela den globala miljön kräver ett kontinuerligt engagemang och att vi orubbligt står fast vid EU:s värden.
This Briefing paper was adopted by Chamber III at its meeting of 14 February 2019. 
Detta briefingdokument antogs av avdelning III vid dess sammanträde den 14 februari 2019.
For the Court of Auditors Klaus-Heiner Lehne President 49 
För revisionsrätten Klaus-Heiner Lehne Ordförande 53
International Institutions Private sector and academia Member States and regions Agencies EU Annex II — EU spending on cybersecurity since 2014 European Commission Council PESCO EDA 51 €90 M 2017-2019 (Research) €500 M 2019-2020 (Devel opment) EDF €400 M 2014-2017 ESIF €104 M 2014-2017 ISF-P €11 M 2016 ENI €26 M 2014-2017 IcSP Cybersecurity Smart Specialisation Platform €9 M 2014-2018 PI €10 M 2017 IPA €9 M 2016-2017 Justice Programme €786 M 2014-2017 H2020 €45 M 2014-2018 CEF €2 000 M 2021-2028 DEP CERT EU €2.5 M Annual budget EUROPOL REA European Cybersecurity Industrial, Technology and Research Competence Centre and Network of National Coordination Centres (to manage H2020 and DEP spending post-2020) €22 M 2017-2018 (European Cyber Security Organisation) Instruments Under proposal Figures incl. non cybersecurity-related spending Mechanismfor EDAmember states to financiallysupportthesetupand conductofthedevelopmentof militarytechnology Acronyms CEF: Connecting Europe Facility DEP: Digital Europe Programme EDF: European Defence Fund ENI: European Neighbourhood Instrument ESIF: European Structural and Investment Funds H2020: Horizon 2020 programme IcSP: Instrument contributing to Stability and Peace IPA: Instrument for Pre-accession Assistance ISF-P: Internal Security Fund – Police PI: Partnership Instrument ECSEL Joint Undertaking CEPOL €22 M 2014-2018 ENISA €49 M 2014-2018 EUROJUST €44 M 2014-2018 Cooperative Financial Mechanism €450 M 2017-2020 H2020 €437 M 2015-2016 H2020 EU Agencies ECSO Public-Private Partnership Private Sector €1 800 M • For Europol, amounts are based on activity A.4 “Combatting Cybercrime” from multi-annual programming documents • For ENISA, amount represents portion of agency budget funded by the EU budget • For CEPOL and EUROJUST amounts presented relate to operational expenditure only Source: ECA, based on European Commission and EU agencies’ documents 
Bilaga II — EU:s utgifter för cybersäkerhet sedan 2014 Europeiska kommissionen Rådet Pesco EDA 55 90 mn € 2017–2019 (forskning) 500 mn € 2019–2020 (utveckling) EDF 11 mn € 2016 ENI 104 mn € 2014–2017 ISF-P 26 mn € 2014–2017 Cybersäkerhetsplattformen försmartspecialisering IcSP 9 mn € 2016–2017 Programmet Rättsliga frågor 786 mn € 2014–2017 H2020 45 mn € 2014–2018 FSE 10 mn € 2017 IPA 9 mn € 2014–2018 PI 2 000 mn € 2021–2028 DEP CERT EU 2,5 mn € Årlig budget Europol 22 mn € 2017–2018 Europeiska kompetenscentrumet för cybersäkerhet inom näringsliv, teknik och forskning och nätverket av nationella samordningscentrum (för att förvalta utgifterna för H2020 och DEP efter 2020) REA Det gemensamma företaget Ecsel Cepol 22 mn € 2014–2018 Enisa 49 mn € 2014–2018 Eurojust 44 mn € 2014–2018 Kooperativa finansiella mekanismen 437 mn € 2015–2016 H2020 450 mn € 2017–2020 H2020 EU-byråer Mekanism för EDA-medlemsstater för ekonomiskt stöd tillinrättande och utförande avutveckling av militärteknik Europeiska investeringsbanken Europeiska cybersäkerhetsorganisationens offentlig-privata partnerskap Instrument Förslag Siffrorinkl.ejcybersäkerhetsrelateradeutgifter 1 800 mn € Privata sektorn Förkortningar FSE: Fonden för ett sammanlänkat Europa.
53 Type Title (with hyperlink) Note on the results of the internationalparallelaudit “Effectiveness of internal control s in the protection of personal data in national databases”. 
57 Typ Titel (med länk) Informationssäkerhetsarbete på nio myndigheter – En a ndra granskning av i nformationssäkerhet i staten.
Cyberprotectionarrangements Steeringof the operationalreliabilityof electronic services Cha mbers of Agriculture network (synthesis) Va ucl use Chamber of Commerce a nd Industry (by the Regional Audit Cha mber PACA) Ens uring the security a nd preserva tion of Estonian national databases of cri tical importance ‘State Electronic Communications Infrastructure Development’ a Lithuanian version a summarytranslated into English) InformationTechnologyAudit:CyberSecurityacross GovernmentEntities The nationalregistriessystem:security,performanceandusability The WannaCryincident OnlineFraud Report on protection against ransomware attacks Arpa jon Hospital (by the Île-de-France Regional Chamber) ‘Cri ti ca l State Information Resources Ma nagement’ ‘ElectronicCrimes’ InformationsecurityinPoland Databaseofpublicbodies Que s tionnaire on security and risk analysis policy (ongoing) Year MS 2017 EE 2017 FI 2017 FI 2017 FR 2017 FR Fin.2018/ notyet EE published 2017 LT 2017 MT 2017 PL 2017 UK 2017 UK 2018 DK 2018 FR 2018 LT 2019 LT 2019 PL n/a BE n/a BE Other 
Organiseringavcyberskyddet Styrni ng a v funktionssäkerheten i e-tjänster Jordbrukskammarens nätverk (sammanfattning) Vaucluseshandels-ochindustrikammare (fråndenregionala revisionskammaren PACA) År MS 2016 SE 2016 UK 2017 DK 2017 EE 2017 FI 2017 FI 2017 FR 2017 FR Klar Säkerställasäkerhetochbevarandeavestniskanationella 2018/inte databaseravstorvikt offentliggjord EE än Övrigt Infrastrukturutveckling avstatens elektroniska kommunikationer en version på litauiska en sammanfattningöversatttillengelska Revision avinformationsteknik:cybersäkerheti allaoffentliga organ Detnationellaregistersystemet:säkerhet,prestandaoch användbarhet WannaCry-incidenten Nätbedrägerier Ra pport om skydd mot angrepp från utpressningstrojaner Arpa jon-sjukhuset (från den regionala kammaren i Île-de-France) Hanteringavkritiska statliga informationsresurser Elektroniskabrott Finns detförutsättningarförändamålsenligtskyddavLettlands cyberrymd?
59 1 2 3 In the draft EU Cybersecurity Act, it has been defined as “all activities necessary to protect network and information systems, their users, and affected persons from cyber threats” The Act is expected to be adopted by the European Parliament and the Council in early 2019. 
1 Europol, Internet Organised Crime Threat Assessment 2017 (hotbildsbedömning avseende 2 den organiserade brottsligheten 2017). 3 4 5 6 7 8 9 64 I förslaget till EU:s cybersäkerhetsakt definieras det som ”all verksamhet som är nödvändig för att skydda nät-och informationssystem, deras användare och berörda personer mot cyberhot”.
Europol, Internet Organised Crime Threat Assessment 2017. European Cyber Security Organisation (ECSO), European Cybersecurity Industry Proposal for a contractual Public-Private Partnership, June 2016. 
Europeiska cybersäkerhetsorganisationen (Ecso), European Cybersecurity Industry Proposal for a contractual Public-Private Partnership (europeiska cybersäkerhetssektorns förslag till ett avtalsbaserat offentligt-privat partnerskap), juni 2016.
European Parliament, Cybersecurity in the European Union and Beyond: Exploring the Threats 4 and Policy Responses, Study for the LIBE Committee, September 2015. 
Europaparlamentet, Cybersecurity in the European Union and Beyond: Exploring the Threats and Policy Responses (cybersäkerhet i och utanför Europeiska unionen: utforska hot och politiska åtgärder), studie för utskottet för medborgerliga fri-och rättigheter samt rättsliga och inrikes frågor, september 2015.
ENISA, ENISA Threat Landscape Report 2017, 18 January 2018. 
Enisa, ENISA Threat Landscape Report 2017 (Enisas rapport om hotbilder 2017), 18.1.2018.
European Centre for Political Economy, Stealing Thunder: Will cyber espionage be allowed to hold Europe back in the global race for industrial competitiveness?, Occasional Paper No 2/18, February 2018. 
European Centre for Political Economy, Stealing Thunder: Will cyber espionage be allowed to hold Europe back in the global race for industrial competitiveness? (stulna idéer: ska cyberspionage få hålla Europa tillbaka i den globala kapplöpningen om industriell konkurrenskraft?), occasional paper nr 2/18, februari 2018.
European Commission, President’s State of the Union 2017. 
Europeiska kommissionen, ordförandens tal om tillståndet i unionen 2017.
10 Europol, World’s Biggest Marketplace selling internet paralysing DDoS attacks taken down, press release, 25 April 2018. 
10 Europol, World’s Biggest Marketplace selling internet paralysing DDoS attacks taken down (världens största marknadsplats som säljer internetförlamande DDoS-attacker nedtagen), pressmeddelande, 25.4.2018.
12 European Commission factsheet on cybersecurity, September 2017. 
12 Europeiska kommissionens faktablad om cybersäkerhet, september 2017.
13 Costs could include: lost revenue; costs for repairing damaged systems; potential liabilities for stolen assets or information; customer retention incentives; higher insurance premiums; increased protection costs (new systems, employees, training); potential settlement of compliance costs or litigation. 
13 Kostnaderna kan inbegripa: förlorade intäkter, kostnader för att reparera skadade system, eventuella skulder för stulna tillgångar eller stulen information, kundlojalitetsincitament, högre försäkringspremier, ökade skyddskostnader (nya system, anställda, utbildning) och eventuell reglering av efterlevnadskostnader eller rättstvister.
14 NTT Security, Risk:Value 2018 Report. 
14 NTT Security, Risk:Value 2018 Report (rapport om risk och värde 2018).
15 The Wannacry ransomware exploited vulnerabilities in a Microsoft Windows protocol enabling the remote takeover of any computer. 
15 Utpressningstrojanen Wannacry utnyttjade säkerhetsbrister i ett Microsoft Windows-protokoll och möjliggjorde fjärråtkomst till alla datorer.
A patch was issued by Microsoft after it had discovered the vulnerability. 
Microsoft utfärdade en programfix efter att säkerhetsbristen upptäcktes.
However, hundreds of thousands of computers had not yet been updated, and many of these were subsequently infected. 
Dock hade hundratusentals datorer ännu inte uppdaterats och många av dem infekterades följaktligen.
Source: A. Greenberg, Hold North Korea Accountable For Wannacry—and the NSA, too, WIRED, 19 December 2017. 
Källa: A. Greenberg, Hold North Korea Accountable For Wannacry—and the NSA, too (håll Nordkorea ansvarigt för Wannacry – och NSA också), WIRED, 19.12.2017.
16 European Commission, Europeans’ attitudes towards cybersecurity, Special Eurobarometer 464a, September 2017. 
65 16 Europeiska kommissionen, Europeans’ attitudes towards cybersecurity (européernas attityder till cybersäkerhet), särskild Eurobarometer 464a, september 2017.
A follow-up survey is expected to be published in early 2019. 
En uppföljande undersökning ska enligt planerna offentliggöras i början av 2019.
17 The Budapest Convention is a binding international guideline for countries developing legislation against cybercrime. 
17 Budapestkonventionen är en bindande internationell riktlinje för länder som tar fram lagstiftning om it-brottslighet.
It provides a framework for international cooperation between state parties. 
Den tillhandahåller ett ramverk för internationellt samarbete mellan stater.
The Commission, the Council of the European Union, Europol, ENISA and Eurojust currently represent the EU. 
Kommissionen, Europeiska unionens råd, Europol, Enisa och Eurojust representerar för närvarande EU.
61 18 European Commission, Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace, JOIN (2013) 1 final, 7 February 2013. 
18 Europeiska kommissionen, EU:s strategi för cybersäkerhet: En öppen, säker och trygg cyberrymd, JOIN(2013) 1 final, 7.2.2013.
19 European Commission, The European Agenda on Security, COM(2015) 185 final, 28 April 2015. 
19 Europeiska kommissionen, Europeiska säkerhetsagendan, COM(2015) 185 final, 28.4.2015.
20 European Commission, A Digital Single Market Strategy for Europe, COM(2015) 192 final, 6 May 2015. 
20 Europeiska kommissionen, En strategi för en inre digital marknad i Europa, COM(2015) 192 final, 6.5.2015.
A Global Strategy for the European Union’s Foreign and Security Policy, June 2016. 
21 Europeiskautrikestjänsten,Deladevisioner,gemensammaåtgärder:EttstarkareEuropa.En global strategi för Europeiska unionens utrikes-och säkerhetspolitik, juni 2016.
22 Centre for European Policy Studies, Strengthening the EU’s Cyber Defence Capabilities – Report of a CEPS Task Force, November 2018. 
22 Centre for European Policy Studies, Strengthening the EU’s Cyber Defence Capabilities – Report of a CEPS Task Force (stärka EU:s it-försvarskapacitet – rapport från en CEPS-arbetsgrupp), november 2018.
23 The malware behind the Wannacry ransomware attack which was attributed to North Korea by the United States, the UK and Australia, was originally developed and stockpiled by the US National Security Agency to exploit vulnerabilities in Windows. Source: A. Greenberg, ibid., WIRED, 19 December 2017. 
23 Sabotageprogrammet bakom angreppen med utpressningstrojanen Wannacry, som Förenta staterna, Förenade kungariket och Australien tillskrev Nordkorea, utvecklades och sparades ursprungligen av Förenta staternas nationella säkerhetsmyndighet för att utnyttja säkerhetsbristeriWindows.Källa:A.Greenberg,ibid.,WIRED,19.12.2017.
In the wake of the attacks, Microsoft condemned the stockpiling of software vulnerabilities by governments and repeated its call for the need for a Digital Geneva Convention. 
Efterangreppen fördömde Microsoft det faktum att regeringar sparar säkerhetsbrister i programvaror och upprepade sitt krav på en digital Genèvekonvention.
24 In addition to land, sea, air and space. 
24 Utöver land, hav, luft och rymden.
25 EU Cyber Defence Policy Framework (2018 update), 14413/18, 19 November 2018. 
25 Ram för EU:s politik för it-försvar (uppdatering 2018), 14413/18, 19.11.2018.
26 European Commission/European External Action Service, Joint Framework on countering hybrid threats: a European Union response, JOIN(2016) 18 final, 6 April 2016. 
26 Europeiska kommissionen/Europeiska utrikestjänsten, Gemensam ram för att motverka hybridhot – Europeiska unionens insatser, JOIN(2016) 18 final, 6.4.2016.
27 Joint declaration by the Presidents of the European Council and the European Commission, and the Secretary General of the North Atlantic Treaty Organization, 8 July 2016 and 10 July 2018. 
27 Gemensam förklaring från Europeiska rådets ordförande, Europeiska kommissionens ordförande och Nordatlantiska fördragsorganisationens generalsekreterare, 8.7.2016 och 10.7.2018.
28 European Commission/European External Action Service, Resilience, Deterrence and Defence: Building strong cybersecurity for the EU, JOIN(2017) 450 final, 13 September 2017. 
28 Europeiska kommissionen/Europeiska utrikestjänsten, Resiliens, avskräckning och försvar: ett starkt cyberförsvar för EU, JOIN(2017) 450 final, 13.9.2017.
29 Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p. 
29 Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks-och informationssystem i hela unionen (EUT L 194, 19.7.2016, s.
30 Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union. 
30 Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks-och informationssystem i hela unionen.
31 These are integrated into cooperative structures established by the directive, the CSIRTS Network (a network composed of EU Member States’ appointed CSIRTs and CERT-EU; ENISA hosts the secretariat) and the Cooperation Group (supports and facilitates the strategic cooperation and information exchange among Member States for which the Commission hosts the secretariat) 32 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on 
66 31 Dessa är integrerade i kooperativa strukturer som inrättas genom direktivet, CSIRT-nätverket (ett nätverk bestående av EU-medlemsstaternas utsedda CSIRT-enheter och CERT-EU och vars sekretariat förvaltas av Enisa) och samarbetsgruppen (som stöder och underlättar det strategiska samarbetet och informationsutbytet mellan medlemsstaterna och vars sekretariat förvaltas av kommissionen).
62 the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 
32 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)(EUTL119, 4.5.2016, s.1).
33 European Commission, Proposal for a regulation of the European Parliament and of the Council on ENISA, the "EU Cybersecurity Agency", and repealing Regulation (EU) 526/2013, and on Information and Communication Technology cybersecurity certification (''Cybersecurity Act''), COM(2017) 477 final, 13 September 2017. 
33 Europeiska kommissionen, Förslag till Europaparlamentets och rådets förordning om Enisa, ”EU:s cybersäkerhetsbyrå”, och om upphävande av förordning (EU) nr 526/2013, och om cybersäkerhetscertifiering av informations-och kommunikationsteknik (”cybersäkerhetsakten”), COM(2017) 477 final, 13.9.2017.
34 European Commission, Proposal for a regulation of the European Parliament and of the Council on European Production and Preservation Orders for electronic evidence in criminal matters, COM(2018) 225 final, 17 April 2018. 
34 Europeiska kommissionen, Förslag till Europaparlamentets och rådets förordning om europeiska utlämnandeorder och bevarandeorder för elektroniska bevis i straffrättsliga förfaranden, COM(2018) 225 final, 17.4.2018.
35 European Commission, Proposal for a directive of the European Parliament and of the Council laying down harmonised rules on the appointment of legal representatives for the purpose of gathering evidence in criminal proceedings. 
35 Europeiska kommissionen, Förslag till Europaparlamentets och rådets direktiv om fastställande av harmoniserade bestämmelser för utseende av rättsliga företrädare för insamling av bevisning i straffrättsliga förfaranden.
COM(2018) 226 final, 17 April 2018. 
COM(2018) 226 final, 17.4.2018.
36 European Commission, Proposal for a regulation of the European Parliament and of the Council establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres, COM(2018) 630 final, 12 September 2018. 
36 Europeiska kommissionen, Förslag till Europaparlamentets och rådets förordning om inrättande av Europeiska kompetenscentrumet för cybersäkerhet inom näringsliv, teknik och forskning och av nätverket av nationella samordningscentrum, COM(2018) 630 final, 12.9.2018.
37 H. Carrapico and A. Barrinha, The EU as a Coherent (Cyber)Security Actor?, Journal of Common Market Studies, Vol. 
37 H.CarrapicoochA.Barrinha,TheEUasaCoherent(Cyber)SecurityActor?(EUsomen konsekvent (cyber)säkerhetsaktör?), Journal of Common Market Studies, vol.
55, No. 6, 2017. 
55, nr 6, 2017.
38 European Commission, ibid., SWD(2017) 295 final, 13 September 2017. 
38 Europeiska kommissionen, ibid., SWD(2017) 295 final, 13.9.2017.
Economicimpactandfutureprospects,PE603.948, December2017. 40 ENISA, An evaluation framework for Cyber Security Strategies, 27 November 2014. 
40 Enisa, An evaluation framework for Cyber Security Strategies (en utvärderingsram för strategier för cybersäkerhet), 27.11.2014.
41 AnexceptionbeingArticle14(‘Monitoringandstatistics’)oftheDirective2013/40/EUof the European Parliament and of the Council of 12 August 2013 on attacks against information systems and replacing Council Framework Decision 2005/222/JHA. 
41 Ett undantag är artikel 14 (”Övervakning och statistik”) i Europaparlamentets och rådets direktiv 2013/40/EU av den 12 augusti 2013 om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF.
42 European Economic and Social Committee, Cybersecurity: ensuring awareness and resilience of the private sector across Europe in face of mounting cyber risks, March 2018. 
67 42 Europeiska ekonomiska och sociala kommittén, Cybersecurity: ensuring awareness and resilience of the private sector across Europe in face of mounting cyber risks (cybersäkerhet: säkerställa medvetenhet och resiliens i den privata sektorn i Europa inför ökande cyberrisker), mars 2018.
CEPS-ECRI Task Force, Cybersecurity in Finance: Getting the policy mix right!, June 2018. 
CEPS-ECRI-arbetsgruppen, Cybersecurity in Finance: Getting the policy mix right! (cybersäkerhet inom finans: hitta rätt policymix!), juni 2018.
43 24 of 28 national audit offices replied to our survey. 
43 24 av de 28 nationella revisionsorganen svarade på vår enkät.
44 This means principles-based and as technology-neutral as possible. 
44 Detta innebär principbaserad och så teknikneutral som möjligt.
45 European Commission Scientific Advice Mechanism Scientific Opinion 2/2017, 24 March 2017. 
45 Europeiska kommissionens mekanism för vetenskaplig rådgivning, vetenskapligt yttrande 2/2017, 24.3.2017.
46 L. Rebuffi, EU Digital Autonomy: A possible approach, Digma Zeitschrift für Datenrecht und Informationssicherheit, September 2018. 
46 L. Rebuffi, EU Digital Autonomy: A possible approach (EU:s digitala autonomi: ett möjligt tillvägagångssätt), Digma Zeitschrift für Datenrecht und Informationssicherheit, september 2018.
European Centre for Political Economy, ibid., Occasional Paper No 2/18, February 2018. 
European Centre for Political Economy, ibid., occasional paper nr 2/18, februari 2018.
47 European Commission, Proposal for a Directive of the European Parliament and of the Council on certain aspects concerning contracts for the supply of digital content, COM(2015) 634 final,9December2015. 
47 Europeiska kommissionen, Förslag till Europaparlamentets och rådets direktiv om vissa aspekter på avtal om tillhandahållande av digitalt innehåll, COM(2015) 634 final, 9.12.2015.
63 48 European Commission, Proposal for a Directive of the European Parliament and of the Council on certain aspects concerning contracts for the online and other distance sales of goods, COM(2017) 635 final, 9 December 2015. 
48 Europeiska kommissionen, Förslag till Europaparlamentets och rådets direktiv om vissa aspekter på avtal om försäljning av varor på nätet och annan distansförsäljning av varor, COM(2017) 635 final, 9.12.2015.
49 Dutch Cyber Security Council, European Foresight Cyber Security Meeting 2016: Public private academic recommendations to the European Commission about Internet of Things and Harmonization of duties of care, 2016. 
49 Nederländska cybersäkerhetsrådet, European Foresight Cyber Security Meeting 2016: Public private academic recommendations to the European Commission about Internet of Things and Harmonization of duties of care, (European Foresights cybersäkerhetsmöte 2016: offentlig-privata akademiska rekommendationer till Europeiska kommissionen om sakernas internet och harmonisering av aktsamhetskrav), 2016.
50 Centre for European Policy Studies, Software Vulnerability Disclosure in Europe: Technology, Policies and Legal Challenges – Report of a CEPS Task Force, June 2018. 
50 Centre for European Policy Studies, Software Vulnerability Disclosure in Europe: Technology, Policies and Legal Challenges – Report of a CEPS Task Force (information om säkerhetsbrister i programvaror i Europa: teknik, politik och rättsliga utmaningar – rapport från en CEPS-arbetsgrupp), juni 2018.