natgillin/translations-raw huggingface dataset:
Governance Ensure efficient use of IT resources and investments; oversees implementation of Commission Digital Strategy; Monitor IT risk threat landscape; define IT security strategy Corporate Management Board Information Technology and Cybersecurity Board Report on major incidents Propose standards and strategy; reports on execution In charge of Commission information, IT security inspections, outsourcing framework HR DS DIGIT Information on security threats; security standards DIGIT is first incident responder, HR DS takes over if wider security dimension concerned Commission Departments LISO Local informatics Security Officer System Owner Data Owner Users Annual IT security risk report (2019+) Involved when other EU bodies might be impacted CERT-EU Ultimate accountability for IT security; implement IT security plan Responsible for IT risks; Ensures compliance with IT security policy Responsible for security of data sets Develop standards, assess risks, support LISO Inform on incidents; cooperate Notify about risks or exceptions Source: ECA, based on Commission Decisions106. 
Styrning Säkerställa effektiv användning av it-resurser och investeringar, övervaka genomförande av kommissionens digitala strategi, övervaka hotbilden för it-risker, definiera en it-säkerhetsstrategi Ansvarar för kommissionens information, it-säkerhetsinspektioner, utlokaliseringsram Styrelsen Styrelsen för informationsteknik och cybersäkerhet Föreslå standarder och strategi, rapporter om utförande Rapport om större incidenter Årlig it-säkerhetsrisk- rapport (2019+) Involveras om andra EU-organ kan påverkas CERT-EU HR DS Information om säkerhetshot, säkerhetsstandarder DIGIT agerar i första hand vid incidenter, HR DS tar över om en bredare säkerhetsdimension berörs Kommissionens avdelningar LISO Säkerhetsansvarig för lokala datasystem Systemägare Dataägare Användare DIGIT Ytterst ansvarsskyldig för it-säkerhet, genomföra it-säkerhetsplan Ansvarig för it-risker, säkerställa efterlevnad av it-säkerhetspolicy Ansvarig för säkerhet för dataset Utveckla standarder, bedöma risker, stödja LISO Informera om incidenter, samarbeta Rapportera risker eller undantag Källa: Revisionsrätten, på grundval av kommissionens beslut106.
DG Human Resources and Security’s (DG HR DS) main task is to protect the Commission’s staff, information and assets. 
Generaldirektoratet för personal och säkerhet har som främsta uppgift att skydda kommissionens personal, information och tillgångar.
It also carries out security investigations of incidents that have a broader security dimension than IT only, thus feeding into its counter-intelligence and counter-terrorism activities. 
Det utför också säkerhetsundersökningar av incidenter som har en bredare säkerhetsdimension än bara it, och använder resultaten för åtgärder som rör kontraspionage och te rrori s mbe kä mpni ng .
31 DIGIT is responsible for IT security and hosts CERT-EU (Computer Emergency Response Team). 
GD Informationsteknik ansvarar för it-säkerhet och driver CERT-EU (incidenthanteringsorganisationen).
Established in 2011, CERT-EU runs on an annual budget of about €2.5 million per year and has about 30 staff. 
CERT-EU upprättades 2011 och drivs med en årlig budget på cirka 2,5 miljoner euro samt har ungefär 30 anställda.
In 2018, CERT-EU signed a non-binding memorandum of understanding with ENISA, EC3 and the European Defence Agency to strengthen cooperation and coordination. 
År 2018 undertecknade CERT-EU ett icke-bindande samförståndsavtal med Enisa, EC3 och Europeiska försvarsbyrån för att stärka samarbetet och samordningen.
It also has a technical agreement with NATO’s computer incident response capability (NCIRC). 
Den har också en teknisk överenskommelse med Natos it-incidenthanteringsorgan (NCIRC).
Threat and risk assessments 76 Well-founded and continuous threat and risk assessments are important tools for public and private organisations alike. 
Hotbilder och riskbedömningar 76 Välgrundade och kontinuerliga hot-och riskbedömningar är viktiga verktyg för både offentliga och privata organisationer.
However, there is no standard approach to classifying and mapping cyber threats or to risk assessments, meaning assessments’ content varies considerably, posing a challenge to a coherent EU-wide approach to cybersecurity107. 
Det finns dock inte något standardiserat tillvägagångssätt för att klassificera och kartlägga cyberhot eller utföra riskbedömningar, vilket innebär att innehållet i bedömningarna varierar avsevärt, något som utgör en utmaning för en konsekvent, EU-omfattande strategi för cybersäkerhet107.
Furthermore, they often rely on the same sources or even other threat assessments, resulting in an echo chamber resounding with repeat findings 108, at the risk of paying insufficient attention to other threats. 
Dessutom förlitar sig hotbedömningarna ofta på samma källor, eller till och med andra hotbedömningar, vilket leder till att samma resultat hela tiden upprepas108 samtidigt som risken är stor att andra hot inte uppmärksammas tillräckligt.
This is exacerbated by a continued reluctance to share information and under-reporting of incidents. 
Detta förvärras av en fortsatt ovilja att utbyta information och en underrapportering avincidenter.
77 The Hybrid Fusion Cell109 embedded within the EEAS was established to improve situational awareness and support decision-making through analysis-sharing but needs to broaden its expertise, including in cybersecurity. 
77 EU:s gemensamma enhet för hybridhot109, som är en del av Europeiska utrikestjänsten, inrättades för att förbättra situationsmedvetenheten och stödja beslutsfattandet genom utbyte av analyser, men måste bredda sin expertis, inbegripet inom cybersäkerhet.
In parallel, CERT-EU provides EU institutions, bodies and agencies with reports and briefings regarding cyber threats targeted at them. 
Samtidigt förser CERT-EU EU:s institutioner, organ och byråer med rapporter och genomgångar om cyberhot mot dem.
78 ENISA has noted in the past that many Member States have a qualitative understanding of threats and that there is a need for more cyber-threat modelling110. 
78 Enisa har tidigare noterat att många medlemsstater gör en kvalitativ bedömning av hot och att det finns ett behov av mer cyberhotsmodellering110.
Monitoring capacity for strategic analysis will strengthen overall understanding. 
Övervakning av kapaciteten för strategisk analys kommer att leda till en bättre samlad bedömning.
However, threat assessments could cover not only technological threats, but also socio-political and economic threats to ensure a more comprehensive picture, as well as threat drivers and actors’ motives. 
Dock skulle hotbedömningarna kunna omfatta inte bara tekniska hot, utan också sociopolitiska och ekonomiska hot för att säkerställa en mer heltäckande bild, samt drivkrafter bakom hot och aktörernas motiv.
Incentives 79 There are still too few legal and economic incentives for organisations to notify and share information about incidents. 
Incitament 79 Det finns fortfarande för få rättsliga och ekonomiska incitament för organisationer att rapportera och dela information om incidenter.
Fearing reputational damage, many organisations still prefer to handle cyberattacks discretely or to pay off the perpetrators. 
Många organisationer är rädda om sitt rykte och föredrar fortfarande att hantera cyberangrepp diskret eller betala förövarna.
It remains to be seen how effectively the NIS Directive will be in raising the level of notifications. 
Det återstår att se hur ändamålsenligt NIS-direktivet blir när det gäller att öka rapporteringsnivån. Kommissionen förväntar
The Commission expects improvements to materialise primarily at the national level, but the Cybersecurity Act will add an EU-wide view.111 80 By embedding certain standards in its procurement, public authorities have significant leverage over suppliers as buyers of digital products and services through public procurement, and research and programme funding (for example, by requiring the adoption of certain technical standards like Internet Protocol IPv6 to help in the fight against cybercrime). 
sig att förbättringar kommer att ske främst på nationell nivå, men cybersäkerhetsakten kommer att tillföra ett EU-omfattande perspektiv.111 80 Genom att tillämpa vissa standarder i sina upphandlingar har offentliga myndigheter stor möjlighet att påverka leverantörer som inköpare av digitala produkter och tjänster genom offentlig upphandling samt forsknings-och programfinansiering (till exempel genom att kräva att vissa tekniska standarder tillämpas, såsom internetprotokollet IPv6, för att bidra till kampen mot it-brottslighet).
Currently, though, there is no joint procurement framework for cybersecurity infrastructure112. 
För närvarande finns det dock inte någon gemensam upphandlingsram för cybersäkerhetsinfrastruktur112.
There is much that the Commission can do in this regard. 
Här finns det mycket som kommissionen kan göra.
The proposed DEP for the next multiannual financial framework aims to address the hitherto limited public sector investment in purchasing the latest cybersecurity technology. 
Det föreslagna programmet för ett digitalt Europa för nästa fleråriga budgetram syftar till att hantera den offentliga sektorns hittills begränsade investeringar i inköp av den senaste cybersäkerhetstekniken.
81 Through its regulatory capacity, the Commission can ensure that the right standards are developed for widespread adoption to enhance security. 
81 Genom sin lagstiftningskapacitet kan kommissionen säkerställa att rätt standarder utvecklas för att lösningar som förbättrar säkerheten ska antas på bred front.
The Commission and Europol work with internet governance bodies like ICANN (see paragraph 38) and RIPE-NCC113, which is essential to putting the right cybercrime architecture in place to support law enforcement and the judicial authorities. 
Kommissionen och Europol arbetar tillsammans med internetförvaltningsorgan som ICANN (se punkt 38) och RIPE-NCC 113, vilket är avgörande för att få rätt arkitektur på plats till stöd för de rättsliga myndigheternas it-brottsbekämpning.
Challenge 7: raising skills and awareness 82 ENISA has pointed out that users play a critical role against cyberattacks and that strengthening skills, education and awareness is key to building a cyber-resilient society114. 
Utmaning 7: öka kompetensen och medvetenheten 82 Enisa har poängterat att användarna spelar en viktig roll i kampen mot cyberangrepp och att det är avgörande för ett samhälle präglat av cyberresiliens att stärka kompetens, utbildning och medvetenhet114.
Individuals, at work or at home, who are well-versed in spotting the warning signs and armed with the right techniques can slow down or prevent attacks. 
Människor som hemma eller på jobbet har god förmåga att upptäcka varningstecken och har utrustats med rätt teknik kan fördröja eller förhindra angrepp.
83 Of particular concern is the growing asymmetry between the know-how needed to commit a cybercrime or launch a cyberattack, and the skills needed to defend against it. 
83 Ett stort bekymmer är det växande gapet mellan den kunskap som krävs för att begå ett it-brott eller inleda ett cyberangrepp och den kompetens som krävs för att avvärja dessa.
The crime-as-a-service model has lowered the barriers of entry to the cybercriminal market: individuals without the technical knowledge to build them can now rent botnets, exploit kits or ransomware packages. 
Brott som nättjänst-modellen har gjort det enklare att ta sig in på it-brottsmarknaden: människor utan teknisk kunskap att bygga dem kan nu hyra botnät, ”exploit kits” eller utpressningstrojanpaket.
Training, skills and capacity development 84 The world faces a growing cybersecurity skills shortfall; the workforce gap has widened by 20 % since 2015115. 
Utveckling av utbildning, kompetens och kapacitet 84 Världen över ökar bristen på kompetens inom cybersäkerhet. Arbetskraftsunderskottet har ökat med 20 % sedan 2015115.
Traditional recruitment channels are not meeting demand, including for managerial and interdisciplinary positions 116. 
De traditionella rekryteringskanalerna uppfyller inte efterfrågan, inbegripet för ledande och 36
Nearly 90 % of the global cybersecurity workforce is male; the persistent lack of gender diversity restricts 32 the talent pool further117. 
Nästan 90 % av dem som arbetar med cybersäkerhet världen över är män, och den konstanta bristen på jämn könsfördelning begränsar talangpoolen ytterligare117.
Moreover, at universities, cyber-related subjects are under-represented on non-technical programmes. 
På universiteten är cyberrelaterade ämnen dessutom underrepresenterade på andra program än de tekniska.
85 Training and education is needed across the board, among civil servants, law enforcement officers, judicial authorities, the armed forces and educators. 
85 Utbildning behövs på alla plan, bland statstjänstemän och tjänstemän inom brottsbekämpande myndigheter, rättsliga myndigheter och väpnade styrkor samt lärare.
For example, the judicial courts need to be able to deal with the fast-changing technical particularities of cybercrime and its victims 118; there are currently no EU-wide standards for training and certification119. 
Till exempel måste domstolarna kunna hantera de snabbt föränderliga tekniska särdragen i it-brottslighet och offren för denna118. Just nu saknas EU-omfattande standarder för utbildning och certifiering119.
At the EU institutions, getting the right skills mix is important. 
Vid EU-institutionerna är det viktigt att ha rätt blandning av kompetens.
Without the right skills mix in place, the institutions may be unable to properly define scope, identify the right partners and security needs, or lack the capacity to manage programmes. 
Om den rätta kompetensmixen saknas kan institutionerna få svårt att på ett korrekt sätt definiera ramar, identifiera rätt partner, bedöma säkerhetsbehov eller i förlängningen förvalta program.
This in turn may undermine the effectiveness of EU programmes or policy development. 
Detta kan i sin tur undergräva EU-programmens eller den politiska utvecklingens ändamålsenlighet.
86 While Member States are responsible for education policies at the EU level, numerous training activities (see Table 2) and exercises (see Box 4) are already taking place. 
86 Visserligen ansvarar medlemsstaterna för utbildningspolitiken på EU-nivå, men ett flertal utbildningsaktiviteter (se tabell 2) och övningar (se ruta 4) utförs redan.
The EU can help work EU-wide standards into the learning curricula across all relevant disciplines 120. 
EU kan bidra med att införliva EU-omfattande standarder i läroplanerna i alla relevanta discipliner120.
In the area of digital forensics, for example, common training standards are necessary to facilitate the path to evidence admissibility in Member States. 
På exempelvis området digital kriminalteknik behövs gemensamma utbildningsstandarder för att underlätta vägen mot ömsesidig tillåtlighet av bevis mellan medlemsstaterna.
Due to the cross-border nature of cybercrime multiple jurisdictions can be involved, which requires training at the EU level. 
På grund av it-brottslighetens gränsöverskridande natur kan ett flertal jurisdiktioner vara involverade, vilket kräver utbildning på EU-nivå.
And yet, CEPOL, the EU’s law enforcement training agency, has noted that more than two-thirds of Member States do not provide regular cyber training to law enforcement officials 121. 
Trots det har Cepol, EU:s byrå för utbildning inom brottsbekämpning, noterat att mer än två tredjedelar av medlemsstaterna inte tillhandahåller regelbunden utbildning till brottsbekämpande tjänstemän121.
The EU can also potentially identify ways to synergise education and training between the civilian and military spheres 122. 
Eventuellt kan EU också identifiera sätt att skapa synergieffekter mellan utbildning på det civila och det militära området122.
That said, ENISA has found that while current training opportunities in critical sectors are extensive, they do not sufficiently target the resilience of critical infrastructure123. 
Med det sagt har Enisa funnit att trots att de viktiga utbildningsmöjligheterna i kritiska sektorer är omfattande så omfattas resiliensen för kritisk infrastruktur inte i tillräcklig utsträckning123.
Table 2 – Some of the EU’s cyber-related training initiatives 33 E u r o p e a n D e f e n c e A g e n c y p r o j e cts , e.g.exercisesupportbythe private sectorandtheCyberRanges project E u r o p e a n S e c u r i t y a n d D e f e n c e E N I S A t r a i n i n g , o f f e r i n g t r a i n i n g Collegenetwork(providingcivilian-programmeswherethe militarytraining),includingCyber commercialmarketmayfailto Education, Training Exercise and provide them EvaluationPlatform Europol, CEPOL, ECTEG 124 tra i ning programmes–includingthe Training Governance Model and Training CompetencyFramework (i ncl . certification) Compe te nce Ce ntre Network and ResearchCompetenceCentre (proposed) Me a s ures on e ncryption proposed in the 11th SecurityUnionProgress Report E U - N A T O c o o p e r a t i o n o n c y b e r - M i l i ta r y E r a s m u s P r o g r a m m e E u r o p e a n J u d i c i a l T r a i n i n g N e t w o r k defence training and education Source: ECA. 
Tabell 2 – Några av EU:s cyberrelaterade utbildningsinitiativ 38 Europeiska försvarsbyråns projekt, till exempel utbildningsstödfrån den privatasektornoch projektet Cyber Ranges Europeiska säkerhets-och försvarsakademins nätverk(som tillhandahållercivil-militär utbildning), inbegripet cyberutbildning, träningsövningar och utvä rderingsplattformar Enisa-utbildning, som erbjuder utbildningsprogramdärden kommersiellamarknaden eventuellt inte gör det Europols, Ce pols och ECTEG:s 124 Nä tve rke t av kompetenscentrum utbildningsprogram– inbegripet och kompetenscentrumet för modellenförutbildningsstyrning forskning(förslag) och ramenför utbi ldningskompetens (inkl. certifiering) Krypte ri ngsåtgärder föreslagna i den elfte rapporten om säkerhetsunionen Samarbetet mellan EU och Nato Militära Erasmus-programmet Det europeiska nätverket för om cyberförsvarsutbildning rättslig utbildning Källa: Revisionsrätten.
87 The EU has posted counter-terrorism and security experts to 17 delegations to reinforce the link between the EU’s internal and external security125. 
87EUharstationeratexperterpåterrorismbekämpning ochsäkerheti 17 delegationer för att stärka länken mellan EU:s interna och externa säkerhet125.
Notwithstanding resource constraints, greater cyber know-how could help put in place the right projects, as well as identify synergies with other programmes or sources of funding126. 
Trots de begränsade resurserna kan ökad cyberkunskap bidra till att man satsar på rätt projekt och identifierar synergieffekter med andra program eller källor till finansiering126.
It could also raise cybersecurity’s profile in political dialogue, although it would have to compete with many other priorities, like migration, organised crime or returning foreign fighters. 
Det kan också kunna höja cybersäkerhetens profil i den politiska dialogen, trots konkurrensen med många andra prioriteringar såsom migration, organiserad brottslighet eller återvändande utländska stridande.
34 Box4 Exercises Exercises are important elements of cyber education and training, offering prime opportunities to boost preparedness by testing capabilities, offering responses to real-life scenarios and building networks of working relationships. 
39 Ruta4 Övningar Övningar är viktiga element i cyberutbildning som ger goda möjligheter att öka beredskapen genom att testa kompetenser, hantera verkliga scenarier och bygga nätverk av arbetsrelationer.
Since 2010, their frequency has increased markedly. 
Sedan 2010 har de ökat markant.
Participants take part on site or remotely. 
Deltagarna deltar på plats eller på distans.
There are post-exercise assessments to identify lessons learned, although these may not yet be percolating fully between the strategic/political, operational and technical layers 127. 
Efter övningarna genomförs utvärderingar för att identifiera lärdomarna, även om de fortfarande inte helt och hållet har trängt igenom de strategiska/politiska, operativa och tekniska lagren127.
EU and NATO’s flagship exercises – the biennial Cyber Europe (operational) and the annual Locked Shields (technical) – garner over 1 000 participants from around 30 participating states. 
EU:s och Natos flaggskeppsövningar – Cyber Europe vartannat år (operativt) och Locked Shields varje år (tekniskt) – samlar över 1 000 deltagare från cirka 30 deltagande stater.
Both exercises focus on protecting and maintaining critical infrastructure in simulated attack scenarios. 
Båda övningarna fokuserar på att skydda och underhålla kritisk infrastruktur i simulerade angreppscenarier.
The exercises have increased in depth considerably, with both now including media, legal and financial policy elements to improve practitioners’ situational awareness The parallel and coordinated PACE exercises (strategic) test EU-NATO interaction in a hybrid crisis scenario. 
Övningarnas räckvidd har ökat avsevärt och båda innefattar nu media samt rättsliga och ekonomisk-politiska element för att förbättra de yrkesverksammas situationsmedvetenhet. De parallella och samordnade (strategiska) PACE-övningarna testar EU:s och Natos samspel i ett hybridkris s cenario.
35 These are not the only international exercises. 
Det här är inte de enda internationella övningarna.
ENISA organises an annual cyber challenge, in which teams compete to solve security-related challenges like web and mobile security, crypto puzzles, reverse engineering, ethics and forensics. 
Enisa organiserar en årlig cyberutmaning där lag tävlar i att lösa säkerhetsrelaterade utmaningar inom webb-och mobilsäkerhet, kryptogram, reverse engineering, etik och kriminalteknik.
The first ministerial-level exercise, EU CYBRID, took place in September 2017, focusing on strategic decision-making. 
Den första övningen på ministernivå, EU Cybrid, genomfördes i september 2017 och fokuserade på strategiskt beslutsfattande.
In 2018 the NATO-affiliated exercise, Crossed Swords, was launched to improve the offensive elements of its Locked Shields exercise. 
År 2018 inleddes samarbetsövningen med Nato, Crossed Swords, i syfte att förbättra de offensiva elementen i Locked Shields-övningen.
NATO also organises the Cyber Coalition exercises. 
Nato organiserar också Cyber Coalition-övningen.
A key challenge is to ensure the active involvement of all important stakeholders and the coordination of all the exercises, to avoid duplication and share lessons learned efficiently. 
En viktig utmaning är att säkerställa att alla viktiga aktörer är aktivt involverade och att alla övningar samordnas för att undvika dubbelarbete och dela lärdomar effektivt.
Awareness 88 Citizens are often vectors for attacks and spreading disinformation, since they are likely to be unwittingly exposed to vulnerabilities in cheap and widely distributed devices and software or fall victim to social engineering. 
Medvetenhet 88 Angrepp och desinformation sprids ofta via medborgarna eftersom de många gånger oavsiktligen utsätts för säkerhetsbrister genom billiga och vitt spridda programvaror eller faller offer för social ingenjörskonst.
Awareness-raising is therefore essential to building effective cyber resilience, yet it is by no means an easy task since it is difficult for non-experts to understand cybersecurity’s complexity and the associated risks. 
Ökad medvetenhet är därför avgörande för att bygga upp ändamålsenlig cyberresiliens, men det är knappast en enkel uppgift eftersom det är svårt för lekmän att förstå cybersäkerhetens komplexitet och de tillhörande riskerna.
89 The annual European Cyber Security Awareness Month (ECSM) and Safer Internet Day are examples of awareness-raising. 
89 Den årliga europeiska månaden för it-säkerhet (ECSM) och Safer Internet Day är exempel på åtgärder för att öka medvetenheten.
Seven non-EU Member States have now joined the ECSM128. 
Sju länder som inte är med i EU har nu gått med i ECSM128.
Europol’s Say No! campaign aims to reduce the risk of children falling victim to sexual coercion and extortion online. 
Europols Say No!-kampanj syftar till att minska risken för att barn faller offer för sexuellt tvång och sexuell utpressning online.