natgillin/translations-raw huggingface dataset:
There has been no study determining the actual financial needs for the CSIRTs network and Cooperation Group to have an impact. 
Ingen studie har gjorts för att fastställa de faktiska ekonomiska behoven för att CSIRT-nätverket och samarbetsgruppen ska nå effekt.
55 Several of the agencies’ operational costs have been specifically aimed at cybersecurity or cybercrime activities. 
55 Flera av byråernas driftskostnader har varit särskilt avsedda för cybersäkerhet eller it-brott.
It is difficult, however, to extract any exact figures from the available public information. 
Det är dock svårt att få fram exakta siffror från den offentligt tillgängliga informationen.
56 The Budapest Convention (see paragraph 11) has formed the backbone for EU external cyber spending. 
56 Budapestkonventionen (se punkt 11) har utgjort grunden för EU:s externa cyberutgifter.
The EU spent around €50 million strengthening cybersecurity beyond its borders in the 2014-2018 period. 
EU spenderade cirka 50 miljoner euro på att stärka cybersäkerheten bortom dess gränser under perioden 2014–2018.
Nearly half of this was through the Instrument contributing to Stability and Peace, with one main project – the €13,5 million GLACY+ – aiming to strengthen capacities worldwide to develop and implement cybercrime legislation and to increase international cooperation81. 
Nästan hälften av detta skedde genom instrumentet som bidrar till stabilitet och fred, med ett huvudsakligt projekt – GLACY+ med ett värde på 13,5 miljoner euro – som syftar till att världen över stärka kapaciteten att utveckla och genomföra lagstiftning om it-brottslighet och till att öka det internationella samarbetet81.
Elsewhere the focus of spending by other EU financial instruments was largely on the Western Balkans 82, as well the European neighbourhood, for example the Cybercrime@EaP project with the Eastern Partnership countries aims to improve international co-operation on cybercrime and e-evidence. 
Utgifterna inom ramen för EU:s andra finansieringsinstrument fokuserade i stor utsträckning på västra Balkan82 samt det 27 europeiska grannskapet, till exempel Cybercrime@EaP-projektet med de östliga partnerskapsländerna som syftar till att förbättra internationellt samarbete inom it-brottslighet och elektroniska bevis.
Other cybersecurity spending 57 It is not always possible to identify specific cybersecurity spending within EU prog ra mme s : o H2020 funding has also been channelled through the Electronic Components and Systems for European Leadership (ECSEL) joint undertaking for cyber-physical systems. 
Andra utgifter för cybersäkerhet 57 Det går inte alltid att identifiera specifika utgifter för cybersäkerhet inom ramen för EU-program: o H2020-finansiering har också fördelats genom det gemensamma företaget Ecsel (Elektroniska komponenter och system för europeiskt ledarskap) för cyberfysiska system.
However, we were unable to determine what specifically related to cybersecurity from among the 27 projects totalling €437 million between 2015 and 2016. 25 
Dock kunde vi inte fastställa vad som specifikt hade någon koppling till cybersäkerhet bland de 27 projekten mellan 2015 och 2016 som totalt uppgick till 437 miljoner euro. o Upp till 400 miljoner euro finns tillgängliga för utgifter för cybersäkerhet och betrodda tjänster inom ramen för Europeiska struktur-och investeringsfonderna.
This covers security and data protection investments to enhance interoperability and interconnection of digital infrastructure, electronic identification, and privacy and trust services. 
Detta omfattar investeringar i säkerhet och dataskydd för att förbättra interoperabilitet och sammanlänkning av digital infrastruktur, elektronisk identifiering samt sekretess och betrodda tjänster.
58 In its 2018 operational plan, the European Investment Bank announced its intention to increase the financing of dual-use technology, cybersecurity and civilian security to up to €6 billion over a three-year period83. 
58 I verksamhetsplanen för 2018 kungjorde Europeiska investeringsbanken sin avsikt att öka finansieringen av teknik med dubbla användningsområden, cybersäkerhet och civil säkerhet till upp till sex miljarder euro under en treårsperiod83.
Looking ahead 59 The €2 billion cybersecurity component of the proposed new Digital Europe Programme84 (DEP) for 2021-2027 is designed to strengthen the EU cybersecurity industry and overall societal protection, including by aiding implementation of the NIS Directive. 
Framtidsutsikter 59 Cybersäkerhetskomponenten på två miljarder euro i det föreslagna nya programmet för ett digitalt Europa84 (DEP) för 2021–2027 är utformad för att stärka EU:s cybersäkerhetsbransch och övergripande samhällsskydd, inbegripet genom att bidra till genomförandet av NIS-direktivet.
The proposed network of cybersecurity competence centres and a research competence centre, which aims to lead to a more streamlined approach, is expected to form the main implementation mechanism for EU spending under the DEP. 
Det föreslagna nätverket av kompetenscentrum för cybersäkerhet och ett kompetenscentrum för forskning, som syftar till att bana vägen för ett mer strömlinjeformat tillvägagångssätt, förväntas utgöra den huvudsakliga genomförandemekanismen för EU:s utgifter inom ramen för DEP.
60 Defence spending from the EU budget has recently increased through the European Defence Industrial Development programme, with €500 million to be allocated in 2019 and 202085. 
60 Försvarsutgifterna inom ramen för EU-budgeten har nyligen ökat genom det europeiska försvarsindustriella utvecklingsprogrammet, med 500 miljoner euro som ska fördelas 2019 och 202085.
This will focus on improving the coordination and efficiency of Member States’ defence spending through incentives for joint development. 
Fokus kommer att ligga på att förbättra samordningen och effektiviteten i medlemsstaternas försvarsutgifter genom incitament för 28
It aims to generate a total of €13 billion of defence capability investment after 2020 through the European Defence Fund, some of which covers cyber defence86. 
Det syftar till att generera en försvarskapacitetsinvestering på sammanlagt 13 miljarder euro efter 2020 genom Europeiska försvarsfonden, som till viss del omfattar it-försvar86.
Challenge 5: adequately resourcing the EU’s agencies 61 The three core bodies at the heart of the EU’s cybersecurity policy – ENISA, Europol’s EC3, and CERT-EU (see Box 2) are facing resourcing challenges at a time of heightened security-driven political priorities. 
Utmaning 5: lämpliga resurser till EU:s byråer 61 De tre viktigaste organen som står i centrum för EU:s cybersäkerhetspolitik – Enisa, Europols EC3 och CERT-EU (se ruta 2) står inför utmaningar när det gäller resurser i en tid av ökade säkerhetsdrivna politiska prioriteringar.
The current allocation of human and financial resources in the EU agencies remains a challenge for them to meet expectations 87. 
Med nuvarande tilldelning av mänskliga och ekonomiska resurser är det en utmaning för EU-byråerna att uppfylla förväntningarna87.
62 The agencies’ requests for additional resources to meet rising demand have not been fully satisfied, potentially jeopardising the (timely) meeting of policy objectives. For example: 26 
62 Byråerna har begärt ytterligare resurser för att möta det ökade behovet, vilket dock inte har hörsammats fullt ut och eventuellt gör att politiska mål inte kan uppfyllas (i tid).
o Limited resources were a factor in preventing ENISA from fully achieving its objectives in 201788. 
Några exempel: o Begränsade resurser var en faktor som hindrade Enisa från att fullt ut uppnå sina mål under 201788.
Additional resources were proposed in the 2017 package to match ENISA’s new mandate. o The supply of analysts and investment in ICT capabilities at Europol EC3 have not kept pace with demand89. 
Ytterligare resurser föreslogs i paketet för 2017 som en anpassning till Enisas nya mandat. o Tillgången till analytiker och investeringarna i IKT-kapacitet hos Europols EC3 har inte hållit takten med efterfrågan89.
Also, Europol EC’s Joint Cybercrime Action Taskforce (J-CAT) is staffed by Member State and third country experts to support intelligence-led investigations. 
Europols och kommissionens gemensamma arbetsgrupp mot it-brottslighet (J-CAT) stöds dessutom av utplacerade experter från medlemsstaterna och tredjeland för underrättelseledda utredningar.
But the costs are largely borne by the sending states, discouraging the deployment of larger numbers of experts. 
Dock bärs kostnaderna främst av de utskickande staterna, vilket motverkar utplacering av ett större antal experter.
A temporary, case-basis deployment has been devised with some Europol or EU Policy Cycle funding to permit participation by more countries. 
En tillfällig, fallbaserad lösning för utplacering har utformats med viss finansiering genom Europol eller EU:s policycykel för att möjliggöra för fler länder att delta.
63 Some constraints are self-inflicted. 
63 Vissa begränsningar är självförvållade.
Many staff at CERT-EU and ENISA are contract agents, the recruitment procedures for which are typically slow. 
Många anställda på CERT-EU och Enisa är kontraktsanställda och det tar ofta lång tid att rekrytera dem.
Others, such as attracting and retaining talent, stem from the agencies’ inability to compete with private sector salaries or due to poor career progression prospects. 
Andra begränsningar, såsom svårigheten att attrahera och behålla talanger, beror på byråernas oförmåga att konkurrera med lönerna i den privata sektorn eller på dåliga möjligheter till karriärutveckling.
ENISA therefore outsourced much of its work between 2014 and 201690. 
Enisa lade därför ut mycket av sitt arbete på entreprenad mellan 2014 och 201690.
64 Shortages in staff and the necessary tools can entail significant risks, especially concerning the gathering of threat intelligence. 
64 Brist på personal och nödvändiga verktyg kan medföra avsevärda risker, i synnerhet avseende inhämtning av underrättelser om hot.
The volume of data from open and closed sources continues to swell and risks overwhelming analysts’ abilities to conduct proper threat analyses. 
Datamängden från öppna och stängda källor fortsätter att öka och riskerar att överväldiga analytikernas förmåga 29
Without the right capabilities and tools in place to successfully integrate and interconnect such data, it will not effectively translate into usable threat intelligence that can be shared and analysed across the EU91. 
att utföra korrekta hotanalyser. Om rätt kapacitet och verktyg saknas för att integrera och sammanlänka data blir det svårt att få fram användbara underrättelser om hot som kan delas och analyseras i hela EU91.
27 Reflection points – Funding and spending - In what ways can the Commission and legislators streamline EU cybersecurity spending and more explicitly align it to clearly defined goals? - How can the shortfalls in the resourcing of the EU agencies be addressed in an over-arching manner taking account of the Union’s needs and goals? - What measures are being identified at EU and Member State level to reduce barriers to SMEs taking up investment capital to scale-up their activities? - What concrete and sustained results are H2020 funds delivering to produce cybersecurity solutions? - How are EU capacity building exercises strengthening capacities beyond its borders in line with EU values? 
30 Reflektionspunkter – finansiering och utgifter - På vilka sätt kan kommissionen och lagstiftarna strömlinjeforma EU:s utgifter för cybersäkerhet och mer uttryckligt anpassa dem till tydligt definierade mål? - Hur kan bristerna i EU-byråernas resurser hanteras på ett övergripande sätt som tar hänsyn till unionens behov och mål? - Vilka åtgärder identifieras på EU-och medlemsstatsnivå för att minska hindren för små-och medelstora företag som mottar investeringskapital för att bygga ut sin verksamhet? - Vilka konkreta och oavbrutna resultat bidrar H2020-medlen med när det gäller cybers äkerhets lös ningar? - På vilket sätt stärker EU:s kapacitetsuppbyggande verksamhet kapacitet utanför unionens gränser i linje med EU:s värden?
Building a cyber-resilient society 65 Cybersecurity governance deals with the management of threats and risks, the strengthening of capacity and awareness, and coordination and information-sharing built on a foundation of trust. 
Skapa ett samhälle präglat av cyberresiliens 65 Styrning av cybersäkerhet innefattar förvaltning av hot och risker, stärkande av kapacitet och medvetenhet samt samordning och informationsutbyte som bygger på grundläggande tillit.
Challenge 6: strengthening governance and standards Information security governance 66 Information security governance is about putting structures and policies in place to ensure data confidentiality, integrity and availability. 
Utmaning 6: stärka styrning och standarder Styrning av informationssäkerhet 66 Styrning av informationssäkerhet handlar om att upprätta strukturer och politik för att säkerställa konfidentialitet, integritet och tillgänglighet för data.
More than just a technical issue, it requires effective leadership, robust processes, and strategies aligned with organisational objectives 92. 
Det här är mer än en teknisk fråga; den kräver ändamålsenligt ledarskap, robusta processer och strategier som går i linje med organisatoriska mål92.
A subset of this is cybersecurity governance, which deals with all types of cyber-related threats, including targeted, sophisticated attacks, breaches or incidents that are difficult to detect or manage. 
Styrning av cybersäkerhet ingår som en del i styrningen av informationssäkerheten och omfattar alla slags cyberrelaterade hot, inbegripet målinriktade, sofistikerade angrepp, överträdelser eller incidenter som är svåra att upptäcka eller förvalta.
67 Cybersecurity governance models differ between Member States, and within them responsibility for cybersecurity is often divided among many entities. 
67 Modellerna för styrning av cybersäkerhet skiljer sig åt mellan medlemsstaterna och i medlemsstaterna är ansvaret för cybersäkerhet ofta uppdelat på många olika enheter.
These differences could obstruct the cooperation needed to respond to large-scale, cross-border incidents and to exchange threat intelligence at the national – let alone the EU – level. 
Dessa skillnader kan utgöra ett hinder för det samarbete som krävs för att hantera storskaliga, gränsöverskridande incidenter och för att utbyta underrättelser om hot, framför allt på EU-nivå men också nationellt.
Our survey of national audit offices revealed that weaknesses in public authorities’ governance arrangements and risk management were perceived as the highest risks. 
Vår enkät bland de nationella revisionsorganen visade att svagheter i de offentliga myndigheternas styrformer och riskhantering sågs som de största riskerna.
68 Although the consequences for private sector organisations can be severe, weaknesses in cyber governance abound. 
68 Trots att konsekvenserna för organisationer i den privata sektorn kan vara allvarliga finns det många svagheter i cyberstyrningen.
Nearly nine in ten organisations say their cybersecurity function does not fully meet their needs 93, and cybersecurity officers are often at least two levels removed from the board94. 
Nästan nio av tio organisationer anger att deras cybersäkerhetsfunktion inte fullt ut motsvarar deras krav93 och cybersäkerhetsansvariga befinner sig ofta minst två nivåer bort från styrelsen94.
69 The EU’s company law directives set no specific requirements on the disclosure of cyber risks. 
69 I EU:s bolagsrättsdirektiv finns det inte några särskilda krav på att informera om cyberrisker.
In the United States, the Securities and Exchange Commission recently issued non-binding guidance to assist public companies in preparing disclosures on cybersecurity risks and incidents 95. 
I Förenta staterna utfärdade Securities and Exchange Commission nyligen icke-bindande riktlinjer till hjälp för offentligägda företag att utarbeta information om cybersäkerhetsrisker och -incidenter95.
The Joint Committee of the European Supervisory Authorities96 (ESAs)warnedoftheincreasingincyberrisks,encouragedfinancial institutions to improve fragile IT systems, and to explore inherent risks to information security, connectivity, and outsourcing97. 
Den gemensamma kommittén för de 31 europeiska tillsynsmyndigheterna96 varnade för de ökade cyberriskerna samt uppmanade finansinstitut att förbättra känsliga it-system och att utforska inneboende risker för informationssäkerhet, anslutningskapacitet och utlokalisering 97.
70 Strengthening the information security governance of SMEs is especially difficult since, more often than not, they are unable to implement the appropriate systems. 
70 Det är särskilt svårt att stärka styrningen av informationssäkerhet på små och medelstora företag eftersom de ofta inte kan införa lämpliga system.
SMEs lack suitable guidelines on applying information security and privacy requirements and mitigating technology risks 98. 
Små och medelstora företag saknar relevanta riktlinjer för tillämpning av kraven på informationssäkerhet och integritet och begränsning av de tekniska riskerna98.
Key challenges are therefore better understanding their needs and providing the necessary incentives and support. 
De viktigaste utmaningarna är därför att bättre förstå deras behov och tillhandahålla nödvändiga incitament och nödvändigt stöd.
71 The lack of a coherent, international cybersecurity governance framework impairs the international community’s ability to respond to and limit cyberattacks. 
71 Avsaknaden av ett konsekvent, internationellt ramverk för styrning av cybersäkerhet påverkar det internationella samfundets förmåga att hantera och begränsa cyberangrepp.
It is important, therefore, to forge consensus on such a governance framework that best reflects the EU’s interests and values 99. 
Det är därför viktigt att skapa samförstånd kring en sådan styrningsram som på bästa sätt återspeglar EU:s intressen och värden99.
Attempts to set binding international cyberspace norms are becoming increasingly fraught, as seen in the lack of consensus within the UN Group of Governmental Experts in 2017 on how international law should apply to state responses to incidents. 
Försöken att upprätta bindande internationella cyberrymdsstandarder präglas alltmer av spänningar, vilket sågs i bristen på samförstånd i FN-gruppen med myndighetsexperter år 2017 om hur internationell lagstiftning bör tillämpas på staters hantering av incidenter.
72 To strengthen its agenda on cyberspace governance, the EU has also formalised six cyber partnerships to establish regular policy dialogues aiming to build trust and common areas for cooperation100. 
72 För att stärka sin agenda när det gäller styrning av cyberrymden har EU också formaliserat sex cyberpartnerskap i syfte att upprätta regelbundna politiska dialoger som strävar efter att bygga tillit och gemensamma samarbetsområden100.
Outcomes are mixed; but, overall, in the international domain, the EU cannot yet be considered a “major cybersecurity actor” although it has raised its profile101. 
Resultaten är blandade, men på det hela taget kan EU fortfarande inte ses som en stor aktör inom cybersäkerhet i det internationella samfundet, trots att dess profil har höjts101.
Information security at the EU institutions 73 Each EU institution has its own information security governance rules. 
Informationssäkerhet vid EU:s institutioner 73 Varje EU-institution har egna bestämmelser om styrning av informationssäkerhet.
An interinstitutional agreement provides for information security assistance from the Commission for the other institutions and agencies. 
Ett interinstitutionellt avtal tillhandahåller assistans för informationssäkerhet från kommissionen till de andra institutionerna och byråerna.
The EU institutions and bodies have recognised the need to develop their cyber capacities and risk management approaches in a coherent manner. 
EU:s institutioner och organ har identifierat behovet av att utveckla sin cyberkapacitet och sina metoder för riskhantering på ett konsekvent sätt.
The Commission, Council and EEAS are to present a report in 2020 to the Horizontal Working Party on Cyber Issues on governance and the progress made in clarifying and harmonising cybersecurity governance at the EU institutions and agencies 102. 
Kommissionen, rådet och Europeiska utrikestjänsten ska 2020 presentera en rapport för den övergripande arbetsgruppen för cyberfrågor om styrning och de framsteg som gjorts när det gäller att klargöra och harmonisera styrningen av cybersäkerhet vid EU:s institutioner och byråer102.
74 Within the Commission, the Directorate-General for Informatics (DIGIT) is responsible for the security of IT infrastructure and services (see Box 3). 
74 Inom kommissionen ansvarar generaldirektoratet för informationsteknik för it-infrastrukturens och tjänsternas säkerhet (se ruta 3).
The Commission’s Digital Strategy’s main IT security objectives are embedding IT security in management processes; provision of (cost-) effective infrastructure and resilience; widening the scope of incident detection and response; and integrating IT and security governance103. 
De främsta it-säkerhetsmålen för kommissionens digitala strategi är att införliva it-säkerhet i styrningsprocesserna, 32 tillhandahålla (kostnadseffektiv och) ändamålsenlig infrastruktur och resiliens, utöka omfattningen av detektering och hantering av incidenter och integrera it-och säkerhetsstyrning103.
The Commission, under its provider contract, ensures that almost all software is actively maintained, and that only vendor-supported software is used104. 29 
Inom ramen för sitt leverantörsavtal säkerställer kommissionen att nästan all programvara aktivt underhålls och att endast leverantörsstödd programvara används104.
75 The importance of protecting the institutions also stretches to the EU’s CSDP missions and structures worldwide. 
75 Vikten av att skydda institutionerna sträcker sig också till EU:s GSFP-uppdrag och GSFP-strukturer världen över.
One of the priorities of the EU’s Cyber Defence Policy Framework (2018 update) is to enhance the protection of CSDP communication and information systems used by EU entities. 
En av prioriteringarna i EU:s ram för politiken för it-försvar (uppdateringen från 2018) är att förbättra skyddet av de GSFP-relaterade kommunikations-och informationssystem som EU-enheterna använder.
An internal EEAS Cyber Governance Board is now in place and met for the first time in June 2017105. 
En intern styrelse för cyberstyrning inom Europeiska utrikestjänsten har nu upprättats och sammanträdde för första gången i juni 2017105.
30 Box3 Protecting the Commission’s information systems The Commission’s roughly 1 300 systems and 50 000 devices are continuously targeted by cyberattacks. 
34 Ruta3 Skydda kommissionens informationssystem Kommissionens omkring 1 300 system och 50 000 enheter utsätts hela tiden för cyberangrepp.
Responsibility for IT is decentralised, as illustrated in the figure below. 
Ansvaret för it är decentraliserat i enlighet med figuren nedan.
Information and IT security are based on a common IT security plan set by DIGIT. 
Informations-och it-säkerhet utgår från en gemensam it-säkerhetsplan som GD Informationsteknik har upprättat.
The Information Technology and Cybersecurity Board acts as the Commission’s de facto Chief Information Security Officer and links the operational side of IT security to the Commission’s top management, represented by the Corporate Management Board. 
Styrelsen för informationsteknik och cybersäkerhet fungerar i praktiken som kommissionens informationssäkerhetschef och kopplar samman it-säkerhetens operativa sida med kommissionens högsta ledning som utgörs av styrelsen.