natgillin/translations-raw huggingface dataset:
Осигурява се актуална документация на централната ВИС и на комуникационната инфраструктура.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Такава документация трябва да е защитена срещу неразрешен достъп.
Such documentation must be protected against unauthorised access.
Контрол на съхранението
Storage control
Вземат се подходящи мерки за осигуряване на правилно съхранение на информацията и предотвратяване на неразрешения достъп до нея.
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Всички елементи на оборудването, съдържащи носители за съхранение на данни се проверяват, за да се гарантира, че чувствителните данни са били премахнати или напълно заличени преди освобождаването от тях, или се унищожават по сигурен начин.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
Контрол на пароли
Password control
Всички пароли се съхраняват безопасно и се третират с поверителност.
All passwords shall be kept safely and treated confidentially.
В случай на подозрение, че дадена парола е била разкрита, паролата се сменя незабавно или съответният потребителски достъп се прекратява.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Използват се уникални и индивидуални идентификации за потребителите.
Unique and individual user identities shall be used.
В политиката за сигурност се дефинират процедури за вход и изход, за да се предотврати неразрешен достъп.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
За целите на оперативното управление политиката за сигурност установява официална процедура за регистриране и прекратяване на регистрацията на персонала за даване и отнемане на достъп до хардуера и софтуера на ВИС в централната ВИС.
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
Определянето и използването на подходящи атрибути за достъп (пароли или други подходящи средства) се контролира посредством официален управленски процес, както е определен в политиката за сигурност.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
Достъпът до хардуера и софтуера на ВИС в централната ВИС:
Access to VIS hardware and software at the central VIS shall:
ограничава се до упълномощените лица;
be restricted to authorised persons;
ограничава се до случаите, за които има легитимна цел в съответствие с член 42 и член 50, параграф 2 от Регламент (ЕО) № 767/2008;
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
ограничава се до продължителността и обхвата, необходими за целта на достъпа; и
not exceed the duration and scope necessary for the purpose of the access; and
осъществява се само в съответствие с политика за контрол на достъпа, която се определя в политиката за сигурност.
take place only in accordance with an access control policy to be defined in the Security Policy.
В централната ВИС се използват само конзолите и софтуера, разрешени от местния служител по сигурността за централната ВИС.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
Използването на системни възможности, които може да са способни да заобиколят контролите на системата и на приложенията, се ограничава и контролира.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
Въвеждат се процедури за контрол на инсталирането на софтуер.
There shall be procedures in place to control the installation of software.
Контрол на комуникациите
Communication control
Комуникационната инфраструктура се наблюдава с цел осигуряване на наличност, цялост и поверителност на обмена на информация.
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
Използват се средства за криптиране, за да се защитят данните, предавани по комуникационната инфраструктура.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
Контрол на записа на данни
Control of data recording
Правата на достъп на лица, упълномощени за достъп до софтуера на ВИС от централната ВИС, се наблюдават от местния служител по сигурността за централната ВИС.
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
Регистрира се използването на тези права на достъп, което включва времето и самоличността на потребителя.
Use of those accounts, including time and user identity shall be registered.
Контрол на транспорта
Transport control
В политиката за сигурност се определят подходящи мерки за предотвратяване на неразрешено четене, копиране, промяна или заличаване на лични данни по време на предаване към или от ВИС или по време на транспортирането на носители на данни.
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
В политиката за сигурност се установяват разпоредби по отношение на допустимите типове изпращане или транспорт, както и по отношение на процедурите за отчетност за транспортирането на предмети и пристигането им в тяхното местоназначение.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
Носителят на данни не съдържа никакви други данни, освен данните, които трябва да бъдат изпратени.
The data medium shall not contain any data other than the data which is to be sent.
Услугите, предоставени от трети страни, които включват оценка, обработване, комуникации или управление на съоръжения за обработка на данни или добавянето на продукти или услуги към съоръженията за обработка на данни, имат подходящи интегрирани контроли за сигурност.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
Сигурност на комуникационната инфраструктура
Security of the communication infrastructure
Комуникационната инфраструктура се управлява и контролира по подходящ начин с цел да бъде защитена от заплахи и да се осигури сигурността както на самата комуникационна инфраструктура, така и на централната ВИС, включително на данните, обменяни през нея.
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
Характеристиките на сигурността, нивата на обслужване и управленските изисквания на всички мрежови услуги се идентифицират в мрежово споразумение за обслужване с доставчика на услуги.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
Освен защитата на точките на достъп на ВИС се защитават и всички допълнителни услуги, използвани от комуникационната инфраструктура.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
В политиката за сигурност се дефинират подходящите мерки.
Appropriate measures shall be defined in the Security Policy.
Регистри, записващи информацията, посочена в член 34, параграф 1 от Регламент (ЕО) № 767/2008, свързана с всеки достъп до и всички операции по обработка на данни в рамките на централната ВИС, се съхраняват по сигурен начин във, и достъпни от помещенията, в които са разположени площадките на основната и резервната централна ВИС, за срока, посочен в член 34, параграф 2 от Регламент (ЕО) № 767/2008.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
В политиката за сигурност се създават процедури за наблюдение на използването или на грешки в съоръженията за обработка на информация, и резултатите от дейностите по наблюдение се преглеждат редовно.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
Ако е необходимо, се предприемат подходящи действия.
If necessary, appropriate action shall be taken.
Устройствата за водене на регистри и регистрите се защитават срещу злонамерена намеса и неразрешен достъп с цел да се изпълнят изискванията за събиране и запазване за срока на запазване на доказателства.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
Мерки за криптиране
Cryptographic measures
За защитата на информацията, когато е необходимо, се прилагат мерки за криптиране.
Cryptographic measures shall be used where appropriate for the protection of information.
Тяхното използване, заедно с целите и условията, трябва да бъдат одобрени предварително от служителя по сигурността на системата.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
СИГУРНОСТ НА ЧОВЕШКИТЕ РЕСУРСИ
HUMAN RESOURCES SECURITY
Профили на персонала
Personnel profiles
Политиката за сигурност дефинира функциите и отговорностите на лицата, които имат разрешен достъп до ВИС, включително комуникационната инфраструктура.
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
Свързаните със сигурността роли и отговорности на персонала на Комисията, изпълнителите по договори и персонала, участващ в оперативното управление, се дефинират, документират и съобщават на засегнатите лица.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
В описанието на длъжността и в целите се посочват ролите и отговорностите на персонала на Комисията; в договорите или в споразуменията за нивото на обслужване се посочват тези за изпълнителните на договори.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
Споразуменията за поверителност и служебна тайна се сключват с всички лица, към които не се прилага служебен правилник на Европейския съюз или на публична служба на държава-членка.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Персоналът, който трябва да работи с ВИС, преминава през необходимата проверка за сигурност или процедура на сертифициране в съответствие с подробните процедури, определени в политиката за сигурност.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
Информиране на персонала
Information of personnel
Целият персонал и когато е необходимо, всички изпълнители на договори получават подходящо обучение за рисковете за сигурността, правните изисквания, политиките и процедурите, в степента, изисквана от техните задължения.
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
При приключване на трудовите взаимоотношения или договора, отговорностите за персонала и изпълнителите на договори, свързани с промяна на работата или приключване на трудовите взаимоотношения, се определят в политиката за сигурност, както и се създават процедури в политиката за сигурност за връщане на активите и за прекратяване на правата за достъп.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
Настоящото решение се прилага от датата, определена от Комисията в съответствие с член 48, параграф 1 от Регламент (ЕО) № 767/2008.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Срокът на действие на настоящото решение изтича, когато управителният орган поеме своите задължения.
This Decision shall expire when the Management Authority takes up its responsibilities.
ОВ L 194, 23.7.2008 г., стр. 3.
OJ L 194, 23.7.2008, p. 3.
относно плана за сигурност за централната ШИС II и комуникационната инфраструктура
on the Security Plan for Central SIS II and the Communication Infrastructure
като взе предвид Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) [1], и по-специално член 16 от него,
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
като взе предвид Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) [2], и по-специално член 16 от него,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
Член 16 от Регламент (ЕО) № 1987/2006 и член 16 от Решение 2007/533/ПВР предвиждат, че управителният орган, по отношение на централната ШИС II, и Комисията, по отношение на комуникационната инфраструктура, следва да предприемат необходимите мерки, включително план за сигурност.
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
Член 15, параграф 4 от Регламент (ЕО) № 1987/2006 и член 15, параграф 4 от Решение 2007/533/ПВР предвиждат, че през преходния период преди управителният орган да поеме своите задължения, Комисията следва да е отговорна за оперативното управление на централната ШИС II.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
Тъй като управителният орган все още не е създаден, планът за сигурност, който трябва да бъде приет от Комисията, следва в преходния период да е приложим също и към централната ШИС II.
As the Management Authority has not yet been established, the security plan to be adopted by the Commission should be applicable also to Central SIS II for a transitional period.
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета [3] се прилага към обработването на лични данни от Комисията, когато тя изпълнява задълженията си по оперативното управление на ШИС II.
Regulation (EC) No 45/2001 of the European Parliament and of the Council [3] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of SIS II.
Член 15, параграф 7 от Регламент (ЕО) № 1987/2006 и член 15, параграф 7 от Решение 2007/533/ПВР предвиждат, че когато Комисията делегира своите задължения по време на преходния период преди управителният орган да поеме своите задължения, тя гарантира, че това делегиране не влияе неблагоприятно върху ефективните контролни механизми съгласно правото на Съюза, независимо дали са на Съда, на Сметната палата или на Европейския надзорен орган по защита на данните.
Article 15(7) of Regulation (EC) No 1987/2006 and Article 15(7) of Decision 2007/533/JHA provide that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Управителният орган следва да приеме свой собствен план за сигурност по отношение на централната ШИС II, веднага щом поеме своите задължения.
The Management Authority should adopt its own security plan in relation to Central SIS II once it will have taken up its responsibilities.
Поради това настоящият план за сигурност следва да изтече, доколкото е свързан с централната ШИС II, когато управителният орган поеме своите задължения.
This security plan should therefore expire, to the extent it relates to the Central SIS II, when the Management Authority takes up its responsibilities.
Член 4, параграф 3 от Регламент (ЕО) № 1987/2006 и член 4, параграф 3 от Решение 2007/533/ПВР предвиждат, че ЦС-ШИС, която изпълнява технически надзор и административни функции, е разположена в Страсбург (Франция), а резервната ЦС-ШИС, която в случай на повреда на основната ЦС-ШИС е способна да осигури всички нейни функционалности, е разположена в Санкт Йохан им Понгау (Австрия).
Article 4(3) of Regulation (EC) No 1987/2006 and Article 4(3) of Decision 2007/533/JHA provide that CS-SIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of this system, shall be located in Sankt Johann im Pongau (Austria).
Планът за сигурност следва да предвиди един служител по сигурността на системата, който да изпълнява задачи, свързани със сигурността, както за централната ШИС II, така и за комуникационната инфраструктура и двама местни служители по сигурността, които да изпълняват задачи, свързани със сигурността, съответно за централната ШИС II и за комуникационната инфраструктура.
The security plan should foresee one System Security Officer performing security-related tasks concerning both Central SIS II and the Communication Infrastructure and two Local Security Officers performing security-related tasks concerning the Central SIS II and the Communication Infrastructure, respectively.
Ролите на служителите по сигурността следва да са определени така, че да осигуряват ефективна и навременна реакция на инциденти по сигурността, както и тяхното докладване.
The roles of the security officers should be laid down in order to ensure efficient and prompt response to security incidents and reporting thereof.
Следва да бъдат дефинирани мерки, които да осигурят необходимото ниво на сигурност на работата на централната ШИС II и на комуникационната инфраструктура,
Measures should be defined to ensure the appropriate level of security of the operation of Central SIS II and the Communication Infrastructure,
Настоящото решение установява организацията и мерките за сигурност (план за сигурност) за защитата на централната ШИС II и на данните, обработвани в нея, срещу заплахи за тяхната наличност, цялост и поверителност по смисъла на член 16, параграф 1 от Регламент (ЕО) № 1987/2006 и член 16, параграф 1 от Решение 2007/533/ПВР относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) през преходния период, докато управителният орган поеме своите задължения.
This Decision establishes the security organisation and measures (security plan) for the protection of the Central SIS II and the data processed therein against threats to their availability, integrity and confidentiality within the meaning of Article 16(1) of Regulation (EC) No 1987/2006 and of Article 16(1) of Decision 2007/533/JHA on the establishment, operation and use of the second generation Schengen Information System (SIS II) during a transitional period, until the Management Authority takes up its responsibilities.
Настоящото решение установява организацията и мерките за сигурност (план за сигурност) за защитата на комуникационната инфраструктура срещу заплахи за нейната наличност, цялост и поверителност по смисъла на член 16 от Регламент (ЕО) № 1987/2006 и член 16 от Решение 2007/533/ПВР относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II).
This Decision establishes the security organisation and measures (security plan) for the protection of the Communication Infrastructure against threats to their availability, integrity and confidentiality within the meaning of Article 16 of Regulation (EC) No 1987/2006 and of Article 16 of Decision 2007/533/JHA on the establishment, operation and use of the second generation Schengen Information System (SIS II).
Комисията прилага и наблюдава ефективността на мерките за сигурност за централната ШИС II, посочени в настоящото решение.
The Commission shall implement and monitor the effectiveness of the security measures for Central SIS II referred to in this Decision.
Комисията прилага и наблюдава ефективността на мерките за сигурност за комуникационната инфраструктура, посочени в настоящото решение.
The Commission shall implement and monitor the effectiveness of the security measures for the Communication Infrastructure referred to in this Decision.
Служителят по сигурността на системата се назначава от генералния директор на Генерална дирекция „Правосъдие, свобода и сигурност“ на Комисията.
The System Security Officer shall be appointed by the Director General of the Directorate-General for Justice, Freedom and Security of the Commission.
изготвяне на политиката за сигурност, както е описано в член 7 от настоящото решение;
preparation of the Security Policy as described in Article 7 of this Decision;
наблюдаване на ефективността при изпълнението на процедурите за сигурност на централната ШИС II;
monitoring the effectiveness of the implementation of the security procedures of Central SIS II;
наблюдаване на ефективността при изпълнението на процедурите за сигурност на комуникационната инфраструктура;
monitoring the effectiveness of the implementation of the security procedures of the Communication Infrastructure;
принос в подготовката на докладването във връзка със сигурността, както е посочено в член 50 от Регламент (ЕО) № 1987/2006 и в член 66 от Решение 2007/533/ПВР;
contributing to the preparation of reporting in relation to security as referred to in Article 50 of Regulation (EC) No 1987/2006 and in Article 66 of Decision 2007/533/JHA;