natgillin/translations-raw huggingface dataset:
Задачите на служителя по сигурността на системата по-специално включват:
The tasks of the System Security Officer shall include in particular:
изготвянето, актуализирането и прегледа на политиката за сигурност, както е описано в член 7 от настоящото решение;
the preparation, update and revision of the Security Policy as described in Article 7 of this Decision;
наблюдаване на ефективността при изпълнението на процедурите за сигурност на централната ВИС и комуникационната инфраструктура;
monitoring the effectiveness of the implementation of the security procedures of the central VIS and the communication infrastructure;
принос към подготовката за докладване във връзка със сигурността, както е посочено в член 50, параграфи 3 и 4 от Регламент (ЕО) № 767/2008;
contributing to the preparation of reporting in relation to security as referred to in Article 50(3) and 50(4) of Regulation (EC) No 767/2008;
изпълнение на задачи по координиране и подпомагане при проверките и одитите, извършвани от Европейския надзорен орган по защита на данните, посочени в член 42 от Регламент (ЕО) № 767/2008;
performing coordination and assistance tasks in the checks and audits performed by the European Data Protection Supervisor referred to in Article 42 of Regulation (EC) No 767/2008;
наблюдение дали настоящото решение и политиката за сигурност се прилагат правилно и изцяло от всички изпълнители или подизпълнители на договори, които участват по някакъв начин в управлението и експлоатацията на ВИС;
monitoring that this Decision and the Security Policy are applied properly and fully by any contractor including subcontractors being involved in any way in the management and operation of the VIS;
поддържане на списък от единични национални контактни точки за сигурността на ВИС и предоставянето му на местния служител по сигурността за централната ВИС и комуникационната инфраструктура.
maintaining a list of single national contact points for VIS security and sharing it with the Local Security Officers for the central VIS and for the communication infrastructure.
Местен служител по сигурността за централната ВИС
Local Security Officer for the central VIS
Без да се засяга член 8, Комисията определя местен служител по сигурността за централната ВИС от длъжностните си лица.
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the central VIS from among its officials.
Конфликтите на интереси между задълженията на местния служител по сигурността и всяко друго официално задължение се предотвратяват.
Conflicts of interest between the duty of Local Security Officer and any other official duty shall be prevented.
Местният служител по сигурността за централната ВИС се назначава от генералния директор на Генерална дирекция „Правосъдие, свобода и сигурност“ на Комисията.
The Local Security Officer for the central VIS shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Местният служител по сигурността за централната ВИС осигурява мерките по сигурността, посочени в настоящото решение, да бъдат изпълнявани и процедурите по сигурността да бъдат следвани в основната централна ВИС.
The Local Security Officer for the central VIS shall ensure that the security measures referred to in this Decision are implemented and the security procedures are followed in the principal central VIS.
По отношение на резервната централна ВИС местният служител по сигурността за централната ВИС осигурява мерките по сигурността, посочени в настоящото решение, с изключение на тези, посочени в член 10, да бъдат изпълнявани и процедурите по сигурността, свързани с нея, да бъдат следвани.
As regards the backup central VIS, the Local Security Officer for the central VIS shall ensure that security measures referred to in this Decision, except those referred to at Article 10, are implemented and the security procedures relating thereto are followed.
Местният служител по сигурността за централната ВИС може да прехвърли всяка от своите задачи на подчинени служители.
The Local Security Officer for central VIS may assign any of his or her tasks to subordinate personnel.
Конфликтите на интереси между задължението за изпълнение на тези задачи и всяко друго официално задължение се предотвратяват.
Conflicts of interest between the duty to execute these tasks and any other official duty shall be prevented.
Единичен телефонен номер и адрес за връзка, позволяват свързването с местния служител по сигурността или неговия или нейния подчинен на служба по всяко време.
A single contact phone number and address shall allow reaching the Local Security Officer or his or her on-duty subordinate at any time.
Местният служител по сигурността за централната ВИС изпълнява задачите, произтичащи от мерките за сигурност, които трябва да бъдат взети на площадките на основната и резервната ВИС в рамките на параграф 1, като по-специално включват:
The Local Security Officer for the central VIS shall perform the tasks resulting from security measures to be taken at the principal and backup central VIS sites, within the limits of paragraph 1, including in particular:
задачи по местната оперативна сигурност, включващи одит на „защитната стена“, редовни изпитвания на сигурността, одитиране и докладване;
local operational security tasks including firewall audit, regular security testing, auditing and reporting;
наблюдение на ефективността на плана за непрекъснатост на работата и осигуряване на редовното провеждане на учения;
monitoring the effectiveness of the business continuity plan and ensuring that regular exercises are conducted;
събиране на доказателства и докладване на служителя по сигурността на системата за всеки инцидент, който може да повлияе на сигурността на централната ВИС или на комуникационната инфраструктура;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the central VIS or the communication infrastructure;
информиране на служителя по сигурността на системата, ако политиката за сигурност се нуждае от изменение;
informing the System Security Officer if the Security Policy needs to be amended;
наблюдение дали настоящото решение и политиката за сигурност се прилагат от всички изпълнители или подизпълнители на договори, които участват по някакъв начин в управлението и експлоатацията на централната ВИС;
monitoring that this Decision and the Security Policy are applied by any contractor including subcontractors being involved in any way in the management and operation of the central VIS;
осигуряване на това, че персоналът осъзнава своите задължения както и наблюдаване на прилагането на политиката за сигурност;
ensuring that the staff are made aware of their obligations and monitoring the application of the Security Policy;
наблюдаване на развитието в сферата на сигурността на ИТ и осигуряване на това, че персоналът е съответно обучен;
monitoring IT security developments and ensuring that staff is trained accordingly;
подготвяне на необходимата информация и варианти за създаването, актуализирането и прегледа на политиката за сигурност в съответствие с член 7.
preparing underlying information and options for the establishment, update and review of the Security Policy in accordance with Article 7.
Местен служител по сигурността за комуникационната инфраструктура
Local Security Officer for the communication infrastructure
Без да се засяга член 8, Комисията определя местен служител по сигурността за комуникационната инфраструктура от своите длъжностни лица.
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the communication infrastructure from among its officials.
Местният служител по сигурността за комуникационната инфраструктура се назначава от генералния директор на Генерална дирекция „Правосъдие, свобода и сигурност“ на Комисията.
The Local Security Officer for the Communication Infrastructure shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Местният служител по сигурността за комуникационната инфраструктура наблюдава функционирането на комуникационната инфраструктура и осигурява това, че мерките по сигурността се прилагат, както и това, че процедурите по сигурността се изпълняват.
The Local Security Officer for the communication infrastructure shall monitor the functioning of the communication infrastructure and ensure that the security measures are implemented and the security procedures are followed.
Местният служител по сигурността за комуникационната инфраструктура може да прехвърли всяка от своите задачи на подчинени служители.
The Local Security Officer for the communication infrastructure may assign any of his or her tasks to subordinate personnel.
Местният служител по сигурността за комуникационната инфраструктура изпълнява задачите, произтичащи от мерките за сигурност, свързани с комуникационната инфраструктура и които по-специално включват:
The Local Security Officer for the communication infrastructure shall perform the tasks resulting from security measures relating to the communication infrastructure, including in particular:
всички задачи по оперативната сигурност, свързани с комуникационната инфраструктура такива като одит на „защитната стена“, редовни изпитвания на сигурността, одитиране, докладване;
all operational security tasks relating to the communication infrastructure such as, firewall audit, regular security testing, auditing, reporting;
събиране на доказателства и докладване на служителя по сигурността на системата за всеки инцидент, който може да повлияе на сигурността на комуникационната инфраструктура или централната ВИС или на националните системи;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the communication infrastructure or the central VIS or on the national systems;
наблюдение дали настоящото решение и политиката за сигурност се прилагат от всички изпълнители или подизпълнители на договори, които участват по някакъв начин в управлението на комуникационната инфраструктура;
monitoring that this Decision and the Security Policy is applied by any contractor including subcontractors being involved in any way in the management of the communication infrastructure;
осигуряване на това, че персоналът осъзнава своите задължения и наблюдаване на прилагането на политиката за сигурност;
ensuring that the staff are made aware of their obligations and monitoring the application the Security Policy;
Инциденти по сигурността
Security incidents
Всяко събитие, което е имало или може да има въздействие върху сигурността на работата на ВИС и може да предизвика щети или загуба на ВИС, се разглежда като инцидент по сигурността, особено когато може да е бил осъществен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат компрометирани.
Any event that has or may have an impact on the security of the operation of VIS and may cause damage or loss to the VIS shall be considered as a security incident, especially where access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
Политиката за сигурност установява процедури за възстановяване след инцидент.
The Security Policy shall establish procedures to recover from an incident.
Инциденти по сигурността се управляват така, че да се осигури бърза, ефективна и правилна реакция в съответствие с политиката за сигурност.
Security incidents shall be managed to ensure a quick, effective and proper response in compliance with the Security Policy.
На засегнатата държава-членка се предоставя информация по отношение на инцидент по сигурността, който може да има въздействие върху работата на ВИС в държавата-членка или върху наличността, целостта и поверителността на данните за ВИС, въведени от държавата-членка.
Information regarding a security incident that has or may have an impact on the operation of VIS in a Member State or on the availability, integrity and confidentiality of the VIS data entered by a Member State, shall be provided to the Member State concerned.
Служителят по защита на данните на Комисията се уведомява за инцидентите по сигурността.
Security incidents shall be notified to the Data Protection Officer of the Commission.
Управление на инциденти
Incident management
От всички служители и изпълнители на договори в разработването, управлението или експлоатацията на ВИС се изисква да отбелязват и докладват всички наблюдавани или подозирани слабости в сигурността в работата на ВИС съответно на служителя по сигурността на системата или на местния служител по сигурността за централната ВИС или на местния служител по сигурността на комуникационната инфраструктура.
All staff and contractors involved in developing, managing or operating VIS shall be required to note and report any observed or suspected security weaknesses in the operation of VIS to the System Security Officer or the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
В случай на установяване на инцидент, който има или може да има въздействие върху сигурността на работата на ВИС, местният служител по сигурността за централната ВИС или местният служител по сигурността за комуникационната инфраструктура информира възможно най-бързо служителя по сигурността на системата и когато е необходимо единичната национална контактна точка за сигурността на ВИС, ако във въпросната държава-членка съществува такава контактна точка, писмено, или в случай на изключителна спешност, посредством други комуникационни канали.
In case of detection of any incident that has or may have an impact on the security of the operation of VIS, the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure shall inform as quickly as possible the System Security Officer and, where appropriate, the single national contact point for VIS security, if such a contact point exists in the Member State in question, in writing or, in case of extreme urgency, via other communication channels.
Докладът съдържа описанието на инцидента по сигурността, степента на риск, възможните последици и мерките, които са били, или следва да бъдат предприети, за да се смекчи рискът.
The report shall contain the description of the security incident, the level of risk, the possible consequences and the measures that have been or should be taken to mitigate the risk.
Всички доказателства във връзка с инцидент по сигурността се запазват незабавно съответно от местния служител по сигурността за централната ВИС или местния служител по сигурността за комуникационната инфраструктура.
Any evidence in relation to the security incident shall be secured immediately by the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
В степента, в която позволяват приложимите разпоредби за защита на данните, такива доказателства се предоставят на служителя по сигурността на системата при поискване от негова страна.
To the extent possible under applicable data protection provisions, such evidence shall be made available to the System Security Officer upon request of the latter.
Въвеждат се процеси за обратна връзка, за да се осигури, че информацията за резултатите се съобщава, след като инцидентът е отработен и приключен.
Feedback processes shall be implemented to ensure that information about the results is communicated, once the incident has been dealt with and terminated.
МЕРКИ ЗА СИГУРНОСТ
SECURITY MEASURES
Политика за сигурност
Security Policy
Генералният директор на Генерална дирекция „Правосъдие, свобода и сигурност“ установява, актуализира и редовно преглежда обвързваща политика за сигурност в съответствие с настоящото решение.
The Director-General of the Directorate-General for Justice, Freedom and Security shall establish, update and regularly review a binding Security Policy in accordance with this Decision.
Политиката за сигурност предоставя подробните процедури и мерки за защита срещу заплахи за наличността, целостта и поверителността на ВИС, включително планиране за извънредни ситуации с цел да се осигури необходимото ниво на сигурност, както е предписано от настоящото решение.
The Security Policy shall provide for the detailed procedures and measures to protect against threats to the availability, integrity and confidentiality of the VIS, including emergency planning, in order to ensure the appropriate level of security as prescribed by this Decision.
Политиката за сигурност е в съответствие с настоящото решение.
The Security Policy shall comply with this Decision.
Политиката за сигурност се базира на оценка на риска.
The Security Policy shall be based on a risk assessment.
Мерките, описани от политиката за сигурност, са пропорционални на идентифицираните рискове.
The measures described by the Security Policy shall be proportionate to the risks identified.
Оценката на риска и политиката за сигурност се актуализират, ако технологичните промени, идентифицирането на нови заплахи или някакви други обстоятелства правят това необходимо.
The risk assessment and the Security Policy shall be updated if technological changes, identification of new threats or any other circumstances make it necessary.
Във всички случаи на политиката за сигурност се прави преглед ежегодно, за да се гарантира, че все още осигурява подходящ отговор на последната оценка на риска или на всяка друга новоидентифицирана технологична промяна, заплаха или друго подобно обстоятелство.
The Security Policy shall be reviewed in any event on an annual basis to ensure that it is still appropriately responding to the latest risk assessment or any other newly identified technological change, threat or other relevant circumstance.
Политиката за сигурност се изготвя от служителя по сигурността на системата при координиране с местния служител по сигурността за ВИС и местния служител по сигурността за комуникационната инфраструктура.
The Security Policy shall be prepared by the System Security Officer, in coordination with the Local Security Officer for the VIS and the Local Security Officer for the communication infrastructure.
Изпълнение на мерките за сигурност
Implementation of the security measures
Изпълнението на задачи и изисквания, установени в настоящото решение и в политиката за сигурност, включително задачата за определяне на местен служител по сигурността, могат да бъдат възложени или поверени на частни или публични образувания.
The implementation of tasks and requirements laid down in this Decision and in the Security Policy, including the task of designating a Local Security Officer, may be contracted out or entrusted to private or public bodies.
В този случай Комисията осигурява посредством правнообвързващо споразумение, че изискванията, установени в настоящото решение и в политиката за сигурност, са спазени напълно.
In this case the Commission shall ensure through legally binding agreement that the requirements laid down in this Decision and in the Security Policy, are fully complied with.
В случай на делегиране или възлагане с договор на задачата за определяне на местен служител по сигурността Комисията осигурява посредством правнообвързващо споразумение, че ще бъде потърсено становището ѝ относно лицето, което ще бъде определено за местен служител по сигурността.
In case of delegation or contracting out of the task of designating a Local Security Officer, the Commission shall ensure through legally binding agreement that it will be consulted on the person to be designated as Local Security Officer.
Контрол на достъпа до съоръженията
Facilities access control
За защита на районите, на които са разположени съоръжения за обработка на данни, се използват периметри за сигурност с подходящите бариери и контрол на входовете.
Security perimeters with appropriate barriers and entry controls shall be used to protect areas that contain data processing facilities.
В периметрите за сигурност се дефинират обезопасени зони за защита на физически компоненти (активи), включващи хардуер, носители и конзоли за данни, планове и други документи за ВИС, както и офиси и други работни места за персонала, участващ в експлоатацията на ВИС.
Within the security perimeters, secure areas shall be defined to protect the physical components (assets), including hardware, data media and consoles, plans and other documents on the VIS as well as offices and other work places of staff involved in operating the VIS.
Тези обезопасени зони се защитават с подходящ контрол на входовете, за да се гарантира, че достъп се позволява само на персонал, който е упълномощен.
These secure areas shall be protected by appropriate entry controls to ensure that only authorised personnel are allowed access.
Работата в обезопасените зони е предмет на подробни правила за сигурност, определени в политиката за сигурност.
Work in secure areas shall be subject to the detailed security rules set out in the Security Policy.
Предвижда се и се монтира физическата сигурност за офиси, стаи и съоръжения.
Physical security for offices, rooms and facilities shall be foreseen and installed.
Точките за достъп като зоните за доставка и товаро-разтоварни дейности и други точки, през които неупълномощени лица могат да влязат в помещенията, се контролират и, ако е възможно, се изолират от съоръженията за обработка на данни, за да се избегне достъпът без разрешение.
Access points such as delivery and loading areas and other points where unauthorised persons may enter the premises shall be controlled and, if possible, isolated from data processing facilities to avoid unauthorised access.
Проектира се и се прилага пропорционално на риска физическа защита на периметрите за сигурност срещу повреда от природни или предизвикани от човека бедствия.
A physical protection of the security perimeters against damage from natural or man-made disaster shall be designed and applied proportionally to the risk.
Оборудването се защитава от физически и екологични заплахи и от възможности за неразрешен достъп.
Equipment shall be protected from physical and environmental threats and from opportunities for unauthorised access.
Ако Комисията притежава такава информация, тя добавя към списъка, посочен в член 2, параграф 2, буква e), единична контактна точка за наблюдението и изпълнението на разпоредбите на настоящия член в помещенията, в които е разположена резервната централна ВИС.
If such information is available to the Commission, it shall add to the list referred to in Article 2(2)(f) a single point of contact for monitoring the implementation of the provisions of this Article at the premises where the backup central VIS is located.
Контрол на носителите на данни и на активите
Data media and asset control
Сменяем носител, който съдържа данни, се защитава срещу неразрешен достъп, неправилна употреба или повреда, а разчитането му се осигурява за целия живот на данните.
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Освобождаването от носителите, когато повече не са необходими, се извършва по сигурен и безопасен начин в съответствие с подробните процедури, които ще бъдат определени в политиката за сигурност.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
Инвентарни списъци осигуряват наличието на информация за мястото на съхранение, приложимия срок на запазване и разрешенията за достъп.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Определят се всички важни активи на централната ВИС и на комуникационната инфраструктура, така че да могат да бъдат защитени в съответствие с важността им.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
Води се актуален регистър на съответното ИТ оборудване.
An up-to-date register of relevant IT equipment shall be kept.