natgillin/translations-raw huggingface dataset:
ГСС и държавите членки си сътрудничат за разработване на най-добри практики за защита на КИЕС, с която се работи в КИС.
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
Насоките за най-добри практики съдържат технически, физически, организационни и процедурни мерки за сигурност на КИС с доказана ефективност за противодействие на определени заплахи и уязвими места.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Защитата на КИЕС, с която се работи в КИС, се усъвършенства въз основа на изводите, направени от организационните единици, ангажирани с осигуреността на информацията в рамките на Съюза и извън него.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Разпространението и последващото прилагане на най-добри практики допринася за постигане на равностойно ниво на осигуреност на използваните от ГСС и държавите членки различни видове КИС, които работят с КИЕС.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Защита в дълбочина
Defence in depth
С оглед намаляване на риска за КИС се прилага съвкупност от технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Те включват:
These layers shall include:
възпиране мерки за сигурност, имащи за цел възпиране на евентуален противник, който планира атака срещу КИС;
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
превенция мерки за сигурност, имащи за цел възпрепятстване или блокиране на атаки срещу КИС;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
разкриване мерки за сигурност, имащи за цел откриване на извършена атака срещу КИС;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
устойчивост мерки за сигурност, имащи за цел ограничаване на въздействието на извършена атака в рамките на минимално количество информация или активи на КИС и предотвратяване на по-нататъшни вреди; и
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
възстановяване мерки за сигурност, имащи за цел възстановяване на сигурната среда за работа на КИС.
Recovery security measures aimed at regaining a secure situation for the CIS.
Степента на стриктност на тези мерки за сигурност се определя въз основа на оценка на риска.
The degree of stringency of such security measures shall be determined following a risk assessment.
НОС или друг компетентен национален орган отговаря за:
The NSA or other competent authority shall ensure that:
прилагането на способности за киберотбрана за отговор при заплахи, които е възможно да надхвърлят организационните и националните граници; и
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
коордирането на реакциите и обмена на информацията за тези заплахи, инциденти и свързаните с тях рискове (компютърни способности за спешно реагиране).
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
Принцип на минималност и най-малко привилегии
Principle of minimality and least privilege
С цел да се избегне ненужно излагане на риск, в отговор на оперативните изисквания се прилагат само основни функционални възможности, съоръжения и услуги.
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
На ползвателите и автоматизираните процеси на КИС се дава само такъв достъп, привилегии или разрешения, които са необходими за изпълнение на задачите им, с оглед ограничаване на вредите в резултат от инциденти, грешки или неразрешено използване на ресурси на КИС.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
При необходимост изпълняваните от КИС процедури за регистрация се проверяват в рамките на процеса на акредитация.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Повишаване на осведомеността по въпросите на осигуреността на информацията
Information Assurance awareness
Познаването на риска и на наличните мерки за сигурност представлява първата линия на защита на сигурността на КИС.
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
По-конкретно всички служители, които имат отношение към жизнения цикъл на КИС, включително ползвателите, разбират:
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
че пропуските в сигурността могат да нанесат значителни вреди на комуникационните и информационните системи;
that security failures may significantly harm the CIS;
потенциалната вреда за други системи, която може да бъде предизвикана от взаимната свързаност и взаимната зависимост; и
the potential harm to others which may arise from interconnectivity and interdependency; and
индивидуалната си отговорност за сигурността на КИС в зависимост от конкретната си роля в рамките на системите и процесите.
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
Обучението и повишаването на осведомеността по въпросите на ОИ са задължителни за всички участващи служители, включително висшите служители и ползвателите на КИС, с цел да се гарантира, че те осъзнават своите отговорности по отношение на сигурността.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Оценка и одобрение на информационно-технологични продукти за сигурност
Evaluation and approval of IT-security products
Необходимата степен на доверие в мерките за сигурност, определена като степен на осигуреност, се определя в съответствие с резултатите от процеса на управление на риска, съобразно съответните политики и насоки за сигурност.
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Степента на осигуреност се удостоверява чрез международно признати или национално одобрени процеси и методологии.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Тук се включват преди всичко оценката, контролът и одитът.
This includes primarily evaluation, controls and auditing.
Криптографските продукти за защита на КИЕС се оценяват и одобряват от националния орган за криптографско одобрение на държавата членка.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Преди да бъдат препоръчани за одобрение от Съвета или от генералния секретар в съответствие с член 10, параграф 6, такива криптографски продукти преминават успешно втора оценка от страна на достатъчно квалифициран и компетентен орган (ДККО) на държава членка, която не участва в проектирането или производството на оборудването.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Изискваната степен на задълбоченост при оценката от втори орган зависи от предвиденото максимално ниво на класификация за сигурност на КИЕС, която да бъде защитена с тези продукти.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Съветът одобрява политика за сигурност по отношение на оценката и одобрението на криптографски продукти.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Когато за това има специфични оперативни основания, Съветът или съответно генералният секретар може, по препоръка на Комитета по сигурността, да отмени изискванията по точка 25 или 26 от настоящото приложение и да предостави временно одобрение за определен период, в съответствие с процедурата, изложена в член 10, параграф 6.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
По препоръка на Комитета по сигурността Съветът може да приеме процеса по оценка, избор и одобрение на криптографски продукти, проведен в трета държава или международна организация, и следователно да обяви тези криптографски продукти за одобрени за защита на КИЕС, предоставена на въпросната трета държава или международна организация.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
ДККО е органът на държавата членка за криптографско одобрение, който на базата на определени от Съвета критерии е получил акредитация да извършва втората оценка на криптографски продукти за защита на КИЕС.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
Съветът одобрява политика за сигурност при квалифицирането и одобряването на некриптографски информационно-технологични продукти за сигурност.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Предаване в рамките на зони за сигурност или административни зони
Transmission within Secured and Administrative Areas
Независимо от разпоредбите на настоящото решение, когато предаването на КИЕС е ограничено в рамките на зони за сигурност или административни зони, може да се прибегне до некриптирано предаване или криптиране на по-ниско ниво въз основа на резултатите от процеса на управление на риска и с одобрението на ОАС.
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Сигурност на взаимната свързаност на КИС
Secure interconnection of CIS
За целите на настоящото решение взаимна свързаност означава пряка връзка между две или повече информационно-технологични системи с цел обмен на данни и други информационни ресурси (напр. комуникация) в еднопосочен или многопосочен план.
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
КИС третира всички взаимосвързани информационно-технологични системи като ненадеждни и прилага защитни мерки за контрол на обмена на класифицирана информация.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
По отношение на всички взаимни връзки на КИС с друга информационно-технологична система се спазват следните основни изисквания:
For all interconnections of CIS with another IT system the following basic requirements shall be met:
изискванията на дейността или оперативните изисквания за такива взаимни връзки се декларират и одобряват от компетентните органи;
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
взаимната връзка преминава през процес на управление на риска и акредитация и се нуждае от одобрението на компетентните ОАС; и
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
по периметъра на всички КИС се инсталират мерки за защита на периметъра.
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
Не се допуска взаимна свързаност между акредитирана КИС и незащитена или обществена мрежа, освен в случаите, когато КИС разполага с одобрени мерки за защита на периметъра, инсталирани за тази цел между КИС и незащитената или обществената мрежа.
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Мерките за сигурност при такива взаимни връзки се разглеждат от компетентния по въпросите на осигуреността на информацията орган и се одобряват от компетентния ОАС.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Когато незащитената или обществената мрежа се използва единствено като преносител и данните са криптирани чрез криптографски продукт, одобрен в съответствие с член 10, такава връзка не се счита за взаимна свързаност.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Забранява се пряка или каскадна взаимна свързаност между КИС, акредитирана да работи с информация с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET, и незащитена или обществена мрежа.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Компютърни средства за съхранение
Computer storage media
Компютърните средства за съхранение се унищожават в съответствие с процедури, одобрени от компетентния орган по сигурността.
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Повторното използване, понижаването на нивото на класификация или декласификацията на компютърните средства за съхранение се извършва в съответствие с насоки за сигурност, които се определят съгласно член 6, параграф 2.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Извънредни обстоятелства
Emergency circumstances
Независимо от разпоредбите на настоящото решение описаните по-долу специални процедури могат да се прилагат в извънредни ситуации, например по време на предстояща или настояща криза, конфликт, състояние на война или при извънредни оперативни обстоятелства.
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
КИЕС може да се предава, като се използват криптографски продукти, одобрени за по-ниско ниво на класификация за сигурност, или без да се криптира, със съгласието на компетентния орган, в случай че евентуално забавяне би причинило очевидно по-голяма вреда от тази, произтичаща от разкриване на класифицирания материал, и ако:
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
изпращачът и получателят не притежават необходимите уреди за криптиране или не притежават никакви уреди за криптиране; и
the sender and recipient do not have the required encryption facility or have no encryption facility; and
класифицираният материал не може да бъде изпратен своевременно с други средства.
the classified material cannot be conveyed in time by other means.
Класифицираната информация, предавана при описаните в точка 39 обстоятелства, няма грифове за сигурност или обозначения, които да я отличават от некласифицирана информация или от информация, която може да бъде защитена с наличен криптографски продукт.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Получателите се уведомяват незабавно за нивото на класификация с други средства.
Recipients shall be notified of the classification level, without delay, by other means.
След случаи на прилагане на точка 39 се изготвя доклад до компетентния орган и до Комитета по сигурността.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
ФУНКЦИИ И ОРГАНИ, СВЪРЗАНИ С ОСИГУРЕНОСТТА НА ИНФОРМАЦИЯТА
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
В държавите членки и в ГСС се установяват следните функции във връзка с ОИ.
The following IA functions shall be established in the Member States and the GSC.
Тези функции не изискват самостоятелни организационни единици.
These functions do not require single organisational entities.
Единиците имат самостоятелни мандати.
They shall have separate mandates.
Функциите обаче и съпътстващите ги отговорности могат да бъдат комбинирани или интегрирани в една и съща организационна единица или да бъдат разделени в различни организационни единици, при условие че се избягват вътрешни конфликти на интереси или задачи.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Information Assurance Authority (орган по осигуреността на информацията
Information Assurance Authority
ООИ отговаря за:
The IAA shall be responsible for:
разработване на политики и насоки за сигурност за ОИ и наблюдение на тяхната ефективност и целесъобразност;
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
опазване и администриране на техническата информация, свързана с криптографските продукти;
safeguarding and administering technical information related to cryptographic products;
гарантиране, че избраните за защита на КИЕС мерки за ОИ съответстват на политиките, уреждащи тяхната пригодност и избор;
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
гарантиране, че криптографските продукти се подбират в съответствие с политиките, уреждащи тяхната пригодност и избор;
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
координиране на обучението и повишаване на осведомеността относно ОИ;
coordinating training and awareness on IA;
консултиране с доставчика на системата, участниците в областта на сигурността и представители на ползвателите по отношение на политиките и насоките за сигурност за ОИ; и
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
гарантиране на наличието на подходящ експертен ресурс в състава на Комитета по сигурността, отговарящ за въпросите на ОИ.
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
TEMPEST Authority (орган по Tempest)
TEMPEST Authority
Органът по Tempest (ОТ) отговаря за осигуряване на съответствие на КИС с политиките и насоките по Tempest.
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Той одобрява контрамерки по Tempest за инсталации и продукти за защита на КИЕС до определено ниво на класификация за сигурност в съответната оперативна среда.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Crypto Approval Authority (орган за криптографско одобрение)
Crypto Approval Authority
Органът за криптографско одобрение (ОКО) отговаря за осигуряване на съответствие на криптографските продукти с националната криптографска политика или криптографската политика на Съвета.
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Този орган одобрява криптографски продукти за защита на КИЕС до определено ниво на класификация за сигурност в съответната оперативна среда.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
По отношение на държавите членки органът за криптографско одобрение отговаря също така за оценката на криптографските продукти.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
Crypto Distribution Authority (орган за разпределение на криптографски материали)
Crypto Distribution Authority
Органът за разпределение на криптографски материали (ОРКМ) отговаря за:
The Crypto Distribution Authority (CDA) shall be responsible for:
управление и отчитане на криптографски материали на ЕС;
managing and accounting for EU crypto material;
осигуряване прилагането на подходящи процедури и за създаване на необходимите канали за отчитане, защитена работа, съхранение и разпределение на всички криптографски материали на ЕС; и
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
осигуряване предаването на криптографски материали на ЕС на или от лицата или службите, които ги използват.
ensuring the transfer of EU crypto material to or from individuals or services using it.
Security Accreditation Authority (орган по акредитиране на сигурността)
Security Accreditation Authority
За всяка система ОАС отговоря за:
The SAA for each system shall be responsible for:
гарантиране, че КИС спазва съответните политики и насоки за сигурност, предоставяне на декларация за одобрение на КИС за работа с КИЕС до определено ниво на класификация за сигурност в съответната оперативна среда, като посочва реда и условията на акредитацията, както и критериите, по които се изисква повторно одобрение;
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
установяване на процес за акредитация на сигурността в съответствие с разработените политики, като ясно посочва условията за одобрение на подчинената му КИС;
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;