natgillin/translations-raw huggingface dataset:
Преносът на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET от територията на Съюза до територията на трета държава се извършва по един от следните начини:
The carriage of information classified CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET from within the Union to the territory of a third State shall be by one of the following means:
с военен или дипломатически куриер;
military or diplomatic courier;
върху пакета е поставен официален печат или опаковката е направена по начин, указващ, че се касае за официална пратка, която не следва да бъде подлагана на митнически проверки или проверки за сигурност;
the package bears an official seal, or is packaged so as to indicate that it is an official consignment and should not undergo customs or security scrutiny;
лицата са снабдени с удостоверение за куриер, в което е идентифициран пакетът и което съдържа разрешение да го пренасят;
individuals carry a courier certificate identifying the package and authorising them to carry the package;
КИЕС не се отваря по пътя, нито се чете на обществени места; и
EUCI is not opened en route or read in public places; and
лицата биват информирани за отговорностите им по отношение на сигурността.
individuals are briefed on their security responsibilities.
При пренос на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, предоставена от Съюза на трета държава или международна организация, се спазват съответните разпоредби на споразумение за сигурност на информацията или на административна договореност в съответствие с член 13, параграф 2, буква а) или б).
The carriage of information classified CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET released by the Union to a third State or international organisation shall comply with the relevant provisions under a security of information Agreement or an administrative arrangement in accordance with Article 13(2)(a) or (b).
Преносът на информация с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET от територията на Съюза до територията на трета държава се извършва с военен или дипломатически куриер.
The carriage of information classified TRÈS SECRET UE/EU TOP SECRET from within the Union to the territory of a third State shall be by military or diplomatic courier.
УНИЩОЖАВАНЕ НА КИЕС
DESTRUCTION OF EUCI
Класифицирани документи на ЕС, които вече не са необходими, могат да бъдат унищожени, при условие че не се засягат съответните правила и разпоредби за архивиране.
EU classified documents which are no longer required may be destroyed, without prejudice to the relevant rules and regulations on archiving.
Документи, подлежащи на регистрация в съответствие с член 9, параграф 2, се унищожават от отговарящата за тях регистратурата по указание на притежателя или на компетентен орган.
Documents subject to registration in accordance with Article 9(2) shall be destroyed by the responsible registry on instruction from the holder or from a competent authority.
Регистрите и друга регистрационна информация се актуализират съответно.
The logbooks and other registration information shall be updated accordingly.
Унищожаването на документи с ниво на класификация за сигурност SECRET UE/EU SECRET или TRÉS SECRET UE/EU TOP SECRET се извършва в присъствието на свидетел, който притежава разрешение за достъп до ниво на класификация за сигурност най-малко на нивото на документа, който се унищожава.
For documents classified SECRET UE/EU SECRET or TRÈS SECRET UE/EU TOP SECRET, destruction shall be performed in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Регистраторът и свидетелят, когато се изисква присъствие на такъв, подписват удостоверение за унищожаване, което се завежда в регистратурата.
The registrar and the witness, where the presence of the latter is required shall sign a destruction certificate, which shall be filed in the registry.
Удостоверенията за унищожаване на документи с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET се съхраняват в регистратурата за срок от най-малко 10 години, а на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET — за срок от най-малко пет години.
The registry shall keep destruction certificates of TRÈS SECRET UE/EU TOP SECRET documents for a period of at least 10 years and of documents CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET for a period of at least five years.
Класифицирани документи, включително документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се унищожават по методи, отговарящи на съответните стандарти на Съюза или равностойни на тях стандарти, или по методи, одобрени от държавите членки в съответствие с националните технически стандарти, така че да се предотврати цялостното им или частичното им възстановяване.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which meet relevant Union or equivalent standards or which have been approved by Member States in accordance with national technical standards so as to prevent reconstruction in whole or in part.
Унищожаването на компютърните средства за съхранение на КИЕС се извършва в съответствие с точка 37 от приложение IV.
The destruction of computer storage media used for EUCI shall be in accordance with paragraph 37 of Annex IV.
При извънредна ситуация и наличие на непосредствен риск от нерегламентирано разкриване КИЕС се унищожава от притежателя ѝ по начин, който прави невъзможно цялостното или частичното възстановяване на информацията.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Създателят на информацията и регистърът, от който е получена информацията, биват информирани за извънредната ситуация, наложила унищожаването на КИЕС.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
ПОСЕЩЕНИЯ ЗА ОЦЕНКА
ASSESSMENT VISITS
Понятието „посещение за оценка“ се използва по-нататък в текста за обозначаване на всички:
The term ‘assessment visit’ shall be used hereinafter to designate any:
проверки или посещения за оценка в съответствие с член 9, параграф 3 и член 16, параграф 2, букви д), е) и ж); или
inspections or assessment visits in accordance with Article 9(3) and points (e), (f) and (g) of Article 16(2); or
посещения за оценка в съответствие с член 13, параграф 5,
assessment visit in accordance with Article 13(5);
с цел да се прецени ефективността на прилаганите мерки за защита на КИЕС.
to evaluate the effectiveness of measures implemented for protecting EUCI.
Посещенията за оценка се извършват, inter alia, с цел:
Assessment visits shall be carried out, inter alia, to:
да се гарантира спазването на изискваните минимални стандарти за защита на КИЕС, установени в настоящото решение;
ensure that the required minimum standards for protecting EUCI laid down in this Decision are respected;
да се подчертае значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
emphasise the importance of security and effective risk management within the entities inspected;
да се препоръчат мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация; и
recommend countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information; and
да се окаже подкрепа за текущите образователни и информационни програми на органите по сигурността.
reinforce security authorities’ ongoing security education and awareness programmes.
Преди изтичането на всяка календарна година Съветът приема програма за посещения за оценка за следващата година, както е предвидено в член 16, параграф 1, буква в).
Before the end of each calendar year, the Council shall adopt the assessment visit programme foreseen in point (c) of Article 16(1) for the following year.
Точната дата на всяко посещение за оценка се определя по споразумение със съответния орган или агенция на Съюза, държава членка, трета държава или международна организация.
The actual dates for each assessment visit shall be determined in agreement with the Union body or agency, Member State, third State or international organisation concerned.
Извършване на посещенията за оценка
Conduct of assessment visits
Посещенията за оценка се извършват с цел проверка на съответните правила, разпоредби и процедури на посетената организационна единица и проверки за установяване дали практиките на тази единица съответстват на основните принципи и на минималните стандарти, установени в настоящото решение и в разпоредбите, уреждащи обмена на класифицирана информация с тази единица.
Assessment visits shall be conducted in order to check the relevant rules, regulations and procedures in the visited entity and verify whether the entity’s practices comply with the basic principles and minimum standards laid down in this Decision and in the provisions governing the exchange of classified information with that entity.
Посещенията за оценка се извършват на два етапа.
Assessment visits shall be conducted in two phases.
Преди самото посещение се провежда подготвително заседание, при необходимост с участието на съответната единица.
Prior to the visit itself a preparatory meeting shall be organised, if necessary, with the entity concerned.
След това подготвително заседание екипът за оценка изготвя подробна програма за посещението за оценка, която обхваща всички области на сигурността и е съгласувана с посочената единица.
After this preparatory meeting the assessment team shall establish, in agreement with the entity concerned, a detailed assessment visit programme covering all areas of security.
Екипът за посещението за оценка следва да получи достъп до всички помещения, в които се работи с КИЕС, и по-специално до регистратурите и точките за достъп до КИС.
The assessment visit team should have access to any location where EUCI is handled, in particular registries and CIS points of presence.
Посещенията за оценка в националните администрации на държавите членки, в трети държави и международни организации се извършват при пълно сътрудничество от страна на служителите на посетената структура, трета държава или международна организация.
Assessment visits to Member States’ national administrations, third States and international organisations shall be conducted in full cooperation with the officials of the entity, third State or international organisation being visited.
Посещенията за оценка в органи, агенции и структури на Съюза, които прилагат настоящото решение или неговите принципи, се извършват със съдействието на експерти от НОС на държавата членка, на чиято територия са разположени органът или агенцията.
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
При извършване на посещения за оценка в органи, агенции и структури на Съюза, които прилагат настоящото решение или неговите принципи, и в трети държави и международни организации може да бъде отправено искане за съдействие и участие на експерти от националния орган по сигурността, в съответствие с подробни договорености, по които Комитетът по сигурността постига съгласие.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
При приключване на посещението за оценка основните заключения и препоръки се представят на посетената структура.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Впоследствие се изготвя доклад за посещението за оценка.
Thereafter, a report on the assessment visit shall be drawn up.
Когато се предлагат коригиращи действия и се отправят препоръки, в доклада се включват достатъчно подробности в подкрепа на достигнатите заключения.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Докладът се изпраща на съответния орган на посетената структура.
The report shall be forwarded to the appropriate authority of the visited entity.
При посещения за оценка, извършени в националните администрации на държавите членки:
For assessment visits conducted in Member States’ national administrations:
проектът на доклада за посещението за оценка се изпраща на съответния национален орган по сигурността, за да се удостовери фактическата му точност, както и че не съдържа информация с ниво на класификация за сигурност, по-високо от RESTREINT UE/EU RESTRICTED; и
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
докладите за оценка се изпращат до Комитета по сигурността, освен ако съответният НОС на държавата членка не поиска те да не се разпространяват. Докладът получава ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
Под ръководството на органа по сигурността на ГСС (службата по сигурността на ГСС) се изготвят редовно доклади, в които се посочват изводите от посещенията за оценка, извършени в държавите членки през даден период и разгледани от Комитета по сигурността.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
При посещения за оценка в трети държави и в международни организации докладът се изпраща на Комитета по сигурността.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
Докладът получава ниво на сигурност най-малко RESTREINT UE/EU RESTRICTED.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Всички коригиращи мерки се проверяват чрез последващо посещение и се докладват на Комитета по сигурността.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
При посещения за оценка в органи, агенции и структури на Съюза, които прилагат настоящото решение или неговите принципи, докладът за посещението за оценка се изпраща на Комитета по сигурността.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Проектът на доклада за посещението за оценка се изпраща на съответната агенция или орган, за да се удостовери фактическата му точност, както и че не съдържа информация с ниво на класификация за сигурност, по-високо от RESTREINT UE/EU RESTRICTED.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Всички коригиращи мерки се проверяват чрез последващо посещение и се докладват на Комитета по сигурността.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
Органът на ГСС по сигурността извършва редовни проверки на организационните единици в ГСС за целите, посочени в точка 50.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Контролен списък
Checklist
Органът по сигурността на ГСС (службата по сигурността на ГСС) изготвя и актуализира контролен списък, който се попълва по време на посещението за оценка.
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Контролният списък се изпраща на Комитета по сигурността.
This checklist shall be forwarded to the Security Committee.
Предоставя се необходимата за попълване на контролния списък информация, особено по време на посещението от службите за управление на сигурността на проверяваната единица.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
След като бъдат дадени подробни отговори на въпросите от контролния списък, той се класифицира по споразумение с проверяваната структура.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Той не представлява част от доклада за проверката.
It shall not form part of the inspection report.
ЗАЩИТА НА КИЕС, С КОЯТО СЕ РАБОТИ В КИС
PROTECTION OF EUCI HANDLED IN CIS
В настоящото приложение се съдържат разпоредбите за изпълнение на член 10.
This Annex sets out provisions for implementing Article 10.
Следните понятия и характеристики на ОИ имат основно значение за сигурността и правилното протичане на операциите в КИС:
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
Автентичност гаранцията, че информацията е истинска и произтича от bona fide източници.
Authenticity the guarantee that information is genuine and from bona fide sources;
Достъпност характеристиката на информацията да е достъпна и използваема при поискване от оправомощена единица.
Availability the property of being accessible and usable upon request by an authorised entity;
Поверителност характеристиката, че информацията не е разкрита на неоправомощени лица, единици или процеси.
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Интегритет характеристиката, че информацията и активите са запазили точността и пълнотата си.
Integrity the property of safeguarding the accuracy and completeness of information and assets;
Невъзможност за отказ способността да се докаже, че дадено действие или събитие действително е настъпило, така че това действие или събитие да не може впоследствие да бъде отречено.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
ПРИНЦИПИ НА ОСИГУРЕНОСТТА НА ИНФОРМАЦИЯТА
INFORMATION ASSURANCE PRINCIPLES
Установените по-долу разпоредби съставляват основните параметри за сигурността на всяка КИС, в която се работи с класифицирана информация на ЕС.
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Подробните изисквания за изпълнение на тези разпоредби се определят в политиките и насоките за сигурност относно осигуреността на информацията.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Управлението на риска за сигурността е неразделна част от определянето, разработването, функционирането и поддръжката на КИС.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Управлението на риска (оценка, третиране, приемане и съобщаване) се осъществява съвместно, като повтарящ се процес, от представители на собствениците на системата, органите по проекта, оперативните органи и органите за одобрение на сигурността чрез използване на доказан, прозрачен и напълно разбираем процес на оценка на риска.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Обхватът на КИС и нейните активи се определят ясно в началото на процеса на оценка на риска.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Компетентните органи правят преглед на потенциалните заплахи за КИС и поддържат актуализирани и точни оценки на заплахите, които отразяват състоянието на оперативната среда към дадения момент.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Те постоянно актуализират своите познания по въпросите, свързани с уязвимите места, и периодично правят преглед на оценката на уязвимостта в отговор на променящата се информационно-технологична среда.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Целта на третирането на риска за сигурността е да се приложи съвкупност от мерки за сигурност, които да доведат до задоволителен баланс между изискванията на ползвателите, разходите и остатъчния риск за сигурността.
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Специфичните изисквания, мащаб и степен на задълбоченост, определени от съответния ОАС за акредитация на КИС, съответстват на оценката на риска, като се вземат предвид всички релевантни фактори, включително нивото на класификация на КИЕС, с която се работи в КИС.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Акредитацията включва формална декларация за остатъчен риск и приемане на остатъчния риск от отговорния орган.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Сигурност през жизнения цикъл на КИС
Security throughout the CIS life-cycle
Гарантирането на сигурността е изискване, което важи през целия жизнен цикъл на КИС, от решението за нейното създаване до извеждането ѝ от експлоатация.
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Ролята на участниците в КИС и взаимодействието между тях по отношение на сигурността на системата се определят за всеки етап от жизнения цикъл.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Всяка КИС, включително техническите и нетехническите мерки за нейната сигурност, се подлага на изпитване за сигурност по време на процеса на акредитация, за да се гарантира, че е постигнато необходимото ниво на осигуреност и да се удостовери, че тези мерки са правилно приложени, интегрирани и конфигурирани.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Оценки на сигурността, проверки и прегледи се извършват периодично по време на функционирането и поддръжката на КИС, както и при възникване на извънредни обстоятелства.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Документацията по сигурността на КИС се развива по време на жизнения цикъл на системата като неразделна част от процеса за управление на промените и на конфигурацията.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Най-добри практики
Best practice