natgillin/translations-raw huggingface dataset:
Класифицирани документи на ЕС, които вече не са необходими, могат да бъдат унищожени, като се вземат предвид разпоредбите за архивиране и правилата и разпоредбите на Комисията за управлението на документацията и архивирането, и по-специално общият за Комисията списък за съхранение.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и по-високо се унищожават от ръководителя на отговарящата за тях регистратура на КИЕС по указание на притежателя или на компетентен орган.
The RCO shall update the logbooks and other registration information accordingly.
Ръководителят на регистратурата актуализира съответно дневниците и останалата информация за регистрацията.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Унищожаването на документи с ниво на класификация за сигурност SECRET UE/EU SECRET или TRÉS SECRET UE/EU TOP SECRET се извършва от ръководителя на регистратурата в присъствието на свидетел, който притежава разрешение за достъп до ниво на класификация за сигурност най-малко на нивото на документа, който се унищожава.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Регистраторът и свидетелят, когато се изисква присъствие на такъв, подписват удостоверение за унищожаване, което се завежда в регистратурата.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Ръководителят на съответната регистратура на КИЕС съхранява удостоверенията за унищожаване на документи с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET за срок от най-малко 10 години, а на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET — за срок от най-малко пет години.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Класифицирани документи, включително с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се унищожават по начини, определени в правилата за прилагане и отговарящи на съответните стандарти на ЕС или равностойни на тях.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Компютърни средства за съхранение на КИЕС се унищожават в съответствие с процедурите, установени в правилата за прилагане.
Article 33
Член 33
Destruction of EUCI in emergencies
Унищожаване на КИЕС в извънредни ситуации
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
Службите на Комисията, които притежават КИЕС, изготвят планове въз основа на местните условия за опазване на класифицирани материали на ЕС при криза, включващи при необходимост планове за спешно унищожаване и евакуация.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Те издават необходимите указания за предотвратяване на попадането на КИЕС в ръцете на неоправомощени лица.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
Мерките за безопасно съхраняване и/или унищожаване на материали с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET по време на криза не следва при никакви обстоятелства да се отразяват неблагоприятно на безопасното съхраняване или на унищожаването на материали с ниво на класификация са сигурност TRÉS SECRET UE/EU TOP SECRET, включително и на шифриращото оборудване, чието третиране има предимство пред всички останали задачи.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
При извънредна ситуация и наличие на непосредствен риск от неразрешено разкриване КИЕС се унищожава от притежателя ѝ по начин, който прави невъзможно цялостното или частичното възстановяване на информацията.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Създателят на информацията и регистърът, от който е получена информацията, биват информирани за извънредната ситуация, наложила унищожаването на КИЕС.
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
Унищожаването на КИЕС е уредено по-подробно в правилата за прилагане.
CHAPTER 5
ГЛАВА 5
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
ЗАЩИТА НА КЛАСИФИЦИРАНА ИНФОРМАЦИЯ НА ЕС В КОМУНИКАЦИОННИ И ИНФОРМАЦИОННИ СИСТЕМИ (КИС)
Article 34
Член 34
Basic principles of Information Assurance
Основни принципи на осигуреността на информацията
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Осигуреност на информацията (ОИ) в областта на комуникационните и информационните системи е увереността, че тези системи ще осигурят защита на информацията, с която се работи в тях, и че ще функционират както и когато е необходимо, под контрола на легитимни ползватели.
Effective Information Assurance shall ensure appropriate levels of:
Ефективната осигуреност на информацията гарантира подходящи равнища на:
Authenticity the guarantee that information is genuine and from bona fide sources;
автентичност гаранцията, че информацията е истинска и произтича от bona fide източници;
Availability the property of being accessible and usable upon request by an authorised entity;
достъпност характеристиката на информацията да бъде достъпна и използваема при поискване от оправомощена единица;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
поверителност характеристиката, че информацията не е разкрита на неоправомощени лица, единици или процеси;
Integrity the property of safeguarding the accuracy and completeness of assets and information;
цялост характеристиката, че информацията и активите са запазили точността и пълнотата си;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
невъзможност за отказ способността да се докаже, че дадено действие или събитие действително е настъпило, така че това действие или събитие да не може впоследствие да бъде отречено.
IA shall be based on a risk management process.
ОИ се основава на процес за управление на риска.
Article 35
Член 35
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
„Акредитация“ означава издаването от органа по акредитиране на сигурността (ОАС) на официално разрешение и одобрение комуникационна и информационна система от да обработва КИЕС в нейната операционна среда, след официалното потвърждаване на плана за сигурност и правилното му прилагане.
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
„Процес на акредитация“ означава необходимите стъпки и задачи преди акредитирането от органа по акредитиране на сигурността.
These steps and tasks shall be specified in an Accreditation Process Standard;
Тези стъпки и задачи се конкретизират в стандарт за процес на акредитация.
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„Комуникационна и информационна система“ (КИС) означава всяка система, даваща възможност за работа с информация в електронна форма.
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
Една комуникационна и информационна система обхваща всички активи, необходими за нейното функциониране, включително инфраструктура, организация, персонал и информационни ресурси.
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
„Остатъчен риск“ означава рискът, който продължава да съществува след прилагане на мерките за сигурност, предвид факта, че не може да се противодейства на всички заплахи и че не всички видове уязвимост могат да бъдат премахнати.
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
„Риск“ означава възможността дадена заплаха да използва вътрешни или външни видове уязвимост на дадена организация или на някоя от системите, които тази организация използва, и по този начин да нанесе вреди на организацията и на нейните материални или нематериални активи.
It is measured as a combination of the likelihood of threats occurring and their impact;
Рискът се измерва като съчетание от вероятността от осъществяване на заплахи и тяхното въздействие.
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
„Приемане на риска“ означава решение за приемане на продължаващото съществуване на остатъчен риск след третиране на риска.
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
„Оценка на риска“ — състои се от установяване на заплахите и видовете уязвимост и от анализ на свързаните с тях рискове, т.е. анализ на вероятността и въздействието.
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
„Съобщаване за риска“ — изразява се в повишаване на осведомеността за рисковете сред общностите от ползватели на КИС, информиране за такива рискове на органите, които дават одобрение, и докладване за тях на оперативните органи.
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
„Третиране на риска“ — изразява се в смекчаване, отстраняване, намаляване (чрез подходящо съчетание от технически, физически, организационни или процедурни мерки), прехвърляне или наблюдение на риска.
Article 36
Член 36
CIS handling EUCI
Работа с КИЕС в КИС
CIS shall handle EUCI in accordance with the concept of IA.
КИС работят с КИЕС в съответствие с концепцията за ОИ.
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
За КИС, в които се работи с КИЕС, съответствието с политиката на сигурност по отношение на информационните системи на Комисята, посочена в Решение C(2006) 3602 [11] на Комисията, означава че:а) подходът „планирай-направи-провери-действай“ се прилага към осъществяването на политиката за сигурност на информационните системи през целия жизнен цикъл на информационната система;
the security needs must be identified through a business impact assessment;
нуждите на сигурността трябва да бъдат определени чрез оценка на въздействието върху работата;
the information system and the data therein must undergo a formal asset classification;
информационната система и данните в нея трябва да бъдат подложени на официална класификация на активите;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
трябва да се прилагат всички задължителни мерки за сигурност, определени в политиката за сигурност на информационните системи;
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
трябва да се прилага процес за оценка на риска, състоящ се от следните стъпки: определяне на заплахите и уязвимостите; оценка на риска; третиране на риска; приемане на риска и съобщаване на риска;
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
изготвен е, прилага се, проверява се и се преразглежда план за сигурност, включващ политиката за сигурност и оперативните процедури за сигурност.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Всички служители, участващи в проектирането, разработването, изпитването, функционирането, управлението или ползването на КИС, в които се работи с КИЕС, уведомяват ОАС за всички потенциални слабости в сигурността, инциденти, нарушения на сигурността или случаи на компрометиране на сигурността, които биха могли да окажат въздействие върху защитата на КИС и/или съдържащата се в тях КИЕС.
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
Когато защитата на КИЕС се осигурява от криптографски продукти, такива продукти се одобряват, както следва:
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
отдава се предпочитание на продукти, одобрени от Съвета или от Генералния секретар на Съвета в качеството му на орган за криптографско одобрение на Съвета, по препоръка на Експертната група по сигурността на Комисията;
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
когато това е обосновано от специфични оперативни съображения, органът за криптографско одобрение (ОКО) на Комисията може, по препоръка на Експертната група по сигурността на Комисията, да отмени изискванията по буква а) и да издаде временно одобрение за конкретен период.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
При предаване, обработване и съхраняване на КИЕС чрез електронни средства се използват одобрени криптографски продукти.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Въпреки това изискване, при извънредни обстоятелства могат да се прилагат специфични процедури или специфични технически конфигурации след одобряването им от ОКО.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
С цел защита на КИС, в които се работи с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо по начин, който да не допуска информацията да бъде компрометирана чрез неумишлени електромагнитни излъчвания се прилагат мерки за сигурност на информацията („мерки за сигурност по TEMPEST“).
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Тези мерки за сигурност са съизмерими с риска от експлоатация и нивото на класификация на информацията.
The Commission Security Authority shall assume the following functions:
Органът по сигурността на Комисията изпълнява следните функции:
IA Authority (IAA),
орган по ОИ (ООИ);
Security Accreditation Authority (SAA),
орган по акредитиране на сигурността (ОАС);
TEMPEST Authority (TA),
орган по TEMPEST (ОТ);
Crypto Approval Authority (CAA),
орган за криптографско одобрение (ОКО);
Crypto Distribution Authority (CDA).
орган за разпределение на криптографски материали (ОРКМ).
The Commission Security Authority shall appoint for each system the IA Operational Authority.
Органът по сигурността на Комисията определя оперативен орган по ОИ за всяка система.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Отговорностите на функциите, описани в параграфи 7 и 8, се определят в правилата за прилагане.
Article 37
Член 37
Accreditation of CIS handling EUCI
Акредитация на КИС, работещи с КИЕС
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Всички КИС, в които се работи с КИЕС, преминават през процес на акредитация, основаващ се на принципите на ОИ, чиято задълбоченост трябва да бъде съразмерна с равнището на необходимата защита.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
Процесът на акредитация включва официално валидиране от органа по акредитиране на сигурността на плана за сигурност на съответната КИС, за да се получат гаранции, че:
the risk management process, as referenced in Article 36(2), has been properly carried out;
посоченият в член 36, параграф 2 процес на управление на риска се осъществява правилно;
the System Owner has knowingly accepted the residual risk; and
собственикът на системата е информиран за остатъчния риск и го е приел;
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
е постигнато достатъчно ниво на защита на КИС и на КИЕС, в която се работи в нея, в съответствие с настоящото решение.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Органът по акредитиране на сигурността на Комисията издава декларация за акредитация, в която се определя най-високото ниво на класификация за сигурност на КИЕС, с която може да се работи в дадена КИС, както и съответните изисквания и условия за това.
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
Това не засяга задачите, възложени на Съвета по акредитиране на сигурността по смисъла на член 11 от Регламент (ЕС) № 512/2014 на Европейския парламент и на Съвета [12].
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
Акредитацията на КИС на Комисията, в които участват няколко страни, се извършва от съвместен Съвет по акредитиране на сигурността (САС).
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
Той се състои от представител на ОАС на всяка участваща страна и се председателства от представител на ОАС на Комисията.
The accreditation process shall consist of a series of tasks to be assumed by the parties involved.
Процесът на акредитация се състои от редица задачи, които се изпълняват от участващите страни.
The responsibility for the preparation of the accreditation files and documentation shall rest entirely upon the CIS System Owner.
Отговорност за изготвянето на акредитационните досиета и документи носи изцяло собственикът на КИС.
The accreditation shall be the responsibility of the Commission SAA, who, at any moment in the life cycle of the CIS, shall have the right to:
Отговорност за акредитацията носи ОАС на Комисията, който във всеки момент от жизнения цикъл на КИС има право:
require that an accreditation process be applied;
да поиска да бъде извършен процес на акредитация;
audit or inspect the CIS;
да одитира или инспектира КИС;
where conditions for operation are no any longer satisfied, require the definition and effective implementation of a security improvement plan within a well-defined timescale, potentially withdrawing permission to operate the CIS until conditions for operation are again satisfied.
в случай, че е настъпила липса на съответствие с условията на експлоатация, да поиска да бъде разработен и ефективно приложен план за подобряване на сигурността в рамките на добре разчетен във времето график, като евентуално оттегли разрешението за експлоатация на КИС до възстановяването на съответствието с условията на експлоатация.
The accreditation process shall be established in a standard on the accreditation process for CIS handling EUCI, which shall be adopted in accordance with Article 10(3) of Decision C(2006) 3602.
Процесът на акредитация се установява чрез стандарт за процес на акредитация на КИС, в които се работи с КИЕС, който се приема в съответствие с член 10, параграф 3 от Решение C(2006) 3602.
Article 38
Член 38
Emergency circumstances
Извънредни обстоятелства
Notwithstanding the provisions of this Chapter, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Независимо от разпоредбите на настоящата глава, описаните по-долу специални процедури могат да се прилагат в извънредни ситуации, например по време на предстояща или настояща криза, конфликт, състояние на война или при извънредни оперативни обстоятелства.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
КИЕС може да се предава, като се използват криптографски продукти, одобрени за по-ниско ниво на класификация за сигурност, или без да се криптира, със съгласието на компетентния орган, в случай че евентуално забавяне би причинило очевидно по-голяма вреда от тази, произтичаща от разкриване на класифицирания материал, и ако:
the sender and recipient do not have the required encryption facility; and
изпращачът и получателят не притежават необходимите уреди за криптиране; и
the classified material cannot be conveyed in time by other means.
класифицираният материал не може да бъде изпратен своевременно с други средства.
Classified information transmitted under the circumstances set out in paragraph 1 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.