natgillin/translations-raw huggingface dataset:
Съгласно СОП за ISAA от характера на кризата в областта на киберсигурността ще зависи дали докладът за ISAA ще бъде изготвен от една от службите на Комисията (ГД „Съобщителни мрежи, съдържание и технологии“ или ГД „Миграция и вътрешни работи“), или от ЕСВД.
The ISAA report includes contributions from relevant services including:
След привеждането в действие на IPCR председателството ще посочи конкретните области, върху които трябва да се съсредоточи ISAA, за да подпомогне политическата координация и/или процеса на вземане на решения в Съвета.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Председателството също така ще определи момента на изготвяне на доклада, след като се консултира със службите на Комисията/с ЕСВД.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Докладът за ISAA включва сведения от съответните служби, в това число:
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
мрежата на CSIRT — под формата на доклад относно ситуацията с киберинцидентите в ЕС;
EU sectoral agencies and bodies depending on the impacted sectors
, SITROOM, звеното на ЕС за синтез на информацията за хибридните заплахи, CERT-EU.
Member States authorities (other than the CSIRTs).
Звеното на ЕС за синтез на информацията за хибридните заплахи ще подпомага — според случая — службата, която е водеща по отношение на ISAA, и кръглата маса във връзка с IPCR и ще им предоставя сведения;
Gathering ISAA inputs [26]:
секторните агенции и органи на ЕС в зависимост от засегнатите сектори;
Commission and EU Agencies.
органите на държавите членки (различни от CSIRT).
The ARGUS IT system will provide the internal backbone network for ISAA.
Събиране на данни за ISAA [26]:
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Комисията и агенциите на ЕС: информационната система ARGUS ще осигурява вътрешната опорна мрежа за ISAA.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Агенциите на ЕС ще изпращат своите сведения на отговарящите за тях генерални дирекции, които от своя страна ще подават съответната информация към ARGUS.
For the EEAS.
Службите на Комисията и агенциите ще събират информация от съществуващите секторни мрежи с държави членки и международни организации, както и от други относими източници.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
За ЕСВД: ситуационният център на ЕС, подпомаган от останалите имащи отношение към въпроса департаменти на ЕСВД, ще осигурява вътрешната опорна мрежа и единното звено за контакт за ISAA.
The EEAS will gather information from third countries and relevant international organisations.
ЕСВД ще събира информация от трети държави и от съответните международни организации.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
Стъпка 6 — Подготовка на неофициална кръгла маса на председателството: Председателството, подпомагано от Генералния секретариат на Съвета, ще определи времето на провеждане, дневния ред, участниците и очакваните резултати (възможните конкретни резултати) на неофициалната кръгла маса на председателството.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
ГСС ще предаде от името на председателството съответната информация относно уебплатформата на IPCR, и по-специално ще издаде известие за срещата.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Стъпка 7 — Кръгла маса на председателството/подготвителни мерки за политическа координация/вземане на решения в ЕС: председателството ще организира неофициална кръгла маса, на която да се направи обзор на ситуацията и да се подготвят и обсъдят точките, които ще бъдат предложени на вниманието на Корепер и Съвета.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Неофициалната кръгла маса на председателството също така ще бъде форумът, на който ще се разработват, преглеждат и обсъждат всички предложения за действие, които ще се представят на Корепер/Съвета.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
Хоризонталната работна група на Съвета по въпроси, свързани с кибернетичното пространство, следва да подготвя заседанията на Корепер или на КПС.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
Стъпка 8 — Политическа координация и вземане на решения в Корепер/Съвета: резултатите от заседанията на Корепер/Съвета засягат координацията на ответните действия на всички равнища, решенията относно извънредни мерки, политическите декларации и т.н.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
Тези решения освен това представляват актуализирани политически/стратегически насоки за по-нататъшното изготвяне на доклади за ISAA.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
Политическото решение за координация на ответните мерки при криза в областта на киберсигурността се изпълнява чрез дейностите (извършвани от съответните участници), описани по-горе в раздел 1 „Сътрудничество на стратегическо/политическо, оперативно и техническо равнище“ по отношение на ответните мерки и комуникацията с обществеността.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
По отношение на ситуационната осведоменост изготвянето на ISAA продължава въз основа на сътрудничеството на техническо, оперативно и политическо/стратегическо равнище, както е описано и в раздел 1 по-горе.
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
Стъпка 9 — Проследяване на въздействието: водещата по отношение на ISAA служба ще осигурява — със съдействието на участниците, които предоставят сведения за ISAA — информация за протичането на кризата и за въздействието на взетите политически решения.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
Тази взаимовръзка ще подпомага развитието на процеса, както и вземането на решение от председателството за продължаване на ангажираността на политическо равнище в ЕС или за постепенно преустановяване на действието на IPCR.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Стъпка 10 — Постепенно преустановяване на действието: следвайки същата процедура, както при привеждането в действие, председателството може да свика неофициална кръгла маса, за да се прецени дали IPCR да останат в действие, или не.
The Presidency can decide to close or downgrade the activation.
Председателството може да вземе решение да прекрати действието или да намали степента на действие.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
ENISA може да бъде поканена да даде своя принос или да извърши последващо техническо разследване на инцидента, в съответствие с разпоредбите на мандата ѝ.
Decision 2014/496/CFSP.
Решение 2014/496/ОВППС.
Directive (EU) 2016/1148.
Директива (ЕС) 2016/1148.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 г. относно сигурността в Комисията (ОВ L 72, 17.3.2015 г., стр.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
41) и Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на EC (ОВ L 72, 17.3.2015 г., стр.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
53); Решение на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност от 19 април 2013 г. относно правилата за сигурност на Европейската служба за външна дейност (ОВ C 190, 29.6.2013 г., стр.
1).
1); Решение 2013/488/EС на Съвета от 23 септември 2013 г. относно правилата за сигурност за защита на класифицирана информация на EC, (ОВ L 274, 15.10.2013 г., стр. 1).
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
През юни 2016 г. съответните канали за пренос на информация включваха CIMS (система за управление на класифицирана информация), ACID (алгоритъм за криптиране), RUE (защитена система за създаване, обмен и съхраняване на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED) и SOLAN.
1).
Други средства например за предаване на класифицирана информация представляват PGP или S/MIME.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
1).
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр.
1).
37).
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (ОВ L 8, 12.1.2001 г., стр. 1) — в процес на преразглеждане.
37).
В този смисъл е важно да се отбележи, че комуникацията с обществеността може да се отнася както до представянето на инцидент, засягащ обществото като цяло, така и до съобщаването на повече техническа или оперативна информация за жизненоважни сектори и/или за тези, които са били засегнати.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Това може да изисква използването на поверителни канали за разпространение на информацията, както и използването на специфични технически инструменти/платформи.
1) — under review.
И в двата случая комуникацията с операторите и с широката общественост в която и да било от държавите членки е прерогатив и отговорност на всяка държава членка.
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
Поради това, в съответствие с принципа на субсидиарност, посочен по-горе, държавите членки и националните CSIRT носят крайната отговорност за информацията, която се разпространява на тяхната територия, както и съответно до тяхната целева аудитория.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
„Разрешения за действие“ — в контекста на криза в областта на киберсигурността бързата реакция е от жизненоважно значение, за да бъдат определени подходящи действия за смекчаване на последиците.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
С цел да се осигури бърза реакция, една държава членка може доброволно да издаде на друга „разрешения за действие“, без да се консултира с по-високите равнища или с институциите на ЕС и да преминава през всички обичайно изисквани официални канали, ако това не е необходимо за конкретен инцидент (например даден CSIRT не следва да се консултира с по-високите равнища, за да предаде ценна информация на CSIRT в друга държава членка).
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
„Действия при инцидент“ означава всички процедури, подпомагащи установяването, анализа и ограничаването на инцидент и реагирането на такъв инцидент.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
В зависимост от същността и въздействието на инцидента върху различните сектори на дейност (финанси, транспорт, енергетика, здравеопазване и др.) ще бъдат включени съответните агенции или органи на ЕС.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Докладът относно ситуацията с киберинцидентите в ЕС обединява националните доклади, предоставени от националните CSIRT.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
Форматът на доклада следва да бъде описан в стандартните оперативни процедури на мрежата CSIRT.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
В съответствие с условията и процедурите, определени в правната уредба на EC3.
The EU Cybersecurity Incident Situation Report is an aggregation of national reports provided by national CSIRTs.
Показател за компрометиране на системите — в областта на компютърната криминалистика представлява артефакт, наблюдаван в мрежа или в операционна система, който с високо ниво на достоверност показва проникване в компютъра.
The format of the report should be described in the CSIRTs Network SOPs.
Типични показатели за компрометиране са вирусните сигнатури и IP адреси, MD5 кодове на зловредни файлове, интернет адреси или имена на домейни на ботнет сървъри за командване и контрол.
In accordance and under the conditions and procedures set in EC3's legal framework.
Предложение за регламент относно ENISA, Европейската агенция за киберсигурност и за отмяна на Регламент (ЕС) № 526/2013, както и относно сертифицирането за киберсигурност на информационните и комуникационните технологии („Акт за киберсигурността“), 13 септември 2017 г.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
Съвети от техническо естество по отношение на причините за инцидента и евентуалните мерки за смекчаване на последиците.
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Информация относно техническата уязвимост, която се използва за отрицателно въздействие върху информационните системи.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
Комитетът на постоянните представители или Корепер (член 240 от Договора за функционирането на Европейския съюз — ДФЕС) отговаря за подготовката на работата на Съвета на Европейския съюз.
Advice of technical nature as to the causes of the incident and possible mitigations.
Комитетът по политика и сигурност е посоченият в член 38 от Договора за Европейския съюз комитет на Съвета на Европейския съюз, който се занимава с общата външна политика и политиката на сигурност (ОВППС).
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
Фондът за реакция при спешни случаи в областта на киберсигурността е действие, предложено в съвместното съобщение „Устойчивост, възпиране и отбрана“, JOIN(2017) 450/1.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
От документ 12607/15 „Стандартни оперативни процедури за ICPR“ — документ, договорен от групата „Приятели на председателството“ и взет под внимание от Корепер през октомври 2015 г.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Същата фигура е дадена уголемена в допълнението.
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
СОП за ISAA.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
ДОПЪЛНЕНИЕ
A larger version of the figure may be found in the appendix.
МЕХАНИЗМИ ЗА УПРАВЛЕНИЕ НА КРИЗИ, МЕХАНИЗМИ ЗА СЪТРУДНИЧЕСТВО И УЧАСТНИЦИ НА РАВНИЩЕТО НА ЕС
ISAA SOPs.
Механизми за управление на кризи
APPENDIX
Интегрирани договорености за реакция на политическо равнище в кризисни ситуации (IPCR): Интегрираните договорености за реакция на политическо равнище в кризисни ситуации (IPCR), одобрени от Съвета на 25 юни 2013 г.
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
[1], имат за цел да улеснят своевременната координация и реакция на политическо равнище в ЕС в случай на сериозна криза.
Crisis management mechanisms
IPCR също така подпомагат координацията на политическо равнище на реакцията при задействането на клаузата за солидарност (член 222 от ДФЕС), както е определено в Решение 2014/415/ЕС на Съвета относно договореностите за прилагане от страна на Съюза на клаузата за солидарност, прието на 24 юни 2014 г.
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
В Стандартните оперативни процедури [2] (СОП) за ICPR са установени процедурата по задействане и последващите действия, които да се предприемат.
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
ARGUS: система за координация при кризи, създадена от Европейската комисия през 2005 г. с цел да се осигури конкретна процедура за координация в случай на сериозна криза, засягаща много сектори.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
Тя се подпомага от едноименна обща система за бързо предупреждение (инструмент въз основа на информационни технологии).
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
В ARGUS са предвидени две фази, като при фаза II (в случай на сериозна криза, засягаща повече от един сектор) се свикват заседания на Кризисния координационен комитет (ККК) под ръководството на председателя на Комисията или на неин член, на когото е възложена тази отговорност.
It is supported by a general rapid alert system (IT tool) with the same name.
ККК обединява представители на съответните генерални дирекции на Комисията, както и на съответните кабинети и на други служби на ЕС, с цел да се направлява и координира реакцията на Комисията спрямо кризата.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
ККК се председателства от заместник генералния секретар и извършва оценка на ситуацията, разглежда варианти и взема решения за действие, що се отнася до инструментите на ЕС и инструментите, за които носи отговорност Комисията, и осигурява изпълнението на решенията [3] [4].
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
Механизъм на ЕСВД за реакция при кризи: механизмът за реакция при кризи на Европейската служба за външна дейност е структурирана система на ЕСВД за реакция при кризи и извънредни ситуации, които имат външен характер или важно външно измерение — включително хибридни заплахи — и оказват потенциално или реално въздействие върху интересите на ЕС или на които и да било държави членки.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].