natgillin/translations-raw huggingface dataset:
Тази дефиниция включва бизнес приложения, споделени информационни ресурси, системи, предоставяни от външни доставчици и устройства на крайни потребители.
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
„Общ управителен съвет“ (ОУС) е орган, осъществяващ вътрешноведомствен управленски надзор на най-високо равнище върху оперативните и административните въпроси в Комисията.
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
„Отговорник за данни“ е физическото лице, което отговаря за осигуряването на защитата и използването на конкретен масив от данни, обработвани в КИС.
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
„Набор от данни“ означава определена информация, обслужваща определен бизнес процес или дейност на Комисията.
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
„Процедура при извънредни ситуации“ означава предварително определен комплекс от методи и отговорности за реагиране на спешни ситуации с оглед недопускането на значително въздействие върху Комисията.
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
„Политика за информационна сигурност“ означава комплекс от цели по отношение на информационната сигурност, които са или трябва да бъдат установени, прилагани и проверявани.
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
Тази политика включва решения (ЕС, Евратом) 2015/444 и (ЕС, Евратом) 2015/443, но не се ограничава с тях.
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
„Управителен съвет за информационна сигурност“ (УСИС) е управителният орган, който подпомага Общия управителен съвет по отношение на задачите му, свързани с информационната сигурност.
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
„Вътрешен доставчик на информационни услуги“ означава служба на Комисията, която предоставя споделени информационни услуги.
‘Internal IT service provider’ means a Commission department providing shared IT services.
„Информационна сигурност“ или „сигурност на КИС“ означава опазването на поверителността, целостта и наличността на КИС и на обработваните от тях данни.
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
„Насоки за информационна сигурност“ представляват препоръчителни, но доброволно прилагани мерки, които спомагат за поддържането на стандартите за информационна сигурност или служат за референтен източник при липсата на приложим стандарт.
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
„Инцидент, свързан с информационната сигурност“ означава събитие, което може да има неблагоприятни последици за поверителността, целостта или готовността за работа на КИС.
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
„Мярка за информационна сигурност“ означава техническа или организационна мярка, насочена към ограничаването на рисковете за информационната сигурност.
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
„Потребност, свързана с информационната сигурност“ означава точна и недвусмислена дефиниция на равнищата на поверителност, цялост и наличност, свързани с определена информация или информационна система с оглед определянето на необходимото ниво на защита.
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
„Цел по отношение на информационната сигурност“ означава заявено намерение за противодействие на определени заплахи и/или за изпълнение на определени изисквания или предпоставки по отношение на информационната сигурност.
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
„План за информационна сигурност“ означава документация на мерките за информационна сигурност, необходими за удовлетворяване на потребностите, свързани с информационната сигурност на дадена КИС.
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
„Политика за информационна сигурност“ означава комплекс от цели по отношение на информационната сигурност, които са или трябва да бъдат установени, прилагани и проверявани.
‘IT security policy’ means a set of IT security objectives, which are or have to be established, implemented and checked.
Тази политика включва настоящото решение и правилата за неговото прилагане.
It comprises this decision and its implementing rules.
„Изискване по отношение на информационната сигурност“ означава потребност, свързана с информационната сигурност, която е установена официално по предварително определен ред.
‘IT security requirement’ means a formalised IT security need through a predefined process.
„Риск за информационната сигурност“ означава ефект, който може да бъде предизвикан в КИС от заплаха за информационната сигурност, възползваща се от слабост в системата.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
В този смисъл, рискът за информационната сигурност се характеризира от два фактора: 1) неопределеност, тоест вероятността заплаха за информационната сигурност да предизвика нежелано събитие и 2) въздействие, тоест последствията, което такова нежелано събитие може да има за КИС.
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
„Стандарти за информационна сигурност“ означава специфични задължителни мерки за информационна сигурност, които спомагат за прилагането и за поддържането на политиката за информационна сигурност.
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„Стратегия за информационна сигурност“ означава комплекс от проекти и дейности, които са предназначени за постигане на целите на Комисията и следва да бъдат установявани, прилагани и проверявани.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
„Заплаха за информационната сигурност“ означава фактор, който може да доведе до нежелано събитие, което на свой ред да навреди на КИС.
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
Тези заплахи могат да са неумишлени или умишлени и се характеризират със застрашаващи елементи, потенциални цели и методи за атакуване.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
„Локален служител по информатика и сигурност“ или „ЛСИС“ означава служител за връзка по въпросите на информационната сигурност, определен за дадена служба на Комисията.
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„Лични данни“, „обработка на лични данни“, „контролиращ орган“ и „система за архивиране на лични данни“ имат същото значение както в Регламент (ЕО) № 45/2001 и по-конкретно в член 2 от него.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
„Обработка на информация“ означава всички функции на КИС по отношение на наборите от данни, включително създаване, промяна, показване, съхранение, предаване, изтриване и архивиране на информация.
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
Една КИС може да обработва информация като набор от функционалности, предназначени за потребители, или като информационни услуги за друга КИС.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
„Професионална тайна“ означава защитата на стопанска информация, включена в обхвата на професионалната тайна, в частност информация относно предприятия, техните стопански отношения или факторите за ценообразуване в тях, както е посочено в член 339 от ДФЕС.
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„Отговорно лице“ означава лице, имащо задължението да извършва действия и взема решения за постигането на необходимите резултати.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„Сигурност в Комисията“ означава сигурността на лица, активи и информация в Комисията и по-конкретно физическата неприкосновеност на лица и активи, целостта, поверителността и наличността на информация и на комуникационни и информационни системи, както и безпрепятственото изпълнение на операциите на Комисията.
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„Споделена информационна услуга“ означава услуга, която КИС предоставя на други КИС при обработката на информация.
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„Отговорник на система“ е физическо лице, което носи цялостна отговорност за придобиването, разработването, внедряването, изменянето, експлоатацията, обслужването и извеждането от експлоатация на КИС.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
„Потребител“ означава всяко физическо лице, което използва функционалност, предоставяна от КИС, независимо дали в Комисията или извън нея.
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
Принципи на информационната сигурност в Комисията
Principles for IT security in the Commission
Информационната сигурност в Комисията се основава на принципите на законосъобразност, прозрачност, пропорционалност и отчетност.
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Въпросите, свързани с информационната сигурност, се вземат предвид от самото начало на разработването и внедряването на всички КИС на Комисията.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
За тази цел Генерална дирекция „Информатика“ и Генерална дирекция „Човешки ресурси и сигурност“ вземат участие в своите области на отговорност.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
Ефективната информационна сигурност гарантира подходящи нива на:
Effective IT security shall ensure appropriate levels of:
Автентичност: гаранция, че информацията е истинска и от добросъвестни източници.
authenticity: the guarantee that information is genuine and from bona fide sources;
Наличност: свойството на един обект да бъде достъпен и използваем по искане на упълномощен субект.
availability: the property of being accessible and usable upon request by an authorised entity;
Поверителност: информацията не се разкрива на неупълномощени физически лица, субекти или процеси.
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
Цялост: опазване на точността и пълнотата на активите и информацията.
integrity: the property of safeguarding the accuracy and completeness of assets and information;
Неопровержимост: възможността да се докаже извършването на действие или настъпването на събитие по начин, изключващ отричането на това събитие или действие впоследствие.
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
Защита на личните данни: осигуряване на подходящи предпазни мерки по отношение на личните данни в пълно съответствие с Регламент (ЕО) № 45/2001.
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
„Професионална тайна“: защитата на информацията, включена в обхвата на професионалната тайна, в частност информация относно предприятия, техните стопански отношения или факторите за ценообразуване в тях, както е посочено в член 339 на ДФЕС.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Информационната сигурност се основава на процес за управление на риска.
IT security shall be based on a risk management process.
Този процес е насочен към установяването на нивата на рисковете за информационната сигурност и към определянето на мерки за сигурност с оглед намаляването на тези рискове до подходящо ниво и при съобразени разходи.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Всяка КИС се идентифицира, възлага се на отговорник на система и се регистрира в инвентарен опис.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Изискванията по отношение на информационната сигурност на всяка КИС се определят въз основа на потребностите, свързани със сигурността на самите системи и на обработваната от тях информация.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
КИС, които предоставят услуги на други КИС, могат да бъдат проектирани така, че да поддържат определени нива на потребности, свързани със сигурността.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Плановете за информационна сигурност и мерките за информационна сигурност трябва да са пропорционални на потребностите, свързани със сигурността на КИС.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Процесите, свързани с тези принципи и дейности, се доразвиват в правила за прилагане.
The processes related to these principles and activities shall be further detailed in implementing rules.
ОРГАНИЗАЦИЯ И ОТГОВОРНОСТИ
ORGANISATION AND RESPONSIBILITIES
Общ управителен съвет
Corporate Management Board
Общият управителен съвет поема общата отговорност за цялостното управление на информационната сигурност в Комисията.
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Управителен съвет по информационна сигурност (УСИС)
Information Security Steering Board (ISSB)
УСИС се председателства от заместник генералния секретар, който отговаря за управлението на информационната сигурност в Комисията.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Членовете на УСИС представляват всички звена в службите на Комисията, които имат отношение към стопанската дейност, технологиите и сигурността, и включват представители на Генерална дирекция „Информатика“, Генерална дирекция „Човешки ресурси и сигурност“, Генерална дирекция „Бюджет“ и чрез ротация през две години — на четири други служби на Комисията, в които информационната сигурност е от съществено значение за тяхната дейност.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
За членове на УСИС се определят служители, които заемат висши ръководни длъжности.
Membership is at senior management level.
УСИС подпомага Общия управителен съвет в неговите задачи, свързани с информационната сигурност.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
УСИС поема оперативната отговорност за цялостното управление на информационната сигурност в Комисията.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
УСИС представя политиката за информационна сигурност на Комисията, която я одобрява.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
На всеки две години УСИС извършва преглед и докладва на Общия управителен съвет по въпросите на управлението, както и по проблемите на информационната сигурност, включително за сериозни инциденти, свързани с информационната сигурност.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
УСИС наблюдава и разглежда цялостното изпълнение на настоящото решение и докладва за изпълнението пред Общия управителен съвет.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
По предложение на Генерална дирекция „Информатика“ УСИС разглежда, одобрява и наблюдава изпълнението на актуалната стратегия за информационна сигурност.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
УСИС докладва за това пред Общия управителен съвет.
The ISSB shall report on it to the Corporate Management Board.
УСИС наблюдава, оценява и контролира ведомствената рамка за третиране на информационния риск и има право при необходимост да издава официални предписания за подобрения.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Процесите, свързани с тези отговорности и дейности, се доразвиват в правила за прилагане.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Генерална дирекция „Човешки ресурси и сигурност“ има следните отговорности по отношение на информационната сигурност.
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
Генералната дирекция:
It shall:
осигурява съгласуваност между политиката за информационна сигурност и политиката на Комисията за сигурност на информацията;
assure alignment between the IT security policy and the Commission's information security policy;
установява рамка за разрешаване на използването на криптографски технологии при съхраняването и предаването на информация от КИС;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
уведомява Генерална дирекция „Информатика“ за специфични заплахи, които могат да окажат значително въздействие върху сигурността на КИС и на обработваните от тях набори от данни;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
осъществява проверки, свързани с информационната сигурност, за да оцени съответствието на КИС на Комисията с политиката за сигурност, и докладва резултатите на УСИС;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
установява рамка за разрешаване на достъпа до КИС на Комисията от външни мрежи, включително подходящи правила за сигурност в тази връзка, разработва съответните стандарти и насоки за информационна сигурност в тясно сътрудничество с Генерална дирекция „Информатика“;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
предлага принципи и правила за използването на КИС от външни доставчици с оглед поддържането на подходящ контрол върху сигурността на информацията;
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
разработва свързаните с член 6 стандарти и насоки за информационна сигурност в тясно сътрудничество с Генерална дирекция „Информатика“.
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Генерална дирекция „Информатика“
The Directorate-General for Informatics
Генерална дирекция „Информатика“ има следните отговорности във връзка с цялостната информационна сигурност на Комисията.
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
разработва, в тясно сътрудничество с Генерална дирекция „Човешки ресурси и сигурност“, стандарти и насоки за информационна сигурност, с изключение на предвидените в член 6, с оглед осигуряването на съгласуваност между политиката на информационна сигурност и политиката на Комисията за сигурност на информацията, и предлага тези стандарти и насоки на УСИС;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
оценява методите, процесите и резултатите, свързани с управлението на информационния риск във всички служби на Комисията, и докладва редовно на УСИС;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
предлага подлежаща на редовно актуализиране стратегия за информационна сигурност за преглед и одобряване от УСИС и за утвърждаване от Общия управителен съвет, а освен това предлага програма за изпълнение на Стратегията за информационна сигурност, включително план за проекти и дейности;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
наблюдава изпълнението на стратегията на Комисията за информационна сигурност и докладва по този въпрос на УСИС;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;