natgillin/translations-raw huggingface dataset:
Трансгранично сътрудничество с единното звено за контакт и националните компетентни органи (съгласно Директивата за МИС) с цел да се смекчат последиците и ефектите.
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
Привеждане в действие на всички мерки за смекчаване на техническите последици и координиране на техническия капацитет, необходим за спиране или намаляване на въздействието от атаките срещу целевите информационни системи.
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Сътрудничество, а при съответното решение — и координиране на капацитета с цел съвместна реакция или съдействие във връзка с тази реакция в съответствие със СОП за мрежата на CSIRT.
Assess the need to cooperate with relevant third parties.
Изготвяне на оценка на необходимостта от сътрудничество със съответните трети страни.
(where activated) Decision-making within the ARGUS process.
Вземане на решение в рамките на процеса по ARGUS (в случай че е приведен в действие).
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
Подготовка на решения и координация в рамките на мерките по линия на IPCR (в случай че са приведени в действие).
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Подкрепа на вземането на решение от ЕСВД чрез Механизма за реакция при кризи на Европейската служба за външна дейност, в т.ч. по отношение на контактите с трети страни и международни организации, както и всякакви мерки, насочени към защитата на мисиите и операциите в рамките на ОПСО и делегациите на ЕС (в случай че е приведено в действие).
Agree upon public messages regarding the incident.
Постигане на съгласие относно посланията за обществеността във връзка с инцидента.
Cooperation at the strategic/political level
Сътрудничество на стратегическо/политическо равнище
For Member States, Ministers responsible for cybersecurity
От страна на държавите членки — министрите, отговарящи за киберсигурността.
For the European Council, the President
От страна на Европейския съвет — председателят.
For the Council, the rotating Presidency
От страна на Съвета — ротационното председателство.
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
При предприемане на мерки в рамките на т. нар. „Инструментариум за кибердипломация“ — КПС и хоризонталната работна група.
For the European Commission, the President or the delegated Vice-President/Commissioner
От страна на Европейската комисия — председателят или заместник-председателят/членът на Комисията, на когото са делегирани съответните правомощия.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Върховният представител на Съюза по въпросите на външните работи и политиката на сигурност/заместник-председател на Комисията.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Обхват на дейностите: стратегическо и политическо управление както на кибернетичните, така и на некибернетичните аспекти на кризата, в т.ч. мерки по линия на рамката за съвместен дипломатически отговор на ЕС на злонамерените дейности в киберпространството.
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Идентифициране на въздействието на причинените от кризата смущения върху функционирането на Съюза.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Привеждане в действие на допълнителни механизми за управление на кризи/инструменти в зависимост от естеството и въздействието на инцидента.
These may include, for example, the Civil Protection Mechanism.
Те могат да включват напр. механизма за гражданска защита.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Предприемане на мерки по линия на рамката за съвместен дипломатически отговор на ЕС на злонамерените дейности в киберпространството.
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Предоставяне на спешна помощ за засегнатите държави членки, например привеждане в действие на Фонда за реакция при спешни случаи в областта на киберсигурността [22], когато това е приложимо.Сътрудничество и координация с международни организации, когато е целесъобразно, като Организацията на обединените нации (ООН), Организацията за сигурност и сътрудничество в Европа (ОССЕ) и особено с НАТО.
Assess national security and defence implications.
Оценка на последиците за националната сигурност и отбрана.
Decide upon a common communication strategy towards the public.
Вземане на решение относно обща комуникационна стратегия по отношение на обществеността.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
КООРДИНИРАНА РЕАКЦИЯ С ДЪРЖАВИТЕ ЧЛЕНКИ НА РАВНИЩЕТО НА ЕС В РАМКИТЕ НА МЕРКИТЕ ПО ЛИНИЯ НА IPCR
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Съгласно принципа на взаимно допълване на равнището на ЕС в този раздел се представят и се акцентира по-специално върху основната цел и отговорностите и дейностите на органите на държавите членки, на мрежата на CSIRT, ENISA, CERT-EU, EC3 към Европол, INTCEN, звеното на ЕС за синтез на информацията за хибридните заплахи и хоризонталната работна група на Съвета по въпроси, свързани с кибернетичното пространство, в рамките на процеса по IPCR.
Actors are assumed to act in line with established procedures at EU or national level.
Предполага се, че участниците действат съгласно процедурите, установени на равнището на ЕС или на национално равнище.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
От съществено значение е да се отбележи, че както е видно от фигура 1, независимо от привеждането в действие на механизмите на ЕС за управление на кризи, при инцидент/криза се осъществяват дейности на национално равнище, както и сътрудничество в рамките на мрежата на CSIRT (при необходимост), съгласно принципите на субсидиарност и пропорционалност.
Figure 1
Фигура 1
Cybersecurity incident/crisis response at EU level
Реакция на равнище ЕС при киберинцидент/криза
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Всички описани по-долу дейности трябва да се извършват в съответствие със стандартните оперативни процедури/правила на съответните механизми за сътрудничество и при спазване на установените мандати и компетентности на отделните участници и институции.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Може да се окаже необходимо тези процедури/правила да бъдат допълнени или изменени с цел да се осигури възможно най-добро сътрудничество и ефективна реакция при мащабни киберинциденти и кризи.
Not all actors presented below may be required to take action during any one particular incident.
При конкретен инцидент може да не се наложи всички изброени по-долу участници да предприемат действия.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Въпреки това е необходимо в концепцията и в съответните стандартни оперативни процедури за механизмите за сътрудничество да се предвиди тяхното евентуално участие.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Тъй като даден киберинцидент или криза може да въздейства върху обществото в различна степен, за осигуряването на висока степен на гъвкавост по отношение на намесата на секторните участници на всички равнища и на целесъобразна реакция ще се разчита на дейности за смекчаване на въздействието както в кибернетичното пространство, така и извън него.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Управление на кризи в областта на киберсигурността — интегриране на киберсигурността в процеса по IPCR
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Мерките по линия на IPCR, описани в СОП за ICPR [23], следват описаните по-долу стъпки в дадената последователност (някои от тези стъпки ще се прилагат според случая).
At each step we specify cybersecurity-specific activities and actors.
На всяка стъпка са посочени специфични за киберсигурността дейности и участници.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
За улеснение на читателя на всяка стъпка е предоставен текстът от СОП за ICPR, след което са изброени специфичните за концепцията дейности.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Този поетапен подход дава възможност ясно да се установят съществуващите пропуски в необходимите способности и процедури, които възпрепятстват ефективната реакция при кризи в областта на киберсигурността.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Фигура 2 (по-долу [24]) представлява графично изображение на процеса по IPCR, като въведените нови елементи са маркирани в синьо.
Figure 2
Фигура 2
Cybersecurity-specific elements in IPCR
Специфични за киберсигурността елементи в IPCR
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Забележка: Предвид естеството на хибридните заплахи в киберпространството, които са замислени по такъв начин, че да не достигнат прага за разпознаването им като криза, ЕС трябва да предприеме мерки за предотвратяване и подготвеност.
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Звеното на ЕС за синтез на информацията за хибридните заплахи има за задача бързо да анализира съответните инциденти и да информира отговорните координационни структури.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Редовните доклади от звеното на ЕС за синтез на информацията за хибридните заплахи могат да допринесат за информираността на изготвящите политиките в сектора и за по-добрата подготвеност.
Step 1 — Regular sectoral monitoring and alerting: the existing, regular sectoral situation reports and alerts provide indications to the Council Presidency on a developing crisis and its possible evolution.
Стъпка 1 — Редовно секторно наблюдение и сигнализиране: съществуващите редовни секторни доклади и сигнали са ориентир за председателството на Съвета за назряващи кризи и за тяхното евентуално развитие.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Установен пропуск: понастоящем няма редовни и координирани доклади относно ситуацията в областта на киберсигурността, както и сигнали за киберинциденти (и заплахи) на равнището на ЕС.
Blueprint: EU Cybersecurity situation monitoring/reporting
Концепция: наблюдение/докладване относно ситуацията в областта на киберсигурността в ЕС
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Въз основа на общодостъпна информация, собствен анализ и доклади, споделени от CSIRT на държавите членки (доброволно) или от единните звена за контакт съгласно Директивата за МИС, Европейския център за борба с киберпрестъпността (EC3) към Европол, CERT-EU и Центъра на ЕС за анализ на информация (INTCEN) към Европейската служба за външна дейност (ЕСВД), ENISA ще изготвя редовно технически доклад относно ситуацията в областта на киберсигурността в ЕС за киберинцидентите и заплахите.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Докладът следва да се предоставя на съответните нива в Съвета, Комисията и мрежата на CSIRT.
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Звеното на ЕС за синтез на информацията за хибридните заплахи следва да изготвя от името на SIAC оперативен доклад относно ситуацията в областта на киберсигурността в ЕС.
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Докладът се вписва и в рамката за съвместен дипломатически отговор на ЕС на злонамерените дейности в киберпространството.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
И двата доклада се разпространяват до заинтересованите страни на равнище ЕС и на национално равнище с цел да се допринесе за тяхната собствена осведоменост за ситуацията, да се предостави информация за нуждите на вземането на решения и да се улесни трансграничното регионално сътрудничество.
After an incident has been detected
След установяване на инцидент
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Стъпка 2 — Анализ и съвет: въз основа на наличните данни от наблюдения и сигнали службите на Комисията, ЕСВД и ГСС се информират взаимно за възможното развитие с цел да са подготвени да предоставят съвет на председателството за евентуално привеждане в действие на IPCR.
Blueprint:
Концепция:
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
От страна на Комисията — ГД „Съобщителни мрежи, съдържание и технологии“, ГД „Миграция и вътрешни работи“, ГД „Човешки ресурси и сигурност“ — дирекция „Сигурност“, и ГД „Информатика“, с подкрепата на ENISA, EC3 и CERT-EU
EEAS.
ЕСВД.
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Въз основа на работата на Ситуационния център (SITROOM) и на разузнавателни служби Звеното на ЕС за синтез на информацията за хибридните заплахи осведомява за ситуацията относно съществуващите и потенциалните хибридни заплахи, засягащи ЕС и неговите партньори, в т.ч. и киберзаплахите.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Следователно когато анализът и оценката на Звеното на ЕС за синтез на информацията за хибридните заплахи сочи, че съществуват евентуални заплахи срещу дадена държава членка, партньорски държави или организации, INTCEN ще подаде информация (на първо ниво) на оперативно равнище съгласно установените процедури.
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
След това на оперативно равнище ще бъдат изготвени препоръки за стратегическото равнище на политиката, включващи евентуалното привеждане в действие на мерки за управление на кризи в режим на наблюдение (напр.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Механизма за реакция при кризи на Европейската служба за външна дейност или страницата за наблюдение на IPCR).
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Председателят на мрежата на CSIRT, със съдействието на ENISA, изготвя доклад относно ситуацията с киберинцидентите в ЕС [25], който се представя на председателството, Комисията и върховния представител на Съюза по въпросите на външните работи и политиката на сигурност чрез CSIRT на ротационното председателство.
To this end, the Presidency may convene an informal round table meeting.
Стъпка 3 — Оценка/решение за привеждане в действие на IPCR: председателството преценява необходимостта от политическа координация, обмен на информация или вземане на решение на равнището на ЕС.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
За целта то може да свика неофициално заседание под формата на кръгла маса.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
Първоначално председателството набелязва областите, в които е необходимо участието на Корепер или на Съвета.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
По този начин се формира основата за насоките за изготвяне на доклади за ISAA.
Round table participants:
В зависимост от характеристиките на кризата, евентуалните последици от нея и свързаните с това политически потребности председателството решава дали е уместно да свика заседания на съответните работни групи на Съвета и/или на Корепер и на КПС.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Участници в кръглата маса:
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Службите на Комисията и ЕСВД ще съветват председателството в своята област на компетентност.
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Представители на държавите членки в хоризонталната работна група по въпроси, свързани с кибернетичното пространство, подпомагани от експерти от столиците (CSIRT, компетентни органи в областта на киберсигурността, други).
Relevant Working Parties and Committees:
Политически/стратегически насоки за докладите за ISAA, които се основават на най-новия доклад относно ситуацията с киберинцидентите в ЕС и на допълнителна информация, предоставена от участниците в кръглата маса.
Horizontal Working Party on Cyber Issues.
Съответни работни групи и комитети:
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
хоризонтална работна група по въпроси, свързани с кибернетичното пространство.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Комисията, ЕСВД и ГСС в пълно съгласие и като асоциират председателството, могат също да вземат решение да приведат в действие IPCR в режим „обмен на информация“, като генерират уебстраница за случай на криза, с оглед на подготовка за евентуално цялостно привеждане в действие.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Стъпка 4 — Привеждане в действие на IPCR/Събиране и обмен на информация: след привеждането в действие (независимо дали в режим „обмен на информация“, или изцяло), на уебплатформата на IPCR се генерира уебстраница за случай на криза, за да се даде възможност за конкретен обмен на информация, съсредоточена върху аспектите, които ще спомогнат да се захрани с данни ISAA и да се подготви обсъждането на политическо равнище.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Коя служба ще бъде водеща по отношение на ISAA (някоя от службите на Комисията или ЕСВД), ще зависи от обстоятелствата по случая.
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Стъпка 5 — Изготвяне на доклади за ISAA: на този етап ще започне изготвянето на доклади за ISAA.
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
Комисията/ЕСВД ще изготви доклади за ISAA, както е указано в СОП за ISAA, и може да насърчи по-нататъшния обмен на информация на уебплатформата на IPCR или да издаде конкретни искания за информация.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
Докладите за ISAA ще бъдат приспособени към потребностите на политическо равнище (т.е.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Корепер или Съвета), посочени от председателството и заложени в неговите насоки, като по този начин ще се осигури възможност за стратегически преглед на ситуацията и основан на информация дебат по точките, определени от председателството.
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.