natgillin/translations-raw huggingface dataset:
Тази роля е ясно определена в IPCR, но тя произтича и от законодателството на Съюза или просто от факта, че киберинцидентите и кризите могат да окажат въздействие върху всички сфери на икономическата дейност на единния пазар, върху сигурността и международните отношения на Съюза, както и върху самите институции.
Confidentiality of information: All information exchanges in the context of the Blueprint must comply with applicable rules on security [3], on the protection of personal data and the Traffic Light Protocol [4].
Взаимно допълване: в концепцията са взети изцяло предвид съществуващите механизми за управление на кризи на равнище ЕС, а именно IPCR, ARGUS и механизмът за реакция при кризи на Европейската служба за външна дейност, и са включени новосъздадените структури и механизми съгласно Директивата за МИС, а именно мрежата на CSIRT, както и съответните агенции и органи, а именно Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA), Европейският център за борба с киберпрестъпността към Европол (EC3 към Европол), Центърът на ЕС за анализ на информация (INTCEN) и дирекция „Разузнаване“ на Военния секретариат на ЕС (EUMS INT) и Ситуационният център (SITROOM, INTCEN), които работят съвместно в рамките на единно звено за анализ на разузнавателна информация (SIAC) на ЕС; звеното на ЕС за синтез на информацията за хибридните заплахи (разположено в INTCEN); и екипът за незабавно реагиране при компютърни инциденти за институциите, органите и агенциите на ЕС (CERT-EU).
For the exchange of classified information, regardless of the classification scheme applied, available accredited tools shall be used [5].
По този начин концепцията също така следва да гарантира, че при тяхното взаимодействие и сътрудничество се постига максимално взаимно допълване и минимално припокриване.
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Поверителност на информацията: при целия обмен на информация в контекста на концепцията трябва да се спазват приложимите правила за сигурност [3] и защита на личните данни, както и протоколът за обмен на информация с цветен код за поверителност (Traffic Light Protocol) [4].
Core objectives
При обмен на класифицирана информация, независимо от схемата за класификация, която се прилага, следва да се използват наличните акредитирани инструменти [5].
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Що се отнася до обработването на лични данни, се спазват приложимите правила на ЕС, по-специално Общият регламент относно защитата на данните [6], Директивата за правото на неприкосновеност на личния живот и електронни комуникации [7], както и Регламентът [8] „относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни“.
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Основни цели
Enable an effective response.
Сътрудничеството в рамките на концепцията следва посочения по-горе подход на три равнища — политическо, оперативно и техническо.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Сътрудничеството на всяко равнище може да включва обмен на информация, както и съвместни действия и е насочено към постигането на следните основни цели.
Share situational awareness.
Осигуряване на ефективна реакция: реакцията може да има много форми — от определяне на технически мерки, предполагащи съвместно разследване на техническите причини за инцидента от две или повече организации (напр. анализ на зловреден софтуер) или определяне на начините, по които организациите да установяват дали са били засегнати (напр. показатели за компрометиране на системите), до оперативни решения за прилагането на такива технически мерки, а на политическо равнище — решения относно използването на други инструменти, като например дипломатическия отговор на ЕС на злонамерените дейности в киберпространството („Инструментариум за кибердипломация“) или оперативния протокол на ЕС за борбата с хибридните заплахи, в зависимост от инцидента.
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Споделена ситуационна осведоменост: достатъчно доброто разбиране на събитията в хода на тяхното развитие от всички съответни заинтересовани страни на трите равнища (техническо, оперативно, политическо) е от съществено значение за координираната реакция.
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Ситуационната осведоменост може да включва технологични елементи, свързани с причините, както и с въздействието и източника на инцидента.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
Тъй като киберинцидентите може да засегнат широк кръг от сектори (финанси, енергетика, транспорт, здравеопазване и др.), наложително е подходящата информация в подходящ формат да достигне своевременно до всички заинтересовани страни.
Agree on key public communication messages [9].
Съгласие относно ключовите послания за представяне пред обществеността [9]: при киберинциденти и кризи комуникацията играe важна роля за смекчаване на отрицателното въздействие от тях, а може да се използва и като средство за повлияване на поведението на (потенциални) агресори.
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Подходящото послание може да послужи също така за даване на ясен сигнал за евентуалните последици от дипломатическата реакция, така че да се повлияе на поведението на агресорите.
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
От особено значение в областта на киберсигурността е разпространяването на точна практическа информация относно начините, по които обществеността може да смекчи въздействието на даден инцидент (например актуализация на софтуера, предприемане на допълнителни действия за избягване на заплахата и др.).
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
СЪТРУДНИЧЕСТВО МЕЖДУ ДЪРЖАВИТЕ ЧЛЕНКИ И МЕЖДУ ДЪРЖАВИТЕ ЧЛЕНКИ И УЧАСТНИЦИТЕ ОТ ЕС НА ТЕХНИЧЕСКО, ОПЕРАТИВНО И СТРАТЕГИЧЕСКО/ПОЛИТИЧЕСКО РАВНИЩЕ
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Ефективната реакция при мащабни киберинциденти или кризи на равнище ЕС зависи от ефективното техническо, оперативно и стратегическо/политическо сътрудничество.
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
На всяко равнище съответните участници следва да изпълняват конкретни дейности с оглед постигането на три основни цели:
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
Координирана реакция
coordinated response,
Споделена ситуационна осведоменост
shared situational awareness,
Комуникация с обществеността
public communications.
По време на инцидент или криза по-ниските равнища на сътрудничество предупреждават, информират и подпомагат по-високите равнища, които от своя страна предоставят насоки [10] и решения на по-ниските равнища, в зависимост от случая.
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Сътрудничество на техническо равнище
Cooperation at the technical level
Обхват на дейностите:
Scope of activities:
Действия при инцидент [11] по време на криза в областта на киберсигурносттаМониторинг и наблюдение на инцидента, включително непрекъснат анализ на заплахите и риска.
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Потенциални участници:
Potential actors
На техническо равнище централният механизъм за сътрудничество в рамките на концепцията е мрежата на CSIRT, оглавявана от председателството и секретариата, предоставени от ENISA.
At the technical level, the central mechanism for cooperation in the Blueprint is the CSIRTs Network, chaired by the Presidency and with secretariat provided by ENISA.
Държави членки:
Member States:
Компетентните органи и единните звена за контакт, създадени съгласно Директивата за МИС
Competent authorities and single points of contact established by the NIS Directive
CSIRT
CSIRTs
Органи/служби/агенции на ЕС:
EU bodies/offices/agencies
към Европол
Europol/EC3
Европейска комисия:
European Commission
Координационният център за реагиране при извънредни ситуации (служба, която функционира 24 часа в денонощието, седем дни в седмицата, разположена в ГД „Хуманитарна помощ и гражданска защита“) и определената водеща служба (избрана измежду ГД „Съобщителни мрежи, съдържание и технологии“ и ГД „Миграция и вътрешни работи“, в зависимост от естеството на инцидента), Генералният секретариат (секретариат на ARGUS), ГД „Човешки ресурси и сигурност“ (дирекция „Сигурност“), ГД „Информатика“ („Сигурност на информационните технологии“).
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
За другите агенции на ЕС [12] — съответните отговарящи генерални дирекции на Комисията или на ЕСВД (първо звено за контакт).
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
ЕСВД:
EEAS
SIAC (единно звено за анализ на разузнавателна информация: EU INTCEN и EUMS INT)
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Ситуационният център на ЕС и определената географска или тематична служба
EU Situation Room and the nominated geographic or thematic service.
Звеното на ЕС за синтез на информация за хибридните заплахи (разположено в INTCEN — киберсигурност в хибриден контекст)
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
Споделена ситуационна осведоменост:
Shared situational awareness:
Като част от редовното сътрудничество на техническо равнище за подпомагане на ситуационната осведоменост на Съюза, ENISA следва редовно да изготвя технически доклад за състоянието на киберсигурността в ЕС във връзка с инциденти и заплахи въз основа на публично достъпна информация, свои собствени анализи, както и доклади, подадени (доброволно) от CSIRT на държавите членки или от единните звена за контакт съгласно Директивата за МИС, Европейския център за борба с киберпрестъпността към Европол (EC3 към Европол) и CERT-EU, а когато е целесъобразно — Центъра на ЕС за анализ на информация (INTCEN) към Европейската служба за външна дейност (ЕСВД).
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Докладът следва да се предоставя на съответните нива в Съвета, Комисията, върховния представител на Съюза по въпросите на външните работи и политиката на сигурност и мрежата на CSIRT.
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
В случай на сериозен инцидент председателят на мрежата на CSIRT с помощта на ENISA изготвя доклад относно ситуацията с киберинцидентите в ЕС [13], който се предоставя на председателството, на Комисията, както и на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност чрез CSIRT на ротационното председателство.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Всички други агенции на ЕС докладват на съответните отговарящи за тях генерални дирекции, които от своя страна докладват на водещата служба на Комисията.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
CERT-EU предоставя технически доклади на мрежата на CSIRT, институциите и агенциите на ЕС (по целесъобразност) и ARGUS (ако е задействана).
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
към Европол [14] и CERT-EU предоставят на мрежата на CSIRT съдебно-техническа експертиза на технически артефакти, както и друга техническа информация.
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
SIAC на ЕСВД: звеното на ЕС за синтез на информация за хибридните заплахи докладва на съответните отдели на ЕСВД от името на INTCEN.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
Реакция:
Response:
Мрежата на CSIRT обменя технически данни и анализи за инцидента, като IP адреси, показатели за компрометиране на системите [15] и т.н.
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Тази информация следва да се предостави незабавно на ENISA не по-късно от 24 часа от момента на откриване на инцидента.
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
В съответствие със стандартните оперативни процедури на мрежата на CSIRT нейните членове си сътрудничат в усилията си да анализират наличните технически артефакти и друга техническа информация, свързана с инцидента, с оглед на определяне на причините и възможните технически мерки за смекчаване на последиците.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
ENISA подпомага CSIRT в тяхната техническа дейност, като се основава на експертния си опит и в съответствие с възложения ѝ мандат [16].CSIRT на държавите членки координират своите технически дейности за реакция с помощта на ENISA и на Комисията.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
SIAC на ЕСВД: от името на INTCEN звеното на ЕС за синтез на информация за хибридните заплахи стартира процес по събиране на първоначални доказателства.
Public communications:
Комуникация с обществеността:
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
CSIRT изготвя технически инструкции [17] и предупреждения за уязвимост [18], които разпространява до съответните местни общности и обществеността, като се ръководи от приложимите за всеки отделен случай процедури за издаване на разрешение.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
ENISA улеснява съставянето и разпространението на общи съобщения по мрежата на CSIRT.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
ENISA координира своите дейности по комуникация с обществеността с мрежата на CSIRT и със службата на говорителя на Комисията.
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
ENISA и EC3 координират своите дейности по комуникация с обществеността въз основа на споделената ситуационна осведоменост, договорена между държавите членки.
They both coordinated their public communication activities with the Commission's Spokesperson service.
Те координират своите дейности по комуникация с обществеността със службата на говорителя на Комисията.
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
Ако кризата има отражение върху външната политика или върху общата политика за сигурност и отбрана (ОПСО), комуникацията с обществеността следва да бъде координирана с ЕСВД и със службата на говорителя на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност.
Cooperation at the operational level
Сътрудничество на оперативно равнище
Preparing decision-making at the political level
Подготовка на вземането на решения на политическо равнище
Coordinate the management of the cybersecurity crisis (as appropriate)
Координиране на управлението на кризи в областта на киберсигурността (когато е целесъобразно)
Assess the consequences and impact at EU level and propose possible mitigating actions.
Оценка на последиците и на въздействието на равнище ЕС и предлагане на възможни действия за смекчаване на последиците
CSIRTs, cybersecurity agencies
CSIRT, агенциите за киберсигурност
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
други национални органи, отговарящи за конкретни сектори (в случай на инцидент или криза, засягащи повече от един сектор)
the (Deputy) Secretary-General SG (ARGUS process)
(заместник) генералният секретар на Генералния секретариат (процеса по ARGUS)
DG CNECT/HOME
ГД „Съобщителни мрежи, съдържание и технологии“/ГД „Миграция и вътрешни работи“
Commission Security Authority
органът по сигурността на Комисията
Other DGs (in case of multi-sectoral incident or crisis)
други генерални дирекции (в случай на инцидент или криза, засягащи повече от един сектор)
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
(заместник) генералният секретар, отговарящ за реакцията при кризи, и SIAC (INTCEN на ЕС и дирекция „Разузнаване“ към ВСЕС)
EU Hybrid Fusion Cell
Звено на ЕС за синтез на информацията за хибридните заплахи
Council
Съветът:
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
председателството (председателят на хоризонталната работна група по въпроси, свързани с кибернетичното пространство, или Корепер [19]) със съдействието на генералния секретариат на Съвета на Европейския съюз или КПС [20] и с подкрепата на мерките по линия на IPCR, в случай че са приведени в действие
Situational awareness:
Ситуационна осведоменост:
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Подкрепа при изготвянето на политическите или стратегически доклади за обстановката (напр. за интегрираната ситуационна осведоменост и анализ (ISAA) при привеждане в действие на IPCR)
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Хоризонталната работна група на Съвета по въпроси, свързани с кибернетичното пространство, подготвя заседанията на Корепер или на КПС, според случая
In case of IPCR activation:
При привеждане в действие на IPCR:
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
председателството може да свика кръгли маси с цел да се подпомогне неговата подготовка за Корепер или КПС, на които да участват съответните заинтересовани страни от държавите членки, институциите, агенциите и трети страни, като например държави извън ЕС и международни организации.
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Това са кризисни заседания, чиято цел е да се набележат пречките и да се изготвят предложения за действие по междусекторните въпроси.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
Водещата служба на Комисията или ЕСВД, в ролята си на ръководител на ISAA, изготвя доклада за ISAA с участието на ENISA, мрежата на CSIRT, EC3 към Европол, дирекция „Разузнаване“ към ВСЕС, INTCEN и всички други съответни участници.
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Докладът за ISAA представлява оценка за целия ЕС, основана на корелацията между техническите инциденти и оценката на кризи (анализ на заплахата, оценка на риска, нетехнически последици и въздействия, различни от кибернетичните аспекти на инцидента или кризата, и т.н.), която е изготвена съобразно потребностите на оперативно и политическо равнище.
In case of ARGUS activation
При привеждане в действие на ARGUS:
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
CERT-EU и EC3 [21] допринасят пряко за обмена на информация в рамките на Комисията.
In case of the EEAS Crisis Response Mechanism activation:
При привеждане в действие на Механизма за реакция при кризи на Европейската служба за външна дейност:
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
SIAC ще засили работата си по събиране на информация, ще обедини информацията от всички източници и ще направи анализ и оценка на инцидента.
Response (upon request from the political level):
Реакция (при поискване на политическо равнище):
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.