natgillin/translations-raw huggingface dataset:
наблюдава рисковете за информационната сигурност и приложените в КИС мерки за информационна сигурност и докладва редовно по тези въпроси на УСИС;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
докладва редовно на УСИС относно цялостното изпълнение и спазване на настоящото решение;
report regularly on the overall implementation and compliance with this decision to the ISSB;
след съгласуване с Генерална дирекция „Човешки ресурси и сигурност“ изисква от отговорниците на системи да вземат конкретни мерки за информационна сигурност с оглед на ограничаването на рисковете за информационната сигурност на КИС на Комисията;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
гарантира, че отговорниците на системи и отговорниците за данни разполагат с адекватен списък с услуги за сигурност, предлагани от Генерална дирекция „Информатика“, за да изпълняват своите задължения по отношение на информационната сигурност и за да спазват политиката и стандартите за информационна сигурност;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
осигурява подходяща документация на отговорниците на системи и отговорниците за данни и при необходимост провежда с тях консултации по мерките за информационна сигурност, внедрени в техните информационни услуги, за да съдейства за спазването на политиката за информационна сигурност и за да подпомага отговорниците на системи в дейностите им по управление на риска;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
организира редовни срещи на мрежата от ЛСИС и подпомага ЛСИС в изпълнението на техните задължения;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
установява потребностите от обучение и координира програмите за обучение по информационна сигурност в сътрудничество със службите на Комисията, и разработва, изпълнява и координира разяснителни кампании в областта на информационната сигурност в тясно сътрудничество с Генерална дирекция „Човешки ресурси“;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
взема необходимите мерки с оглед на това отговорниците на системи, отговорниците за данни и другите служители със задължения в областта на информационната сигурност да бъдат запознати с политиката за информационна сигурност;
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
информира Генерална дирекция „Човешки ресурси и сигурност“ относно конкретни заплахи и инциденти, свързани с информационната сигурност, както и за отклоненията от политиката за информационна сигурност на Комисията, съобщени от отговорниците на системи, които могат да окажат значително въздействие върху сигурността в Комисията;
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
във връзка с функцията си на вътрешен доставчик на информационни услуги, предоставя на Комисията каталог на споделените информационни услуги, които осигуряват определени нива на сигурност.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
Това се осъществява чрез систематично оценяване, управление и наблюдение на рисковете за информационната сигурност с оглед прилагането на мерки за сигурност, насочени към постигането на определеното ниво на сигурност.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Свързаните процеси и по-конкретни отговорности се доразвиват в правила за прилагане.
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Служби на Комисията
Commission departments
Във връзка с информационната сигурност в своята служба, всеки ръководител на служба на Комисията:
In relation to IT security in their department, each Head of Commission department shall:
назначава официално отговорник на система за всяка отделна КИС и нейната информационна сигурност, който може да е щатен или срочно нает служител, и отговорник за данни по отношение на всеки набор от данни, обработван в КИС, като този отговорник следва да е служител на административното звено, което е администратор на лични данни за наборите от данни, обхванати от Регламент (ЕО) № 45/2001;
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
определя официално локален служител по информатика и сигурност (ЛСИС), който е в състояние да изпълнява задълженията независимо от отговорниците на системи и отговорниците за данни.
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
Един ЛСИС може да бъде определен за една или повече служби на Комисията;
A LISO can be designated for one or more Commission departments
осигурява изготвянето и изпълнението на оценки на рисковете за информационната сигурност и планове за информационна сигурност;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
осигурява редовното докладване на обобщения на рисковете и мерките за информационна сигурност на Генерална дирекция „Информатика“;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
осигурява, със съдействието на Генерална дирекция „Информатика“, наличието на подходящи процеси, процедури и средства за ефективно разкриване, докладване и преодоляване на инциденти, свързани със сигурността на техните КИС;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
стартира процедура при извънредни ситуации в случай на извънредни ситуации, свързани с информационната сигурност;
launch an emergency procedure in case of IT security emergencies;
носи пълна отговорност за информационната сигурност, включително за задълженията на отговорниците на системи и отговорниците за данни;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
отговаря за рисковете, свързани с КИС и с наборите от данни в службата;
own the risks relating to their CISs and data sets;
решава евентуалните разногласия между отговорници за данни и отговорници на системи, а при невъзможност за намиране на решение представя въпроса за решаване от УСИС;
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
осигурява изпълнението на плановете и мерките за информационна сигурност, както и обхващането на рисковете по подходящ начин;
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Отговорници на системи
System owners
Отговорникът на система отговаря за информационната сигурност на КИС и докладва на ръководителя на службата на Комисията.
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
Във връзка с информационната сигурност, отговорникът на система:
In relation to IT security, the system owner shall:
осигурява съответствието на КИС с политиката за информационната сигурност;
ensure the compliance of the CIS with the IT security policy;
осигурява точното регистриране на КИС в съответния инвентарен опис;
ensure that the CIS is accurately recorded in the relevant inventory;
извършва оценка на рисковете за информационната сигурност и определя потребностите по отношение на информационната сигурност за всяка КИС във взаимодействие с отговорниците за данни и в консултация с Генерална дирекция „Информатика“;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
изготвя план за сигурност, включващ по целесъобразност данни за оценените рискове и допълнителни мерки за сигурност, ако са необходими;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
прилага подходящи мерки за информационна сигурност, които са пропорционални на установените рискове за информационната сигурност и изпълнява препоръките, утвърдени от УСИС;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
установява всички зависимости от други КИС или от споделени информационни услуги и прилага по целесъобразност мерки за сигурност съобразно нивата на сигурност, предлагани от тези КИС или споделени информационни услуги;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
управлява и наблюдава рисковете за информационната сигурност;
manage and monitor IT security risks;
докладва редовно на ръководителя на службата на Комисията за профила на риска за информационната сигурност на съответните КИС и докладва на Генерална дирекция „Информатика“ за свързаните рискове, дейностите по управление на риска и предприетите мерки за сигурност;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
провежда консултации с ЛСИС на съответните служби на Комисията по аспекти на информационната сигурност;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
издава указания за потребителите относно използването на КИС и свързаните данни, както и за отговорностите на потребителите, отнасящи се до КИС;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
иска одобрение от Генерална дирекция „Човешки ресурси и сигурност“, в качеството ѝ на орган за криптографско одобрение, за всяка КИС, която използва криптографска технология;
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
провежда предварителни консултации с органа по сигурността в Комисията относно всяка система, която обработва класифицирана информация на ЕС;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
осигурява съхраняването на резервни копия от кодовете за декриптиране в строго ограничен потребителски профил.
ensure that back-ups of any decryption keys are stored in an escrow account.
Възстановяването на криптирани данни се извършва само с разрешение, предоставено в съответствие с рамката, определена от Генерална дирекция „Човешки ресурси и сигурност“;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
спазва указанията от съответните администратори на лични данни относно защитата на лични данни и прилагането на правилата за защита на данните във връзка със сигурността на обработката;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
уведомява Генерална дирекция „Информатика“ за всички отклонения от политиката на Комисията за информационна сигурност, включително съответните мотиви;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
докладва на ръководителя на службата на Комисията за всички неуредени разногласия между отговорника за данните и отговорника на системата, съобщава своевременно и адекватно инцидентите, свързани с информационната сигурност, на съответните заинтересовани страни по степен на сериозност, както е предвидено в член 15;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
за системите, осигурявани от външни доставчици, осигурява включването на подходящи разпоредби за информационна сигурност в договорите с външните доставчици, както и докладването в съответствие с член 15 на инцидентите, свързани с информационната сигурност и възникнали в тези системи;
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
за КИС, които предоставят споделени информационни услуги, осигурява предоставянето и ясното документиране на определено ниво на сигурност, както и прилагането на мерки за сигурност за тези КИС с оглед достигането на определеното ниво на сигурност.
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Отговорниците на системи могат да делегират изцяло или частично своите задачи, свързани с информационната сигурност, но продължават да носят отговорност за информационната сигурност на своите КИС.
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Отговорници за данни
Data owners
Отговорникът за данни отговаря за информационната сигурност на конкретния набор от данни пред ръководителя на службата на Комисията и носи отговорност за поверителността, целостта и наличността на набора от данни.
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
Във връзка с този набор от данни, отговорникът за данни:
In relation to this data set, the data owner shall:
осигурява правилното класифициране на всички данни, за които носи отговорност, в съответствие с решения (ЕС, Евратом) 2015/443 и (ЕС, Евратом) 2015/444;
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
определя потребностите, свързани с информационната сигурност, и информира съответните отговорници на системи за тези потребности;
define the information security needs and inform the relevant system owners of these needs;
участва в оценките на риска за КИС;
participate in the CIS risk assessment;
докладва на ръководителя на службата на Комисията за всички неуредени разногласия между отговорника за данните и отговорника на системата;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
съобщават за инцидентите, свързани с информационната сигурност, в съответствие с предвиденото в член 15.
communicate IT security incidents as provided for in Article 15.
Отговорниците за данни могат официално да делегират изцяло или частично своите задачи, свързани с информационната сигурност, но запазват своите отговорности по настоящия член.
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
Локален служител по информатика и сигурност (ЛСОС)
Local Informatics Security Officers (LISOs)
Във връзка с информационната сигурност, ЛСОС:
In relation to IT security, the LISO shall:
активно набелязва и информира отговорниците на системи, отговорниците за данни и на останалите служители, имащи задължения по отношение на информационната сигурност в службата или службите на Комисията, относно политиката за информационна сигурност;
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
осъществява връзка по въпроси, свързани с информационната сигурност в службата или службите на Комисията с Генерална дирекция „Информатика“ като част от мрежата на ЛСОС;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
участва в редовните срещи на всички ЛСОС;
attend the regular LISO meetings;
поддържа общ поглед върху процеса за управление на риска за сигурността на информацията и върху разработването и изпълнението на планове за сигурност на системите за информация;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
съветва отговорниците за данни, отговорниците на системи и ръководителите на служби в Комисията по въпроси, свързани с информационната сигурност;
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
сътрудничи с Генерална дирекция „Информатика“ за разпространяването на добри практики в областта на информационната сигурност и предлага конкретни разяснителни и обучителни програми;
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
докладва по въпросите на информационната сигурност, посочва недостатъците и възможностите за подобрения пред ръководителя на съответната служба на Комисията.
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
Във връзка с информационната сигурност потребителите:
In relation to IT security, users shall:
изпълняват политиката за информационна сигурност и указанията за използването на КИС, дадени от отговорника на системата.
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
Използването на КИС на Комисията в нарушение на политиката за информационна сигурност или на указанията, дадени от отговорника на системата, може да е основание за образуване на дисциплинарна процедура.
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
Процесите, свързани с тези отговорности и дейности, се доразвиват в правила за прилагане.
The processes related to these responsibilities and activities shall be further detailed in implementing rules
ИЗИСКВАНИЯ И ЗАДЪЛЖЕНИЯ, СВЪРЗАНИ СЪС СИГУРНОСТТА
SECURITY REQUIREMENTS AND OBLIGATIONS
Правилата за прилагане в член 6 и съответните стандарти и насоки се приемат въз основа на решение на Комисията за оправомощаване на члена на Комисията, който отговаря за въпросите, свързани със сигурността.
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Всички останали правила за прилагане във връзка с настоящото решение и съответните стандарти и насоки за информационна сигурност се приемат въз основа на решение на Комисията за оправомощаване на члена на Комисията, който отговаря за информатиката.
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
УСИС одобрява правилата за прилагане, стандартите и насоките, упоменати в параграфи 1 и 2 по-горе преди тяхното приемане.
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
Задължително спазване
Obligation to comply
Разпоредбите, предвидени в политиката и стандартите за информационна сигурност, се спазват задължително.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Неспазването на политиката и на стандартите за информационна сигурност може да стане основание за прилагане на дисциплинарни мерки в съответствие с Договорите, Правилника за длъжностните лица и Условията за работа на другите служители на Европейския съюз, за налагане на санкции по договори и/или за образуване на съдебни производства по съответното национално законодателство.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
Генерална дирекция „Информатика“ се уведомява за всички отклонения от политиката за информационна сигурност.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Ако по преценка на УСИС съществува постоянен неприемлив риск за определена КИС на Комисията, Генерална дирекция „Информатика“ предлага, в сътрудничество с отговорника на системата, мерки за ограничаване на риска, които УСИС трябва да одобри.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
Тези мерки могат да включват усилено наблюдение и докладване, въвеждане на ограничения върху услуга и изключване.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
При необходимост УСИС осигурява налагането на одобрените ограничаващи риска мерки.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
УСИС може да препоръча на генералния директор на Генерална дирекция „Човешки ресурси и сигурност“ да образува административно разследване.
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.
Генерална дирекция „Информатика“ докладва на УСИС за всички случаи, в които са наложени ограничаващи риска мерки.
The Directorate-General for Informatics shall report to the ISSB on every situation when mitigating measures are imposed.
Управление на инциденти, свързани с информационната сигурност
IT security incident handling
Генерална дирекция „Информатика“ отговаря за осигуряването на основния оперативен капацитет за реагиране на инциденти, свързани с информационната сигурност в Европейската комисия.
The Directorate-General for Informatics is responsible for providing the principal operational IT security incident response capability within the European Commission.