natgillin/translations-raw huggingface dataset:
Въпреки това през 2010 г. едва половината от фактурите са записани в CRIS в рамките на този срок, а 13 % от фактурите не са били записани още цял месец след тяхното получаване. 
However, in 2010, only half of the invoices were recorded in CRIS within this time limit, and 13 % of invoices were still not recorded one month after their reception.
Подобно на това през 2010 г. са били необходими средно шест седмици между приемането на одитен доклад от Комисията и неговото прилагане към съответния запис за одит в CRIS. 
Similarly, in 2010, an average of 6 weeks passed between the reception of an audit report by the Commission and its attachment to the corresponding CRIS audit record.
В Решение C(2006) 3602 на Комисията относно сигурността на нейните информационни системи25 се посочва, че всеки генерален директор трябва да назначи поне един местен служител по сигурността на информацията със задачата да гарантира, че доставчиците на ИТ услуги и системните доставчици въвеждат подходящи мерки за сигурност. 
Commission Decision C(2006) 3602 on the security of its information systems25 states that each director-general must appoint at least one local information security officer, responsible for ensuring that IT service providers and system suppliers introduce adequate security measures.
В него също така се посочва, че генералните дирекции могат да делегират изцяло или отчасти изпълнението и управлението на техните планове за сигурност на хоризонтални дирекции като генерална дирекция „Информатика“. 
It also states that directorates-general may delegate all or part of the implementation and management of their security plans to horizontal departments such as the Directorate-General for Informatics.
В тези случаи обаче генералните дирекции трябва да гарантират, че съответната дирекция прилага необходимите мерки за сигурност. 
However, in such cases, the directorates-general must ensure that the department in question applies the necessary security measures.
За да бъдат записани условията на делегиране, между страните трябва да бъде изготвено споразумение за определено ниво на обслужване, в което да се определят по-специално мерките за наблюдение на изпълнението. 
In order to record the terms of the delegation, a service level agreement must be drawn up between the parties defining in particular measures for monitoring implementation.
Освен това, във Финансовия регламент се посочва, че счетоводителят на съответната институция отговаря за валидирането на информационните системи, които предоставят или обосновават счетоводната информация26. 
Moreover, the Financial Regulation states that the institution’s accounting officer is responsible for validating information systems laid down to supply or justify accounting information26.
В правилата за прилагане на Финансовия регламент се посочва, че за изменението на тези системи е необходимо съгласието на счетоводителя27. 
The implementing rules of the Financial Regulation specify that the accounting officer must give his agreement before such systems are modified27.
Сметната палата установи, че процедурите и отговорностите за отпускане, техническо обслужване и анулиране на права за достъп на потребителите до CRIS са документирани. 
The Court found that procedures and responsibilities for the allocation, maintenance and removal of CRIS user access rights were documented.
Въпреки това, на по-общо ниво отговорностите за управлението на CRIS не са ясно определени. 
However, at a more general level, responsibilities for the management of CRIS were not clearly established.
По-специално, CRIS остава извън обхвата на отговорностите на местния служител по сигурността на информацията на EuropeAid. 
In particular, CRIS fell outside the responsibilities of EuropeAid’s Local Information Security Officer.
25 Вж. бележка под линия 2. 
25 See footnote 2.
26 Член 61 Финансовият регламент предвижда следното: „Всяка институция назначава счетоводител, който във всяка институция отговаря за: (...) определянето и утвърждаването на системите за счетоводна отчетност, а когато е необходимо — утвърждаването на системите за предоставяне или обосноваване на счетоводната информация, определени от разпоредителя с бюджетни кредити(...).“ 27 В член 57 от правилата за прилагане на Финансовия регламент се посочва следното: „Когато създадените от разпоредителя с бюджетни кредити системи за финансово управление предоставят счетоводна информация на институцията или се използват за обосновка на данните по нея, счетоводителят е длъжен да даде съгласието си за въвеждането или изменението на тези системи“. Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
26 The Financial Regulation states in Article 61: ‘Each institution shall appoint an accounting officer who shall be responsible in each institution for: ... laying down and validating the accounting systems and where appropriate validating systems laid down by the authorising officer to supply or justify accounting information ...’. 27 The Implementing Rules of the Financial Regulation state in Article 57 that ‘where financial management systems set up by the authorising officer provide data for the institution’s accounts or are used to substantiate data in those accounts, the accounting officer must give his agreement to the introduction or modification of such systems’. Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
Между EuropeAid, собственик на системата CRIS, и генерална дирекция „Информатика“, на която EuropeAid е делегирала отговорности, няма подписано споразумение за определено ниво на обслужване, по-специално за осигуряване на сигурността на сървърите, на които се поддържат софтуера и данните на CRIS. 
There was no signed service level agreement between EuropeAid, the CRIS system owner and the Directorate-General for Informatics, to which EuropeAid delegated responsibilities, in particular for securing the servers hosting CRIS’s software and data.
Без такъв документ съответните отговорности на генералните директори не са ясни. 
Without such a document, the respective responsibilities of the directors-general concerned are not clear.
През юли 2008 г. счетоводителят на Комисията е валидирал CRIS като местна система за предоставяне и обосноваване на счетоводна информация във връзка с операциите, финансирани от общия бюджет на ЕС28. 
In July 2008, the Commission’s accounting officer validated CRIS as a local system for supplying and justifying accounting information in relation to operations financed by the EU general budget28.
Все пак, въпреки че през 2010 г. CRIS е значително изменена, системата не е включена в списъка на промените, съобщени на счетоводителя на Комисията за същата година, обратно на предвиденото в правилата за прилагане на Финансовия регламент (вж. точка 59). 
However, although significant modifications had been made to CRIS in 2010, CRIS did not appear in the list of changes notified to the Commission’s accounting officer for that year, contrary to what is provided by the implementing rules of the Financial Regulation (see paragraph 59).
Стандартите за вътрешен контрол на Комисията изискват ИТ системите, използвани от генералните дирекции, да бъдат защитени от рискове за тяхната поверителност и цялост29. 
The Commission’s internal control standards require that information technology systems used by a directorate-general must be protected against threats to their confidentiality and integrity29.
Сметната палата установи два проблема, които пораждат опасения относно способността на CRIS да поддържа поверителност (вж. точка 65) и цялост (вж. точка 67) на данните. 
The Court found two issues that raise concern regarding CRIS’s ability to maintain data confidentiality (see paragraph 65) and integrity (see paragraph 67).
Поверителността на данните се отнася по-специално до поверителния характер на данните, достъп до които имат само упълномощени лица30. 
Data confidentiality concerns in particular the reserved character of data to which access is limited to authorised persons30.
В случая на CRIS достъп до системата се дава автоматично на щатните и външните ползватели от Комисията в ГД „Развитие и сътрудничество“ — EuropeAid, ГД „Разширяване“, ГД „Хуманитарна помощ и гражданска защита“, Службата за инструментите в областта на външната политика, както и на служителите на Комисията в делегациите на ЕС. 
In the case of CRIS, access to the system is automatically granted to Commission statutory and external users in the Development and Cooperation DG — EuropeAid, the Enlargement DG, the Humanitarian Aid and Civil Protection DG (ECHO) and the Service for Foreign Policy Instruments, as well as to Commission staff in EU delegations.
Достъп се предоставя при поискване и на временните външни ползватели от посочените по-горе дирекции, както и на персонала на други дирекции и на Европейската сметна палата. 
Access is also granted on request to temporary external users from these same departments, and to staff from other departments and from the European Court of Auditors.
В някои случаи външни за институциите ползватели също могат да получат достъп до системата. 
In some cases, users from outside the institutions are also allowed to access the system.
28 Към момента на одита на Сметната палата CRIS все още не беше валидирана по отношение на счетоводната информация, свързана с операциите, финансирани от ЕФР. 
28 At the time of the Court’s audit, CRIS had not yet been validated for accounting information related to operations financed by EDFs.
29 ICS No 12. 
29 ICS No 12.
30 Вж. бележка под линия 2. 
30 See footnote 2.
28 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
28 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
Въпреки това, CRIS не включва стандартен механизъм за ограничаване на правата за достъп на потребителите до определени категории данни. 
However, CRIS does not include a standard mechanism to limit users’ access rights to certain categories of data.
В два конкретни случая се е наложило да бъдат разработени специални технически механизми, така че поверителни документи да не бъдат достъпни за всички потребители31. 
In two specific cases, ad hoc technical mechanisms had to be developed so that sensitive documents were not accessible to all users31.
Освен тези две изключения всички потребители на CRIS автоматично получават достъп до всички данни в CRIS. 
Apart from these two exceptions, all CRIS users automatically have access to all CRIS data.
Това положение поставя под въпрос поверителността на данните в CRIS, особено по отношение на външните потребители на системата. 
This situation puts into question the confidentiality of CRIS data, particularly in the case of the few external users of the system.
За да се осигури цялост на данните, трябва да се предприемат мерки, за гарантиране, че информационната система и обработваната информация могат да бъдат променяни само чрез умишлени и правомерни действия32. 
To ensure data integrity, measures must be taken to guarantee that the information system and processed information can be altered only by deliberate and legitimate action32.
Наред с другите функции CRIS включва и механизми, които позволяват на финансовите служители да валидират операции в системата33. 
Among other functions, CRIS includes mechanisms to enable financial agents to validate transactions in the system33.
Сметната палата установи записи за финансово валидиране, направено от упълномощен потребител, които са били променени от друго лице. 
The Court found records of financial validations made by an authorised user that had been modified by another person.
НЕПЪЛНА СИСТЕМНА ДОКУМЕНТАЦИЯ 68. 
INCOMPLETE SYSTEM DOCUMENTATION 68.
Системната документация е важен инструмент за разработчиците на ИТ, както и за потребителите на системата с оглед на осигуряването на сигурност и най-вече на цялост на данните. 
System documentation is an important tool for IT developers and system users to ensure data security and, in particular, integrity.
Тя дава възможност да се разбере как системата обработва данни и как данните и кодовете следва да се тълкуват. 
It enables them to understand how the system treats data and how data and codes should be interpreted.
По-специално, тя позволява на разработчиците да поддържат последователността на системата при нейното адаптиране, а на потребителите да въвеждат правилните данни на правилното място. 
In particular, it makes it possible for developers to maintain consistency in the system when adapting it, and for users to enter the right data at the right place.
В правилата за прилагане на Финансовия регламент се посочва, че когато за обработка на операциите по изпълнението на бюджета се използват компютърни системи, трябва да е налично изчерпателно и актуализирано тяхно описание34. 
The implementing rules of the Financial Regulation state that a full and up-to date description must be available for computer systems used to process budget implementation operations34.
Всяко такова описание трябва да определя съдържанието на всички полета с данни и да описва как системата обработва всяка отделна операция. 
Each such description must define the content of all data fields and describe how the system treats each individual operation.
То трябва също така да отразява подробно начина, по който системата гарантира наличието на пълна одитна следа за всяка операция. 
It must also show in detail how the system guarantees the existence of a complete audit trail for each operation.
Сметната палата установи, че за два от осемте модула на CRIS, избрани за одита, липсва документация за съдържанието на полетата с данни — „речник“ на данните (вж. точка 22). 
The Court found that documentation of data fields content — the data glossary — was lacking for two out of eight CRIS modules selected for the audit (see paragraph 22).
За другите шест модула речникът на данните е пълен и актуален. 
For the other six modules, the data glossary was complete and up to date.
31 Специални ограничения на достъпа на потребители са разработени за модула „Покани за подаване на оферти“ и за записите за договори, отбелязани като поверителни. 
31 Ad hoc user access restrictions were developed for the Call for Tenders module and for contract records marked as confidential.
32 Вж. бележка под линия 2. 
32 See footnote 2.
33 В член 84 от Финансовия регламент се посочва, че„когато приходните и разходните операции се управляват чрез компютърни системи, документите могат да се подписват посредством компютризирана или електронна процедура“. 
33 The Financial Regulation states in Article 84 that ‘where revenue and expenditure operations are managed by means of computer systems, documents may be signed by a computerised electronic procedure’.
34 Член 107 от Регламент (ЕО, Евратом) No 2342/2002. 
34 Article 107 of Regulation (EC, Euratom) No 2342/2002.
29 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
29 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
За всички модули, избрани за одита, съществува документация за функционален анализ, описваща как системата обработва отделните операции. 
Functional analysis documentation, describing how the system processes individual operations, was available for all modules selected for the audit.
На по-общо ниво обаче техническата архитектура на системата е лошо документирана. 
However, at a more general level, the technical architecture of the system was poorly documented.
Не са документирани например отношенията на обвързаност (цялост) между различните таблици с данни в CRIS35. 
For example, integrity relationships between the different data tables in CRIS were not documented35.
Освен за модула „Оценки“, който не се използва (вж. каре 1), Сметната палата установи, че за всеки одитиран модул има ръководство за потребителите. 
Apart from the Evaluations module, which was not in use (see Box 1), the Court also found that a user manual was available for each audited module.
В три от седем случая обаче ръководството за потребителите е частично остаряло или непълно. 
However, in three cases out of seven, the user manual was partly outdated or incomplete.
CRIS включва система за одитни следи, която по принцип позволява възстановяване на историята на промените в данните, т.е. кои действия по даден запис са извършени от кой потребител и кога. 
CRIS includes an audit trail system that, in principle, enables the reconstitution of data modification history, i.e. which actions were performed on a given record by which user and when.
Данните от одитната следа обаче не са на разположение на потребителите чрез потребителския интерфейс на CRIS. До тях има достъп само ИТ персоналът и тяхното тълкуване изисква висока степен на запознатост с ИТ архитектурата на системата. 
However, the audit trail data was not available to users through the CRIS user interface; it could only be accessed by IT personnel and its interpretation required great familiarity with the system’s IT architecture.
Това ограничава потенциалната полза от одитната следа до изключителни случаи при специално искане. 
This limits the audit trail’s potential usefulness to exceptional cases on special request.
НЕЗАДОВОЛИТЕЛЕН МОНИТОРИНГ НА ОБРАБОТКАТА НА ЛИЧНИ ДАННИ 73. 
INSUFFICIENT MONITORING OF PERSONAL DATA PROCESSING 73.
Регламент (ЕО) No 45/2001 установява правила за обработката на лични данни. 
Regulation (EC) No 45/2001 provides rules for the processing of personal data.
По-специално той предвижда, че контролиращият орган трябва да уведоми предварително длъжностното лице за защита на данните на Комисията36. 
In particular, it provides that the data controller must give prior notice to the Commission’s Data Protection Officer36.
Контролиращите органи са изпратили четири нотификации до длъжностното лице за защита на данните на Комисията във връзка с обработката на лични данни в CRIS. 
Four notifications were sent by data controllers to the Commission’s Data Protection Officer on the processing of personal data in CRIS.
Едната се отнася до CRIS като цяло, а другите три засягат конкретни модули. 
One concerned CRIS as a whole and the other three concerned specific modules.
Сметната палата обаче откри документи, които съдържат лични данни и които са приложени към записи в CRIS, без да бъдат включени в някоя от тези нотификации. 
However, the Court identified documents containing personal data and that were attached to CRIS records without being covered by any of these notifications.
Сред тях са повече от 2 000 автобиографии, приложени към записи в няколко модули на CRIS, до които по този начин имат достъп всички потребители на CRIS (вж. точки 65 и 66). 
These included more than 2 000 CVs attached to records in several CRIS modules and that could thus be accessed by all CRIS users (see paragraphs 65 and 66).
35 Отношения на обвързаност (цялост) означава например, че даден запис в модул „Договори“ не може да бъде изтрит от системата докато на него се позовава запис в модул„Плащания“. Тази конкретна връзка гарантира, че дадено плащане винаги може да бъде свързано с договор, т.е. че няма никакви самостоятелни плащания. 
35 An integrity relationship would be, for example, that a record in the Contracts module cannot be deleted from the system as long as it is referred to by a record in the Payments module; this particular relationship would ensure that a payment can always be linked back to a contract, that there are no ‘orphan’ payments.
36 В член 25 от Регламент (ЕО) No 45/2001 се посочва, че: „контролиращият орган предварително нотифицира длъжностното лице за защита на данните за всяка операция по обработка или съвкупност от такива операции, които са предназначени да обслужват една единствена или няколко свързани цели“. 
36 Regulation (EC) No 45/2001 states in Article 25: ‘the controller shall give prior notice to the Data Protection Officer of any processing operation or set of such operations intended to serve a single purpose or several related purposes.’
30 Специален доклад No 5/2012 – Обща информационна система в областта на външните отношения (CRIS) 
30 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS)
31 ЗАКЛЮЧЕНИЯ И ПРЕПОРЪКИ 75. 
31 CONCLUSIONS AND RECOMMENDATIONS 75.
Заключението на Сметната палата е, че CRIS като цяло е ефективна при изпълнението на информационните потребности на Комисията в областта на външните дейности. 
The Court concludes that CRIS is mostly effective in responding to the Commission’s information needs in the field of external actions.
Въпреки това, след десет години разработване тя продължава да страда от недостатъци. 
However, after 10 years of development, it is still subject to persisting shortcomings.
Те се отнасят по-специално до определянето на ролята на CRIS по отношение на счетоводната система на Комисията, слабостите в кодирането на данни, незадоволителната ефективност при осигуряването на целостта на данните и като цяло недостатъчната сигурност на системата и данните в нея. 
These concern in particular the definition of CRIS’s role with regard to the Commission’s accounting system, weaknesses in data coding, insufficient effectiveness in ensuring data integrity and, more generally, insufficient security of the system and its data.
Някои от констатациите потвърждават други констатации, изказани в предишни доклади на Сметната палата. 
Some of the observations raised corroborate other observations made in previous Court reports.
При въвеждането на CRIS в експлоатация през 2002 г. целта на Комисията е тя да може да предоставя незабавна и консолидирана финансова информация за проектите и програмите в областта на външните дейности. 
When putting CRIS into operation in 2002, the Commission’s objective was to be able to provide instant and consolidated financial information about projects and programmes in the external action domain.
Оттогава насам CRIS постоянно се адаптира, за да отговори на новите специфични информационни нужди, и тези разработки значително са изменили системата. 
Since then, CRIS was continually adapted to respond to new specific information needs, and these developments substantially modified the system.
По-специално, освен финансовите аспекти на външните дейности, CRIS понастоящем обхваща много от техните оперативни аспекти. 
In particular, besides financial aspects of external actions, CRIS now covers many of their operational aspects.
Междувременно счетоводната информационна система на Комисията също се развива и понастоящем предоставя много нови функции. 
In the meantime, the accounting information system of the Commission also evolved to provide many new functions.
Въпреки тези промени обаче, не е формулирано ново определение на ролята и целите на CRIS. 
However, despite these changes, a new definition of CRIS’s role and objectives was never stated.
По-специално, ролята на CRIS вече не е адекватно определена по отношение на счетоводната система на Комисията, много от функциите на която тя дублира. 
In particular, the role of CRIS is no longer adequately defined with regard to the role of the Commission’s accounting system, of which it duplicates many functions.
От 2008 г. насам Комисията предприема мерки, за да гарантира, че разработките на CRIS изпълняват добре идентифицирани информационни потребности. 
Since 2008, the Commission has taken measures to ensure that CRIS developments respond to well identified information needs.
Всички проекти за развитие на CRIS вече се одобряват въз основа на документ за визията, в който се описват целите на проекта, рисковете и средствата. 
All CRIS development projects are now approved on the basis of a vision document, describing the project’s objectives, risks and means.
Освен това, понастоящем се използва методология за управление на проекти. 
Moreover, a project management methodology is now in use.
Последователните и недостатъчно официализирани разработки на CRIS между 2005 и 2008 г. оставят системата с лошо дефинирани кодове на данните. 
Successive and insufficiently formalised developments of CRIS, between 2005 and 2008, have left the system with poorly defined data codes.