natgillin/translations-raw huggingface dataset:
Čl. 32 odst. 3 nařízení (ES) č. 767/2008 stanoví, že řídící orgán přijme nezbytná opatření k dosažení cílů v oblasti bezpečnosti stanovených v čl. 32 odst. 2, pokud jde o provoz VIS, včetně přijetí bezpečnostního plánu.
Article 32(3) of Regulation (EC) No 767/2008 provides that the Management Authority shall take the necessary measures in order to achieve the objectives in the field of security prescribed in Article 32(2) as regards the operation of the VIS, including the adoption of the security plan.
Čl. 26 odst. 4 nařízení (ES) č. 767/2008 stanoví, že v přechodném období, než se řídící orgán ujme svých povinností, je provozním řízením VIS pověřena Komise.
Article 26(4) of Regulation (EC) No 767/2008 provides that during a transitional period before the Management Authority takes up its responsibilities, the Commission shall be responsible for the operational management of the VIS.
Na zpracovávání osobních údajů Komisí při plnění jejích povinností v oblasti provozního řízení VIS se vztahuje nařízení Evropského parlamentu a Rady (ES) č. 45/2001 [2].
Regulation (EC) No 45/2001 of the European Parliament and of the Council [2] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of VIS.
Čl. 26 odst. 7 nařízení (ES) č. 767/2008 stanoví, že v případě, že Komise pověří některý subjekt plněním svých povinností během přechodného období, než se řídící orgán ujme svých povinností, zajistí, aby toto pověření nemělo nepříznivý dopad na žádný účinný kontrolní mechanismus podle práva Unie, ať už se jedná o kontrolu, kterou provádí Soudní dvůr, Účetní dvůr nebo evropský inspektor ochrany údajů.
Article 26(7) of Regulation (EC) No 767/2008 provides that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Jakmile se řídící orgán ujme svých povinností, měl by stanovit vlastní bezpečnostní plán ve vztahu k VIS.
The Management Authority should set out its own security plan in relation to the VIS once it will have taken up its responsibilities.
Potřebné bezpečnostní služby vztahující se k síti pro VIS popisuje rozhodnutí Komise 2008/602/ES ze dne 17. června 2008, kterým se pro vývojovou fázi stanoví fyzická architektura a požadavky na vnitrostátní uživatelská rozhraní a komunikační infrastrukturu mezi centrálním VIS a vnitrostátními uživatelskými rozhraními [3].
Commission Decision 2008/602/EC of 17 June 2008 laying down the physical architecture and requirements of the national interfaces and of the communication infrastructure between the central VIS and the national interfaces for the development phase [3] has described the required security services applicable for the network for VIS.
Článek 27 nařízení (ES) č. 767/2008 stanoví, že hlavní Ústřední VIS, který vykonává technický dohled a správní funkce, se nachází ve Štrasburku (Francie) a záložní Ústřední VIS, který je schopen zajistit všechny funkce hlavního Ústředního VIS v případě poruchy tohoto systému, se nachází v Sankt Johann im Pongau (Rakousko).
Article 27 of Regulation (EC) No 767/2008 provides that the principal central VIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup central VIS, capable of ensuring all functionalities of the principal central VIS in the event of failure of the system, shall be located in Sankt Johann im Pongau (Austria).
Měla by být vymezena úloha bezpečnostních úředníků s cílem zajistit účinnou a okamžitou reakci na bezpečnostní incidenty a jejich hlášení.
The roles of the security officers should be laid down in order to ensure efficient and prompt response to security incidents and reporting thereof.
Je třeba vypracovat bezpečnostní politiku, která popisuje veškeré technické a organizační podrobnosti v souladu s ustanoveními tohoto rozhodnutí.
A Security Policy should be set up describing all technical and organisational details in line with the provisions of this Decision.
Je nutno stanovit opatření s cílem zajistit náležitou úroveň bezpečnosti provozu VIS,
Measures should be defined to ensure the appropriate level of security of the operation of VIS,
Toto rozhodnutí upravuje organizaci bezpečnosti a bezpečnostní opatření (bezpečnostní plán) ve smyslu čl. 32 odst. 3 nařízení (ES) č. 767/2008.
This Decision constitutes the security organisation and measures (security plan) within the meaning of Article 32(3) of Regulation (EC) No 767/2008.
ORGANIZACE, POVINNOSTI A ŘEŠENÍ INCIDENTŮ
ORGANISATION, RESPONSIBILITIES AND INCIDENT MANAGEMENT
Komise zavede bezpečnostní opatření pro Ústřední VIS a komunikační infrastrukturu a sleduje jejich účinnost, jak je uvedeno v tomto rozhodnutí.
The Commission shall implement and monitor the effectiveness of the security measures for central VIS and the communication infrastructure referred to in this Decision.
Komise určí z řad svých úředníků úředníka pro bezpečnost systému.
The Commission shall designate a System Security Officer from among its officials.
Úředník pro bezpečnost systému je jmenován generálním ředitelem generálního ředitelství Komise pro spravedlnost, svobodu a bezpečnost.
The System Security Officer shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
K úkolům úředníka pro bezpečnost systému patří zejména:
The tasks of the System Security Officer shall include in particular:
vypracování, aktualizace a revize bezpečnostní politiky, jak je popsáno v článku 7 tohoto rozhodnutí;
the preparation, update and revision of the Security Policy as described in Article 7 of this Decision;
sledování účinnosti provádění bezpečnostních postupů Ústředního VIS a komunikační infrastruktury;
monitoring the effectiveness of the implementation of the security procedures of the central VIS and the communication infrastructure;
součinnost při vypracovávání zpráv v souvislosti s bezpečností, jak je stanoveno v čl. 50 odst. 3 a 4 nařízení (ES) č. 767/2008;
contributing to the preparation of reporting in relation to security as referred to in Article 50(3) and 50(4) of Regulation (EC) No 767/2008;
plnění úkolů v oblasti koordinace a poskytování pomoci při kontrolách a auditech prováděných evropským inspektorem ochrany údajů podle článku 42 nařízení (ES) č. 767/2008;
performing coordination and assistance tasks in the checks and audits performed by the European Data Protection Supervisor referred to in Article 42 of Regulation (EC) No 767/2008;
sledování toho, zda jsou toto rozhodnutí a bezpečnostní politika náležitě a plně uplatňovány všemi smluvními dodavateli, včetně subdodavatelů, kteří se jakýmkoli způsobem podílejí na řízení a provozu VIS;
monitoring that this Decision and the Security Policy are applied properly and fully by any contractor including subcontractors being involved in any way in the management and operation of the VIS;
vedení seznamu vnitrostátních jednotných kontaktních míst pro bezpečnost VIS a sdílení tohoto seznamu s místními bezpečnostními úředníky pro Ústřední VIS a komunikační infrastrukturu.
maintaining a list of single national contact points for VIS security and sharing it with the Local Security Officers for the central VIS and for the communication infrastructure.
Místní bezpečnostní úředník pro Ústřední VIS
Local Security Officer for the central VIS
Aniž je dotčen článek 8, Komise určí z řad svých úředníků místního bezpečnostního úředníka pro Ústřední VIS.
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the central VIS from among its officials.
Je nutno zamezit střetu zájmů mezi funkcí místního bezpečnostního úředníka a jakoukoliv jinou úřední povinností.
Conflicts of interest between the duty of Local Security Officer and any other official duty shall be prevented.
Místní bezpečnostní úředník pro Ústřední VIS je jmenován generálním ředitelem generálního ředitelství Komise pro spravedlnost, svobodu a bezpečnost.
The Local Security Officer for the central VIS shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Místní bezpečnostní úředník pro Ústřední VIS zajišťuje, aby v hlavním Ústředním VIS byla prováděna bezpečnostní opatření uvedená v tomto rozhodnutí a byly dodržovány bezpečnostní postupy.
The Local Security Officer for the central VIS shall ensure that the security measures referred to in this Decision are implemented and the security procedures are followed in the principal central VIS.
Co se týká záložního Ústředního VIS, místní bezpečnostní úředník pro Ústřední VIS zajistí, aby byla prováděna bezpečnostní opatření uvedená v tomto rozhodnutí s výjimkou opatření stanovených v článku 10 a aby byly dodržovány související bezpečnostní postupy.
As regards the backup central VIS, the Local Security Officer for the central VIS shall ensure that security measures referred to in this Decision, except those referred to at Article 10, are implemented and the security procedures relating thereto are followed.
Místní bezpečnostní úředník pro Ústřední VIS může kterýkoliv ze svých úkolů přidělit podřízeným pracovníkům.
The Local Security Officer for central VIS may assign any of his or her tasks to subordinate personnel.
Je nutno zamezit střetu zájmů mezi povinností plnit tyto úkoly a jakoukoli jinou úřední povinností.
Conflicts of interest between the duty to execute these tasks and any other official duty shall be prevented.
Místního bezpečnostního úředníka nebo jeho podřízeného pracovníka ve službě je možno kdykoli zastihnout na jednom kontaktním telefonním čísle a adrese.
A single contact phone number and address shall allow reaching the Local Security Officer or his or her on-duty subordinate at any time.
Místní bezpečnostní úředník pro Ústřední VIS vykonává úkoly vyplývající z bezpečnostních opatření, jež mají být přijata v místech, v nichž se nachází hlavní a záložní Ústřední VIS, a to v mezích uvedených v odstavci 1, včetně zejména:
The Local Security Officer for the central VIS shall perform the tasks resulting from security measures to be taken at the principal and backup central VIS sites, within the limits of paragraph 1, including in particular:
místních operativních bezpečnostních úkolů, včetně kontroly bezpečnostní brány, pravidelného ověřování bezpečnosti, provádění auditů a podávání zpráv;
local operational security tasks including firewall audit, regular security testing, auditing and reporting;
sledování účinnosti plánu zachování provozu a zajištění pořádání pravidelných cvičení;
monitoring the effectiveness of the business continuity plan and ensuring that regular exercises are conducted;
zajišťování důkazů o všech incidentech, jež by mohly mít dopad na bezpečnost Ústředního VIS nebo komunikační infrastruktury, a podávání zpráv úředníkovi pro bezpečnost systému;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the central VIS or the communication infrastructure;
vyrozumění úředníka pro bezpečnost systému o tom, že je nutno změnit bezpečnostní politiku;
informing the System Security Officer if the Security Policy needs to be amended;
sledování toho, zda jsou toto rozhodnutí a bezpečnostní politika uplatňovány všemi smluvními dodavateli, včetně subdodavatelů, kteří se jakýmkoli způsobem podílejí na řízení a provozu Ústředního VIS;
monitoring that this Decision and the Security Policy are applied by any contractor including subcontractors being involved in any way in the management and operation of the central VIS;
zajištění toho, aby byli pracovníci informováni o svých povinnostech, a sledování uplatňování bezpečnostní politiky;
ensuring that the staff are made aware of their obligations and monitoring the application of the Security Policy;
sledování vývoje v oblasti bezpečnosti IT a zajištění pravidelného školení pracovníků v souladu s tímto vývojem;
monitoring IT security developments and ensuring that staff is trained accordingly;
vypracovávání podkladových informací a alternativ pro vytvoření, aktualizaci a přezkum bezpečnostní politiky v souladu s článkem 7.
preparing underlying information and options for the establishment, update and review of the Security Policy in accordance with Article 7.
Místní bezpečnostní úředník pro komunikační infrastrukturu
Local Security Officer for the communication infrastructure
Aniž je dotčen článek 8, Komise určí z řad svých úředníků místního bezpečnostního úředníka pro komunikační infrastrukturu.
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the communication infrastructure from among its officials.
Místní bezpečnostní úředník pro komunikační infrastrukturu je jmenován generálním ředitelem generálního ředitelství Komise pro spravedlnost, svobodu a bezpečnost.
The Local Security Officer for the Communication Infrastructure shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Místní bezpečnostní úředník pro komunikační infrastrukturu sleduje fungování komunikační infrastruktury a zajišťuje, aby byla prováděna bezpečnostní opatření a byly dodržovány bezpečnostní postupy.
The Local Security Officer for the communication infrastructure shall monitor the functioning of the communication infrastructure and ensure that the security measures are implemented and the security procedures are followed.
Místní bezpečnostní úředník pro komunikační infrastrukturu může kterýkoliv ze svých úkolů přidělit podřízeným pracovníkům.
The Local Security Officer for the communication infrastructure may assign any of his or her tasks to subordinate personnel.
Místní bezpečnostní úředník pro komunikační infrastrukturu vykonává úkoly vyplývající z bezpečnostních opatření souvisejících s komunikační infrastrukturou, včetně zejména:
The Local Security Officer for the communication infrastructure shall perform the tasks resulting from security measures relating to the communication infrastructure, including in particular:
všech místních operativních bezpečnostních úkolů souvisejících s komunikační infrastrukturou, jako je kontrola bezpečnostní brány, pravidelné ověřování bezpečnosti, provádění auditů, podávání zpráv;
all operational security tasks relating to the communication infrastructure such as, firewall audit, regular security testing, auditing, reporting;
zajišťování důkazů o všech incidentech, jež by mohly mít dopad na bezpečnost komunikační infrastruktury nebo Ústředního VIS či na vnitrostátní systémy, a podávání zpráv úředníkovi pro bezpečnost systému;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the communication infrastructure or the central VIS or on the national systems;
sledování toho, zda jsou toto rozhodnutí a bezpečnostní politika uplatňovány všemi smluvními dodavateli, včetně subdodavatelů, kteří se jakýmkoli způsobem podílejí na řízení komunikační infrastruktury;
monitoring that this Decision and the Security Policy is applied by any contractor including subcontractors being involved in any way in the management of the communication infrastructure;
zajištění toho, aby byli pracovníci informováni o svých povinnostech, a sledování uplatňování bezpečnostní politiky;
ensuring that the staff are made aware of their obligations and monitoring the application the Security Policy;
Bezpečnostní incidenty
Security incidents
Každou událost, která má nebo může mít dopad na bezpečnost provozu VIS a může VIS způsobit škodu nebo újmu, je nutno považovat za bezpečnostní incident, zejména v případě, mohlo-li dojít k přístupu k údajům nebo pokud byla či mohla být ohrožena dostupnost, integrita a důvěrnost údajů.
Any event that has or may have an impact on the security of the operation of VIS and may cause damage or loss to the VIS shall be considered as a security incident, especially where access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
Bezpečnostní politika stanoví postupy pro překonání účinků takovéhoto incidentu.
The Security Policy shall establish procedures to recover from an incident.
Bezpečnostní incidenty jsou řešeny tak, aby byla zajištěna rychlá, účinná a náležitá odezva v souladu s bezpečnostní politikou.
Security incidents shall be managed to ensure a quick, effective and proper response in compliance with the Security Policy.
Informace o bezpečnostním incidentu, který má nebo může mít dopad na provoz VIS v některém z členských států nebo na dostupnost, integritu a důvěrnost údajů VIS zadaných některým členským státem, jsou poskytnuty dotčenému členskému státu.
Information regarding a security incident that has or may have an impact on the operation of VIS in a Member State or on the availability, integrity and confidentiality of the VIS data entered by a Member State, shall be provided to the Member State concerned.
Bezpečnostní incidenty jsou oznámeny inspektorovi ochrany údajů v Komisi.
Security incidents shall be notified to the Data Protection Officer of the Commission.
Řešení incidentů
Incident management
Všichni zaměstnanci a smluvní dodavatelé podílející se na vývoji, řízení nebo provozu VIS musí zaznamenávat jakékoli zjištěné nebo domnělé bezpečnostní nedostatky v provozu VIS a nahlásit je úředníkovi pro bezpečnost systému nebo místnímu bezpečnostnímu úředníkovi pro Ústřední VIS nebo popřípadě místnímu bezpečnostnímu pracovníkovi pro komunikační infrastrukturu.
All staff and contractors involved in developing, managing or operating VIS shall be required to note and report any observed or suspected security weaknesses in the operation of VIS to the System Security Officer or the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
Je-li zjištěn incident, který má nebo může mít dopad na bezpečnost provozu VIS, informuje místní bezpečnostní úředník pro Ústřední VIS nebo místní bezpečnostní úředník pro komunikační infrastrukturu co nejrychleji úředníka pro bezpečnost systému a popřípadě vnitrostátní jednotné kontaktní místo pro bezpečnost VIS, pokud v dotyčném členském státě takovéto kontaktní místo existuje, a to písemně nebo v případě mimořádně naléhavé situace prostřednictvím jiných komunikačních kanálů.
In case of detection of any incident that has or may have an impact on the security of the operation of VIS, the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure shall inform as quickly as possible the System Security Officer and, where appropriate, the single national contact point for VIS security, if such a contact point exists in the Member State in question, in writing or, in case of extreme urgency, via other communication channels.
Zpráva obsahuje popis bezpečnostního incidentu, úroveň rizika, možné důsledky a opatření, která byla nebo by měla být přijata k zmírnění rizika.
The report shall contain the description of the security incident, the level of risk, the possible consequences and the measures that have been or should be taken to mitigate the risk.
Místní bezpečnostní úředník pro Ústřední VIS nebo popřípadě místní bezpečnostní úředník pro komunikační infrastrukturu neprodleně zajistí veškeré důkazy v souvislosti s bezpečnostním incidentem.
Any evidence in relation to the security incident shall be secured immediately by the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
Tyto důkazy jsou na žádost poskytnuty úředníkovi pro bezpečnost systému, a to v rozsahu, v jakém platné předpisy o ochraně údajů poskytnutí těchto údajů umožňují.
To the extent possible under applicable data protection provisions, such evidence shall be made available to the System Security Officer upon request of the latter.
Jsou zavedeny postupy pro poskytování zpětné vazby s cílem zajistit, aby byly předávány informace o výsledcích, jakmile byl incident vyřešen a ukončen.
Feedback processes shall be implemented to ensure that information about the results is communicated, once the incident has been dealt with and terminated.
BEZPEČNOSTNÍ OPATŘENÍ
SECURITY MEASURES
Bezpečnostní politika
Security Policy
Generální ředitel generálního ředitelství pro spravedlnost, svobodu a bezpečnost v souladu s tímto rozhodnutím vypracuje, aktualizuje a pravidelně přezkoumává závaznou bezpečnostní politiku.
The Director-General of the Directorate-General for Justice, Freedom and Security shall establish, update and regularly review a binding Security Policy in accordance with this Decision.
Bezpečnostní politika stanoví podrobné postupy a opatření na ochranu před ohrožením dostupnosti, integrity a důvěrnosti údajů VIS, včetně plánování mimořádných opatření, s cílem zajistit náležitou úroveň bezpečnosti, jak je stanoveno tímto rozhodnutím.
The Security Policy shall provide for the detailed procedures and measures to protect against threats to the availability, integrity and confidentiality of the VIS, including emergency planning, in order to ensure the appropriate level of security as prescribed by this Decision.
Bezpečnostní politika je v souladu s tímto rozhodnutím.
The Security Policy shall comply with this Decision.
Bezpečnostní politika je založena na posouzení rizik.
The Security Policy shall be based on a risk assessment.
Opatření popsaná v bezpečnostní politice jsou přiměřená zjištěným rizikům.
The measures described by the Security Policy shall be proportionate to the risks identified.
Je-li to nezbytné v důsledku technologických změn, zjištění nových hrozeb či jakýchkoli jiných okolností, jsou posouzení rizik a bezpečnostní politika aktualizovány.
The risk assessment and the Security Policy shall be updated if technological changes, identification of new threats or any other circumstances make it necessary.
Bezpečnostní politika je každopádně jednou ročně přezkoumávána s cílem zajistit, aby nadále náležitě reagovala na nejnovější posouzení rizik nebo nově zjištěnou technologickou změnu, hrozbu či jinou důležitou okolnost.
The Security Policy shall be reviewed in any event on an annual basis to ensure that it is still appropriately responding to the latest risk assessment or any other newly identified technological change, threat or other relevant circumstance.
Bezpečnostní politiku vypracuje úředník pro bezpečnost systému v součinnosti s místním bezpečnostním úředníkem pro VIS a místním bezpečnostním úředníkem pro komunikační infrastrukturu.
The Security Policy shall be prepared by the System Security Officer, in coordination with the Local Security Officer for the VIS and the Local Security Officer for the communication infrastructure.
Provádění bezpečnostních opatření
Implementation of the security measures
Provádění úkolů a plnění požadavků stanovených v tomto rozhodnutí a v bezpečnostní politice, včetně úkolu týkajícího se určení místního bezpečnostního úředníka, je možno zajistit smluvně nebo svěřit soukromým či veřejným subjektům.
The implementation of tasks and requirements laid down in this Decision and in the Security Policy, including the task of designating a Local Security Officer, may be contracted out or entrusted to private or public bodies.
V tomto případě Komise prostřednictvím právně závazné smlouvy zajistí, aby byly v plném rozsahu splněny požadavky stanovené v tomto rozhodnutí a v bezpečnostní politice.
In this case the Commission shall ensure through legally binding agreement that the requirements laid down in this Decision and in the Security Policy, are fully complied with.
V případě svěření nebo smluvního zajištění úkolu týkajícího se určení místního bezpečnostního úředníka Komise prostřednictvím právně závazné smlouvy zajistí, aby byla konzultována ohledně osoby, která má být místním bezpečnostním úředníkem jmenována.
In case of delegation or contracting out of the task of designating a Local Security Officer, the Commission shall ensure through legally binding agreement that it will be consulted on the person to be designated as Local Security Officer.