natgillin/translations-raw huggingface dataset:
Kontrola přístupu k zařízení
Facilities access control
K ochraně oblastí, v nichž jsou umístěna zařízení pro zpracování údajů, se využívají bezpečnostní zóny s náležitými překážkami a kontrolami vstupu.
Security perimeters with appropriate barriers and entry controls shall be used to protect areas that contain data processing facilities.
V rámci bezpečnostních zón jsou vymezeny bezpečné oblasti za účelem ochrany fyzických součástí (aktiv), včetně technického vybavení, nosičů údajů a ovládacích panelů, plánů a jiných dokumentů týkajících se VIS, jakož i kanceláří a ostatních pracovišť zaměstnanců zajišťujících provoz VIS.
Within the security perimeters, secure areas shall be defined to protect the physical components (assets), including hardware, data media and consoles, plans and other documents on the VIS as well as offices and other work places of staff involved in operating the VIS.
Tyto bezpečné oblasti jsou chráněny prostřednictvím odpovídajících kontrol vstupu s cílem zajistit, aby do nich byl povolen přístup pouze oprávněným pracovníkům.
These secure areas shall be protected by appropriate entry controls to ensure that only authorised personnel are allowed access.
Práce v bezpečných oblastech podléhá podrobným bezpečnostním pravidlům stanoveným v bezpečnostní politice.
Work in secure areas shall be subject to the detailed security rules set out in the Security Policy.
Je naplánována a zajištěna fyzická bezpečnost kanceláří, prostor a zařízení.
Physical security for offices, rooms and facilities shall be foreseen and installed.
Přístupové body, například zóny pro zásobování a nakládku a jiná místa, jimiž mohou do prostor vstoupit neoprávněné osoby, jsou kontrolovány, a je-li to možné, jsou odděleny od zařízení pro zpracovávání údajů s cílem zamezit neoprávněnému přístupu.
Access points such as delivery and loading areas and other points where unauthorised persons may enter the premises shall be controlled and, if possible, isolated from data processing facilities to avoid unauthorised access.
Je navržena a úměrně riziku uplatňována fyzická ochrana bezpečnostních zón před škodami vzniklými v důsledku přírodních nebo člověkem způsobených pohrom.
A physical protection of the security perimeters against damage from natural or man-made disaster shall be designed and applied proportionally to the risk.
Vybavení je chráněno před fyzickými nebo ekologickými hrozbami a před možností neoprávněného přístupu.
Equipment shall be protected from physical and environmental threats and from opportunities for unauthorised access.
Má-li Komise k dispozici takovéto informace, připojí na seznam uvedený v čl. 2 odst. 2) písm. f) jednotné kontaktní místo pro kontrolu provádění ustanovení tohoto článku v prostorách, v nichž se nachází záložní Ústřední VIS.
If such information is available to the Commission, it shall add to the list referred to in Article 2(2)(f) a single point of contact for monitoring the implementation of the provisions of this Article at the premises where the backup central VIS is located.
Kontrola nosičů údajů a aktiv
Data media and asset control
Výměnné nosiče obsahující údaje jsou chráněny před neoprávněným přístupem, zneužitím nebo poškozením a během celé doby používání údajů je zajištěna jejich čitelnost.
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Nosiče jsou bezpečně odstraněny, jakmile již nejsou zapotřebí, a to v souladu s podrobnými postupy, jež jsou stanoveny v bezpečnostní politice.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
Prostřednictvím soupisů je zajištěno, aby byly k dispozici informace o místu uložení, platné době uchovávání a oprávněních k přístupu.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Jsou určena veškerá důležitá aktiva Ústředního VIS a komunikační infrastruktury, takže je lze chránit v souladu s jejich významem.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
Je veden aktualizovaný rejstřík příslušného vybavení IT.
An up-to-date register of relevant IT equipment shall be kept.
Je k dispozici aktualizovaná dokumentace Ústředního VIS a komunikační infrastruktury.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Tuto dokumentaci je nutno chránit před neoprávněným přístupem.
Such documentation must be protected against unauthorised access.
Kontrola uchovávání
Storage control
Je nutno přijmout vhodná opatření k zajištění náležitého uchovávání informací a zamezení neoprávněnému přístupu k těmto informacím.
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Veškeré položky vybavení, které obsahují paměťová média, jsou zkontrolovány s cílem zajistit výmaz citlivých údajů či jejich úplné přepsání před jejich odstraněním nebo jsou bezpečně zlikvidovány.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
Kontrola hesel
Password control
Všechna hesla jsou bezpečně uchovávána a je s nimi nakládáno jako s důvěrnými údaji.
All passwords shall be kept safely and treated confidentially.
V případě podezření, že heslo mohlo být vyzrazeno, je nutno heslo neprodleně změnit nebo zablokovat uživatelský účet.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Používají se jedinečné a individuální totožnosti uživatelů.
Unique and individual user identities shall be used.
Bezpečnostní politika stanoví postupy pro přihlášení a odhlášení s cílem zamezit neoprávněnému přístupu.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
Kontrola přístupu
Access control
Bezpečnostní politika stanoví oficiální postup registrace a zrušení registrace zaměstnanců k udělení a zrušení přístupu k technickému a programovému vybavení VIS v místě Ústředního VIS za účelem provozního řízení.
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
Přidělování a používání odpovídajících přístupových údajů (hesla nebo jiné vhodné prostředky) je kontrolováno prostřednictvím formálního řídícího procesu, který stanoví bezpečnostní politika.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
Přístup k technickému a programovému vybavení VIS v místě Ústředního VIS
Access to VIS hardware and software at the central VIS shall:
je omezen na oprávněné osoby,
be restricted to authorised persons;
je omezen na případy, kdy lze určit legitimní účel v souladu s článkem 42 a čl. 50 odst. 2 nařízení (ES) č. 767/2008,
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
nepřesáhne dobu a rozsah, které jsou nezbytné pro daný účel přístupu, a
not exceed the duration and scope necessary for the purpose of the access; and
uskutečňuje se pouze v souladu s politikou kontroly přístupu, která je stanovena v bezpečnostní politice.
take place only in accordance with an access control policy to be defined in the Security Policy.
V místě Ústředního VIS se používají pouze ovládací panely a programové vybavení schválené místním bezpečnostním úředníkem pro Ústřední VIS.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
Je omezeno a kontrolováno používání systémových utilit, které mohou být schopny přepsat nastavení systému a aplikací.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
Jsou zavedeny postupy pro kontrolu instalace programového vybavení.
There shall be procedures in place to control the installation of software.
Kontrola komunikace
Communication control
Komunikační infrastruktura je sledována, aby byla u výměn informací zajištěna dostupnost, integrita a důvěrnost údajů.
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
K ochraně údajů předávaných prostřednictvím komunikační infrastruktury se používají kryptografické prostředky.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
Kontrola zaznamenávání údajů
Control of data recording
Místní bezpečnostní úředník pro Ústřední VIS sleduje účty osob s oprávněným přístupem k programovému vybavení VIS z Ústředního VIS.
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
Je evidováno používání těchto účtů, včetně času a totožnosti uživatelů.
Use of those accounts, including time and user identity shall be registered.
Kontrola přepravy
Transport control
Bezpečnostní politika stanoví vhodná opatření s cílem zamezit neoprávněnému čtení, kopírování, změně nebo výmazu osobních údajů během předávání do a z VIS nebo během přepravy nosičů údajů.
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
Bezpečnostní politika upraví přípustné druhy odesílání nebo přepravy a rovněž odpovědnost v případě přepravy jednotlivých položek a jejich příchod na místo určení.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
Nosič údajů nesmí obsahovat jiné údaje než údaje, jež mají být zaslány.
The data medium shall not contain any data other than the data which is to be sent.
Služby poskytované třetími osobami, jejichž součástí je přístup k údajům, jejich zpracovávání a předávání nebo správa zařízení pro zpracování údajů či přidávání produktů nebo služeb k zařízením pro zpracování údajů, musí obsahovat odpovídající integrované bezpečnostní kontroly.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
Bezpečnost komunikační infrastruktury
Security of the communication infrastructure
Komunikační infrastruktura je náležitě spravována a kontrolována s cílem chránit ji před hrozbami a zajistit bezpečnost samotné komunikační infrastruktury a Ústředního VIS, včetně údajů, jež jsou jejím prostřednictvím vyměňovány.
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
Bezpečnostní prvky, úrovně služeb a požadavky na řízení veškerých síťových služeb jsou stanoveny ve smlouvě o síťových službách uzavřené s poskytovatelem služeb.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
Kromě přístupových bodů VIS jsou chráněny rovněž veškeré další služby, které komunikační infrastruktura používá.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
Bezpečnostní politika stanoví vhodná opatření.
Appropriate measures shall be defined in the Security Policy.
Protokoly zaznamenávající informace uvedené v čl. 34 odst. 1 nařízení (ES) č. 767/2008 týkající se každého přístupu a veškerých operací zpracování údajů v Ústředním VIS jsou uchovávány bezpečně v prostorách, v nichž se nachází hlavní a záložní Ústřední VIS, a jsou dostupné z těchto prostor, a to po dobu uvedenou v čl. 34 odst. 2 nařízení (ES) č. 767/2008.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
Bezpečnostní politika stanoví postupy ke sledování používání nebo poruch zařízení pro zpracování informací a výsledky tohoto sledování jsou pravidelně přezkoumávány.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
V případě potřeby jsou přijata vhodná opatření.
If necessary, appropriate action shall be taken.
Zařízení pro protokolování a protokoly jsou chráněny před nedovolenou manipulací a neoprávněným přístupem za účelem splnění požadavků na shromažďování a uchovávání důkazů po stanovenou dobu.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
Kryptografická opatření
Cryptographic measures
K ochraně informací se případně používají kryptografická opatření.
Cryptographic measures shall be used where appropriate for the protection of information.
Jejich používání spolu s jejich účelem a podmínkami musí předem schválit úředník pro bezpečnost systému.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
BEZPEČNOST LIDSKÝCH ZDROJŮ
HUMAN RESOURCES SECURITY
Profily pracovníků
Personnel profiles
Bezpečnostní politika stanoví funkce a povinnosti osob s oprávněným přístupem k VIS, včetně komunikační infrastruktury.
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
Jsou stanoveny a zdokumentovány úlohy a povinnosti zaměstnanců Komise, smluvních dodavatelů a pracovníků podílejících se na provozním řízení v oblasti bezpečnosti a sděleny dotčeným osobám.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
Tyto úlohy a povinnosti jsou v případě zaměstnanců Komise stanoveny v popisu pracovní náplně a cílů; u smluvních dodavatelů jsou stanoveny ve smlouvách nebo dohodách o úrovni služeb.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
S osobami, na něž se nevztahují pravidla Evropské unie nebo členských států týkající se veřejné služby, jsou uzavřeny smlouvy o zachování důvěrnosti údajů a mlčenlivosti.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Zaměstnanci, kteří pracují s údaji VIS, mají potřebnou bezpečnostní prověrku nebo osvědčení v souladu s podrobnými postupy, jež budou stanoveny v bezpečnostní politice.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
Informování pracovníků
Information of personnel
Všichni zaměstnanci a v případě potřeby smluvní dodavatelé jsou náležitě vyškoleni s ohledem na informovanost o bezpečnosti, právní požadavky, politiky a postupy v rozsahu, v jakém to vyžadují jejich povinnosti.
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
Pro případ ukončení pracovního poměru nebo smlouvy jsou v bezpečnostní politice stanoveny povinnosti pracovníků a smluvních dodavatelů související se změnou pracovního místa nebo ukončením pracovního poměru a bezpečnostní politika stanoví rovněž postupy, jimiž se řídí vrácení aktiv a zrušení přístupových práv.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
Toto rozhodnutí se použije ode dne, který stanoví Komise v souladu s čl. 48 odst. 1 nařízení (ES) č. 767/2008.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Použitelnost tohoto rozhodnutí končí, jakmile se řídící orgán ujme svých povinností.
This Decision shall expire when the Management Authority takes up its responsibilities.
Úř. věst. L 194, 23.7.2008, s. 3.
OJ L 194, 23.7.2008, p. 3.
o bezpečnostním plánu pro centrální SIS II a komunikační infrastrukturu
on the Security Plan for Central SIS II and the Communication Infrastructure
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 1987/2006 ze dne 20. prosince 2006 o zřízení, provozu a využívání Schengenského informačního systému druhé generace (SIS II) [1], a zejména na článek 16 tohoto nařízení,
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
s ohledem na rozhodnutí Rady 2007/533/SVV ze dne 12. června 2007 o zřízení, provozování a využívání Schengenského informačního systému druhé generace (SIS II) [2], a zejména na článek 16 tohoto rozhodnutí,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
Článek 16 nařízení (ES) č. 1987/2006 a článek 16 rozhodnutí 2007/533/SVV stanoví, že řídící orgán ve vztahu k centrálnímu SIS II a Komise ve vztahu ke komunikační infrastruktuře přijme nezbytná opatření, včetně bezpečnostního plánu.
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
Podle čl. 15 odst. 4 nařízení (ES) č. 1987/2006 a čl. 15 odst. 4 rozhodnutí 2007/533/SVV je během přechodného období, než se řídící orgán ujme svých povinností, za provozní řízení centrálního SIS II odpovědná Komise.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
Jelikož řídící orgán nebyl dosud zřízen, měl by se bezpečnostní plán, který přijme Komise, během přechodného období vztahovat rovněž na centrální SIS II.
As the Management Authority has not yet been established, the security plan to be adopted by the Commission should be applicable also to Central SIS II for a transitional period.
Na zpracovávání osobních údajů Komisí při plnění jejích povinností v oblasti provozního řízení SIS II se vztahuje nařízení Evropského parlamentu a Rady (ES) č. 45/2001 [3].
Regulation (EC) No 45/2001 of the European Parliament and of the Council [3] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of SIS II.
V čl. 15 odst. 7 nařízení (ES) č. 1987/2006 a čl. 15 odst. 7 rozhodnutí 2007/533/SVV se stanoví, že v případě, že Komise během přechodného období, než se řídící orgán ujme svých povinností, pověří některý subjekt plněním svých povinností, zajistí, aby toto pověření nepříznivým způsobem neovlivnilo případný účinný kontrolní mechanismus podle práva Evropské unie, ať se jedná o Soudní dvůr, Účetní dvůr nebo evropského inspektora ochrany údajů.
Article 15(7) of Regulation (EC) No 1987/2006 and Article 15(7) of Decision 2007/533/JHA provide that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Jakmile se řídící orgán ujme svých povinností, měl by přijmout vlastní bezpečnostní plán pro centrální SIS II.
The Management Authority should adopt its own security plan in relation to Central SIS II once it will have taken up its responsibilities.
Platnost tohoto bezpečnostního plánu by proto s ohledem na centrální SIS II měla skončit, jakmile se řídící orgán ujme svých povinností.
This security plan should therefore expire, to the extent it relates to the Central SIS II, when the Management Authority takes up its responsibilities.
V čl. 4 odst. 3 nařízení (ES) č. 1987/2006 a čl. 4 odst. 3 rozhodnutí 2007/533/SVV se stanoví, že technická podpůrná funkce (CS-SIS), jež vykonává technický dohled a správu, se nachází ve Štrasburku (Francie) a záložní CS-SIS, jež je schopna zajistit všechny funkce hlavní CS-SIS v případě její poruchy, se nachází v Sankt Johann im Pongau (Rakousko).
Article 4(3) of Regulation (EC) No 1987/2006 and Article 4(3) of Decision 2007/533/JHA provide that CS-SIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of this system, shall be located in Sankt Johann im Pongau (Austria).
Bezpečnostní plán by měl počítat s jedním pracovníkem pro bezpečnost systému, který plní úkoly související s bezpečností ve vztahu k centrálnímu SIS II i komunikační infrastruktuře, a se dvěma místními bezpečnostními pracovníky, kteří plní úkoly související s bezpečností ve vztahu k centrálnímu SIS II a komunikační infrastruktuře.
The security plan should foresee one System Security Officer performing security-related tasks concerning both Central SIS II and the Communication Infrastructure and two Local Security Officers performing security-related tasks concerning the Central SIS II and the Communication Infrastructure, respectively.
Úloha bezpečnostních úředníků by měla být vymezena s cílem zajistit účinnou a okamžitou reakci na bezpečnostní incidenty a jejich oznamování.
The roles of the security officers should be laid down in order to ensure efficient and prompt response to security incidents and reporting thereof.
Je nutno stanovit opatření s cílem zajistit náležitou úroveň bezpečnosti provozu centrálního SIS II a komunikační infrastruktury,
Measures should be defined to ensure the appropriate level of security of the operation of Central SIS II and the Communication Infrastructure,