natgillin/translations-raw huggingface dataset:
Ničení utajovaných dokumentů, včetně dokumentů se stupněm utajení RESTREINT UE / EU RESTRICTED, se provádí postupy, které splňují příslušné normy Unie či rovnocenné normy nebo které byly schváleny členskými státy v souladu s vnitrostátními technickými normami tak, aby nebylo možné znovu sestavit celý dokument nebo jeho část.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which meet relevant Union or equivalent standards or which have been approved by Member States in accordance with national technical standards so as to prevent reconstruction in whole or in part.
Ničení počítačových paměťových médií používaných pro utajované informace EU se provádí v souladu s bodem 37 přílohy IV.
The destruction of computer storage media used for EUCI shall be in accordance with paragraph 37 of Annex IV.
V mimořádné situaci, kdy hrozí bezprostřední riziko neoprávněného vyzrazení, zničí utajované informace EU jejich držitel tak, aby nebylo možné znovu sestavit celý dokument nebo jeho část.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Původce a příslušný registr jsou o nouzovém zničení evidovaných utajovaných informací EU informovány.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
HODNOTÍCÍ NÁVŠTĚVY
ASSESSMENT VISITS
Pojem „hodnotící návštěva“ se dále použije k označení jakékoli:
The term ‘assessment visit’ shall be used hereinafter to designate any:
inspekce, kontroly nebo hodnotící návštěvy v souladu s čl. 9 odst. 3, čl. 16 odst. 2 písm. e), f) a g) nebo
inspections or assessment visits in accordance with Article 9(3) and points (e), (f) and (g) of Article 16(2); or
hodnotící návštěvy v souladu s čl. 13 odst. 5,
assessment visit in accordance with Article 13(5);
která má vyhodnotit účinnost opatření zavedených na ochranu utajovaných informací EU.
to evaluate the effectiveness of measures implemented for protecting EUCI.
Hodnotící návštěvy se mimo jiné provádějí s cílem:
Assessment visits shall be carried out, inter alia, to:
zajistit dodržování požadovaných minimálních standardů pro ochranu utajovaných informací EU stanovených tímto rozhodnutím;
ensure that the required minimum standards for protecting EUCI laid down in this Decision are respected;
zdůraznit význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů;
emphasise the importance of security and effective risk management within the entities inspected;
doporučit protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací, a
recommend countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information; and
posilovat probíhající programy bezpečnostních orgánů v oblasti bezpečnostního vzdělávání a povědomí.
reinforce security authorities’ ongoing security education and awareness programmes.
Před koncem každého kalendářního roku přijme Rada program hodnotících návštěv na další rok podle čl. 16 odst. 1 písm. c).
Before the end of each calendar year, the Council shall adopt the assessment visit programme foreseen in point (c) of Article 16(1) for the following year.
Konkrétní data hodnotících návštěv se určí po dohodě s dotčenou institucí nebo agenturou Unie, členským státem, třetím státem nebo mezinárodní organizací.
The actual dates for each assessment visit shall be determined in agreement with the Union body or agency, Member State, third State or international organisation concerned.
Provádění hodnotících návštěv
Conduct of assessment visits
Hodnotící návštěvy se provádějí s cílem prověřit příslušná pravidla, předpisy a postupy v navštíveném subjektu a ověřit, zda jsou praktické postupy daného subjektu v souladu se základními zásadami a minimálními standardy stanovenými tímto rozhodnutím a předpisy upravujícími výměnu utajovaných informací s daným subjektem.
Assessment visits shall be conducted in order to check the relevant rules, regulations and procedures in the visited entity and verify whether the entity’s practices comply with the basic principles and minimum standards laid down in this Decision and in the provisions governing the exchange of classified information with that entity.
Hodnotící návštěvy se provádějí ve dvou fázích.
Assessment visits shall be conducted in two phases.
Před vlastní hodnotící návštěvou je v případě potřeby uspořádáno přípravné jednání s příslušným subjektem.
Prior to the visit itself a preparatory meeting shall be organised, if necessary, with the entity concerned.
Po tomto přípravném jednání stanoví hodnotící tým se souhlasem dotyčného subjektu podrobný program hodnotící návštěvy zahrnující všechny oblasti bezpečnosti.
After this preparatory meeting the assessment team shall establish, in agreement with the entity concerned, a detailed assessment visit programme covering all areas of security.
Hodnotící tým by měl mít přístup do jakéhokoli prostoru, v němž se nakládá s utajovanými informacemi EU, zejména do registrů a k přístupovým bodům komunikačních a informačních systémů.
The assessment visit team should have access to any location where EUCI is handled, in particular registries and CIS points of presence.
Hodnotící návštěvy správních orgánů členských států, třetích států a mezinárodních organizací jsou prováděny v plné spolupráci s úředníky navštíveného subjektu, třetího státu nebo mezinárodní organizace.
Assessment visits to Member States’ national administrations, third States and international organisations shall be conducted in full cooperation with the officials of the entity, third State or international organisation being visited.
Hodnotící návštěvy institucí, agentur a útvarů Unie, na něž se vztahuje toto rozhodnutí nebo jeho zásady, jsou prováděny za pomoci odborníků z vnitrostátního bezpečnostního orgánu státu, na jehož území se daná instituce nebo jiný subjekt nachází.
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
V případě hodnotících návštěv prováděných v institucích, agenturách a útvarech Unie, na něž se vztahuje toto rozhodnutí nebo jeho zásady, jakož i ve třetích státech a mezinárodních organizacích lze o pomoc a přispění odborníků z vnitrostátního bezpečnostního orgánu požádat v souladu s podrobnými ujednáními, která schválí Bezpečnostní výbor.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
Na konci hodnotící návštěvy jsou navštívenému subjektu předloženy hlavní závěry a doporučení.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Poté je vypracována zpráva o hodnotící návštěvě.
Thereafter, a report on the assessment visit shall be drawn up.
Pokud byla navržena nápravná opatření a doporučení, je třeba do zprávy zahrnout dostatečná odůvodnění závěrů inspekce.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Zpráva se předá příslušnému orgánu navštíveného subjektu.
The report shall be forwarded to the appropriate authority of the visited entity.
U hodnotících návštěv prováděných ve správních orgánech členských států:
For assessment visits conducted in Member States’ national administrations:
se návrh hodnotící zprávy předloží příslušnému vnitrostátnímu bezpečnostnímu orgánu, který ověří, že zpráva je věcně správná a že neobsahuje žádné informace s vyšším stupněm utajení než RESTREINT UE / EU RESTRICTED, a
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
pokud vnitrostátní bezpečnostní orgán daného členského státu nepožádá o zamezení všeobecné distribuce zprávy, jsou hodnotící zprávy zaslány Bezpečnostnímu výboru. Zpráva musí být utajena stupněm utajení RESTREINT UE / EU RESTRICTED.
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
V rámci pravomocí bezpečnostního orgánu generálního sekretariátu Rady (bezpečnostní kanceláře) se vypracovává pravidelná zpráva, v níž se zdůrazní poznatky získané z hodnotících návštěv provedených v členských státech za určité období; tuto zprávu posoudí Bezpečnostní výbor.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
U hodnotících návštěv třetích států a mezinárodních organizací je zpráva zaslána Bezpečnostnímu výboru.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
Zpráva musí být utajena alespoň stupněm utajení RESTREINT UE / EU RESTRICTED.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Veškerá nápravná opatření jsou ověřena během následné návštěvy a oznámena Bezpečnostnímu výboru.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
V případě hodnotících návštěv prováděných v institucích, agenturách a útvarech Unie, na něž se vztahuje toto rozhodnutí nebo jeho zásady, jsou zprávy o hodnotících návštěvách zasílány Bezpečnostnímu výboru.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Návrh zprávy o hodnotící návštěvě je předložen dotčené agentuře nebo instituci, které ověří, že zpráva je věcně správná a že neobsahuje žádné informace s vyšším stupněm utajení než RESTREINT UE / EU RESTRICTED.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Veškerá nápravná opatření jsou ověřena během následné návštěvy a oznámena Bezpečnostnímu výboru.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
Bezpečnostní orgán generálního sekretariátu Rady provádí pravidelné inspekce organizačních složek v rámci generálního sekretariátu Rady pro účely stanovené v bodě 50.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Kontrolní seznam
Checklist
Bezpečnostní orgán generálního sekretariátu Rady (bezpečnostní kancelář) vypracuje a aktualizuje kontrolní seznam obsahující položky, které je třeba během hodnotící návštěvy ověřit.
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Tento seznam se zasílá Bezpečnostnímu výboru.
This checklist shall be forwarded to the Security Committee.
Informace pro vyplnění kontrolního seznamu lze získat zejména během návštěvy od pracovníků odpovědných za řízení bezpečnosti subjektu, v němž je inspekce prováděna.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Jakmile je seznam podrobně vyplněn, stanoví se po dohodě s kontrolovaným subjektem stupeň jeho utajení.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Seznam není součástí inspekční zprávy.
It shall not form part of the inspection report.
OCHRANA UTAJOVANÝCH INFORMACÍ EU, S NIMIŽ SE NAKLÁDÁ V KOMUNIKAČNÍCH A INFORMAČNÍCH SYSTÉMECH
PROTECTION OF EUCI HANDLED IN CIS
Tato příloha stanoví prováděcí pravidla k článku 10.
This Annex sets out provisions for implementing Article 10.
Pro bezpečné a správné fungování komunikačních a informačních systémů jsou zásadní tyto vlastnosti a koncepce zabezpečení informací:
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
autenticita záruka, že informace jsou autentické a z důvěryhodných zdrojů,
Authenticity the guarantee that information is genuine and from bona fide sources;
dostupnost přístupnost a použitelnost informací na žádost oprávněného subjektu,
Availability the property of being accessible and usable upon request by an authorised entity;
důvěrnost skutečnost, že informace nejsou zpřístupněny neoprávněným osobám a subjektům a pro nedovolené účely,
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
integrita zajištění přesnosti a úplnosti informací a aktiv,
Integrity the property of safeguarding the accuracy and completeness of information and assets;
nepopiratelnost schopnost prokázat zpětně jednání či událost tak, aby dané jednání či událost nemohly být následně popřeny.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
ZÁSADY ZABEZPEČENÍ INFORMACÍ
INFORMATION ASSURANCE PRINCIPLES
Níže uvedená ustanovení tvoří minimální požadavky na bezpečnost veškerých komunikačních a informačních systémů nakládajících s utajovanými informacemi EU.
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Podrobné požadavky na provádění těchto ustanovení se stanoví v bezpečnostních politikách a bezpečnostních pokynech pro zabezpečení informací.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Řízení bezpečnostních rizik je nedílnou součástí vytváření, vývoje, provozování a údržby komunikačních a informačních systémů.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Řízení rizik (hodnocení, řešení, přijetí a sdělování) probíhá jako cyklický proces a je prováděno společně zástupci vlastníků systémů, projektovými a provozními orgány a orgány pro schvalování bezpečnosti za využití osvědčeného, transparentního a zcela srozumitelného procesu hodnocení rizika.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Oblast působnosti komunikačního a informačního systému a jeho aktiv je třeba jasně určit na počátku procesu řízení rizik.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Příslušné orgány přezkoumají možné hrozby pro komunikační a informační systémy a vypracovávají aktualizovaná a přesná hodnocení hrozeb, která odpovídají stávajícímu provoznímu prostředí.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Neustále si doplňují znalosti o otázkách zranitelnosti a pravidelně přezkoumávají hodnocení zranitelnosti, aby mohly odpovídajícím způsobem reagovat na měnící se prostředí informačních technologií.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Cílem řešení bezpečnostních rizik je uplatňovat soubor bezpečnostních opatření, jejichž výsledkem je uspokojivá rovnováha mezi požadavky uživatelů, náklady a zbytkovým bezpečnostním rizikem.
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Specifické požadavky, rozsah a míra podrobnosti stanovená příslušným orgánem pro bezpečnostní akreditaci k akreditaci komunikačního a informačního systému musí být přiměřená posouzenému riziku při zohlednění všech příslušných faktorů, včetně stupně utajení utajovaných informací EU, s nimiž se v komunikačním a informačním systému nakládá.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Akreditace komunikačního a informačního systému zahrnuje formální prohlášení o zbytkovém riziku a přijetí zbytkového rizika ze strany odpovědného orgánu.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Bezpečnost během celého životního cyklu komunikačního a informačního systému
Security throughout the CIS life-cycle
Zajištění bezpečnosti zůstává požadavkem po celý životní cyklus daného komunikačního a informačního systému od uvedení do provozu až do ukončení provozu.
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Pro každou fázi životního cyklu komunikačního a informačního systému je třeba v oblasti bezpečnosti stanovit úlohu a způsob zapojení každého aktéra spojeného s daným systémem.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Každý komunikační a informační systém, včetně jeho technických i netechnických bezpečnostních opatření, musí být během akreditačního řízení podroben bezpečnostním testům s cílem zajistit odpovídající úroveň zabezpečení a ověřit, zda je řádně zprovozněn, zapojen a konfigurován.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Hodnocení, kontroly a přezkumy bezpečnosti se provádějí pravidelně během provozu a údržby komunikačního a informačního systému a rovněž za výjimečných okolností.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Bezpečnostní dokumentace pro daný komunikační a informační systém se vyvíjí během jeho celého životního cyklu jakožto nedílná součást procesu řízení změn a konfigurací.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Generální sekretariát Rady a členské státy spolupracují na vývoji osvědčených postupů na ochranu utajovaných informací EU, s nimiž se nakládá v komunikačních a informačních systémech.
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
Pokyny týkající se osvědčených postupů stanoví technická, fyzická, organizační a procedurální bezpečnostní opatření pro komunikační a informační systémy, která se ukázala jako účinná v boji proti určitým hrozbám a zranitelným místům.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Pro ochranu utajovaných informací EU, s nimiž se nakládá v komunikačních a informačních systémech, se využijí získané poznatky subjektů, které působí v oblasti zabezpečení informací v Unii i mimo Unii.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Šíření a následné uplatňování osvědčených postupů má napomoci dosažení rovnocenné úrovně zabezpečení jednotlivých komunikačních a informačních systémů, které jsou provozovány generálním sekretariátem Rady a členskými státy a v nichž se nakládá s utajovanými informacemi EU.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Hloubková ochrana
Defence in depth
V zájmu zmírnění rizika pro komunikační a informační systémy se provádí řada technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik obranných linií.
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Tyto linie zahrnují:
These layers shall include:
odstrašování bezpečnostní opatření, jež mají odradit od jakéhokoli nepřátelského plánování útoku na komunikační a informační systém;
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
prevence bezpečnostní opatření, jež mají zabránit útoku na komunikační a informační systém nebo takový útok znemožnit;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
odhalování bezpečnostní opatření, jež mají odhalit uskutečnění útoku na komunikační a informační systém;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
odolnost bezpečnostní opatření, která mají omezit dopad útoku na co nejmenší soubor informací nebo aktiv komunikačního a informačního systému a předcházet další škodě, a
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
náprava bezpečnostní opatření, jež mají vést k obnovení bezpečného stavu systému.
Recovery security measures aimed at regaining a secure situation for the CIS.
Míra přísnosti bezpečnostních opatření se stanoví na základě hodnocení rizik.
The degree of stringency of such security measures shall be determined following a risk assessment.
Vnitrostátní bezpečnostní orgán nebo jiný příslušný orgán zajistí, aby:
The NSA or other competent authority shall ensure that:
byly uplatňovány prostředky kybernetické obrany schopné reagovat na hrozby, které mohou přesahovat organizační a státní hranice, a
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
příslušné reakce byly koordinovány a aby informace o těchto hrozbách, mimořádných událostech a souvisejícím riziku byly sdíleny (schopnost reakce na počítačové hrozby).
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
Zásada minimality a co nejomezenějších práv
Principle of minimality and least privilege
Aby se předešlo zbytečnému riziku, budou prováděny nebo provozovány pouze funkce, zařízení a služby, které jsou nezbytné pro splnění provozních požadavků.
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
Aby se omezila jakákoli škoda způsobená v důsledku nepředvídaných událostí, chyb nebo neoprávněného používání zdrojů komunikačních a informačních systémů, mají mít uživatelé systémů a automatizované procesy přístup, práva nebo oprávnění pouze v rozsahu nezbytném k plnění svých úkolů.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Je-li v komunikačním a informačním systému vyžadováno provádění evidenčních procedur, musí být tyto procedury ověřeny v akreditačním řízení.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Povědomí o zabezpečení informací
Information Assurance awareness