natgillin/translations-raw huggingface dataset:
Povědomí o rizicích a dostupných bezpečnostních opatřeních je první obrannou linií zajišťující bezpečnost komunikačních a informačních systémů.
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Zejména všichni členové personálu zasahující do životního cyklu komunikačního a informačního systému, včetně uživatelů, si musí být vědomi:
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
že selhání bezpečnosti může významně poškodit komunikační a informační systémy;
that security failures may significantly harm the CIS;
možné újmy způsobené jiným subjektům z důvodu vzájemného propojení a vzájemné závislosti, a
the potential harm to others which may arise from interconnectivity and interdependency; and
svých individuálních povinností a odpovědnosti za bezpečnost komunikačního a informačního systému v závislosti na svých konkrétních úlohách v rámci daných systémů a procesů.
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
Aby se zajistilo pochopení povinností souvisejících s bezpečností, je pro veškerý dotčený personál, včetně vedoucích pracovníků a uživatelů komunikačních a informačních systémů povinné vzdělávání v oblasti zabezpečení informací a školení zaměřené na zvyšování povědomí o zabezpečení informací.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Hodnocení a schvalování bezpečnostních prostředků informačních technologií
Evaluation and approval of IT-security products
Požadovaná míra důvěry v bezpečnostní opatření, vymezená jako úroveň zabezpečení, se stanoví na základě výsledku procesu řízení rizik a v souladu s příslušnými bezpečnostními politikami a bezpečnostními pokyny.
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Úroveň zabezpečení se ověří pomocí mezinárodně uznávaných nebo na vnitrostátní úrovni schválených postupů a metod.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
To zahrnuje zejména hodnocení, kontroly a audity.
This includes primarily evaluation, controls and auditing.
Kryptografické prostředky na ochranu utajovaných informací EU hodnotí a schvaluje vnitrostátní schvalovací orgán členského státu pro kryptografickou ochranu.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Dříve než jsou kryptografické prostředky doporučeny ke schválení Radou nebo generálním tajemníkem Rady v souladu s čl. 10 odst. 6, musí být úspěšné vyhodnoceny druhou stranou, jíž je orgán s odpovídající kvalifikací členského státu, který se nepodílí na vývoji ani výrobě zařízení.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Rozsah informací vyžadovaný během hodnocení druhou stranou závisí na předpokládaném nejvyšším stupni utajení utajovaných informací EU, které mají být danými prostředky chráněny.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Rada schválí bezpečnostní politiku pro hodnocení a schvalování kryptografických prostředků.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Opravňují-li k tomu zvláštní provozní důvody, může Rada nebo případně generální tajemník Rady na doporučení Bezpečnostního výboru od požadavků podle odstavce 25 nebo 26 této přílohy upustit a postupem podle čl. 10 odst. 6 udělit dočasné schválení na konkrétní období.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Na doporučení Bezpečnostního výboru může Rada uznat postupy hodnocení, výběru a schvalování kryptografických prostředků třetího státu nebo mezinárodní organizace, a v důsledku pak takové kryptografické prostředky považovat za schválené pro účely ochrany utajovaných informací EU předávaných předmětnému třetímu státu nebo mezinárodní organizaci.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Orgánem s odpovídající kvalifikací je schvalovací orgán členského státu pro kryptografickou ochranu, který byl akreditován na základě kritérií stanovených Radou k provádění druhého hodnocení kryptografických prostředků na ochranu utajovaných informací EU.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
Rada schválí bezpečnostní politiku pro způsobilost a schvalování nekryptografických bezpečnostních prostředků informačních technologií.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Přenos v zabezpečených a administrativních oblastech
Transmission within Secured and Administrative Areas
Bez ohledu na ustanovení tohoto rozhodnutí, je-li přenos utajovaných informací EU omezen na zabezpečené oblasti nebo administrativní oblasti, může být na základě výsledku procesu řízení rizik a se souhlasem orgánu pro bezpečnostní akreditaci použit přenos nešifrovaný nebo šifrovaný na nižší úrovni.
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Bezpečné propojení komunikačních a informačních systémů
Secure interconnection of CIS
Pro účely tohoto rozhodnutí se propojením rozumí přímé spojení dvou nebo více informačních systémů za účelem jednosměrného či vícesměrného sdílení údajů a dalších informačních zdrojů (například komunikace).
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
Komunikační a informační systém považuje každý propojený informační systém za nedůvěryhodný a uplatní ochranná opatření pro kontrolu výměny utajovaných informací.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
U všech propojení komunikačních a informačních systémů s jiným systémem informačních technologií je třeba splnit tyto základní požadavky:
For all interconnections of CIS with another IT system the following basic requirements shall be met:
pracovní či provozní požadavky na tato propojení stanoví a schválí příslušné orgány;
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
propojení je předmětem procesu řízení rizik a akreditačního řízení a je schváleno ze strany příslušných orgánů pro bezpečnostní akreditaci a
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
na vnější hranici všech systémů se použijí funkce ochrany (Boundary Protection Services, BPS).
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
Certifikovaný komunikační a informační systém nesmí být propojen s nechráněnou nebo veřejnou sítí, s výjimkou případů, kdy má komunikační a informační systém schválené funkce BPS instalované pro tento účel mezi daným systémem a nechráněnou či veřejnou sítí.
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Bezpečnostní opatření pro taková propojení přezkoumá příslušný orgán pro zabezpečení informací a schválí je příslušný orgán pro bezpečnostní akreditaci.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Pokud je nechráněná nebo veřejná síť využívána výhradně k přenosu dat a informace jsou zašifrovány pomocí kryptografického prostředku schváleného v souladu s článkem 10, nepovažuje se takové spojení za propojení.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Komunikační a informační systém certifikovaný pro nakládání s informacemi se stupněm utajení TRÈS SECRET UE / EU TOP SECRET nesmí být přímo ani kaskádou propojen s nechráněnou nebo veřejnou sítí.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Počítačová paměťová média
Computer storage media
Počítačová paměťová média se ničí postupy schválenými příslušným bezpečnostním orgánem.
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Počítačová paměťová média se znovu použijí nebo se u nich sníží či zruší stupeň utajení v souladu s bezpečnostními pokyny, které budou vypracovány podle čl. 6 odst. 2.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Mimořádné okolnosti
Emergency circumstances
Bez ohledu na ustanovení tohoto rozhodnutí mohou být za mimořádných okolností, například během hrozící nebo probíhající krize, konfliktu, války nebo za výjimečných provozních okolností, použity níže popsané zvláštní postupy.
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Utajované informace EU mohou být přenášeny za použití kryptografických prostředků schválených pro nižší stupeň utajení nebo v nešifrované podobě se souhlasem příslušného orgánu, pokud by jakékoli zpoždění způsobilo škodu nepochybně převyšující škodu způsobenou případným vyzrazením utajovaných materiálů a pokud:
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
odesílatel a příjemce nemají požadované šifrovací zařízení nebo nemají žádné šifrovací zařízení a
the sender and recipient do not have the required encryption facility or have no encryption facility; and
utajované materiály nelze včas předat jiným způsobem.
the classified material cannot be conveyed in time by other means.
Za okolností uvedených v bodě 39 nenesou přenášené utajované informace žádná označení ani údaje, které by je odlišovaly od informací, které nejsou utajované nebo mohou být chráněny dostupným kryptografickým prostředkem.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Příjemce informací je třeba neprodleně uvědomit o stupni utajení jiným způsobem.
Recipients shall be notified of the classification level, without delay, by other means.
Pokud se použije postup podle bodu 39, podá se následně zpráva příslušnému orgánu a Bezpečnostnímu výboru.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
FUNKCE A ORGÁNY V OBLASTI ZABEZPEČENÍ INFORMACÍ
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
V členských státech a v rámci generálního sekretariátu Rady je třeba zajistit výkon níže uvedených funkcí v oblasti zabezpečení informací.
The following IA functions shall be established in the Member States and the GSC.
Tyto funkce nevyžadují zřízení samostatných organizačních složek.
These functions do not require single organisational entities.
Jsou plněny v rámci oddělených mandátů.
They shall have separate mandates.
Tyto funkce a související povinnosti mohou být ovšem kombinovány nebo spojeny ve stejné organizační složce nebo rozděleny do různých organizačních složek za podmínky, že se zamezí vnitřním střetům zájmů nebo úkolů.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Orgán pro zabezpečení informací
Information Assurance Authority
Orgán pro zabezpečení informací je povinen:
The IAA shall be responsible for:
vypracovat politiky v oblasti zabezpečení informací a bezpečnostní pokyny pro zabezpečení informací a monitorovat jejich účinnost a vhodnost;
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
zajistit a spravovat technické informace týkající se kryptografických prostředků;
safeguarding and administering technical information related to cryptographic products;
zajistit, aby opatření na zabezpečení informací zvolená pro ochranu utajovaných informací EU byla v souladu s příslušnými politikami, jimiž se řídí jejich způsobilost a výběr;
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
zajistit, aby volba kryptografických prostředků byla v souladu s politikami, jimiž se řídí jejich způsobilost a výběr;
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
koordinovat školení a zvyšování povědomí o zabezpečení informací;
coordinating training and awareness on IA;
konzultovat s poskytovatelem komunikačního a informačního systému, s aktéry v oblasti bezpečnosti a se zástupci uživatelů otázky týkající se politik v oblasti zabezpečení informací a bezpečnostních pokynů pro zabezpečení informací a
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
zajistit, aby v odborné podskupině Bezpečnostního výboru pro otázky zabezpečení informací byly k dispozici odpovídající odborné znalosti.
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
Orgán TEMPEST
TEMPEST Authority
Orgán TEMPEST je povinen zajistit, aby komunikační a informační systémy byly v souladu s politikami a pokyny TEMPEST.
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Schvaluje protiopatření TEMPEST pro zařízení a prostředky na ochranu utajovaných informací EU do určitého stupně utajení v jeho provozním prostředí.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Schvalovací orgán pro kryptografickou ochranu
Crypto Approval Authority
Schvalovací orgán pro kryptografickou ochranu je povinen zajistit, aby kryptografické prostředky byly v souladu s vnitrostátní politikou v oblasti kryptografické ochrany nebo s politikou Rady v této oblasti.
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Schvaluje konkrétní kryptografický prostředek na ochranu utajovaných informací EU do určitého stupně utajení v jeho provozním prostředí.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Pokud jde o členské státy, odpovídá schvalovací orgán pro kryptografickou ochranu rovněž za hodnocení kryptografických prostředků.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
Orgán pro distribuci kryptografických materiálů
Crypto Distribution Authority
Orgán pro distribuci kryptografických materiálů je povinen:
The Crypto Distribution Authority (CDA) shall be responsible for:
spravovat a dokládat kryptografické materiály EU;
managing and accounting for EU crypto material;
zajistit, aby byly uplatňovány příslušné postupy a stanoveny způsoby dokládání veškerých kryptografických materiálů EU, bezpečného nakládání s nimi a jejich ukládání a distribuce, a
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
zajišťovat distribuci kryptografických materiálů EU osobám či orgánům, které je využívají, a zpětné převzetí.
ensuring the transfer of EU crypto material to or from individuals or services using it.
Orgán pro bezpečnostní akreditaci
Security Accreditation Authority
Orgán pro bezpečnostní akreditaci je povinen:
The SAA for each system shall be responsible for:
zajistit, aby komunikační a informační systémy byly v souladu s příslušnými bezpečnostními politikami a bezpečnostními pokyny, vydávat rozhodnutí o schválení komunikačních a informačních systémů pro nakládání s utajovanými informacemi EU do určitého stupně utajení v jejich provozním prostředí, v nichž uvede podmínky akreditace a kritéria, na jejichž základě se vyžaduje opakované schválení;
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
zajistit v souladu s příslušnými politikami bezpečnostní akreditační řízení, přičemž jasně uvede podmínky pro schválení komunikačních a informačních systémů v rámci svých pravomocí;
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;
vymezit strategii bezpečnostní akreditace stanovující míru podrobností vyžadovaných v akreditačním řízení, která je přiměřená požadované úrovni zabezpečení;
defining a security accreditation strategy setting out the degree of detail for the accreditation process commensurate with the required level of assurance;
posuzovat a schvalovat bezpečnostní dokumentaci, včetně prohlášení o řízení rizik a zbytkovém riziku, bezpečnostních požadavků pro konkrétní systém (SSRS), dokumentace týkající se ověřování provádění bezpečnostních opatření a bezpečnostních provozních směrnic (SecOPs), a zajistit, aby tato dokumentace byla v souladu s bezpečnostními pravidly a politikami Rady;
examining and approving security-related documentation, including risk management and residual risk statements, system-specific security requirement statements (‘SSRSs’), security implementation verification documentation and security operating procedures (‘SecOPs’), and ensuring that it complies with the Council’s security rules and policies;
kontrolovat provádění bezpečnostních opatření souvisejících s komunikačními a informačními systémy tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize;
checking implementation of security measures in relation to the CIS by undertaking or sponsoring security assessments, inspections or reviews;
stanovovat bezpečnostní požadavky (například stupně utajení informací, pro něž je personál bezpečnostně prověřen) pro pracovní místa citlivá z hlediska bezpečnosti daného komunikačního a informačního systému;
defining security requirements (e.g. personnel clearance levels) for sensitive positions in relation to the CIS;
potvrzovat výběr schválených kryptografických prostředků a prostředků TEMPEST používaných k zajištění bezpečnosti určitého komunikačního a informačního systému;
endorsing the selection of approved cryptographic and TEMPEST products used to provide security for a CIS;
schvalovat propojení určitého komunikačního a informačního systému s jiným nebo se případně účastnit společného schvalování a
approving, or where relevant, participating in the joint approval of the interconnection of a CIS to other CIS; and
konzultovat s poskytovatelem systému, s aktéry v oblasti bezpečnosti a se zástupci uživatelů otázky týkající se řízení bezpečnostních rizik, zejména zbytkového rizika, a podmínek vydání rozhodnutí o schválení.
consulting the system provider, the security actors and representatives of the users with respect to security risk management, in particular the residual risk, and the terms and conditions of the approval statement.
Orgán pro bezpečnostní akreditaci generálního sekretariátu Rady odpovídá za akreditaci všech komunikačních a informačních systémů provozovaných v rámci generálního sekretariátu Rady.
The GSC SAA shall be responsible for accrediting all CIS operating within the remit of the GSC.
Příslušný orgán pro bezpečnostní akreditaci členského státu odpovídá za akreditaci komunikačních a informačních systémů a jejich komponent provozovaných v daném členském státě.
The relevant SAA of a Member State shall be responsible for accrediting CIS and components thereof operating within the remit of a Member State.
Společná komise pro bezpečnostní akreditaci odpovídá za akreditaci komunikačních a informačních systémů v pravomoci orgánu pro bezpečnostní akreditaci generálního sekretariátu Rady i orgánů pro bezpečnostní akreditaci členských států.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting CIS within the remit of both the GSC SAA and Member States’ SAAs.
Každý členský stát je v této komisi zastoupen jedním zástupcem vnitrostátního orgánu pro bezpečnostní akreditaci a jejích zasedání se účastní zástupce orgánu Komise pro bezpečnostní akreditaci.
It shall be composed of an SAA representative from each Member State and be attended by an SAA representative of the Commission.
K účasti jsou přizvány také jiné subjekty s uzlovými body připojení k určitému komunikačnímu a informačnímu systému, který je předmětem jednání.
Other entities with nodes on a CIS shall be invited to attend when that system is under discussion.
Komisi pro bezpečnostní akreditaci předsedá zástupce orgánu pro bezpečnostní akreditaci generálního sekretariátu Rady.
The SAB shall be chaired by a representative of the GSC SAA.
Komise pro bezpečnostní akreditaci jedná na základě shody zástupců orgánů pro bezpečnostní akreditaci orgánů, členských států a jiných subjektů s uzlovými body připojení k danému komunikačnímu a informačnímu systému.
It shall act by consensus of SAA representatives of institutions, Member States and other entities with nodes on the CIS.
Komise pro bezpečnostní akreditaci předkládá pravidelné zprávy o své činnosti Bezpečnostnímu výboru a oznamuje mu veškerá rozhodnutí o akreditaci.
It shall make periodic reports on its activities to the Security Committee and shall notify all accreditation statements to it.
Provozní orgán pro zabezpečení informací
Information Assurance Operational Authority
Provozní orgán pro zabezpečení informací každého systému je povinen:
The IA Operational Authority for each system shall be responsible for: