natgillin/translations-raw huggingface dataset:
Registry utajovaných informací EU se zřizují jako zabezpečené oblasti podle kapitoly 3 a jsou akreditovány orgánem pro bezpečnostní akreditaci v Komisi.
The subordinate registries may not transmit TRES SECRET UE/EU TOP SECRET documents directly to other subordinate registries of the same central TRES SECRET UE/EU TOP SECRET registry or externally without the express written approval of the latter.
Článek 28
EUCI registries shall be established as Secured Areas as defined in Chapter 3, and accredited by the Commission's Security Accreditation Authority (SAA).
Vedoucí registru
Article 28
Každý registr utajovaných informací EU spravuje vedoucí registru.
Registry control officer
Vedoucí registru musí mít náležitou bezpečnostní prověrku.
Each EUCI registry shall be managed by a Registry Control Officer (‘RCO’).
Vedoucí registru podléhá dohledu LSO v daném útvaru Komise, pokud jde o uplatňování ustanovení o nakládání s dokumenty obsahujícími utajované informace EU a o dodržování příslušných bezpečnostních pravidel, standardů a pokynů.
The RCO shall be appropriately security-cleared.
V rámci své odpovědnosti za správu registru utajovaných informací EU, ke kterému byl přidělen, má vedoucí registru v souladu s tímto rozhodnutím a příslušnými prováděcími pravidly, standardy a pokyny následující okruhy úkolů:
The RCO shall be subject to the supervision of the LSO within the Commission department, as far as the application of the provisions regarding the handling of EUCI documents and compliance with the relevant security rules, standards and guidelines is concerned.
řídit operace, které se týkají evidence, uchovávání, reprodukce, překladu, přenosu, odesílání a ničení utajovaných informací EU či jejich převodu do oddělení historických archivů,
Within his responsibility for managing the EUCI Registry to which he has been assigned, the RCO shall assume the following overall tasks in accordance with this Decision and the relevant implementing rules, standards and guidelines:
pravidelně ověřovat, zda je nadále třeba uchovávat informace v utajení;
manage operations relating to the registration, preservation, reproduction, translation, transmission, dispatch and destruction or transfer to the historical archives service of EUCI,
zastávat další úkoly související s ochranou utajovaných informací EU vymezené v prováděcích pravidlech.
verify periodically the need to maintain the classification of information,
Článek 29
assume any other tasks related to the protection of EUCI defined in implementing rules.
Evidence utajovaných informací EU z bezpečnostních důvodů
Article 29
Pro účely tohoto rozhodnutí se evidencí z bezpečnostních důvodů (dále jen „evidence“) rozumí uplatňování postupů, kterými se zaznamenává životní cyklus utajovaných informací EU, včetně jejich distribuce.
Registration of EUCI for security purposes
Veškeré informace či materiál se stupněm utajení CONFIDENTIEL UE/EU CONFIDENTIAL a vyšším je třeba evidovat v určených registrech, kdykoli jsou přijaty v určité organizační složce nebo kdykoli jsou z ní odeslány.
For the purposes of this Decision, registration for security purposes (hereinafter referred to as ‘registration’) means the application of procedures which record the life-cycle of EUCI, including its dissemination.
Při nakládání s utajovanými informacemi EU nebo jejich uchovávání pomocí komunikačního a informačního systému, mohou být evidenční postupy provedeny přímo v rámci systému.
All information or material classified CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be registered in designated registries when it is received in or dispatched from an organisational entity.
Podrobnější ustanovení týkající se evidence utajovaných informací EU z bezpečnostních důvodů se určí v prováděcích pravidlech.
When EUCI is handled or stored using a Communication and Information System (CIS), registration procedures may be performed by processes within the CIS itself.
Článek 30
More detailed provisions concerning the registration of EUCI for security purposes shall be laid down in implementing rules.
Kopírování a překládání dokumentů s utajovanými informacemi EU
Article 30
Dokumenty se stupněm utajení TRES SECRET UE/EU TOP SECRET se nesmí kopírovat ani překládat bez předchozího písemného souhlasu původce.
Copying and translating EU classified documents
Pokud původce dokumentů se stupněm utajení SECRET UE/EU SECRET a nižším nevydal upozornění týkající se jejich kopírování nebo překladu, mohou být tyto dokumenty kopírovány či překládány podle pokynů držitele.
TRES SECRET UE/EU TOP SECRET documents shall not be copied or translated without the prior written consent of the originator.
Na kopie a překlady dokumentů se použijí bezpečnostní opatření platná pro původní dokument.
Where the originator of documents classified SECRET UE/EU SECRET and below has not imposed caveats on their copying or translation, such documents may be copied or translated on instruction from the holder.
Článek 31
The security measures applicable to the original document shall apply to copies and translations thereof.
Přenos utajovaných informací EU
Article 31
Utajované informace EU se přenášejí takovým způsobem, aby byly během přenosu chráněny před neoprávněným vyzrazením.
Carriage of EUCI
Přenos utajovaných informací EU podléhá ochranným opatřením, jež:
EUCI shall be carried in such a way as to protect it from unauthorised disclosure during its carriage.
jsou úměrná stupni utajení přenášených utajovaných informací EU a
Carriage of EUCI shall be subject to the protective measures, which shall:
jsou přizpůsobena konkrétním podmínkám jejich přenosu, zejména v závislosti na tom, zda jsou utajované informace EU přenášeny:
be commensurate with the level of classification of the EUCI carried, and
uvnitř budovy Komise nebo uzavřené skupiny budov Komise,
be adapted to the specific conditions of its carriage, in particular depending on whether EUCI is carried:
mezi budovami Komise nacházejícími se ve stejném členském státě,
within a Commission building or a self-contained group of Commission buildings,
v rámci Unie,
between Commission buildings located in the same Member State,
z Unie na území třetího státu a
within the Union,
jsou přizpůsobena povaze a formě utajovaných informací EU.
from within the Union to the territory of a third State, and
Ochranná opatření jsou podrobně stanovena v prováděcích pravidlech, nebo jsou v případě projektů a programů uvedených v článku 42 nedílnou součástí bezpečnostních pokynů k příslušnému programu nebo projektu.
be adapted to the nature and form of the EUCI.
Prováděcí pravidla či bezpečnostní pokyny k programu/projektu obsahují ustanovení úměrná stupni utajení utajovaných informací EU, pokud jde o:
These protective measures shall be laid down in detail in implementing rules, or, in case of projects and programmes referred to in Article 42, as an integral part of the relevant Programme or Project Security Instructions (PSI).
druh přenosu, například ruční přenos, přepravu diplomatickým nebo vojenským kurýrem, poštovními službami či komerčními kurýrními službami,
The implementing rules or PSI shall include provisions commensurate with the level of EUCI, regarding:
balení utajovaných informací EU,
the type of carriage, such as hand carriage, carriage by diplomatic or military courier, carriage by postal services or commercial courier services,
technická protiopatření pro utajované informace EU přenášené na elektronických nosičích,
packaging of EUCI,
jakékoli další procedurální, fyzické nebo elektronické opatření,
technical countermeasures for EUCI carried on electronic media,
postup evidence,
any other procedural, physical or electronic measure,
využití personálu s bezpečnostním oprávněním.
registration procedures,
V případech, kdy jsou utajované informace EU přenášeny na elektronických nosičích, a to bez ohledu na čl. 21 odst. 5, mohou být ochranná opatření uvedená v prováděcích pravidlech doplněna vhodnými technickými protiopatřeními schválenými bezpečnostním orgánem Komise s cílem minimalizovat riziko ztráty nebo ohrožení.
use of security authorised personnel.
Článek 32
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Ničení utajovaných informací EU
Article 32
Utajované dokumenty EU, které již nejsou potřebné, mohou být zničeny, se zohledněním nařízení o archivech a pravidel a předpisů Komise týkajících se správy dokumentů a archivace, a zejména společného seznamu pro uchovávání spisů Komise.
Destruction of EUCI
Utajované informace EU se stupněm utajení CONFIDENTIEL UE/EU CONFIDENTIAL a vyšším zničí vedoucí příslušného registru utajovaných informací EU podle pokynů držitele nebo příslušného orgánu.
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
Vedoucí registru odpovídajícím způsobem aktualizuje záznamy a jiné informace o evidenci.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
Ničení dokumentů se stupněm utajení SECRET UE/EU SECRET nebo TRES SECRET UE/EU TOP SECRET provádí vedoucí registru za přítomnosti svědka, který je bezpečnostně prověřen alespoň pro stupeň utajení ničeného dokumentu.
The RCO shall update the logbooks and other registration information accordingly.
Pracovník registru a svědek, pokud je přítomnost svědka vyžadována, podepíší zápis o zničení, který se uloží v registru.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Vedoucí příslušného registru utajovaných informací EU uchovává zápisy o zničení dokumentů se stupněm utajení TRES SECRET UE/EU TOP SECRET alespoň po dobu deseti let a dokumentů se stupněm utajení CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET alespoň po dobu pěti let.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Ničení utajovaných dokumentů, včetně dokumentů se stupněm utajení RESTREINT UE/EU RESTRICTED, se provádí v souladu s postupy, které jsou vymezeny v prováděcích pravidlech a které splňují příslušné standardy EU či jim rovnocenné standardy.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Počítačová paměťová média používaná pro utajované informace EU se ničí v souladu s postupy stanovenými v prováděcích pravidlech.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Článek 33
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Ničení utajovaných informací EU v mimořádných situacích
Article 33
Útvary Komise, jež mají utajované informace EU v držení, vypracují s ohledem na místní podmínky plány pro zabezpečení utajovaných materiálů EU v případě krize včetně případných plánů na zničení a vyklizení v případech nouze.
Destruction of EUCI in emergencies
Vyhlásí pokyny, které považují za nezbytné pro zamezení tomu, aby se utajované informace EU dostaly do nepovolaných rukou.
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
Ustanovení přijatá pro zabezpečení a/nebo zničení materiálů se stupněm utajení CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v případě krize nesmí za žádných okolností negativně ovlivnit zabezpečení nebo zničení materiálů se stupněm utajení TRES SECRET UE/EU TOP SECRET, včetně kódovacího zařízení, jejichž opatrování má přednost před všemi ostatními úkoly.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
V mimořádné situaci, kdy hrozí bezprostřední riziko neoprávněného vyzrazení, zničí utajované informace EU jejich držitel tak, aby nebylo možné znovu sestavit celý dokument ani jeho část.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
O nouzovém zničení evidovaných utajovaných informací EU jsou informováni původce a příslušný registr.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Podrobnější ustanovení týkající se ničení utajovaných informací EU stanoví prováděcí pravidla.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
KAPITOLA 5
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
OCHRANA UTAJOVANÝCH INFORMACÍ EU V KOMUNIKAČNÍCH A INFORMAČNÍCH SYSTÉMECH
CHAPTER 5
Článek 34
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
Základní zásady zabezpečení informací
Article 34
Zabezpečení informací v oblasti komunikačních a informačních systémů je jistota, že takové systémy ochrání informace, s nimiž nakládají, a že budou fungovat správně, když jsou zapotřebí, pod dohledem oprávněných uživatelů.
Basic principles of Information Assurance
Účinné zabezpečení informací zajišťuje odpovídající úroveň:
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
autenticity záruka, že informace jsou autentické a z důvěryhodných zdrojů;
Effective Information Assurance shall ensure appropriate levels of:
dostupnosti přístupnost a použitelnost informací na žádost oprávněného subjektu;
Authenticity the guarantee that information is genuine and from bona fide sources;
důvěrnosti skutečnost, že informace se nezpřístupňují neoprávněným osobám a subjektům nebo pro nedovolené účely;
Availability the property of being accessible and usable upon request by an authorised entity;
integrity zajištění správnosti a úplnosti aktiv a informací;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
nepopiratelnosti schopnost prokázat zpětně jednání či událost tak, aby dané jednání či událost nemohly být následně popřeny.
Integrity the property of safeguarding the accuracy and completeness of assets and information;
Zabezpečení informací je založeno na procesu řízení rizik.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
Článek 35
IA shall be based on a risk management process.
„akreditací“ se rozumí formální povolení nebo schválení, které orgán pro bezpečnostní akreditaci udělil komunikačnímu a informačnímu systému, aby ve svém provozním prostředí mohl zpracovávat utajované informace EU, a které následuje po formálním schválení a správném provádění bezpečnostního plánu;
Article 35
„akreditačním řízením“ se rozumí nutné kroky a úkoly, jež je třeba provést předtím, než orgán pro bezpečnostní akreditaci udělí akreditaci.
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
Tyto kroky a úkoly se upřesní ve standardu pro akreditační řízení;
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
„komunikačním a informačním systémem“ se rozumí jakýkoli systém, který umožňuje nakládat s informacemi v elektronické podobě.
These steps and tasks shall be specified in an Accreditation Process Standard;
Komunikační a informační systém zahrnuje všechna aktiva nezbytná k jeho fungování, včetně infrastruktury, organizace, personálu a informačních zdrojů;
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„zbytkovým rizikem“ se rozumí riziko, které přetrvává poté, co byla zavedena bezpečnostní opatření, neboť nelze čelit všem hrozbám a nelze odstranit všechna zranitelná místa;
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
„rizikem“ se rozumí možnost, že pro účely určité hrozby budou zneužita vnitřní a vnější zranitelná místa organizace nebo kteréhokoli ze systémů, jichž využívá, a dojde tak k poškození organizace a jejích hmotných či nehmotných aktiv.
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
Měří se jako kombinace pravděpodobnosti hrozeb a jejich dopadu;
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
„přijetím rizika“ se rozumí rozhodnutí, kterým se vyjadřuje souhlas s tím, že po řešení rizika i nadále existuje zbytkové riziko;
It is measured as a combination of the likelihood of threats occurring and their impact;
„hodnocení rizika“ spočívá v rozpoznání hrozeb a zranitelných míst a v provádění analýzy souvisejícího rizika, tj. analýzy pravděpodobnosti a dopadu;
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
„sdělování rizika“ spočívá v rozvoji informovanosti o rizicích v rámci skupin uživatelů komunikačních a informačních systémů, v informování schvalovacích orgánů o těchto rizicích a podávání zpráv o těchto rizicích provozním orgánům;
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
„řešení rizika“ spočívá ve zmírnění, odstranění a omezení rizika (prostřednictvím vhodné kombinace technických, fyzických, organizačních nebo procedurálních opatření), přenesení rizika nebo jeho monitorování.
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
Článek 36
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
Komunikační a informační systémy nakládající s utajovanými informacemi EU
Article 36
V komunikačních a informačních systémech se nakládá s utajovanými informacemi EU v souladu s koncepcí zabezpečení informací.
CIS handling EUCI
Pro komunikační a informační systémy, které nakládají s utajovanými informacemi EU, znamená dodržování politiky bezpečnosti informačních systémů Komise, uvedené v rozhodnutí Komise K(2006) 3602 [11], že:a) během celého životního cyklu informačního systému se při provádění politiky bezpečnosti informačních systémů používá přístup „plánuj, udělej, zkontroluj, jednej“ (Plan-Do-Check-Act);
CIS shall handle EUCI in accordance with the concept of IA.
potřeby v oblasti bezpečnosti musí být určeny prostřednictvím posouzení hospodářského dopadu;
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
informační systém a údaje v něm obsažené musí projít formální klasifikací aktiv;
the security needs must be identified through a business impact assessment;
všechna povinná bezpečnostní opatření, která jsou stanovena v politice bezpečnosti informačních systémů, musí být provedena;
the information system and the data therein must undergo a formal asset classification;
musí proběhnout proces řízení rizik, který se skládá z těchto kroků: identifikace hrozeb a zranitelných míst, hodnocení rizika, řešení rizika, přijetí rizika a sdělování rizika;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
je definován, prováděn, kontrolován a přezkoumáván bezpečnostní plán, včetně bezpečnostní politiky a bezpečnostních provozních postupů.
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
Všichni zaměstnanci, kteří se podílejí na návrhu, vývoji, zkoušení, provozu, řízení nebo používání komunikačních a informačních systémů nakládajících s utajovanými informacemi EU, oznámí orgánu pro bezpečnostní akreditaci všechny potenciální bezpečnostní nedostatky, incidenty, narušení bezpečnosti nebo ohrožení, které mohou mít dopad na ochranu daných systémů a/nebo utajovaných informací EU v nich obsažených.
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
Pokud je ochrana utajovaných informací EU zajišťována kryptografickými prostředky, tyto prostředky se schvalují tímto způsobem:
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
na základě doporučení skupiny odborníků pro bezpečnost v Komisi je třeba dát přednost výrobkům, které byly schváleny Radou nebo generálním tajemníkem Rady jakožto schvalovacím orgánem pro kryptografickou ochranu v Radě;
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
opravňují-li k tomu zvláštní provozní důvody, může schvalovací orgán pro kryptografickou ochranu v Komisi na základě doporučení skupiny odborníků pro bezpečnost v Komisi udělit výjimku z požadavků uvedených pod písmenem a) a udělit dočasné schválení na konkrétní období.
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
Během elektronického přenosu, zpracovávání a uchovávání utajovaných informací EU se použijí schválené kryptografické prostředky.
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
Bez ohledu na tento požadavek se za mimořádných okolností nebo v případě zvláštních technických konfigurací mohou po schválení schvalovacím orgánem pro kryptografickou ochranu použít zvláštní postupy.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.