natgillin/translations-raw huggingface dataset:
V souladu se zásadou komplementarity na úrovni EU vymezuje tento oddíl zejména hlavní cíle a povinnosti i činnosti orgánů členských států, sítě CSIRT, agentury ENISA, skupiny CERT-EU, Europolu/centra EC3, střediska INTCEN, střediska EU pro hybridní hrozby a Horizontální pracovní skupiny Rady pro otázky týkající se kybernetiky v rámci postupu IPCR a zaměřuje se na ně.
For the European Commission, the President or the delegated Vice-President/Commissioner
Předpokládá se, že aktéři jednají v souladu se zavedenými postupy na úrovni EU nebo na vnitrostátní úrovni.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Je nezbytné upozornit, že, jak dokládá obrázek 1, bez ohledu na aktivaci mechanismů EU pro řešení krizí probíhají činnosti na vnitrostátní úrovni, jakož i spolupráce v rámci sítě týmů CSIRT (v případě potřeby) po dobu jakéhokoli incidentu/krize podle zásady subsidiarity a proporcionality.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Obrázek 1
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Reakce na kybernetický bezpečnostní incident/krizi na úrovni EU
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Všechny činnosti popsané níže se mají provádět v souladu se standardními operačními postupy/pravidly zapojených mechanismů spolupráce a dále v souladu s ustavenými mandáty a pravomocemi jednotlivých aktérů a institucí.
These may include, for example, the Civil Protection Mechanism.
Je možné, že tyto postupy/pravidla bude nutné doplnit nebo upravit, aby bylo dosaženo co nejlepší spolupráce a co nejúčinnější reakce na rozsáhlé kybernetické bezpečnostní incidenty a krize.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Je možné, že při některém konkrétním incidentu nebude od všech aktérů vyžadováno, aby přijali opatření.
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Nicméně plán a příslušné standardní operační postupy mechanismů spolupráce by měly předpokládat jejich možné zapojení.
Assess national security and defence implications.
Vzhledem k různé míře dopadu, jejž může mít kybernetický bezpečnostní incident na společnost, bude vysoký stupeň pružnosti, pokud jde o zapojení odvětvových aktérů na všech úrovních, a jakákoli náležitá reakce záviset jak na kybernetických, tak na nekybernetických zmírňujících opatřeních.
Decide upon a common communication strategy towards the public.
Řešení kybernetických bezpečnostních krizí – začlenění kybernetické bezpečnosti do postupu IPCR
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Opatření IPCR, popsaná ve standardních operačních postupech IPCR [23], se řídí posloupností podle kroků popsaných níže (uplatnění některých z těchto kroků bude záviset na situaci).
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Při každém kroku uvádíme konkrétní činnosti a aktéry kybernetické bezpečnosti.
Actors are assumed to act in line with established procedures at EU or national level.
Pro snazší orientaci je při každém kroku uveden text ze standardních operačních postupů IPCR a po něm následují konkrétní opatření plánu.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Tento přístup založený na postupných krocích rovněž umožňuje jednoznačné určení stávajících nedostatků v nezbytných schopnostech a postupech, které brání účinné reakci na kybernetické bezpečnostní krize.
Figure 1
Obrázek 2 (níže [24]) je grafické zobrazení postupu IPCR, v němž jsou nové prvky zvýrazněny modře.
Cybersecurity incident/crisis response at EU level
Obrázek 2
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Konkrétní prvky kybernetické bezpečnosti v IPCR
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Poznámka: Vzhledem k povaze hybridních hrozeb v kybernetické oblasti, které jsou koncipovány tak, aby zůstaly pod prahem zřejmé krize, musí EU přijmout opatření v oblasti prevence a připravenosti.
Not all actors presented below may be required to take action during any one particular incident.
Středisko EU pro hybridní hrozby má za úkol rychle analyzovat relevantní incidenty a informovat příslušné koordinační struktury.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Pravidelné podávání zpráv střediskem pro hybridní hrozby může přispět k utváření odvětvové politiky s cílem posílit připravenost.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Krok 1 – Pravidelné odvětvové monitorování a varování: stávající pravidelné odvětvové situační zprávy a varování poskytují předsednictví Rady informace o rozvíjející se krizi a jejím možném vývoji.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Zjištěný nedostatek: V současnosti neexistují pravidelné a koordinované zprávy o situaci v oblasti kybernetické bezpečnosti ani varování, pokud jde o kybernetické bezpečnostní incidenty (a hrozby) na úrovni EU.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Plán: monitorování situace v oblasti kybernetické bezpečnosti EU/podávání zpráv o této situaci
At each step we specify cybersecurity-specific activities and actors.
Agentura ENISA bude pravidelně připravovat technickou zprávu EU o situaci v oblasti kybernetické bezpečnosti týkající se kybernetických bezpečnostních incidentů a hrozeb na základě veřejně dostupných informací, svých vlastních analýz a zpráv, které s ní (dobrovolně) sdílejí týmy CSIRT členských států nebo jednotná kontaktní místa podle směrnice o bezpečnosti sítí a informací, Evropské centrum pro boj proti kyberkriminalitě (EC3) při Europolu, skupina CERT-EU a Evropské středisko pro analýzu zpravodajských informací (INTCEN) při Evropské službě pro vnější činnost (ESVČ).
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Zpráva by měla být k dispozici příslušným útvarům Rady, Komise a síti týmů CSIRT.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Středisko EU pro hybridní hrozby by jménem SIAC mělo vytvářet operační zprávu EU o situaci v oblasti kybernetické bezpečnosti.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Poté, co byl zjištěn incident
Figure 2
Krok 2 – Analýza a doporučení: na základě dostupného monitorování a varování se útvary Komise, ESVČ a generální sekretariát Rady vzájemně informují o možném vývoji, aby byly připraveny poskytovat předsednictví doporučení pro případnou aktivaci (v plném rozsahu nebo v režimu sdílení informací) IPCR.
Cybersecurity-specific elements in IPCR
Plán:
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Pokud jde o Komisi, GŘ CNECT, GŘ HOME, GŘ HR.DS a GŘ DIGIT, podporované agenturou ENISA, centrem EC3 a skupinou CERT-EU.
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
ESVČ.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Proto v případě, že analýza a posouzení střediska EU pro hybridní hrozby naznačují existenci možných hrozeb namířených proti členskému státu, partnerské zemi nebo organizaci, INTCEN bude podle zavedených postupů informovat (v prvé řadě) na operační úrovni.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Na operační úrovni se pak vypracují doporučení pro politicko-strategickou úroveň, včetně případné aktivace opatření pro řešení krizí v monitorovacím režimu (např. mechanismus ESVČ pro reakce na krize nebo monitorovací stránka IPCR).
Blueprint: EU Cybersecurity situation monitoring/reporting
Předseda sítě týmů CSIRT, jemuž je nápomocna agentura ENISA, připravuje situační zprávu EU o kybernetických bezpečnostních incidentech [25], jež se předkládá předsednictví, Komisi a vysokému představiteli/místopředsedovi Komise prostřednictvím týmu CSIRT rotujícího předsednictví.
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Krok 3 – Posouzení/rozhodnutí o aktivaci opatření IPCR: předsednictví posoudí, zda je zapotřebí politická koordinace, výměna informací či rozhodování na úrovni EU.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Za tímto účelem může předsednictví svolat neformální zasedání u kulatého stolu.
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Předsednictví předběžně určí oblasti, které vyžadují zapojení výboru COREPER či Rady.
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
To bude základem pokynů pro vypracování zpráv týkajících se integrované informovanosti o situaci a analýzy situace (ISAA).
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
S přihlédnutím k povaze krize, jejím možným dopadům a souvisejícím politickým potřebám rozhodne předsednictví o tom, zda je vhodné svolat zasedání příslušných pracovních skupin Rady a/nebo výboru COREPER a/nebo Politického a bezpečnostního výboru.
After an incident has been detected
Účastníci zasedání u kulatého stolu:
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Útvary Komise a ESVČ budou poskytovat předsednictví poradenství ve svých příslušných oblastech působnosti.
Blueprint:
Zástupci členských států v Horizontální pracovní skupině pro otázky týkající se kybernetiky, podporovaní odborníky z hlavních měst (týmy CSIRT, orgány příslušné pro kybernetickou bezpečnost atd.).
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
Politické/strategické pokyny pro zprávy ISAA založené na nejnovější situační zprávě EU o kybernetických bezpečnostních incidentech a dalších informacích poskytnutých účastníky zasedání u kulatého stolu.
EEAS.
Příslušné pracovní skupiny a výbory:
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Horizontální pracovní skupina pro otázky týkající se kybernetiky.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Komise, ESVČ a generální sekretariát Rady, s plným souhlasem a zapojením předsednictví, mohou rovněž rozhodnout o aktivaci IPCR v režimu sdílení informací tím, že vytvoří stránku věnovanou krizi, aby připravily podmínky pro případnou úplnou aktivaci.
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Krok 4 – Aktivace IPCR/shromažďování a výměna informací: po aktivaci (ať už v režimu sdílení informací nebo v plném rozsahu) je na webové platformě IPCR vytvořena stránka věnovaná krizi, umožňující konkrétní výměnu informací se zaměřením na aspekty, které budou přispívat ke zprávám ISAA a připravovat diskusi na politické úrovni.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
To, který útvar bude vedoucím (některý z útvarů Komise nebo ESVČ), bude záviset na okolnostech případu.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Krok 5 – Vytváření ISAA: bude iniciováno vypracování zpráv ISAA.
To this end, the Presidency may convene an informal round table meeting.
Komise/ESVČ vydá zprávy ISAA, jak je uvedeno ve standardních operačních postupech ISAA, a může dále podporovat výměnu informací na webové platformě IPCR nebo předkládat konkrétní žádosti o informace.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Zprávy ISAA budou přizpůsobeny potřebám na politické úrovni (tj. výboru COREPER nebo Rady), jak je vymezí předsednictví a jak budou stanoveny v jeho pokynech, což umožní strategický přehled o situaci a kvalifikovanou rozpravu o bodech programu vymezených předsednictvím.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
O tom, zda zprávu ISAA vypracuje jeden z útvarů Komise (GŘ CNECT, GŘ HOME), nebo ESVČ, se rozhodne v souladu se standardními operačními postupy ISAA podle povahy kybernetické bezpečnostní krize.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
V návaznosti na aktivaci IPCR nastíní předsednictví konkrétní oblasti, na které se ISAA soustředí, aby podporovala politickou koordinaci a/nebo rozhodovací proces v Radě.
Round table participants:
Předsednictví rovněž po konzultacích s útvary Komise/ESVČ určí načasování zprávy.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Zpráva ISAA obsahuje příspěvky relevantních útvarů, včetně:
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
sítě týmů CSIRT v podobě situační zprávy EU o kybernetických bezpečnostních incidentech,
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
odvětvových agentur a subjektů EU v závislosti na dotčených odvětvích,
Relevant Working Parties and Committees:
orgánů členských států (jiných než týmů CSIRT).
Horizontal Working Party on Cyber Issues.
Shromažďování vstupů ISAA [26]:
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Komise a agentury EU: interní páteřní síť pro ISAA bude zajišťována informačním systémem ARGUS.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Agentury EU musí své příspěvky zaslat svému příslušnému GŘ, které pak relevantní informace vloží do systému ARGUS.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
ESVČ bude shromažďovat informace z třetích zemí a z relevantních mezinárodních organizací.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Krok 7 – Kulatý stůl předsednictví/přípravná opatření pro politickou koordinaci/rozhodování EU: předsednictví uspořádá neformální kulatý stůl, aby vyhodnotilo situaci a připravilo a posoudilo body, na které má být upozorněn výbor COREPER nebo Rada.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
Neformální kulatý stůl předsednictví bude také fórem pro vypracování, posouzení a projednání veškerých návrhů opatření, které mají být předloženy výboru COREPER/Radě.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Horizontální pracovní skupina Rady pro otázky týkající se kybernetiky by měla připravit zasedání Politického a bezpečnostního výboru nebo výboru COREPER.
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.
Krok 8 – Politická koordinace a rozhodování ve výboru COREPER/v Radě: výsledky zasedání výboru COREPER/Rady se týkají koordinace činností v oblasti reakce na všech úrovních, rozhodnutí o mimořádných opatřeních, politických prohlášeních atd. Tato rozhodnutí rovněž představují aktualizované politické/strategické pokyny pro další vytváření zpráv ISAA.
The ISAA report includes contributions from relevant services including:
Politické rozhodnutí o koordinaci reakce na kybernetickou bezpečnostní krizi se uskutečňuje prostřednictvím činností (prováděných příslušnými aktéry) popsaných výše v oddíle 1 „Spolupráce na strategické/politické, operační a technické úrovni“, pokud jde o reakci a komunikaci s veřejností.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Tato zpětnovazební smyčka bude podporovat proces a rozhodnutí předsednictví při pokračujícím zapojení politické úrovně EU nebo při postupném omezování opatření IPCR.
EU sectoral agencies and bodies depending on the impacted sectors
Krok 10 – Postupné ukončování: předsednictví může stejným postupem jako při aktivaci svolat neformální zasedání u kulatého stolu s cílem posoudit možnost, zda zachovat aktivní opatření IPCR, či nikoli.
Member States authorities (other than the CSIRTs).
Předsednictví může rozhodnout o ukončení nebo omezení aktivace.
Gathering ISAA inputs [26]:
Agentura ENISA může být vyzvána k tomu, aby přispěla k technickému šetření incidentu ex post nebo aby je provedla v souladu s ustanoveními svého mandátu.
Commission and EU Agencies.
Rozhodnutí 2014/496/SZBP.
The ARGUS IT system will provide the internal backbone network for ISAA.
Směrnice (EU) 2016/1148.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Rozhodnutí Komise (EU, Euratom) 2015/443 ze dne 13. března 2015 o bezpečnosti v Komisi (Úř. věst.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
L 72, 17.3.2015, s. 41); rozhodnutí Komise (EU, Euratom) 2015/444 ze dne 13. března 2015 o bezpečnostních pravidlech na ochranu utajovaných informací EU (Úř. věst.
For the EEAS.
L 72, 17.3.2015, s. 53); rozhodnutí vysoké představitelky Unie pro zahraniční věci a bezpečnostní politiku ze dne 19. dubna 2013 o bezpečnostních pravidlech pro Evropskou službu pro vnější činnost (Úř. věst.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
C 190, 29.6.2013, s. 1); rozhodnutí Rady 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU (Úř. věst.
The EEAS will gather information from third countries and relevant international organisations.
L 274, 15.10.2013, s. 1).
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
K červnu 2016 patřily k těmto přenosovým kanálům CIMS (Classified Information Management System), ACID (šifrovací algoritmus), RUE (zabezpečený systém pro vytváření, výměnu a ukládání dokumentů RESTREINT UE/EU RESTRICTED) a síť SOLAN.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Mezi další způsoby např. přenášení utajovaných informací patří program PGP nebo standard S/MIME.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
L 201, 31.7.2002, s. 37).
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.