natgillin/translations-raw huggingface dataset:
Komplementarita: Plán plně zohledňuje stávající mechanismy řešení krizí na úrovni EU, a to integrovaná opatření EU pro politickou reakci na krize (IPCR EU), ARGUS a mechanismus ESVČ pro reakce na krize, začleňuje do nich nové struktury a mechanismy zřízené směrnicí o bezpečnosti sítí a informací, a to síť bezpečnostních týmů CSIRT, jakož i příslušné agentury a instituce, a to Evropskou agenturu pro bezpečnost sítí a informací (ENISA), Evropské centrum pro boj proti kyberkriminalitě při Europolu (Europol/EC3), Středisko EU pro analýzu zpravodajských informací (INTCEN), zpravodajské ředitelství Vojenského štábu EU (EUMS INT), situační středisko (SITROOM) při INTCEN, které pracují společně jako společná zpravodajsko-analytická složka (SIAC); a dále středisko EU pro hybridní hrozby (základnu má v INTCEN) a skupinu pro reakci na počítačové hrozby v orgánech, institucích a jiných subjektech EU (CERT-EU).
Subsidiarity: The principle of subsidiarity is key.
Tímto způsobem by měl plán rovněž maximalizovat komplementaritu a minimalizovat přesah jejich interakce a spolupráce.
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Důvěrnost informací: Veškerá výměna informací v kontextu tohoto plánu se musí řídit příslušnými pravidly o bezpečnosti [3], o ochraně osobních údajů a tzv. „semaforovém protokolu“ (Traffic Light Protocol, TLP) [4].
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Pro výměnu utajovaných informací musí být bez ohledu na klasifikační schéma použity dostupné akreditované nástroje [5].
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
Spolupráce podle tohoto plánu sleduje výše uvedený tříúrovňový přístup – na rovině politické, operační a technické.
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Protože kybernetické bezpečnostní incidenty mohou mít dopad na mnoho odvětví (finančnictví, energetiku, dopravu, zdravotnictví atd.), je naprosto nezbytné, aby se příslušné informace ve vhodném formátu dostaly včas ke všem příslušným zainteresovaným stranám.
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Dohoda na hlavních sděleních v rámci komunikace s veřejností [9]: Krizová komunikace hraje významnou úlohu při zmírňování negativních dopadů kybernetických bezpečnostních incidentů a krizí, lze ji však také využít k ovlivnění chování (případných) útočníků.
Core objectives
SPOLUPRÁCE MEZI ČLENSKÝMI STÁTY A AKTÉRY ČLENSKÝCH STÁTŮ A EU NA TECHNICKÉ, OPERAČNÍ A STRATEGICKÉ/POLITICKÉ ÚROVNI
Enable an effective response.
Účinná reakce na rozsáhlé kybernetické bezpečnostní incidenty nebo krize na úrovni EU závisí na účinné technické, operační a strategické/politické spolupráci.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Na každé z těchto úrovní by zúčastnění aktéři měli provádět konkrétní činnosti, pokud jde o dosažení tří hlavních cílů:
Share situational awareness.
koordinovaná reakce,
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
sdílení informací o situaci,
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
komunikace s veřejností.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
V průběhu incidentu nebo krize nižší úrovně spolupráce varují, informují a podporují vyšší úrovně, které pak podle potřeby vydávají pokyny [10] a rozhodnutí nižším úrovním.
Agree on key public communication messages [9].
Spolupráce na technické úrovni
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Rozsah činností:
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
řešení incidentu [11] během kybernetické bezpečnostní krizemonitoring a sledování incidentu včetně průběžné analýzy hrozeb a rizik
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Potenciální aktéři
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Na technické úrovni je ústředním mechanismem pro spolupráci podle tohoto plánu síť týmů CSIRT, které předsedá předsednictví a které sekretariát poskytuje agentura ENISA.
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
Členské státy:
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
příslušné úřady a jednotná kontaktní místa zřízená podle směrnice o bezpečnosti sítí a informací
coordinated response,
týmy CSIRT
shared situational awareness,
Orgány a instituce EU
public communications.
Evropská komise
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Středisko pro koordinaci odezvy na mimořádné události (ERCC) (služba s nepřetržitým provozem umístěná v GŘ ECHO) a jmenovaný vedoucí útvar (buď GŘ CNECT, nebo GŘ HOME podle konkrétní povahy incidentu), generální sekretariát (sekretariát ARGUS), GŘ HR (ředitelství pro bezpečnost), GŘ DIGIT (IT bezpečnostní operace)
Cooperation at the technical level
U ostatních agentur EU [12] odpovídající mateřské generální ředitelství Komise, nebo ESVČ (první kontaktní místo)
Scope of activities:
ESVČ
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
SIAC (společná zpravodajsko-analytická složka: EU INTCEN a EUMS INT)
Potential actors
Středisko EU pro hybridní hrozby (součást EU INTCEN – kybernetická bezpečnost v hybridním kontextu)
Member States:
Sdílená informovanost o situaci:
Competent authorities and single points of contact established by the NIS Directive
Jako součást pravidelné spolupráce na technické úrovni na podporu informovanosti Unie o situaci by agentura ENISA měla pravidelně připravovat technickou zprávu EU o situaci v oblasti kybernetické bezpečnosti týkající se incidentů a hrozeb na základě veřejně dostupných informací, svých vlastních analýz a zpráv, které s ní (dobrovolně) sdílejí týmy CSIRT členských států nebo jednotná kontaktní místa podle směrnice o bezpečnosti sítí a informací, Evropské centrum pro boj proti kyberkriminalitě (EC3) při Europolu, skupina CERT-EU a případně Evropské středisko pro analýzu zpravodajských informací (INTCEN) při Evropské službě pro vnější činnost (ESVČ).
CSIRTs
Zpráva by měla být k dispozici příslušným místům Rady, Komisi, vysoké představitelce/místopředsedkyni Komise a síti týmů CSIRT.
EU bodies/offices/agencies
V případě velkého incidentu připraví předseda sítě týmů CSIRT s pomocí agentury ENISA situační zprávu EU o kybernetickém bezpečnostním incidentu [13], jež se předloží předsednictví, Komisi a vysoké představitelce/místopředsedkyni Komise prostřednictvím týmu CSIRT rotujícího předsednictví.
Europol/EC3
Všechny ostatní agentury EU podávají zprávy svému mateřskému generálnímu ředitelství, které dále podává zprávy vedoucímu útvaru Komise.
European Commission
Skupina CERT-EU podává technické zprávy síti týmů CSIRT, orgánům a agenturám EU (podle situace) a systému ARGUS (je-li aktivován).
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
Europol/EC3 [14] a CERT-EU poskytují odbornou forenzní analýzu technických artefaktů a další technické informace síti týmů CSIRT.
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
SIAC ESVČ: Středisko EU pro hybridní hrozby jménem střediska INTCEN podává zprávy příslušným oddělením ESVČ.
EEAS
Reakce:
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Síť týmů CSIRT si vyměňuje technické detaily a analýzu incidentu, např. IP adresy, indikátory narušení [15] atd. Tyto informace by měly být bez zbytečného prodlení, ale nejpozději do 24 hodin od detekování incidentu hlášeny agentuře ENISA.
EU Situation Room and the nominated geographic or thematic service.
V souladu se standardními operačními postupy sítě týmů CSIRT spolupracují její členové na analýze existujících technických artefaktů a dalších technických informací týkajících se incidentu za účelem stanovení příčiny a možných technických zmírňujících opatření.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
Agentura ENISA pomáhá v souladu se svým mandátem [16] svými odbornými zkušenostmi týmům CSIRT v jejich technické činnosti.Týmy CSIRT členských států koordinují svoji činnost v oblasti technické reakce s pomocí agentury ENISA a Komise.
Shared situational awareness:
SIAC ESVČ: Středisko EU pro hybridní hrozby jménem INTCEN spouští proces sběru prvotních důkazů.
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Komunikace s veřejností:
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Týmy CSIRT v návaznosti na proces autorizace pro každý jednotlivý případ vypracovávají technická doporučení [17] a výstrahy o zranitelnostech [18] a šíří je mezi odbornou i laickou veřejností ve svých zemích.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Agentura ENISA usnadňuje tvorbu a šíření společných komunikačních sdělení sítě týmů CSIRT.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
Agentura ENISA koordinuje svoji komunikaci s veřejností se sítí týmů CSIRT a útvarem mluvčího Komise.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
ENISA a EC3 koordinují svoji komunikaci s veřejností na základě sdílení informací o situaci dohodnutého mezi členskými státy.
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
Oba subjekty koordinují svoji komunikaci s veřejností s útvarem mluvčího Komise.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
Pokud má krize externí rozměr nebo rozměr společné bezpečnostní a obranné politiky (SBOP), měla by být komunikace s veřejností koordinována s ESVČ a útvarem mluvčího vysoké představitelky/místopředsedkyně Komise.
Response:
Spolupráce na operační úrovni
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Příprava rozhodování na politické úrovni
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
Koordinace řízení kybernetické bezpečnostní krize (případně)
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
Vyhodnocení následků a dopadu na úrovni EU a návrh možných zmírňujících opatření
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
týmy CSIRT, agentury pro kybernetickou bezpečnost
Public communications:
další vnitrostátní odvětvové orgány (v případě incidentu nebo krize zasahující více odvětví)
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
generální tajemník Generálního sekretariátu (příp. jeho zástupce) (proces ARGUS)
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
GŘ CNECT/HOME
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
bezpečnostní orgán Komise
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
další generální ředitelství (v případě incidentu nebo krize zasahující více odvětví)
They both coordinated their public communication activities with the Commission's Spokesperson service.
generální tajemník pro reakci na krizi (příp. jeho zástupce) a SIAC (EU INTCEN a EUMS INT)
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
středisko EU pro hybridní hrozby
Cooperation at the operational level
Rada
Preparing decision-making at the political level
předsednictví (předseda Horizontální pracovní skupiny pro otázky týkající se kybernetiky nebo COREPER [19]) s podporou Generálního sekretariátu Rady nebo Politického a bezpečnostního výboru (PSC) [20] a – jsou-li aktivována – s podporou opatření IPCR
Coordinate the management of the cybersecurity crisis (as appropriate)
Informovanost o situaci:
Assess the consequences and impact at EU level and propose possible mitigating actions.
Podpora přípravy politicko-strategických situačních zpráv (např. zprávy ISAA v případě aktivace opatření IPCR)
CSIRTs, cybersecurity agencies
Horizontální pracovní skupina Rady pro otázky týkající se kybernetiky připravuje zasedání COREPER nebo PSC
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
V případě aktivace opatření IPCR:
the (Deputy) Secretary-General SG (ARGUS process)
Předsednictví může svolat schůze u kulatého stolu za účelem přípravy zasedání COREPER nebo PSC, na které pozve relevantní aktéry v členských státech, orgány, agentury a třetí strany jako země mimo EU a mezinárodní organizace.
DG CNECT/HOME
Jsou to krizové schůze, na kterých se identifikují slabá místa a vypracovávají návrhy pro průřezové otázky.
Commission Security Authority
Vedoucí útvar Komise nebo ESVČ jako vedoucí ISAA připravuje zprávu ISAA, do které dále přispívají ENISA, síť týmů CSIRT, Europol/EC3, EUMS INT, INTCEN a všichni ostatní relevantní aktéři.
Other DGs (in case of multi-sectoral incident or crisis)
Zpráva ISAA je celounijní posouzení založené na korelaci technického posouzení incidentů a krizí (analýza hrozeb, posouzení rizik, netechnické následky a účinky, nekybernetické aspekty incidentu nebo krize atd.), které je připraveno na míru potřebám operační a politické úrovně.
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
V případě aktivace ARGUS:
EU Hybrid Fusion Cell
CERT-EU a EC3 [21] přispívají přímo do výměny informací v rámci Komise.
Council
V případě aktivace mechanismu ESVČ pro reakce na krize:
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
SIAC zintenzivní sběr informací a sloučí informace ze všech zdrojů a připraví analýzu a posouzení incidentu.
Situational awareness:
Reakce (na žádost politické úrovně):
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Přeshraniční spolupráce s jednotným kontaktním místem a příslušnými vnitrostátními orgány (směrnice o bezpečnosti sítí a informací) na zmírňování následků a dopadů.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Aktivace všech technických zmírňujících opatření a koordinace technických opatření nutných k zastavení nebo omezení dopadu útoků na zacílené informační systémy.
In case of IPCR activation:
Spolupráce a – pokud o tom bude rozhodnuto – koordinace technických kapacit za účelem společné nebo kolaborativní reakce v souladu se standardními operačními postupy sítě týmů CSIRT.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Vyhodnocení nutnosti spolupracovat s příslušnými třetími stranami.
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Rozhodování v rámci procesu ARGUS (bude-li aktivován).
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
Příprava rozhodnutí a koordinace v rámci opatření IPCR (budou-li aktivována).
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Podpora rozhodování ESVČ prostřednictvím mechanismu ESVČ pro reakce na krize (bude-li aktivován), a to i pokud jde o kontakty se třetími zeměmi a mezinárodními organizacemi a veškerá opatření, jejichž cílem je ochrana misí a operací SBOP a delegací EU.
In case of ARGUS activation
Dohoda na sděleních pro veřejnost o incidentu.
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Spolupráce na strategické/politické úrovni
In case of the EEAS Crisis Response Mechanism activation:
Pokud jde o členské státy, ministři příslušní pro kybernetickou bezpečnost.
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
Pokud jde o Evropskou radu, předseda.
Response (upon request from the political level):
Pokud jde o Radu, rotující předsednictví Rady.
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Při opatřeních v rámci „sady nástrojů kybernetické diplomacie“, PSC a horizontální pracovní skupina.
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
Pokud jde o Evropskou komisi, předseda nebo pověřený místopředseda/člen Komise.
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Vysoký představitel Unie pro zahraniční věci a bezpečnostní politiku/místopředseda Komise.
Assess the need to cooperate with relevant third parties.
Rozsah činností: strategické a politické řízení jak kybernetických, tak nekybernetických aspektů krize, včetně opatření na základě rámce pro společnou diplomatickou reakci EU na kybernetické činnosti se zlým úmyslem.
(where activated) Decision-making within the ARGUS process.
Určit dopady narušení způsobených krizí na fungování Unie.
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
Aktivovat další mechanismy/nástroje řešení krizí v závislosti na povaze a dopadu incidentu.
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Ty mohou zahrnovat například mechanismus civilní ochrany.
Agree upon public messages regarding the incident.
Přijmout opatření na základě rámce pro společnou diplomatickou reakci EU na kybernetické činnosti se zlým úmyslem.
Cooperation at the strategic/political level
Zpřístupnit podporu při mimořádných událostech postiženým členským státům, například aktivací Fondu pro reakci při mimořádných událostech v oblasti kybernetické bezpečnosti [22], jakmile bude použitelný.Případná spolupráce a koordinace s mezinárodními organizacemi, jako jsou Organizace spojených národů (OSN), Organizace pro bezpečnost a spolupráci v Evropě (OBSE), a zejména NATO.
For Member States, Ministers responsible for cybersecurity
Posoudit důsledky pro národní bezpečnost a obranu.
For the European Council, the President
Rozhodnout o společné komunikační strategii vůči veřejnosti.
For the Council, the rotating Presidency
REAKCE KOORDINOVANÁ S ČLENSKÝMI STÁTY NA ÚROVNI EU V RÁMCI OPATŘENÍ IPCR
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party