natgillin/translations-raw huggingface dataset:
zajišťovat soulad mezi politikou bezpečnosti IT a politikou bezpečnosti informací Komise;
assure alignment between the IT security policy and the Commission's information security policy;
vytvořit rámec pro autorizaci používání šifrovacích technologií pro ukládání a komunikaci údajů v komunikačních a informačních systémech;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
informovat Generální ředitelství pro informatiku o konkrétních hrozbách, které by mohly mít významný dopad na bezpečnost komunikačních a informačních systémů a datových souborů, které zpracovávají;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
provádět bezpečnostní kontroly IT k vyhodnocení souladu komunikačních a informačních systémů Komise s bezpečnostní politikou a podávat zprávy o výsledcích ISSB;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
vytvořit rámec pro autorizaci přístupu ke komunikačním a informačním systémům Komise z vnějších sítí a pro související vhodná bezpečnostní pravidla a vypracovat související standardy a pokyny pro bezpečnost IT v úzké spolupráci s Generálním ředitelstvím pro informatiku;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
navrhnout zásady a pravidla pro externí zajišťování komunikačních a informačních systémů za účelem udržení vhodné kontroly nad bezpečností údajů;
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
vypracovat příslušné standardy a pokyny pro bezpečnost IT v souvislosti s článkem 6 v úzké spolupráci s Generálním ředitelstvím pro informatiku.
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Generální ředitelství pro informatiku
The Directorate-General for Informatics
V souvislosti s celkovou bezpečností IT Komise má Generální ředitelství pro informatiku následující odpovědnost.
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
vypracovat standardy a pokyny pro bezpečnost IT, s výjimkou ustanovení článku 6, v úzké spolupráci s Generálním ředitelstvím pro lidské zdroje a bezpečnost, aby byla zajištěna konzistentnost mezi politikou bezpečnosti IT a politikou bezpečnosti informací Komise, a navrhnout je ISSB;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
vyhodnotit metody, postupy a výsledky řízení rizik pro bezpečnost IT u všech útvarů Komise a podávat o tom pravidelně zprávu ISSB;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
navrhnout aktuální strategii pro bezpečnost IT k revizi a schválení ISSB a dalšímu přijetí řídící radou a navrhnout program, včetně plánování projektů a činností k provádění strategie pro bezpečnost IT;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
sledovat plnění strategie Komise pro bezpečnost IT a pravidelně o tom podávat zprávu ISSB;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
sledovat bezpečnostní rizika IT a opatření pro bezpečnost IT zavedená v komunikačních a informačních systémech a pravidelně o tom podávat zprávu ISSB;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
pravidelně ISSB podávat zprávu o celkovém provádění a dodržování tohoto rozhodnutí;
report regularly on the overall implementation and compliance with this decision to the ISSB;
po konzultaci s Generálním ředitelstvím pro lidské zdroje a bezpečnost požádat vlastníky systémů, aby provedli konkrétní opatření pro bezpečnost IT za účelem zmírnění bezpečnostních rizik IT u komunikačních a informačních systémů Komise;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
zajistit, aby měli vlastníci systémů a údajů k dispozici odpovídající katalog služeb pro bezpečnost IT Generálního ředitelství pro informatiku, a mohli tak plnit své povinnosti v oblasti bezpečnosti IT a dodržovat politiku a standardy bezpečnosti IT;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
poskytovat vlastníkům systémů a údajů odpovídající dokumentaci a v případě potřeby s nimi konzultovat opatření pro bezpečnost IT přijatá pro jejich služby IT za účelem usnadnění dodržování politiky bezpečnosti IT a podpory vlastníků systémů v řízení rizik IT;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
organizovat pravidelná setkání sítě LISO a podporovat LISO při plnění jejich povinností;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
ve spolupráci s útvary Komise určit potřeby školení a koordinovat školicí programy v oblasti bezpečnosti IT a v úzké spolupráci s Generálním ředitelstvím pro lidské zdroje a bezpečnost vypracovat, provádět a koordinovat informační kampaně o bezpečnosti IT;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
zajistit, že vlastníci systémů, vlastníci údajů a další zúčastnění odpovídající za bezpečnost IT v útvarech Komise jsou obeznámeni s politikou bezpečnosti IT;
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
informovat Generální ředitelství pro lidské zdroje a bezpečnost o konkrétních hrozbách pro bezpečnost IT, incidentech a výjimkách z politiky bezpečnosti IT Komise, které oznámili vlastníci systémů a které by mohly mít významný dopad na bezpečnost v Komisi;
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
z hlediska jeho role interního poskytovatele služeb IT dodat Komisi katalog sdílených služeb IT, které poskytují stanovenou úroveň bezpečnosti.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
To se provádí systematickým vyhodnocováním, řízením a sledováním bezpečnostních rizik IT za účelem zavádění bezpečnostních opatření, kterými se dosáhne stanovené úrovně bezpečnosti.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Související postupy a podrobnější informace o odpovědnostech se dále vymezují v prováděcích pravidlech.
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Útvary Komise
Commission departments
V souvislosti s bezpečností IT ve svém oddělení každý vedoucí útvaru Komise:
In relation to IT security in their department, each Head of Commission department shall:
formálně jmenuje pro každý komunikační a informační systém vlastníka systému, kterým bude úředník nebo dočasný zaměstnanec a který bude odpovídat za bezpečnost IT daného komunikačního a informačního systému, a formálně jmenuje vlastníka údajů pro každý datový soubor údajů zpracovávaných v komunikačním a informačním systému, který by měl patřit ke stejnému správnímu subjektu, jenž je správcem datových souborů podléhajících nařízení (ES) č. 45/2001;
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
formálně jmenuje úředníka pro bezpečnost informatiky na místní úrovni (LISO), který může vykonávat své úkoly nezávisle na vlastnících systému či údajů.
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
LISO může být jmenován pro více než jeden útvar Komise;
A LISO can be designated for one or more Commission departments
zajišťuje vypracování a provádění vhodných vyhodnocení a plánů bezpečnosti IT;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
zajišťuje pravidelné podávání souhrnných zpráv o bezpečnostních rizicích IT a příslušných opatření Generálnímu ředitelství pro informatiku;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
zajišťuje, s podporou Generálního ředitelství pro informatiku, že budou zavedeny vhodné procesy, postupy a řešení sloužící k účinnému zjišťování, hlášení a řešení incidentů v oblasti bezpečnosti IT souvisejících s jejich komunikačními a informačními systémy;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
spouští nouzový postup v případě nouzové situace v oblasti bezpečnosti IT;
launch an emergency procedure in case of IT security emergencies;
nese nejvyšší odpovědnost za bezpečnost IT včetně odpovědností vlastníka systému a vlastníka údajů;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
nese rizika týkající se jejich komunikačních a informačních systémů a datových souborů;
own the risks relating to their CISs and data sets;
řeší případné neshody mezi vlastníky údajů a vlastníky systémů a v případě pokračující neshody předkládá záležitost k řešení ISSB;
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
zajišťuje provádění plánů a opatření pro bezpečnost IT a odpovídající pokrytí rizik.
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Vlastníci systémů
System owners
Vlastník systému odpovídá za bezpečnost IT v komunikačním a informačním systému a je podřízený vedoucímu útvaru Komise.
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
V souvislosti s bezpečností IT vlastník systému:
In relation to IT security, the system owner shall:
zajišťuje soulad komunikačního a informačního systému s politikou bezpečnosti IT;
ensure the compliance of the CIS with the IT security policy;
zajišťuje, že komunikační a informační systém je správně zaznamenán v příslušné evidenci;
ensure that the CIS is accurately recorded in the relevant inventory;
ve spolupráci s vlastníky údajů a po konzultaci s Generálním ředitelstvím pro informatiku vyhodnocuje bezpečnostní rizika IT a určuje potřeby v oblasti bezpečnosti IT pro každý komunikační a informační systém;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
připravuje bezpečnostní plán, v nezbytných případech včetně podrobností o vyhodnocených rizicích a případných dalších nutných bezpečnostních opatření;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
zavádí vhodná opatření pro bezpečnost IT úměrná zjištěným bezpečnostním rizikům IT a postupuje podle doporučení ISSB;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
identifikuje případnou závislost na jiných komunikačních a informačních systémech nebo sdílených službách IT a zavádí vhodná bezpečnostní opatření podle úrovně bezpečnosti doporučované těmito komunikačními a informačními systémy nebo sdílenými službami IT;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
řídí a sleduje bezpečnostní rizika IT;
manage and monitor IT security risks;
pravidelně podává zprávu vedoucímu útvaru Komise o profilu bezpečnostních rizik IT ve svých komunikačních a informačních systémech a podává zprávu Generálnímu ředitelství pro informatiku o souvisejících rizicích, činnostech řízení rizik a přijatých bezpečnostních opatřeních;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
konzultuje s LISO příslušného útvaru (útvarů) Komise aspekty bezpečnosti IT;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
vydává pro uživatele pokyny k používání komunikačního a informačního systému a souvisejících údajů a k odpovědnosti uživatelů v souvislosti s těmito systémy;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
vyžádá si autorizaci od Generálního ředitelství pro lidské zdroje a bezpečnost, které vystupuje ve funkci orgánu pro kryptografickou ochranu, pro každý komunikační a informační systém, který využívá šifrování;
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
s předstihem vede s bezpečnostním orgánem Komise konzultace ohledně všech systémů zpracovávajících utajované informace EU;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
zajišťuje, že budou zálohy všech šifrovacích klíčů uloženy v účtu třetí strany.
ensure that back-ups of any decryption keys are stored in an escrow account.
Obnovení šifrovaných údajů lze provádět pouze v případě autorizace v souladu s rámcem definovaným Generálním ředitelstvím pro lidské zdroje a bezpečnost;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
řídí se pokyny od příslušných správců dat ohledně ochrany osobních údajů a uplatnění pravidel ochrany údajů na bezpečnost zpracování;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
uvědomí Generální ředitelství pro informatiku o případných výjimkách z politiky bezpečnosti IT Komise včetně příslušných odůvodnění;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
vedoucímu útvaru Komise hlásí veškeré neřešitelné neshody mezi vlastníky údajů a vlastníky systémů, podle potřeby včas hlásí incidenty v oblasti bezpečnosti IT příslušným zúčastněným stranám podle závažnosti, jak vymezuje článek 15;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
u externě zajišťovaných systémů zajišťuje, že ve smlouvách o externím zajišťování jsou zahrnuta vhodná ustanovení týkající se bezpečnosti IT a že incidenty v oblasti bezpečnosti IT, ke kterým dochází v externě zajišťovaných komunikačních a informačních systémech, jsou hlášeny v souladu s článkem 15;
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
u komunikačního a informačního systému poskytujícího sdílené služby IT zajišťuje, aby byla poskytnuta a jednoznačně dokumentována určená úroveň bezpečnosti a zavedena bezpečnostní opatření pro daný komunikační a informační systém za účelem dosažení určené úrovně bezpečnosti.
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Vlastníci systémů mohou formálně delegovat některé nebo všechny své úkoly související s bezpečností IT, ale za bezpečnost IT svých komunikačních a informačních systémů zůstávají odpovědní.
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Vlastníci údajů
Data owners
Vlastník údajů odpovídá za bezpečnost IT pro konkrétní datový soubor vedoucímu útvaru Komise a ručí za důvěrnost, integritu a dostupnost tohoto datového souboru.
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
V souvislosti s tímto datovým souborem vlastník údajů:
In relation to this data set, the data owner shall:
zajišťuje, aby veškeré datové soubory, za které odpovídá, byly odpovídajícím způsobem klasifikovány v souladu s rozhodnutími (EU, Euratom) 2015/443 a (EU, Euratom) 2015/444;
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
definuje potřeby v oblasti bezpečnosti informací a informuje o těchto potřebách příslušné vlastníky systémů;
define the information security needs and inform the relevant system owners of these needs;
podílí se na vyhodnocování rizik pro komunikační a informační systém;
participate in the CIS risk assessment;
hlásí případné neřešitelné neshody mezi vlastníkem údajů a vlastníkem systému vedoucímu útvaru Komise;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
hlásí incidenty v oblasti bezpečnosti IT, jak stanovuje článek 15.
communicate IT security incidents as provided for in Article 15.
Vlastníci údajů mohou formálně delegovat některé nebo všechny své úkoly související s bezpečností IT, ale odpovědnost podle tohoto článku jim zůstává zachována.
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
Úředník pro bezpečnost informatiky na místní úrovni (LISO)
Local Informatics Security Officers (LISOs)
V souvislosti s bezpečností IT LISO:
In relation to IT security, the LISO shall:
aktivně identifikuje vlastníky systémů, vlastníky údajů a další zúčastněné odpovídající za bezpečnost IT v útvarech Komise a informuje je o politice bezpečnosti IT;
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
v otázkách bezpečnosti IT v útvarech Komise spolupracuje s Generálním ředitelstvím pro informatiku v rámci sítě LISO;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
účastní se pravidelných setkání LISO;
attend the regular LISO meetings;
udržuje přehled o procesech řízení rizika pro bezpečnost informací a o vývoji a provádění plánů bezpečnosti informačního systému;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
poskytuje vlastníkům údajů, vlastníkům systémů a vedoucím útvarů Komise poradenství ohledně otázek souvisejících s bezpečností IT;
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
spolupracuje s Generálním ředitelstvím pro informatiku při šíření doporučených postupů pro bezpečnost IT a navrhuje konkrétní školicí a informativní programy;
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
podává zprávy o bezpečnosti IT, hlásí nedostatky a možná zlepšení vedoucím útvarů Komise.
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
V souvislosti s bezpečností IT uživatel:
In relation to IT security, users shall:
dodržuje politiku bezpečnosti IT a pokyny vydávané vlastníkem systému k používání každého komunikačního a informačního systému;
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
Používání komunikačního a informačního systému Komise v rozporu s politikou bezpečnosti IT nebo pokyny vydanými vlastníkem systému mohou být důvodem zahájení disciplinárního řízení.
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
Postupy související s těmito odpovědnostmi a činnostmi se podrobněji stanoví v prováděcích pravidlech.
The processes related to these responsibilities and activities shall be further detailed in implementing rules
BEZPEČNOSTNÍ POŽADAVKY A POVINNOSTI
SECURITY REQUIREMENTS AND OBLIGATIONS
Přijetí prováděcích pravidel k článku 6 a souvisejících standardů a pokynů bude předmětem rozhodnutí Komise o zmocnění člena Komise odpovědného za záležitosti bezpečnosti.
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Přijetí jiných prováděcích pravidel a souvisejících standardů a pokynů pro bezpečnost IT bude předmětem rozhodnutí Komise o zmocnění člena Komise odpovědného za záležitosti informatiky.
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
ISSB schválí prováděcí pravidla, standardy a pokyny uvedené v odstavcích 1 a 2 před jejich přijetím.
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
Povinnost dodržovat ustanovení
Obligation to comply
Dodržování ustanovení obsažených v politice bezpečnosti IT a standardů je povinné.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.