natgillin/translations-raw huggingface dataset:
Toto rozhodnutí se týká všech komunikačních a informačních systémů, které jsou vlastněny, opatřovány, spravovány či provozovány Komisí nebo jejím jménem, a veškerého použití těchto systémů Komisí.
This decision applies to all communication and information systems (CISs) which are owned, procured, managed or operated by or on behalf of the Commission and all usage of those CISs by the Commission.
Toto rozhodnutí vymezuje základní zásady, cíle, organizaci a odpovědnost v souvislosti s bezpečností těchto systémů, zejména pak pro útvary Komise, které je vlastní, opatřují, spravují či provozují, a také pro komunikační a informační systémy poskytované interním poskytovatelem služeb IT.
This decision sets out the basic principles, objectives, organisation and responsibilities regarding the security of those CISs, and in particular for Commission departments owning, procuring, managing or operating CISs and including CISs provided by an internal IT service provider.
V případě, že je komunikační a informační systém poskytován, vlastněn, spravován či provozován externě na základě bilaterální dohody či smlouvy s Komisí, jsou podmínky takovéto dohody či smlouvy v souladu s tímto rozhodnutím.
When a CIS is provided, owned, managed or operated by an external party on the basis of a bilateral agreement or contract with the Commission, the terms of the agreement or contract shall comply with this decision.
Toto rozhodnutí platí pro všechny útvary Komise a výkonné agentury.
This decision applies to all Commission departments and Executive Agencies.
V případě, že komunikační a informační systém Komise využívají jiné orgány a instituce na základě bilaterální dohody s Komisí, jsou podmínky takovéto dohody v souladu s tímto rozhodnutím.
When a Commission CIS is used by other bodies and institutions on the basis of a bilateral agreement with the Commission, the terms of the agreement shall comply with this decision.
Bez ohledu na případné zvláštní údaje ohledně konkrétních skupin zaměstnanců se toto rozhodnutí týká všech členů Komise, zaměstnanců Komise spadajících pod služební řád úředníků Evropské unie („služební řád“) a pod pracovní řád ostatních zaměstnanců Evropské unie [4], národních odborníků vyslaných ke Komisi [5], externích poskytovatelů služeb a jejich zaměstnanců, stážistů a každého s přístupem ke komunikačnímu a informačnímu systému v působnosti tohoto rozhodnutí.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Toto rozhodnutí se vztahuje na Evropský úřad pro boj proti podvodům (OLAF), je-li to slučitelné s právními předpisy Unie a rozhodnutím Komise 1999/352/ES, ESUO, Euratom [6].
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
Opatření stanovená tímto rozhodnutím včetně pokynů, kontrol, šetření a obdobných opatření se nemusejí vztahovat na komunikační a informační systém úřadu, zejména pokud jsou neslučitelná s nezávislostí vyšetřovací funkce úřadu či s důvěrností informací získaných úřadem při plnění této funkce.
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
„Ručícím“ se rozumí ten, kdo nese zodpovědnost za kroky, rozhodnutí a plnění.
‘Accountable’ means to be answerable for actions, decisions and performance.
„CERT-EU“ je skupina pro reakci na počítačové hrozby pro orgány a agentury EU.
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
Jejím úkolem je podporovat evropské orgány při jejich ochraně proti záměrným a zlovolným útokům s potenciálem narušit integritu jejich prostředků IT a poškodit zájmy EU.
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
Rozsah činností CERT-EU zahrnuje prevenci, detekci, reakci a obnovu.
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
„Útvarem Komise“ se rozumí generální ředitelství či služba Komise nebo kabinet člena Komise.
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
„Bezpečnostní orgán Komise“ odkazuje na úlohu vymezenou rozhodnutím (EU, Euratom) 2015/444.
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
„Komunikačním a informačním systémem“ se rozumí jakýkoli systém, který umožňuje manipulaci s informacemi v elektronickém formátu, včetně všech aktiv potřebných pro jeho fungování a včetně infrastruktury, organizace, personálu a informačních zdrojů.
‘Communication and information system’ or ‘CIS’ means any system enabling the handling of information in electronic form, including all assets required for its operation, as well as infrastructure, organisation, personnel and information resources.
Definice zahrnuje obchodní aplikace, sdílené služby IT, externě zajišťované systémy a zařízení koncových uživatelů.
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
„Řídící rada“ (CMB) zajišťuje nejvyšší úroveň řídicího dohledu v oblasti operací a administrativy v Komisi.
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
„Vlastníkem údajů“ se rozumí osoba odpovídající za zajišťování ochrany a využívání konkrétního datového souboru zpracovávaného v komunikačním a informačním systému.
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
„Datovým souborem“ se rozumí soubor informací, který slouží konkrétnímu postupu nebo činnosti Komise.
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
„Nouzovým postupem“ se rozumí předem stanovený soubor metod a povinností pro reakce na naléhavé situace za účelem zabránit vážným dopadům pro Komisi.
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
„Politikou bezpečnosti informací“ se rozumí soubor cílů v oblasti bezpečnosti informací, které jsou nebo musí být stanoveny, prováděny a kontrolovány.
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
Patří sem mimo jiné rozhodnutí (EU, Euratom) 2015/444 a (EU, Euratom) 2015/443.
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
„Radou pro řízení informační bezpečnosti“ (ISSB) se rozumí řídicí orgán, který podporuje řídící radu v úkolech souvisejících s bezpečností IT.
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
„Interním poskytovatelem služeb IT“ se rozumí útvar Komise poskytující sdílené služby IT.
‘Internal IT service provider’ means a Commission department providing shared IT services.
„Bezpečností IT“ nebo „bezpečností komunikačního a informačního systému“ se rozumí zachování důvěrnosti, integrity a dostupnosti komunikačních a informačních systémů a datových souborů, které zpracovávají.
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
„Pokyny pro bezpečnost IT“ tvoří doporučená, ale dobrovolná opatření, která napomáhají podpoře standardů bezpečnosti IT, případně slouží jako reference v případě, že není žádný použitelný standard zaveden.
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
„Incidentem v oblasti bezpečnosti IT“ se rozumí událost, která by mohla mít nepříznivý vliv na důvěrnost, integritu nebo dostupnost komunikačního a informačního systému.
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
„Opatřením pro bezpečnost IT“ se rozumí technické nebo organizační opatření, jehož cílem je zmírňování bezpečnostních rizik IT.
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
„Potřebou v oblasti bezpečnosti IT“ se rozumí přesná a jednoznačná definice úrovně důvěrnosti, integrity a dostupnosti spojená s údajem nebo systémem IT, jejímž cílem je určit požadovanou úroveň ochrany.
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
„Cílem v oblasti bezpečnosti IT“ se rozumí stanovení záměru s cílem čelit určeným hrozbám či vyhovět určeným organizačním bezpečnostním požadavkům či předpokladům.
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
„Plánem bezpečnosti IT“ se rozumí dokumentace opatření pro bezpečnost IT nutných ke splnění potřeb v oblasti bezpečnosti IT konkrétního komunikačního a informačního systému.
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
„Politikou bezpečnosti IT“ se rozumí soubor cílů bezpečnosti IT, které jsou nebo musí být přijaty, prováděny a kontrolovány.
‘IT security policy’ means a set of IT security objectives, which are or have to be established, implemented and checked.
Zahrnuje toto rozhodnutí a jeho prováděcí pravidla.
It comprises this decision and its implementing rules.
„Požadavkem na bezpečnost IT“ se rozumí potřeba v oblasti bezpečnosti IT formalizovaná předem stanoveným postupem.
‘IT security requirement’ means a formalised IT security need through a predefined process.
„Bezpečnostním rizikem IT“ se rozumí důsledek, který by mohl využitím zranitelného místa vyplynout z hrozby pro bezpečnost IT pro komunikační a informační systém.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
Bezpečnostní riziko IT charakterizují dva faktory: 1) nejistota, tj. pravděpodobnost, že hrozba pro bezpečnost IT způsobí nežádoucí událost, a 2) dopady, tj. důsledky, které takováto nežádoucí událost může mít na komunikační a informační systém.
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
„Standardy bezpečnosti IT“ se rozumí konkrétní povinná opatření pro bezpečnost IT, která pomáhají prosazovat a podporovat politiku bezpečnosti IT.
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„Strategií pro bezpečnost IT“ se rozumí soubor projektů a činností, které jsou určeny k dosažení cílů Komise a které je nutné zavést, provádět a kontrolovat.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
„Hrozbou pro bezpečnost IT“ se rozumí faktor, který může potenciálně vést k nežádoucí události, v jejímž důsledku dojde k narušení komunikačního a informačního systému.
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
Takovéto hrozby mohou být neúmyslné či úmyslné a vyznačují se ohrožujícími prvky, potenciálními cíli a metodami útoku.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
„Úředníkem pro bezpečnost informatiky na místní úrovni“ nebo „LISO“ se rozumí úředník, který za útvar Komise odpovídá za bezpečnostní spolupráci.
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„Osobní údaje“, „zpracování osobních údajů“, „správce“ a „evidence osobních údajů“ mají stejný význam, jaký uvádí nařízení (ES) č. 45/2001, a zejména jeho článek 2.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
„Zpracováním údajů“ se rozumí veškeré funkce komunikačního a informačního systému týkající se datových souborů včetně vytvoření, úpravy, zobrazení, uložení, přenosu, smazání a archivace údajů.
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
Zpracování údajů může zajišťovat komunikační a informační systém jako sadu funkcí pro uživatele a jako služby IT pro další komunikační a informační systém.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
„Profesním tajemstvím“ se rozumí ochrana obchodních údajů, které svým charakterem spadají pod profesní tajemství, zejména informací o podnicích, jejich obchodních vztazích či složkách nákladů, jak stanovuje článek 339 SFEU.
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„Odpovědným“ se rozumí mající povinnost jednat a přijímat rozhodnutí k dosažení požadovaných výsledků.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„Bezpečností v Komisi“ se rozumí bezpečnost osob, majetku a informací v rámci Komise, zejména pak fyzická nedotknutelnost osob a majetku, integrita, důvěrnost a dostupnost informací a komunikačních a informačních systémů a nerušené fungování Komise při plnění jejích úkolů.
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„Sdílenou službou IT“ se rozumí služba, kterou komunikační a informační systém poskytuje jiným komunikačním a informačním systémům v rámci zpracování údajů.
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„Vlastník systému“ je osoba odpovědná za celkové obstarání, vývoj, integraci, úpravy, provoz, údržbu a vyřazení komunikačního a informačního systému.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
„Uživatelem“ se rozumí kdokoli, kdo využívá funkce poskytované komunikačním a informačním systémem, a to uvnitř Komise i mimo ni.
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
Zásady bezpečnosti IT v Komisi
Principles for IT security in the Commission
Bezpečnost IT v Komisi vychází ze zásad legality, transparentnosti, proporcionality a odpovědnosti.
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Problematika bezpečnosti IT se zohledňuje od počátku vývoje a zavádění komunikačních a informačních systémů Komise.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Proto se v oblastech, za které odpovídají, zapojují Generální ředitelství pro informatiku a Generální ředitelství pro lidské zdroje a bezpečnost.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
Účinná bezpečnost IT zajistí odpovídající úroveň:
Effective IT security shall ensure appropriate levels of:
autenticity: záruka, že informace jsou autentické a z důvěryhodných zdrojů;
authenticity: the guarantee that information is genuine and from bona fide sources;
dostupnosti: přístupnost a použitelnost informací na žádost oprávněného subjektu;
availability: the property of being accessible and usable upon request by an authorised entity;
důvěrnosti: skutečnost, že informace se nezpřístupňují neoprávněným osobám a subjektům nebo pro nedovolené účely;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
integrity: zajištění správnosti a úplnosti aktiv a informací;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
nepopiratelnosti: schopnost prokázat zpětně jednání či událost tak, aby dané jednání či událost nemohly být následně popřeny;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
ochrany osobních údajů: zajištění vhodných ochranných opatření týkajících se osobních údajů zcela vyhovujících nařízení (ES) č. 45/2001;
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
profesního tajemství: ochrana údajů, které svým charakterem spadají pod profesní tajemství, zejména informací o podnicích, jejich obchodních vztazích či složkách nákladů, jak stanovuje článek 339 SFEU.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Bezpečnost IT je založena na procesu řízení rizik.
IT security shall be based on a risk management process.
Cílem tohoto procesu je určení úrovně bezpečnostních rizik IT a stanovení bezpečnostních opatření ke snížení těchto rizik na odpovídající úroveň za přiměřenou cenu.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Všechny komunikační a informační systémy musí být identifikovány, přiřazeny vlastníkovi systému a zaznamenány v evidenci.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Bezpečnostní požadavky na všechny komunikační a informační systémy je nutné stanovit na základě příslušných bezpečnostních potřeb a požadavků na bezpečnost údajů, které zpracovávají.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Komunikační a informační systémy, které poskytují služby jiným komunikačním a informačním systémům, mohou být konstruovány tak, aby podporovaly stanovené úrovně bezpečnostních potřeb.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Plány a opatření pro bezpečnost IT musí být úměrné bezpečnostním potřebám komunikačního a informačního systému.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Postupy související s těmito zásadami a činnostmi se podrobněji stanoví v prováděcích pravidlech.
The processes related to these principles and activities shall be further detailed in implementing rules.
ORGANIZACE A ODPOVĚDNOST
ORGANISATION AND RESPONSIBILITIES
Řídící rada
Corporate Management Board
Řídící rada převezme v Komisi celkovou odpovědnost za řízení bezpečnosti IT jako celku.
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Rada pro řízení informační bezpečnosti (ISSB)
Information Security Steering Board (ISSB)
ISSB předsedá náměstek generálního tajemníka odpovědný za řízení bezpečnosti IT v Komisi.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Její členové zastupují obchodní, technologické i bezpečnostní zájmy všech útvarů Komise a jsou mezi nimi zástupci Generálního ředitelství pro informatiku, Generálního ředitelství pro lidské zdroje a bezpečnost, Generálního ředitelství pro rozpočet a střídavě po dvou letech zástupci čtyř dalších zúčastněných útvarů Komise, pro jejichž operace je bezpečnost IT důležitou otázkou.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Členství je na úrovni vyššího vedení.
Membership is at senior management level.
ISSB podporuje řídící radu v úkolech týkajících se bezpečnosti IT.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
ISSB převezme v Komisi operační odpovědnost za řízení bezpečnosti IT jako celku.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
ISSB doporučí politiku bezpečnosti IT Komise k přijetí Komisí.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
ISSB prověřuje záležitosti řízení a otázky související s bezpečností IT včetně závažných incidentů v oblasti bezpečnosti IT a každé dva roky o tom podává zprávu řídící radě.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
ISSB sleduje a prověřuje celkové provádění tohoto rozhodnutí a podává o tom zprávu řídící radě.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Na návrh Generálního ředitelství pro informatiku ISSB prověřuje, schvaluje a sleduje provádění aktuální strategie pro bezpečnost IT.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
Podává o tom zprávu řídící radě.
The ISSB shall report on it to the Corporate Management Board.
ISSB sleduje, vyhodnocuje a kontroluje situaci v Komisi z hlediska řízení rizik spojených s informacemi a má pravomoc v nezbytných případech vznášet formální požadavky na zlepšení.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Postupy související s těmito odpovědnostmi a činnostmi se podrobněji stanoví v prováděcích pravidlech.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
V souvislosti s bezpečností IT má Generální ředitelství pro lidské zdroje a bezpečnost následující odpovědnost.
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
Musí:
It shall: