natgillin/translations-raw huggingface dataset:
Nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (Úř. věst.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
L 8, 12.1.2001, s. 1) – v současnosti předmětem přezkumu.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
Tady je třeba zmínit, že komunikace s veřejností může znamenat jak komunikování o incidentu s veřejností jako celkem, tak komunikaci více technických a operačních informací kritickým odvětvím a těm, kdo byli incidentem zasaženi.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
To může znamenat, že je nutné využít kanály pro šíření utajovaných informací a specifické technické nástroje/platformy.
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
Komunikace s operátory/provozovateli a širší veřejností v rámci členského státu je však v obou případech výsadou a odpovědností každého členského státu.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
V souladu s výše uvedenou zásadou subsidiarity jsou to tedy členské státy a vnitrostátní týmy CSIRT, kdo má definitivní odpovědnost za informace šířené na jejich území a předávané jejich klientům.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
„Povolení jednat“ – tváří v tvář kybernetické bezpečnostní krizi má zásadní důležitost krátká reakční doba nutná ke spuštění příslušných zmírňujících opatření.
The Presidency can decide to close or downgrade the activation.
Aby mohla být reakční doba co nejkratší, může „povolení jednat“ vydávat jeden stát druhému a povolit mu jednat okamžitě, aniž by musel konzultovat s vyššími úrovněmi nebo orgány EU a použít za běžné situace povinné oficiální kanály, ledaže by to bylo v konkrétním případě vyžadováno (tj. např. tým CSIRT by nemusel konzultovat s vyššími úrovněmi, zda může týmu CSIRT v jiném členském státě poslat cenné informace).
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
„Řešením incidentu“ se rozumí veškeré postupy, které pomáhají incident odhalit, analyzovat, zamezit jeho šíření a reagovat na něj.
Decision 2014/496/CFSP.
Podle povahy a dopadu incidentu na různá odvětví činnosti (finančnictví, doprava, energetika, zdravotnictví atd.) budou zapojeny příslušné agentury nebo instituce EU.
Directive (EU) 2016/1148.
Situační zpráva EU o kybernetických bezpečnostních incidentech je souhrnem vnitrostátních zpráv poskytnutých vnitrostátními týmy CSIRT.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Formát této zprávy by měl být popsán ve standardních operačních postupech sítě týmů CSIRT.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
V souladu s podmínkami a postupy uvedenými v právním rámci centra EC3.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Indikátor narušení (indicator of compromise, IOC) – v počítačové forenzní analytice jde o artefakt na síti nebo v operačním systému, který s vysokou pravděpodobností ukazuje na narušení počítačového systému.
1).
K typickým IOC patří signatury a IP adresy virů, haše MD5 nebo malwarové soubory nebo internetové adresy nebo doménová jména řídících serverů botnetů.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Návrh nařízení o agentuře ENISA, Evropské agentuře pro kybernetickou bezpečnost a o zrušení nařízení (EU) č. 526/2013 a o kybernetické bezpečnostní certifikaci informační a komunikační technologie (nařízení o kybernetické bezpečnosti), 13. září 2017.
1).
Doporučení technické povahy o příčinách a možných zmírňujících krocích.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Informace o technické zranitelnosti, kterou někdo zneužívá, aby negativně ovlivnil systém IT.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
Výbor stálých zástupců neboli COREPER (článek 240 Smlouvy o fungování Evropské unie) zodpovídá za přípravu prací Rady Evropské unie.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
Politický a bezpečnostní výbor (PSC) je výbor Rady Evropské unie zabývající se společnou zahraniční a bezpečnostní politikou (SZBP), jak je uvedeno v článku 38 Smlouvy o Evropské unii.
1).
Fond pro mimořádné události v oblasti kybernetické bezpečnosti je opatření navržené ve společném sdělení „Resilience, Deterrence and Defence: Building strong cybersecurity for the EU“, JOIN(2017) 450/1.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Z dokumentu 12607/15 „Standardní operační postupy integrované politické reakce EU na krize“, který schválila Skupina přátel předsednictví a který vzal Výbor stálých zástupců na vědomí v říjnu 2015.
37).
Větší verzi obrázku lze nalézt v dodatku.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Standardní operační postupy ISAA.
1) — under review.
DODATEK
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
MECHANISMY PRO ŘEŠENÍ KRIZÍ, MECHANISMY SPOLUPRÁCE A AKTÉŘI NA ÚROVNI EU
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Mechanismy pro řešení krizí
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Integrovaná opatření EU pro politickou reakci na krize (IPCR): Integrovaná opatření EU pro politickou reakci na krize (dále jen „IPCR“), jež schválila Rada dne 25. června 2013 [1], mají usnadnit včasnou koordinaci a reakci na politické úrovni EU v případě závažné krize.
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
ARGUS: Systém pro koordinaci v krizových situacích, který zřídila Evropská komise v roce 2005 s cílem stanovit zvláštní koordinační postup v případě závažných krizí zasahujících více odvětví.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Opírá se o všeobecný systém rychlého varování (nástroj IT) se stejným názvem.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Systém ARGUS má dvě fáze, přičemž v druhé fázi (v případě závažné více odvětvové krize) svolává z pověření předsedy Komise nebo člena Komise, kterému byla přidělena odpovědnost, zasedání krizového koordinačního výboru.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
V tomto výboru se setkávají zástupci příslušných generálních ředitelství Komise, kabinetů a jiných útvarů EU, aby mohli vést a koordinovat reakci Komise na danou krizi.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
Mechanismus ESVČ pro reakce na krize: Mechanismus ESVČ pro reakce na krize je strukturovaný systém, který ESVČ umožňuje reagovat na krize a mimořádné situace s externí povahou nebo významným vnějším rozměrem – včetně hybridních hrozeb –, které by mohly mít nebo reálně mají dopad na zájmy EU nebo kteréhokoli členského státu.
The format of the report should be described in the CSIRTs Network SOPs.
Mechanismus zajišťuje účast příslušných úředníků Komise a generálního sekretariátu Rady na zasedáních v tomto rámci, čímž podporuje součinnost mezi úsilím v oblasti diplomacie, bezpečnosti a obrany s finančními a obchodními nástroji a nástroji spolupráce řízenými Komisí.
In accordance and under the conditions and procedures set in EC3's legal framework.
Krizová jednotka může být aktivována po celou dobu trvání krize.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
Mechanismy spolupráce
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Síť bezpečnostních týmů typu CSIRT: Síť bezpečnostních týmů typu CSIRT (Computer Security Incident Response Team Network) sdružuje všechny vnitrostátní a vládní týmy typu CSIRT a CERT-EU.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
Účelem této sítě je umožnit a posílit sdílení informací mezi týmy typu CSIRT o kybernetických bezpečnostních hrozbách a incidentech a rovněž spolupracovat při reakci na incidenty a krize v této oblasti.
Advice of technical nature as to the causes of the incident and possible mitigations.
Horizontální pracovní skupina Rady pro otázky týkající se kybernetiky: Tato pracovní skupina, která byla zřízena s cílem zajistit v Radě strategickou a horizontální koordinaci politických záležitostí v oblasti kybernetiky, se může se zapojovat do legislativní i nelegislativní činnosti.
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
Aktéři
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
ENISA spolupracuje přímo s týmy CSIRT v celé EU a zajišťuje sekretariát síti CSIRT.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Středisko pro koordinaci odezvy na mimořádné události: Středisko pro koordinaci odezvy na mimořádné události v rámci Komise (Generálního ředitelství pro evropskou civilní ochranu a operace humanitární pomoci (GŘ ECHO)) nepřetržitě (7 dní v týdnu, 24 hodin denně) podporuje a koordinuje řadu činností v oblasti prevence, připravenosti a reakce.
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
Středisko, které zahájilo svou činnost v roce 2013, funguje jako centrála reakcí Komise na krize (ve spolupráci s dalšími krizovými středisky EU), mimo jiné jakožto ústřední kontaktní místo IPCR s nepřetržitým provozem.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
Europol/EC3: Evropské centrum pro boj proti kyberkriminalitě (EC3), zřízené v roce 2013 v rámci Europolu, podporuje reakci donucovacích orgánů na kyberkriminalitu v EU.
A larger version of the figure may be found in the appendix.
poskytuje operační a analytickou podporu členským státům při vyšetřování a slouží jako ústřední bod pro výměnu informací a zpravodajství o trestné činnosti.
ISAA SOPs.
CERT-EU: Skupina pro reakci na počítačové hrozby v evropských orgánech, institucích a jiných subjektech je pověřena zlepšováním ochrany evropských institucí, orgánů a jiných subjektů před kybernetickými hrozbami.
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Je členem sítě týmů CSIRT.
Crisis management mechanisms
Skupina CERT-EU má technické dohody o sdílení informací o kybernetických hrozbách se složkou NATO pro schopnost reakce na počítačové incidenty (NCIRC), některými třetími zeměmi a hlavními komerčními subjekty v oblasti kybernetické bezpečnosti.
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
Zpravodajská síť EU zahrnuje Středisko EU pro analýzu zpravodajských informací (EU INTCEN) a zpravodajské ředitelství Vojenského štábu EU (EUMS INT) v rámci ujednání o společné zpravodajsko-analytické složce (SIAC).
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
Posláním SIAC je poskytovat vysokému představiteli Evropské unie pro zahraniční věci a bezpečnostní politiku a Evropské službě pro vnější činnost (ESVČ) zpravodajské analýzy, včasná varování a informovanost o situaci.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
SIAC nabízí své služby různým orgánům EU v oblasti společné zahraniční a bezpečnostní politiky (SZBP), společné bezpečnostní a obranné politiky (SBOP) a boje proti terorismu, jež mají rozhodovací pravomoc, jakož i členským státům.
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
EU INTCEN a EUMS INT nejsou operační agentury a nemohou shromažďovat údaje.
It is supported by a general rapid alert system (IT tool) with the same name.
Středisko EU pro hybridní hrozby: Společné sdělení o boji proti hybridním hrozbám z dubna 2016 označuje středisko EU pro hybridní hrozby za ústřední bod pro všechny výchozí analýzy týkající se hybridních hrozeb v EU.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
Jeho mandát byl schválen v prosinci 2016 Komisí prostřednictvím konzultací mezi jednotlivými útvary.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
Středisko EU pro hybridní hrozby bylo zřízeno při EU INTCEN a je součástí SIAC, spolupracuje tedy s EUMS INT a je mu přidělen stálý vojenský zástupce.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
„Hybridní“ označuje úmyslné použití kombinace různých skrytých či zjevných, vojenských či civilních nástrojů a mechanismů, jako jsou kybernetické útoky, dezinformační kampaně, špionáž, ekonomický tlak, využívání zástupných aktivit nebo jiná podvratná činnost, státním či nestátním subjektem.
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
Středisko EU pro hybridní hrozby spolupracuje s rozsáhlou sítí kontaktních míst v rámci Komise i členských států s cílem zajistit integrovanou reakci/integrovaný přístup celé státní správy, jež jsou nezbytné při řešení různých výzev.
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
Relevantní nástroje
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
Rámec pro společnou diplomatickou reakci EU na kybernetické činnosti se zlým úmyslem: Tento rámec, dohodnutý v červnu 2017, je součástí přístupu EU ke kybernetické diplomacii, jenž přispívá k předcházení konfliktům, zmírňování kybernetických bezpečnostních hrozeb a větší stabilitě v oblasti mezinárodních vztahů.
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
Rámec plně využívá opatření v oblasti společné zahraniční a bezpečnostní politiky, včetně případných omezujících opatření.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
Používání opatření v tomto rámci by mělo podpořit spolupráci, usnadnit zmírňování okamžitých a dlouhodobých hrozeb a ovlivňovat chování příslušných pachatelů a potenciálních agresorů v dlouhodobém horizontu.
Actors
KRIZOVÁ KOORDINACE V OBLASTI KYBERNETICKÉ BEZPEČNOSTI V OPATŘENÍCH IPCR – ROVINA HORIZONTÁLNÍ KOORDINACE A POLITICKÁ ESKALACE
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
Opatření IPCR mohou být používána (a jsou používána) k řešení technických a operačních otázek, ale vždy z politického či strategického hlediska.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
V případě eskalace mohou být použita podle závažnosti krize tak, že se z „režimu monitorování“ přejde na „režim sdílení informací“, který je první úrovní aktivace IPCR, a poté na „plnou aktivaci IPCR“.
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
O aktivaci plného režimu rozhoduje rotující předsednictví Rady EU.
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Komise, ESVČ a generální sekretariát Rady mohou aktivovat IPCR v režimu sdílení informací.
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
V režimu monitorování a režimu sdílení informací se spustí různé úrovně výměny informací; v režimu sdílení informací se aktivuje žádost o vypracování zpráv ISAA.
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
Při plné aktivaci se soubor nástrojů doplní o zasedání IPCR u kulatého stolu, při nichž k jednacímu stolu zasedne předsednictví (obvykle předseda výboru COREPER II nebo odborník na danou oblast na úrovni poradců stálého zastoupení, ve výjimečných případech zasedání u kulatého stolu na ministerské úrovni).
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
Vedení: rotující předsednictví (zpravidla předseda výboru COREPER)
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
Za Evropskou radu – kabinet předsedy
It is a member of the CSIRTs network.
Za Evropskou komisi – úroveň zástupce generálního tajemníka/GŘ a/nebo odborníků na danou oblast
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
Za ESVČ – úroveň zástupce generálního tajemníka/výkonného ředitele a/nebo odborníků na danou oblast
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
Za generální sekretariát Rady – kabinet generálního tajemníka, tým IPCR a příslušná GŘ Rozsah činností: Vytvoření společného uceleného obrazu o situaci a zvyšování povědomí o nedostatcích či problémech na každé ze tří úrovní, aby je bylo možné řešit na politické úrovni; tvorba rozhodnutí u jednacího stolu, pokud spadají do kompetence účastníků, nebo návrhů opatření, které směřují do výboru COREPER II a poté do Rady.
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
(IPCR neaktivní:) Mohou být vypracovávány monitorovací stránky IPCR s cílem sledovat vývoj situací, které by mohly eskalovat do podoby krize s důsledky pro EU.
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
(IPCR v režimu sdílení informací:) Vedoucí ISAA vypracuje na základě informací od útvarů Komise, ESVČ a členských států (prostřednictvím dotazníků IPCR) zprávy ISAA.
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.