natgillin/translations-raw huggingface dataset:
Člen Komise odpovědný za bezpečnost byl v plném souladu s vnitřním jednacím řádem zmocněn, aby stanovil prováděcí pravidla v souladu s článkem 13 rozhodnutí (EU, Euratom) 2017/46.
The member of the Commission responsible for security, in full compliance with the internal rules of procedures, has been empowered to establish implementing rules in line with Article 13 of Decision (EU, Euratom) 2017/46.
Prováděcí pravidla rozhodnutí C(2006) 3602 by proto měla být zrušena,
The implementing rules of Decision C(2006) 3602 should therefore be repealed,
Předmět a oblast působnosti tohoto rozhodnutí jsou uvedeny v článku 1 rozhodnutí (EU, Euratom) 2017/46.
The subject matter and scope of this Decision are provided in Article 1 of Decision (EU, Euratom) 2017/46.
Ustanovení tohoto rozhodnutí se týkají všech komunikačních a informačních systémů (CIS).
The provisions in this Decision apply to all communication and information systems (CISs).
Odpovědnosti vymezené v tomto rozhodnutí se však netýkají CIS zpracovávajících utajované informace EU.
However, the responsibilities defined in this Decision shall not apply to CISs handling EU classified information.
Příslušné odpovědnosti pro tyto systémy určí vlastník systémů a bezpečnostní orgán Komise v souladu s rozhodnutím Komise (EU, Euratom) 2015/444.
The relevant responsibilities for these systems shall be determined by the system owner and the Commission Security Authority in line with Commission Decision (EU, Euratom) 2015/444.
V kapitole 2 tohoto rozhodnutí je uveden přehled praktického provádění organizace a odpovědností souvisejících s bezpečností IT.
Chapter 2 of this Decision presents an overview of the practical implementation of the organisation and responsibilities relating to IT security.
V kapitole 3 tohoto rozhodnutí je uveden přehled postupů podle článku 6 rozhodnutí (EU, Euratom) 2017/46.
Chapter 3 of this Decision presents an overview of the processes relating to Article 6 of Decision (EU, Euratom) 2017/46.
Pro toto rozhodnutí se použijí definice uvedené v článku 2 rozhodnutí (EU, Euratom) 2017/46.
The definitions in Article 2 of Decision (EU, Euratom) 2017/46 apply to this Decision.
Pro účely tohoto rozhodnutí se dále rozumí:
For the purposes of this Decision the following definitions shall also apply:
„schvalovacím orgánem pro kryptografickou ochranu“ (CAA) funkce vykonávaná bezpečnostním orgánem Komise, který spadá pod vedení Generálního ředitelství pro lidské zdroje a bezpečnost;
‘Crypto Approval Authority’ (CAA) is a function assumed by the Commission Security Authority that falls under the authority of the Director-General for Human Resources and Security;
„vnějším připojením k síti“ jakékoliv propojení elektronické komunikace mezi vnitřní sítí Komise a jakoukoli jinou sítí, včetně internetu.
‘External network connection’ means any electronic communications connection between the Commission's internal network and any other network, including the internet.
Tato definice nezahrnuje sítě třetích stran, které jsou poskytovány na základě smlouvy jako součást vnitřní sítě Komise;
This definition excludes third party networks that are provided under contract to be part of the Commission's internal network.
„úschovou klíče u třetí strany“ postup pro uchovávání kopií kryptografických klíčů u jedné nebo více samostatných stran při zajištění oddělení funkcí, aby bylo umožněno jejich obnovení v případě ztráty provozního klíče.
‘Key escrow’ means a procedure for storing copies of cryptographic keys with one or more separate parties, ensuring the segregation of duties, to enable their recovery in case the operational copy is lost.
Klíče mohou být rozděleny do dvou nebo více částí, přičemž každá z nich je uložena u jiné strany, aby bylo zajištěno, že žádná jednotlivá strana nemá k dispozici celý klíč.
Keys may be split into two or more parts, each of which is lodged with a different party to ensure that no single party possesses the entire key.
výrazem „RASCI“ zkratka pro přidělení odpovědnosti na základě těchto atributů, kterými se rozumí:
‘RASCI’ is an abbreviation for a responsibility assignment based on the following attribution indicators:
„odpovědným“ („responsible“–R) mající povinnost jednat a přijímat rozhodnutí k dosažení požadovaných výsledků;
‘responsible’ (R) means having the obligation to act and take decisions to achieve required outcomes;
„ručícím“ („accountable“–A) nesoucí zodpovědnost za kroky, rozhodnutí a plnění;
‘accountable’ (A) means being answerable for actions, decisions and performance;
„podporujícím“ („supports“–S) mající povinnost spolupracovat s odpovědnou osobu na splnění úkolu;
‘supports’ (S) means having the obligation to work with the person responsible to complete the task;
„konzultovaným“ („consulted“–C) kontaktovaný pro radu nebo stanovisko;
‘consulted’ (C) means being sought for advice or opinion;
„informovaným“ („informed“–I) dostávající aktuální příslušné informace.
‘informed’ (I) means being kept up to date with relevant information.
Úlohy a odpovědnosti
Roles and responsibilities
Úlohy a odpovědnosti v souvislosti s články 4 až 8 tohoto rozhodnutí jsou vymezeny v příloze v souladu s modelem RASCI.
The roles and responsibilities relating to Articles 4 to 8 of this Decision are defined in the Annex in accordance with the RASCI model.
Sladění s politikou Komise v oblasti bezpečnosti informačních systémů
Alignment with the Commission's information security policy
Generální ředitelství pro lidské zdroje a bezpečnost provádí přezkum politiky Komise v oblasti bezpečnosti IT a souvisejících norem a pokynů, aby bylo zajištěno, že jsou v souladu s obecnými bezpečnostními politikami Komise, zejména s rozhodnutím Komise (EU, Euratom) 2015/443 a rozhodnutím (EU, Euratom) 2015/444.
The Directorate-General for Human Resources and Security shall review the Commission's IT security policy and related standards and guidelines to ensure that they are in line with the Commission's general security policies, in particular Commission Decision (EU, Euratom) 2015/443 and Decision (EU, Euratom) 2015/444.
Na žádost jiných útvarů Komise může Generální ředitelství pro lidské zdroje a bezpečnost provést přezkum jejich politik v oblasti bezpečnosti IT nebo jiné dokumentace v oblasti bezpečnosti IT, aby byl zajištěn jejich soulad s politikou Komise v oblasti bezpečnosti informačních systémů.
Upon request by other Commission departments, the Directorate-General for Human Resources and Security may review their IT security policies or other IT security documentation to ensure their consistency with the Commission's information security policy.
Vedoucí dotčeného útvaru Komise zajistí, aby všechny nesrovnalosti byly řešeny.
The head of the Commission department concerned shall ensure that any inconsistencies are addressed.
Generální ředitelství pro lidské zdroje a bezpečnost v rámci své odpovědnosti za bezpečnost informací spolupracuje s Generálním ředitelstvím pro informatiku, aby bylo zajištěno, že postupy v oblasti bezpečnosti IT plně zohledňují klasifikaci a zásady bezpečnosti stanovené v rozhodnutí (EU, Euratom) 2015/443, zejména v článcích 3 a 9.
Under its responsibility for the security of information, the Directorate-General for Human Resources and Security shall cooperate with the Directorate-General for Informatics to ensure that the IT security processes take full account of the classification and principles of security laid down in Decision (EU, Euratom) 2015/443, in particular Articles 3 and 9.
POSTUPY V OBLASTI BEZPEČNOSTI IT
IT SECURITY PROCESSES
Šifrovací technologie
Encrypting technologies
Použití šifrovacích technologií pro ochranu utajovaných informací EU („EU classified information“ – EUCI) musí být v souladu s rozhodnutím (EU, Euratom) 2015/444.
The use of encrypting technologies for the protection of EU classified information (EUCI) shall comply with Decision (EU, Euratom) 2015/444.
Rozhodnutí o použití šifrovacích technologií pro ochranu jiných informací než EUCI musí být přijato vlastníkem každého komunikačního a informačního systému s přihlédnutím jak k rizikům, která mají být šifrováním zmírněna, tak k rizikům, která to přináší.
The decisions on the use of encrypting technologies for the protection of non-EUCI data shall be taken by the system owner of each CIS, taking into account both the risks that are intended to be mitigated through encryption and the risks that it introduces.
Jakékoli použití šifrovacích technologií vyžaduje předchozí schválení ze strany CAA s výjimkou případu, kdy je šifrování použito pouze pro ochranu důvěrnosti jiných informací než EUCI během přenosu a používá standardní síťové komunikační protokoly.
Prior approval from the CAA is required for all uses of encrypting technologies, unless the encryption is used only to protect the confidentiality of non-EUCI data in transit and uses standard network communications protocols.
S výjimkou uvedenou v odstavci 3 tohoto článku útvary Komise zajistí, aby zálohy všech dešifrovacích klíčů byly uloženy v úschově u třetí strany za účelem obnovení uložených údajů v případě, že dešifrovací klíč nebude k dispozici.
With the exception noted in paragraph 3 of this Article, Commission departments shall ensure that back-ups of any decryption keys are stored in key escrow for the purpose of recovering stored data in the event that the decryption key is not available.
Obnovení zašifrovaných údajů pomocí záloh dešifrovacích klíčů se smí provést pouze na základě autorizace v souladu s normou definovanou ze strany CAA.
The recovery of encrypted data using back-ups of decryption keys shall be carried out only when authorised in line with the standard defined by the CAA.
Žádosti o schválení použití šifrovacích technologií musí být formálně doloženy a musí obsahovat podrobnosti o příslušném komunikačním a informačním systému a o údajích, které mají být chráněny, technologiích, které mají být použity, a souvisejících bezpečnostních provozních postupech.
Requests for approval for the use of encrypting technologies shall be formally documented and shall include details of the CIS and data to be protected, the technologies to be used and the related security operating procedures.
Tyto žádosti o schválení podepisuje vlastník systému.
These requests for approval shall be signed by the system owner.
Žádosti o schválení použití šifrovacích technologií posuzuje CAA v souladu se zveřejněnými normami a požadavky.
Requests for approval for the use of encrypting technologies shall be evaluated by the CAA in line with the published standards and requirements.
Bezpečnostní kontroly IT
IT security inspections
Generální ředitelství pro lidské zdroje a bezpečnost provádí bezpečnostní kontroly IT s cílem ověřit, zda jsou opatření pro bezpečnost IT v souladu s politikami Komise v oblasti bezpečnosti IT, a zkontrolovat integritu těchto kontrolních opatření.
The Directorate-General for Human Resources and Security shall undertake IT security inspections in order to verify whether IT security measures comply with the Commission's IT security policies and to check the integrity of these control measures.
Generální ředitelství pro lidské zdroje a bezpečnost může bezpečnostní kontrolu IT provést:
The Directorate-General for Human Resources and Security may perform an IT security inspection:
z vlastního podnětu;
on its own initiative;
na žádost Rady pro řízení informační bezpečnosti (ISSB);
on request from the Information Security Steering Board (ISSB);
na žádost vlastníka systému;
on a request received from a system owner;
v případě bezpečnostního incidentu nebo
further to a security incident; or
v případě zjištění vysokého rizika pro určitý systém.
further to the identification of a high risk to a particular system.
Vlastníci údajů mohou o bezpečnostní kontrolu IT požádat před uložením svých informací v komunikačním a informačním systému.
Data owners may request an IT security inspection before storing their information in a CIS.
Výsledky kontroly musí být doloženy v oficiální zprávě pro vlastníka systému, která obsahuje zjištění a doporučení ke zlepšení souladu komunikačního a informačního systému s politikou v oblasti bezpečnosti IT, s kopií odeslanou úředníkovi pro bezpečnost informatiky na místní úrovni (LISO).
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
Generální ředitelství pro lidské zdroje a bezpečnost informuje o závažných problémech a doporučeních ISSB.
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
Generální ředitelství pro lidské zdroje a bezpečnost sleduje provádění doporučení.
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
Bezpečnostní kontroly IT musí v příslušných případech zahrnovat kontrolu služeb, prostor a vybavení poskytnutých vlastníkovi systému, včetně interních i externích poskytovatelů služeb.
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
Přístup z vnějších sítí
Access from external networks
Generální ředitelství pro lidské zdroje a bezpečnost stanoví pravidla v normě o autorizaci přístupu mezi komunikačními a informačními systémy Komise a vnějšími sítěmi.
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Pravidla musí rozlišovat mezi různými druhy vnějších připojení k síti a pro každý druh připojení stanovit vhodná bezpečnostní pravidla, včetně stanovení, zda je pro dané připojení vyžadována předchozí autorizace příslušného orgánu, jak je uvedeno v odstavci 4 tohoto článku.
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
V případě potřeby se autorizace udělí na základě oficiální žádosti a schvalovacího postupu.
If required, authorisation shall be granted on the basis of a formal request and approval process.
Schválení je platné po určenou dobu a musí být získáno před aktivací připojení.
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
Generální ředitelství pro lidské zdroje a bezpečnost má celkovou odpovědnost za autorizaci žádostí, ale může odpovědnost za autorizaci některých druhů připojení na základě vlastního uvážení přenést na jiný útvar v souladu s čl. 17 odst. 3 rozhodnutí (EU, Euratom) 2015/443 a za podmínek stanovených v odstavci 8.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
Subjekt udělující autorizaci může jako podmínku pro schválení za účelem ochrany komunikačních a informačních systémů a sítí Komise před riziky neoprávněného přístupu nebo jiného narušení bezpečnosti stanovit další bezpečnostní požadavky.
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Standardním poskytovatelem síťových služeb pro Komisi je generální ředitelství pro informatiku.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
Jakýkoli jiný útvar Komise provozující síť, již neposkytuje generální ředitelství pro informatiku, musí nejprve získat souhlas ISSB.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
Příslušný útvar Komise doloží opodstatnění žádosti a prokáže, že kontroly sítě jsou dostatečné pro splnění požadavků na kontrolu příchozích a odchozích toků informací.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Vlastník komunikačního a informačního systému určí bezpečnostní požadavky pro vnější přístup do tohoto systému a s podporou úředníka pro bezpečnost informatiky na místní úrovni zajistí zavedení vhodných opatření na ochranu bezpečnosti CIS.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
Ochranná opatření zavedená pro vnější připojení k síti musí vycházet ze zásad „vědět jen to nejnutnější“ a „co nejomezenějších práv“, které zajišťují, že jednotlivci obdrží pouze ty informace a přístupová práva, které potřebují k výkonu svých funkcí pro Komisi.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Všechna vnější připojení k síti musí být filtrována a sledována, aby se odhalila možná narušení bezpečnosti.
All external network connections shall be filtered and monitored to detect potential security breaches.
V případě, že jsou připojení zřízena proto, aby umožnila externí zajištění komunikačního a informačního systému, je autorizace podmíněna úspěšným dokončením postupu popsaného v článku 8.
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
Externí zajišťování komunikačních a informačních systémů (CIS)
Outsourcing of CISs
Pro účely tohoto rozhodnutí se CIS považuje za externě zajišťovaný, jestliže je zajišťován na základě smlouvy uzavřené s dodavatelem, kterým je třetí strana, a podle uvedené smlouvy je CIS umístěn v prostorách mimo Komisi.
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
To zahrnuje externí zajištění služeb nebo činností jednoho nebo více CIS nebo jiných služeb IT, datových center v prostorách mimo Komisi a zpracování datových souborů Komise externími službami.
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
Externí zajištění služeb nebo činností CIS musí zohledňovat citlivost nebo stupeň utajení zpracovávaných informací takto:
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
CIS zpracovávající utajované informace EU musí být akreditován v souladu s rozhodnutím (EU, Euratom) 2015/444, přičemž musí být předem konzultován orgán pro bezpečnostní akreditaci (SAA) Komise.
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
Systémy zpracovávající utajované informace EU nesmí být zajišťovány externě.
Systems handling EUCI shall not be outsourced.
Vlastník komunikačního a informačního systému zpracovávajícího jiné informace než EUCI musí zavést přiměřená opatření k řešení potřeb v oblasti bezpečnosti v souladu s příslušnými právními povinnostmi nebo citlivostí informací s přihlédnutím k rizikům externího zajištění služeb nebo činností.
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
Generální ředitelství pro lidské zdroje a bezpečnost může stanovit další požadavky.
The Directorate-General for Human Resources and Security may impose additional requirements.
Externě zajišťované vývojové projekty musí zohlednit citlivost vyvíjeného kódu a veškerých údajů ze zkoušek použitých během vývoje.
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
Pro externě zajišťované komunikační a informační systémy platí kromě zásad stanovených v článku 3 rozhodnutí (EU, Euratom) 2017/46 tyto zásady:
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
podmínky externího zajištění služeb nebo činností těchto systémů musí být navrženy tak, aby nevedly k závislosti na konkrétních dodavatelích;
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
podmínky bezpečnosti externího zajištění služeb nebo činností musí minimalizovat možnosti přístupu k informacím Komise nebo úpravy informací Komise pro pracovníky třetích stran;
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
pracovníci třetích stran, kteří mají přístup k externě zajišťovanému CIS, musí podepsat dohody o zachování důvěrnosti;
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
externí zajištění služeb nebo činností CIS musí být uvedeno v evidenci komunikačních a informačních systémů.
the outsourcing of a CIS shall be indicated in the inventory of CISs.
Vlastník systému za účasti vlastníka údajů musí:
The system owner with the participation of the data owner shall:
posoudit a zdokumentovat rizika spojená s externím zajištěním služeb nebo činností;
assess and document the risks relating to outsourcing;
stanovit příslušné bezpečnostní požadavky;
lay down relevant security requirements;
provádět konzultace s vlastníky všech dalších připojených CIS, aby bylo zajištěno začlenění jejich bezpečnostních požadavků;
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
zajistit zahrnutí příslušných bezpečnostních požadavků a práv do smlouvy o externím zajištění služeb nebo činností;
ensure that appropriate security requirements and rights are included in the outsourcing contract;
splnit veškeré další požadavky stanovené v podrobném postupu podle odstavce 8 tohoto článku.
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
Tyto úkony musí být dokončeny před podpisem smlouvy nebo jiné dohody za účelem externího zajištění služeb nebo činností jednoho nebo více CIS.
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
Vlastníci systémů musí řídit rizika spojená s externím zajištěním služeb nebo činností po celou dobu životnosti CIS tak, aby byly splněny stanovené bezpečnostní požadavky.
System owners shall manage the risks relating to outsourcing during the lifetime of the CIS in order to meet the defined security requirements.
Vlastníci systémů zajistí, aby dodavatelé, kterými jsou třetí strany, byli povinni okamžitě informovat Komisi o všech incidentech v oblasti bezpečnosti IT týkajících se externě zajišťovaného CIS Komise.
System owners shall ensure that third party contractors are obliged to immediately notify the Commission of all IT security incidents affecting an outsourced Commission CIS.
Vlastník systému je odpovědný za zajištění souladu komunikačního a informačního systému, smlouvy o externím zajištění služeb nebo činností a bezpečnostních opatření s pravidly Komise pro bezpečnost informací a IT.
The system owner is responsible for ensuring the compliance of the CIS, the outsourcing contract and the security arrangements with the Commission's rules on information security and IT security.