natgillin/translations-raw huggingface dataset:
Flytbare medier, som indeholder data, skal beskyttes mod uautoriseret adgang, misbrug eller forvanskning, og læseligheden heraf skal sikres i hele deres levetid.
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Medier skal bortskaffes på en forsvarlig og sikker måde, når de ikke længere skal anvendes, i overensstemmelse med de detaljerede procedurer, der skal fastlægges i sikkerhedspolitikken.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
Fortegnelser skal sikre, at oplysninger om lagringsplaceringen, den gældende opbevaringsperiode og adgangsrettigheder er tilgængelige.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Alle vigtige aktiver i forbindelse med det centrale VIS og kommunikationsinfrastrukturen skal identificeres, således at de kan beskyttes i overensstemmelse med deres vigtighed.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
Der skal føres et opdateret register over relevant it-udstyr.
An up-to-date register of relevant IT equipment shall be kept.
Der skal forefindes opdateret dokumentation for det centrale VIS og kommunikationsinfrastrukturen.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Denne dokumentation skal beskyttes mod uautoriseret adgang.
Such documentation must be protected against unauthorised access.
Lagringskontrol
Storage control
Der skal træffes passende foranstaltninger for at sikre korrekt lagring af data og forhindre uautoriseret adgang hertil.
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Alt udstyr, der indeholder lagringsmedier, skal kontrolleres for at sikre, at følsomme data er blevet fjernet eller fuldstændig overskrevet inden bortskaffelse, eller det skal destrueres sikkert.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
Passwordkontrol
Password control
Alle adgangskoder skal opbevares sikkert og behandles fortroligt.
All passwords shall be kept safely and treated confidentially.
Hvis der er mistanke om, at en adgangskode er blevet afsløret, skal adgangskoden ændres øjeblikkeligt, eller den pågældende brugerkonto skal deaktiveres.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Der skal anvendes entydige og individuelle bruger-id'er.
Unique and individual user identities shall be used.
Der skal fastlægges procedurer i sikkerhedspolitikken for log-in/log-off for at forhindre uautoriseret adgang.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
Sikkerhedspolitikken skal fastlægge en formel procedure for registrering og afregistrering af personale i forbindelse med at tildele og inddrage adgangsrettigheder til VIS-hardware og -software i det centrale VIS i forbindelse med den operationelle forvaltning.
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
Tildelingen og brugen af de fornødne adgangsrettigheder (adgangskoder eller andre egnede midler) skal kontrolleres ved hjælp af en formel forvaltningsproces som fastsat i sikkerhedspolitikken.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
Adgang til VIS-hardware og -software i det centrale VIS skal
Access to VIS hardware and software at the central VIS shall:
være begrænset til autoriserede personer
be restricted to authorised persons;
være begrænset til tilfælde, hvor der kan identificeres et lovligt formål i henhold til artikel 42 og 50, stk. 2, i forordning (EF) nr. 767/2008
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
ikke overskride den varighed og det omfang, der er nødvendigt i forbindelse med formålet med adgangen', og
not exceed the duration and scope necessary for the purpose of the access; and
kun ske i overensstemmelse med en adgangskontrolpolitik, der skal defineres i sikkerhedspolitikken.
take place only in accordance with an access control policy to be defined in the Security Policy.
Kun konsoller og software, der er autoriseret af den lokale sikkerhedsansvarlige for det centrale VIS, skal anvendes i forbindelse med det centrale VIS.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
Brugen af systemværktøjer, der eventuelt kan overstyre system- og applikationskontroller, skal begrænses og kontrolleres.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
Der skal være procedurer med henblik på kontrol af softwareinstallationer.
There shall be procedures in place to control the installation of software.
Kommunikationskontrol
Communication control
Kommunikationsinfrastrukturen skal overvåges med henblik på at skabe tilgængelighed, integritet og fortrolighed i forbindelse med informationsudvekslingen.
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
Krypteringsværktøjer skal anvendes for at sikre de data, der overføres i kommunikationsinfrastrukturen.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
Kontrol af dataregistrering
Control of data recording
Konti for personer, der er autoriseret til at have adgang til VIS-software fra det centrale VIS, skal overvåges af den lokale sikkerhedsansvarlige for det centrale VIS.
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
Brugen af disse konti, herunder varighed og brugeridentitet, skal registreres.
Use of those accounts, including time and user identity shall be registered.
Overførselskontrol
Transport control
Der skal træffes de nødvendige foranstaltninger i sikkerhedspolitikken med henblik på at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under overførsler af disse til eller fra VIS eller under transport af databærere.
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
Der skal fastsættes bestemmelser i sikkerhedspolitikken med hensyn til tilladte typer af forsendelse eller transport samt med hensyn til ansvarsprocedurer i forbindelse med transport af udstyr og dets ankomst på bestemmelsesstedet.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
Datemediet må ikke indeholde nogen andre data end dem, der skal sendes.
The data medium shall not contain any data other than the data which is to be sent.
Tjenester, der leveres af tredjeparter, og som involverer vurdering, behandling, kommunikation eller forvaltning af databehandlingsfaciliteter eller tilføjelse af produkter eller tjenester til databehandlingsfaciliteter, skal have passende indbyggede sikkerhedskontroller.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
Sikkerheden af kommunikationsinfrastrukturen
Security of the communication infrastructure
Kommunikationsinfrastrukturen skal styres og kontrolleres tilfredsstillende med henblik på at beskytte den mod trusler og garantere sikkerheden for selve kommunikationsinfrastrukturen og for det centrale VIS, herunder oplysninger, der udveksles herigennem.
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
Sikkerhedsfunktioner, serviceniveauer og forvaltningskrav i forbindelse med alle netværkstjenester skal identificeres i serviceaftalen med tjenesteudbyderen.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
Ud over at beskytte VIS-adgangspunkterne skal enhver yderligere tjeneste, der anvendes af kommunikationsinfrastrukturen, også beskyttes.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
Der skal defineres passende foranstaltninger i sikkerhedspolitikken.
Appropriate measures shall be defined in the Security Policy.
Logs, som registrerer de oplysninger, der henvises til i artikel 34, stk. 1, i forordning (EF) nr. 767/2008, om hver adgang til og alle databehandlingsoperationer inden for det centrale VIS skal lagres forsvarligt og sikkert i og være tilgængelige fra de lokaler, hvor det overordnede VIS og backuppen af det centrale VIS er placeret i den periode, der henvises til i artikel 34, stk. 2, i forordning (EF) nr. 767/2008.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
Procedurer for overvågning af brug eller fejl i databehandlingsfaciliteter skal fastlægges i sikkerhedspolitikken, og resultaterne af overvågningsaktiviteterne skal gennemgås regelmæssigt.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
Om nødvendigt skal der træffes passende foranstaltninger.
If necessary, appropriate action shall be taken.
Logningsfaciliteter og logs skal beskyttes mod manipulation og uautoriseret adgang med henblik på at overholde kravene til indsamling og opbevaring af dokumentation i opbevaringsperioden.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
Krypteringsteknikker
Cryptographic measures
Krypteringsteknikker skal anvendes, hvor det er relevant, til beskyttelse af oplysninger.
Cryptographic measures shall be used where appropriate for the protection of information.
Anvendelsen heraf skal, sammen med formål og betingelser, godkendes af den sikkerhedsansvarlige for systemet på forhånd.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
AFSNIT IV
CHAPTER IV
SIKKERHEDEN I FORBINDELSE MED MENNESKELIGE RESSOURCER
HUMAN RESOURCES SECURITY
Personaleprofiler
Personnel profiles
Sikkerhedspolitikken skal fastlægge funktioner og ansvarsområder for de personer, der er autoriseret til at have adgang til VIS, herunder kommunikationsinfrastrukturen.
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
Sikkerhedsroller og ansvarsområder for Kommissionens ansatte, leverandører og personale, der er involveret i den operationelle forvaltning, skal fastlægges, dokumenteres og meddeles til de pågældende personer.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
I jobbeskrivelsen og målene skal disse roller og ansvarsområder for Kommissionens tjenestegrene være angivet. For leverandører skal disse være indeholdt i kontrakter eller serviceniveauaftaler.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
Der skal indgås aftaler om fortrolighed og tavshedspligt med alle personer, for hvem der ikke gælder nogen public service-regler på EU-plan eller medlemsstatsplan.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Personale, der skal arbejde med VIS-data, skal have den nødvendige sikkerhedsgodkendelse eller autorisation i overensstemmelse med de detaljerede procedurer, der skal fastlægges i sikkerhedspolitikken.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
Information af personale
Information of personnel
Alt personale og leverandører, hvor det er relevant, skal gennemføre relevante kurser i sikkerhedsbevidsthed, lovkrav, politikker og procedurer i det omfang, som deres arbejdsopgaver kræver dette.
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
Ved ansættelsesforholdets eller kontraktens udløb skal ansvarsområder i forbindelse med jobskifte eller ansættelsesforholdets ophør fastsættes for ansatte og leverandører i sikkerhedspolitikken, og der skal fastlægges procedurer i sikkerhedspolitikken med henblik på at forvalte returneringen af aktiver og inddragelsen af adgangsrettigheder.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
Denne afgørelse finder anvendelse fra den dato, der fastsættes af Kommissionen i overensstemmelse med artikel 48, stk. 1, i forordning (EF) nr. 767/2008.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Denne afgørelse ophæves, når forvaltningsmyndigheden indleder sin virksomhed.
This Decision shall expire when the Management Authority takes up its responsibilities.
EUT L 218, 13.8.2008, s. 60.
OJ L 218, 13.8.2008, p. 60.
EFT L 8, af 12.1.2001, s. 1.
OJ L 8, 12.1.2001, p. 1.
EUT L 194, 23.7.2008, s. 3.
OJ L 194, 23.7.2008, p. 3.
om sikkerhedsplanen for det centrale SIS II og kommunikationsinfrastrukturen
on the Security Plan for Central SIS II and the Communication Infrastructure
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) [1], særlig artikel 16,
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
under henvisning til Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) [2], særlig artikel 16, og
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
Artikel 16 i forordning (EF) nr. 1987/2006 og artikel 16 i afgørelse 2007/533/RIA foreskriver, at forvaltningsmyndigheden, i forbindelse med det centrale SIS II, og Kommissionen, i forbindelse med kommunikationsinfrastrukturen, skal vedtage de nødvendige foranstaltninger, herunder en sikkerhedsplan.
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
Artikel 15, stk. 4, i forordning (EF) nr. 1987/2006 og artikel 15, stk. 4, i afgørelse 2007/533/RIA foreskriver, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af det centrale SIS II, indtil forvaltningsmyndigheden indleder sin virksomhed.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
Da forvaltningsmyndigheden endnu ikke er oprettet, skal den sikkerhedsplan, som Kommissionen skal vedtage, også gælde for det centrale SIS II i en overgangsperiode.
As the Management Authority has not yet been established, the security plan to be adopted by the Commission should be applicable also to Central SIS II for a transitional period.
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 [3] gælder for Kommissionens behandling af personoplysninger, når den varetager sine forpligtelser i forbindelse med den operationelle forvaltning af SIS II.
Regulation (EC) No 45/2001 of the European Parliament and of the Council [3] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of SIS II.
Artikel, 15, stk. 7, i forordning (EF) nr. 1987/2006 og artikel 15, stk. 7, i afgørelse 2007/533/RIA foreskriver, at Kommissionen ved uddelegering af sit ansvar i overgangsperioden, indtil forvaltningsmyndigheden indleder sin virksomhed, skal sikre, at denne uddelegering ikke negativt påvirker konkrete kontrolmekanismer i henhold til EU-retten, uanset om det drejer sig om kontrol udøvet af Domstolen, Revisionsretten eller den europæiske tilsynsførende for databeskyttelse.
Article 15(7) of Regulation (EC) No 1987/2006 and Article 15(7) of Decision 2007/533/JHA provide that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Forvaltningsmyndigheden skal vedtage sin egen sikkerhedsplan i forbindelse med det centrale SIS II, når den har indledt sin virksomhed.
The Management Authority should adopt its own security plan in relation to Central SIS II once it will have taken up its responsibilities.
Denne sikkerhedsplan skal derfor ophæves, i det omfang den har relation til det centrale SIS II, når forvaltningsmyndigheden indleder sin virksomhed.
This security plan should therefore expire, to the extent it relates to the Central SIS II, when the Management Authority takes up its responsibilities.
Artikel 4, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 4, stk. 3, i afgørelse 2007/533/RIA foreskriver, at CS-SIS, der står for teknisk tilsyn og forvaltning, placeres i Strasbourg (Frankrig), og en backup af CS-SIS, der kan sikre alle funktioner i det overordnede CS-SIS i tilfælde af systemsvigt, placeres i Sankt Johann i Pongau (Østrig).
Article 4(3) of Regulation (EC) No 1987/2006 and Article 4(3) of Decision 2007/533/JHA provide that CS-SIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of this system, shall be located in Sankt Johann im Pongau (Austria).
Sikkerhedsplanen skal indbefatte en sikkerhedsansvarlig for systemet, der udfører sikkerhedsrelaterede opgaver i forbindelse med både det centrale SIS II og kommunikationsinfrastrukturen samt to lokale sikkerhedsansvarlige, der udfører sikkerhedsrelaterede opgaver i forbindelse med hhv. det centrale SIS II og kommunikationsinfrastrukturen.
The security plan should foresee one System Security Officer performing security-related tasks concerning both Central SIS II and the Communication Infrastructure and two Local Security Officers performing security-related tasks concerning the Central SIS II and the Communication Infrastructure, respectively.
Der skal fastlægges en sikkerhedspolitik, som beskriver alle tekniske og organisatoriske detaljer i overensstemmelse med bestemmelserne i denne afgørelse.
A Security Policy should be set up describing all technical and organisational details in line with the provisions of this Decision.
Der skal fastlægges foranstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau for virkemåden af det centrale SIS II og kommunikationsinfrastrukturen —
Measures should be defined to ensure the appropriate level of security of the operation of Central SIS II and the Communication Infrastructure,
Med denne afgørelse fastlægges sikkerhedsorganisationen og foranstaltningerne (sikkerhedsplanen) i forbindelse med beskyttelsen af det centrale SIS II og de heri behandlede data mod trusler i relation til deres tilgængelighed, integritet og fortrolighed i henhold til artikel 16, stk. 1, i forordning (EF) nr. 1987/2006 og i artikel 16, stk. 1, i afgørelse 2007/533/RIA om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) i en overgangsperiode, indtil forvaltningsmyndigheden indleder sin virksomhed.
This Decision establishes the security organisation and measures (security plan) for the protection of the Central SIS II and the data processed therein against threats to their availability, integrity and confidentiality within the meaning of Article 16(1) of Regulation (EC) No 1987/2006 and of Article 16(1) of Decision 2007/533/JHA on the establishment, operation and use of the second generation Schengen Information System (SIS II) during a transitional period, until the Management Authority takes up its responsibilities.
Med denne afgørelse fastlægges sikkerhedsorganisationen og foranstaltningerne (sikkerhedsplanen) i forbindelse med beskyttelsen af kommunikationsinfrastrukturen mod trusler i relation til dens tilgængelighed, integritet og fortrolighed i henhold til artikel 16 i forordning (EF) nr. 1987/2006 og i artikel 16 i afgørelse 2007/533/RIA om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II).
This Decision establishes the security organisation and measures (security plan) for the protection of the Communication Infrastructure against threats to their availability, integrity and confidentiality within the meaning of Article 16 of Regulation (EC) No 1987/2006 and of Article 16 of Decision 2007/533/JHA on the establishment, operation and use of the second generation Schengen Information System (SIS II).
Kommissionen skal gennemføre og overvåge effektiviteten af sikkerhedsforanstaltningerne i forbindelse med det centrale SIS II, der henvises til i denne afgørelse.
The Commission shall implement and monitor the effectiveness of the security measures for Central SIS II referred to in this Decision.
Kommissionen skal gennemføre og overvåge effektiviteten af de sikkerhedsforanstaltninger i forbindelse med den kommunikationsinfrastruktur, der henvises til i denne afgørelse.
The Commission shall implement and monitor the effectiveness of the security measures for the Communication Infrastructure referred to in this Decision.