natgillin/translations-raw huggingface dataset:
Der skal regelmæssigt udføres sikkerhedsvurderinger, -inspektioner og -revisioner under driften og vedligeholdelsen af et CIS, og når der opstår ekstraordinære omstændigheder.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Sikkerhedsdokumentationen for et CIS skal udvikles i løbet af dets livscyklus som en integrerende del af ændrings- og konfigurationsstyringsprocessen.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
GSR og medlemsstaterne samarbejder om at udvikle bedste praksis for sikkerhedsbeskyttelse af EUCI, der håndteres i CIS'er.
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
Retningslinjerne for bedste praksis skal omfatte de tekniske, fysiske, organisatoriske og proceduremæssige sikkerhedsforanstaltninger for CIS'er, som bevisligt er effektive med hensyn til imødegåelse af trusler og sårbarheder.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Sikkerhedsbeskyttelsen af EUCI, der håndteres i CIS'er, skal trække på de erfaringer, som enheder involveret i IA både inden for og uden for Unionen har gjort.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Udbredelsen og den efterfølgende gennemførelse af bedste praksis skal bidrage til at nå et ækvivalent sikringsniveau for de forskellige CIS'er, der drives af GSR og af medlemsstater, der håndterer EUCI.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Dybdeforsvar
Defence in depth
For at afbøde risikoen i forbindelse med CIS'er skal der gennemføres en række tekniske og ikketekniske sikkerhedsforanstaltninger, der er organiseret som en kæde af forsvarsmekanismer.
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Denne kæde skal omfatte:
These layers shall include:
afskrækkelse sikkerhedsforanstaltninger med det formål at afskrække fjendtlig planlægning af angreb på CIS'er
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
forebyggelse sikkerhedsforanstaltninger med det formål at hindre eller blokere angreb på CIS'er
Prevention security measures aimed at impeding or blocking an attack on the CIS;
afsløring sikkerhedsforanstaltninger med det formål at opdage angreb på CIS'er
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
modstandsdygtighed sikkerhedsforanstaltninger med det formål at begrænse virkningerne af et angreb til et minimum af informationer eller CIS-aktiver og afværge yderligere skade og
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
genopretning sikkerhedsforanstaltninger med det formål at genoprette en sikker situation for CIS'er.
Recovery security measures aimed at regaining a secure situation for the CIS.
Det skal afgøres ved en risikovurdering, hvor strenge disse tekniske sikkerhedsforanstaltninger skal være.
The degree of stringency of such security measures shall be determined following a risk assessment.
NSA'en eller en anden kompetent myndighed skal sikre, at:
The NSA or other competent authority shall ensure that:
cyberforsvarskapacitet implementeres for at imødegå trusler, der kan overskride organisatoriske og nationale grænser, og
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
svar koordineres og informationer udveksles om disse trusler, hændelser og den hermed forbundne risiko (edb-nødberedskabskapaciteter).
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
Minimalisme- og »least privilege«-princippet
Principle of minimality and least privilege
Der implementeres kun de funktioner, det udstyr og de tjenester, der er vigtigst for at opfylde operative behov og undgå unødvendige risici.
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
CIS-brugere og automatiserede processer skal kun gives den adgang, de privilegier eller de autorisationer, de har behov for til at udføre deres opgaver, med henblik på at begrænse enhver skade, der kan opstå ved uheld, fejl eller uautoriseret brug af CIS-ressourcer.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
De registreringsprocedurer, der udføres af et CIS, skal, hvor det er nødvendigt, kontrolleres som led i akkrediteringsprocessen.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Bevidsthed om informationssikring (IA)
Information Assurance awareness
Den første forsvarslinje for CIS'ers sikkerhed er, at der er bevidsthed om risiciene, og at der findes sikkerhedsforanstaltninger.
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Det er navnlig nødvendigt, at alt det personale, der er involveret i CIS'ers livscyklus, herunder brugerne, forstår:
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
at sikkerhedssvigt i betydelig grad kan skade CIS'er
that security failures may significantly harm the CIS;
den potentielle skade mod andre, som kan opstå på grund af sammenkobling og indbyrdes afhængighed, og
the potential harm to others which may arise from interconnectivity and interdependency; and
at de hver især har et ansvar og ansvarliggøres for CIS'ers sikkerhed afhængigt af deres roller inden for systemerne og processerne.
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
For at sikre, at sikkerhedsansvaret forstås, skal IA-uddannelse og -bevidsthedstræning være obligatorisk for alt berørt personale, herunder ledere og CIS-brugere.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Evaluering og godkendelse af it-sikkerhedsprodukter
Evaluation and approval of IT-security products
Den nødvendige grad af tillid til sikkerhedsforanstaltningerne, defineret som et sikringsniveau, fastlægges i overensstemmelse med resultatet af risikostyringsprocessen og med de relevante sikkerhedspolitikker og sikkerhedsretningslinjer.
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Sikringsniveauet efterprøves ved at anvende internationalt anerkendte eller nationalt godkendte processer og metoder.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Dette omfatter primært evaluering, kontrol og revision.
This includes primarily evaluation, controls and auditing.
Kryptoprodukter til sikkerhedsbeskyttelse af EUCI skal evalueres og godkendes af en national CAA i en medlemsstat.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Inden de kan anbefales til godkendelse af Rådet eller generalsekretæren i overensstemmelse med artikel 10, stk. 6, skal sådanne kryptoprodukter undergå en andenpartsevaluering med positivt resultat foretaget af en kvalificeret evalueringsmyndighed (AQUA) i en medlemsstat, der ikke medvirker til at designe eller fremstille udstyret.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Hvor detaljeret andenpartsevalueringen skal være, afhænger af den planlagte højeste klassifikationsgrad for de EUCI, der skal beskyttes ved hjælp af disse produkter.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Rådet skal godkende en sikkerhedspolitik for evaluering og godkendelse af kryptoprodukter.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Hvis det er berettiget af specifikke operative grunde, kan Rådet eller generalsekretæren, alt efter hvad der er relevant, efter henstilling fra Sikkerhedsudvalget dispensere fra kravene under punkt 25 eller 26 i nærværende bilag og udstede en midlertidig godkendelse for en specifik periode efter proceduren i artikel 10, stk. 6.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Rådet, der handler efter henstilling fra Sikkerhedsudvalget, kan acceptere et tredjelands eller en international organisations evaluerings-, udvælgelses- og godkendelsesprocedure for kryptoprodukter og således anse disse kryptoprodukter for godkendt til sikkerhedsbeskyttelse af EUCI, der videregives til det pågældende tredjeland eller den pågældende internationale organisation.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
En AQUA skal være en CAA i en medlemsstat, der på grundlag af kriterier, som er fastsat af Rådet, er blevet akkrediteret til at foretage andenpartsevalueringen af kryptoprodukter til beskyttelse af EUCI.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
Rådet skal godkende en sikkerhedspolitik for kvalifikation og godkendelse af ikkekryptografiske it-sikkerhedsprodukter.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Transmission inden for sikrede og administrative områder
Transmission within Secured and Administrative Areas
Uanset bestemmelserne i denne afgørelse kan der ved transmission af EUCI inden for sikrede områder eller administrative områder anvendes ukrypteret transmission eller kryptering på et lavere niveau på grundlag af resultatet af en risikostyringsproces og med forbehold af godkendelse fra SAA'en.
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Sikker sammenkobling af CIS'er
Secure interconnection of CIS
I denne afgørelse forstås ved systemsammenkobling direkte kobling af to eller flere it-systemer med henblik på udveksling af data og andre informationsressourcer (f.eks. kommunikation) i en eller flere retninger.
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
Et CIS skal behandle et tilkoblet it-system som upålideligt og gennemføre beskyttelsesforanstaltninger for at kontrollere udvekslingen af klassificerede informationer.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
For alle sammenkoblinger af et CIS med et andet it-system skal følgende grundlæggende krav opfyldes:
For all interconnections of CIS with another IT system the following basic requirements shall be met:
de forretningsmæssige eller operative krav til sådanne sammenkoblinger skal fastlægges og godkendes af de kompetente myndigheder
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
sammenkoblingen skal gennemgå en risikostyrings- og akkrediteringsproces og godkendes af de kompetente SAA'er, og
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
der skal oprettes grænsebeskyttelsestjenester (BPS) rundt om alle CIS'er.
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
Der må ikke være nogen sammenkobling mellem et akkrediteret CIS og et ubeskyttet eller offentligt netværk, medmindre CIS'et har godkendt den BPS, der er installeret til dette formål mellem CIS'et og det ubeskyttede eller offentlige netværk.
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Sikkerhedsforanstaltningerne for sådanne sammenkoblinger skal tages op til revision af den kompetente IAA og godkendes af den kompetente SAA.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Hvis det ubeskyttede eller offentlige netværk udelukkende anvendes som bærer, og dataene er krypteret ved hjælp af et kryptoprodukt, som er godkendt i overensstemmelse med artikel 10, anses forbindelsen ikke for at være en sammenkobling.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Direkte sammenkobling eller kaskadekobling mellem et CIS, der er godkendt til at håndtere informationer, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, og et ubeskyttet eller offentligt netværk er forbudt.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Edb-lagringsmedier
Computer storage media
Edb-lagringsmedier skal destrueres i overensstemmelse med procedurer, der er godkendt af den kompetente sikkerhedsmyndighed.
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Edb-lagringsmedier skal genanvendes, nedklassificeres eller afklassificeres i overensstemmelse med sikkerhedsretningslinjer, der fastlægges i henhold til artikel 6, stk. 2.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Nødsituationer
Emergency circumstances
Uanset bestemmelserne i denne afgørelse kan de særlige procedurer, der er beskrevet i det følgende, anvendes i en nødsituation, f.eks. under forestående eller faktiske krise-, konflikt- eller krigssituationer eller under ekstraordinære operative forhold.
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
EUCI kan transmitteres ved hjælp af kryptoprodukter, der er godkendt til en lavere klassifikationsgrad, eller endog ukrypteret med den kompetente myndigheds godkendelse, hvis enhver forsinkelse ville forvolde en skade, der er langt alvorligere end den skade, som videregivelse af det klassificerede materiale ville forvolde, og hvis:
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
afsender og modtager ikke har de krævede krypteringsmidler eller slet ingen krypteringsmidler, og
the sender and recipient do not have the required encryption facility or have no encryption facility; and
det klassificerede materiale ikke kan sendes i tide med andre midler.
the classified material cannot be conveyed in time by other means.
Klassificerede informationer, der transmitteres under de i punkt 39 nævnte omstændigheder, må ikke bære nogen mærkning eller påtegning, der skiller dem ud fra informationer, der er uklassificeret eller kan beskyttes ved hjælp af et disponibelt kryptoprodukt.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Modtagerne skal med andre midler straks underrettes om klassifikationsgraden.
Recipients shall be notified of the classification level, without delay, by other means.
Ved anvendelse af punkt 39 aflægges der efterfølgende rapport til den kompetente myndighed og Sikkerhedsudvalget.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
INFORMATIONSSIKRINGSFUNKTIONER OG -MYNDIGHEDER
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
Følgende IA-funktioner skal etableres i medlemsstaterne og i GSR.
The following IA functions shall be established in the Member States and the GSC.
Disse funktioner behøver ikke være organiseret i individuelle enheder.
These functions do not require single organisational entities.
De skal have separate mandater.
They shall have separate mandates.
Disse funktioner og det medfølgende ansvar kan dog kombineres eller integreres i samme organisatoriske enhed eller opdeles i forskellige organisatoriske enheder, forudsat at det undgås, at der opstår interne interessekonflikter eller konflikter mellem arbejdsopgaver.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Informationssikringsmyndighed (Information Assurance Authority)
Information Assurance Authority
Informationssikringsmyndigheden (IAA) er ansvarlig for:
The IAA shall be responsible for:
udvikling af IA-sikkerhedspolitikker og sikkerhedsretningslinjer og overvågning af deres effektivitet og relevans
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
beskyttelse og forvaltning af tekniske informationer om kryptoprodukter
safeguarding and administering technical information related to cryptographic products;
sikring af, at de IA-foranstaltninger, der vælges til sikkerhedsbeskyttelse af EUCI, er i overensstemmelse med de relevante politikker for deres egnethed og udvælgelse
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
sikring af, at kryptoprodukter udvælges i overensstemmelse med politikkerne for deres egnethed og udvælgelse
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
koordinering af IA-uddannelse og -bevidstgørelse
coordinating training and awareness on IA;
samarbejde med systemleverandøren, sikkerhedsaktørerne og brugerrepræsentanterne med hensyn til IA-sikkerhedspolitikkerne og sikkerhedsretningslinjerne og
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
sikring af, at den relevante ekspertise er til rådighed i Sikkerhedsudvalgets ekspertunderudvalg vedrørende IA-spørgsmål.
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
Tempestmyndighed (TEMPEST Authority)
TEMPEST Authority
Tempestmyndigheden (TA) er ansvarlig for at sikre, at CIS'er er i overensstemmelse med Tempestpolitikkerne og -retningslinjerne.
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Den skal godkende Tempestmodforanstaltninger vedrørende anlæg og produkter til beskyttelse af EUCI til en bestemt klassifikationsgrad i det operative miljø.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Kryptogodkendelsesmyndighed (Crypto Approval Authority)
Crypto Approval Authority
Kryptogodkendelsesmyndigheden (CAA) er ansvarlig for at sikre, at kryptoprodukter er i overensstemmelse med den nationale kryptopolitik eller Rådets kryptopolitik.
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Den skal godkende et kryptoprodukt til beskyttelse af EUCI til en bestemt klassifikationsgrad i det operative miljø.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Med hensyn til medlemsstaterne er CAA desuden ansvarlig for at evaluere kryptoprodukter.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
Kryptodistributionsmyndighed (Crypto Distribution Authority)
Crypto Distribution Authority
Kryptodistributionsmyndigheden (CDA) er ansvarlig for:
The Crypto Distribution Authority (CDA) shall be responsible for:
at forvalte og stå til regnskab for EU-kryptomateriale
managing and accounting for EU crypto material;
at sikre, at der indføres og anvendes relevante procedurer og kanaler med henblik på at kunne stå til regnskab for alt EU-kryptomateriale og sikre dettes håndtering, opbevaring og distribution, og
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
at sikre overdragelse af EU-kryptomateriale til eller fra enkeltpersoner eller tjenester, der bruger det.
ensuring the transfer of EU crypto material to or from individuals or services using it.
Sikkerhedsakkrediteringsmyndighed (Security Accreditation Authority)
Security Accreditation Authority
Sikkerhedsakkrediteringsmyndigheden (SAA) for hvert system er ansvarlig for:
The SAA for each system shall be responsible for:
at sikre, at CIS'er overholder de relevante sikkerhedspolitikker og sikkerhedsretningslinjer, at give en udredning om godkendelse af CIS'er til håndtering af EUCI med en bestemt klassifikationsgrad i det operative miljø og at angive betingelserne for akkrediteringen og kriterierne for fornyet godkendelse
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
etablering af en sikkerhedsakkrediteringsproces i overensstemmelse med de relevante politikker, der klart angiver de godkendelsesbetingelser, der gælder for et CIS under dens ansvar
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;