natgillin/translations-raw huggingface dataset:
Materiale, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller SECRET UE/EU SECRET (f.eks. udstyr eller maskiner), der ikke kan transporteres på de i punkt 33 omhandlede måder, transporteres som fragt af kommercielle fragtfirmaer i overensstemmelse med bilag V.
Material classified CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET (e.g. equipment or machinery) which cannot be carried by the means referred to in paragraph 33 shall be transported as freight by commercial carrier companies in accordance with Annex V.
Transport af informationer, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, mellem bygninger eller lokaliteter inden for Unionen, skal ske ved hjælp af militær, officiel eller diplomatisk kurer, alt efter hvad der er hensigtsmæssigt.
The carriage of information classified TRÈS SECRET UE/EU TOP SECRET between buildings or premises within the Union shall be by military, government or diplomatic courier, as appropriate.
Fra Unionen til et tredjelands område
From within the Union to the territory of a third State
EUCI, der transporteres fra Unionen til et tredjelands område, skal pakkes således, at de er beskyttet mod uautoriseret videregivelse.
EUCI carried from within the Union to the territory of a third State shall be packaged in such a way that it is protected from unauthorised disclosure.
Transport af informationer, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller SECRET UE/EU SECRET, fra Unionen til et tredjelands område, skal ske på en af følgende måder:
The carriage of information classified CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET from within the Union to the territory of a third State shall be by one of the following means:
militær eller diplomatisk kurer
military or diplomatic courier;
at pakken er plomberet med et officielt segl eller er pakket, så det fremgår, at det drejer sig om en officiel forsendelse, som ikke skal underkastes told- eller sikkerhedskontrol
the package bears an official seal, or is packaged so as to indicate that it is an official consignment and should not undergo customs or security scrutiny;
at enkeltpersoner er i besiddelse af et kurercertifikat, der identificerer pakken og autoriserer dem til at transportere den
individuals carry a courier certificate identifying the package and authorising them to carry the package;
at EUCI ikke åbnes undervejs eller læses på offentlige steder, og
EUCI is not opened en route or read in public places; and
at enkeltpersoner gøres bekendt med deres sikkerhedsansvar.
individuals are briefed on their security responsibilities.
Transport af informationer, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller SECRET UE/EU SECRET, og som videregives af Unionen til et tredjeland eller en international organisation, skal overholde de relevante bestemmelser i en informationssikkerhedsaftale eller en administrativ ordning i henhold til artikel 13, stk. 2, litra a) eller b).
The carriage of information classified CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET released by the Union to a third State or international organisation shall comply with the relevant provisions under a security of information Agreement or an administrative arrangement in accordance with Article 13(2)(a) or (b).
Transport af informationer, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, fra Unionen til et tredjelands område, skal ske ved hjælp af militær eller diplomatisk kurer.
The carriage of information classified TRÈS SECRET UE/EU TOP SECRET from within the Union to the territory of a third State shall be by military or diplomatic courier.
DESTRUKTION AF EUCI
DESTRUCTION OF EUCI
EU's klassificerede dokumenter, som der ikke længere er brug for, kan destrueres, jf. dog de relevante regler og bestemmelser om arkivering.
EU classified documents which are no longer required may be destroyed, without prejudice to the relevant rules and regulations on archiving.
Dokumenter, der er omfattet af registrering i henhold til artikel 9, stk. 2, destrueres af den ansvarlige registratur efter anvisning fra den, der er i besiddelse af dem, eller fra en kompetent myndighed.
Documents subject to registration in accordance with Article 9(2) shall be destroyed by the responsible registry on instruction from the holder or from a competent authority.
Journalerne og andre registreringsinformationer ajourføres i overensstemmelse hermed.
The logbooks and other registration information shall be updated accordingly.
For så vidt angår dokumenter, der er klassificeret SECRET UE/EU SECRET eller TRÈS SECRET UE/EU TOP SECRET, foretages destruktionen i overværelse af et vidne, der er sikkerhedsgodkendt til mindst den klassifikationsgrad, som det destruerede dokument har.
For documents classified SECRET UE/EU SECRET or TRÈS SECRET UE/EU TOP SECRET, destruction shall be performed in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Den registeransvarlige og vidnet, hvis dettes tilstedeværelse er påkrævet, underskriver en destruktionsattest, der opbevares i registraturen.
The registrar and the witness, where the presence of the latter is required shall sign a destruction certificate, which shall be filed in the registry.
Registraturen opbevarer destruktionsattester vedrørende dokumenter, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, i en periode på mindst ti år og vedrørende dokumenter, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL og SECRET UE/EU SECRET, i en periode på mindst fem år.
The registry shall keep destruction certificates of TRÈS SECRET UE/EU TOP SECRET documents for a period of at least 10 years and of documents CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET for a period of at least five years.
Klassificerede dokumenter, herunder dokumenter, der er klassificeret RESTREINT UE/EU RESTRICTED, destrueres ved metoder, som opfylder de relevante EU-standarder eller tilsvarende standarder eller er godkendt af medlemsstaterne i overensstemmelse med nationale tekniske standarder, for at forhindre hel eller delvis rekonstruktion.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which meet relevant Union or equivalent standards or which have been approved by Member States in accordance with national technical standards so as to prevent reconstruction in whole or in part.
Destruktion af edb-lagringsmedier, der anvendes til lagring af EUCI, foregår i overensstemmelse med bilag IV, punkt 37.
The destruction of computer storage media used for EUCI shall be in accordance with paragraph 37 of Annex IV.
Hvis der i en nødsituation er overhængende fare for uautoriseret videregivelse, skal EUCI destrueres af den, der er i besiddelse af informationerne, på en sådan måde, at de ikke kan rekonstrueres helt eller delvis.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Udstederen og det udstedende registratur skal underrettes om destruktionen af de registrerede EUCI i den pågældende nødsituation.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
VURDERINGSBESØG
ASSESSMENT VISITS
Ordet »vurderingsbesøg« anvendes i det følgende som betegnelse for enhver form for
The term ‘assessment visit’ shall be used hereinafter to designate any:
inspektioner eller vurderingsbesøg i henhold til artikel 9, stk. 3, og artikel 16, stk. 2, litra e), f) og g), eller
inspections or assessment visits in accordance with Article 9(3) and points (e), (f) and (g) of Article 16(2); or
vurderingsbesøg i henhold til artikel 13, stk. 5,
assessment visit in accordance with Article 13(5);
for at evaluere effektiviteten af foranstaltninger til beskyttelse af EUCI.
to evaluate the effectiveness of measures implemented for protecting EUCI.
Vurderingsbesøg udføres bl.a. for:
Assessment visits shall be carried out, inter alia, to:
at sikre, at de krævede minimumsstandarder for beskyttelse af EUCI, der er fastlagt i denne afgørelse, overholdes
ensure that the required minimum standards for protecting EUCI laid down in this Decision are respected;
at understrege betydningen af sikkerhed og effektiv risikostyring i de inspicerede enheder
emphasise the importance of security and effective risk management within the entities inspected;
at anbefale modforanstaltninger for at afbøde de specifikke virkninger i tilfælde af tab af klassificerede informationers fortrolighed, integritet eller tilgængelighed, og
recommend countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information; and
at styrke sikkerhedsmyndighedernes løbende uddannelses- og bevidstgørelsesprogrammer vedrørende sikkerhed.
reinforce security authorities’ ongoing security education and awareness programmes.
Inden udgangen af hvert kalenderår vedtager Rådet det vurderingsbesøgsprogram, der er fastsat i artikel 16, stk. 1, litra c), for det efterfølgende år.
Before the end of each calendar year, the Council shall adopt the assessment visit programme foreseen in point (c) of Article 16(1) for the following year.
De faktiske datoer for hvert vurderingsbesøg fastlægges efter aftale med det EU-organ eller -agentur, den medlemsstat, det tredjeland eller den internationale organisation, der er berørt.
The actual dates for each assessment visit shall be determined in agreement with the Union body or agency, Member State, third State or international organisation concerned.
Gennemførelse af vurderingsbesøg
Conduct of assessment visits
Vurderingsbesøg gennemføres for at kontrollere den besøgte enheds relevante regler, forskrifter og procedurer og for at kontrollere, at enhedens praksis er i overensstemmelse med grundprincipperne og minimumsstandarderne i denne afgørelse og i bestemmelserne for udveksling af klassificerede informationer med den pågældende enhed.
Assessment visits shall be conducted in order to check the relevant rules, regulations and procedures in the visited entity and verify whether the entity’s practices comply with the basic principles and minimum standards laid down in this Decision and in the provisions governing the exchange of classified information with that entity.
Vurderingsbesøg gennemføres i to faser.
Assessment visits shall be conducted in two phases.
Forud for selve besøget tilrettelægges der om nødvendigt et forberedende møde med den pågældende enhed.
Prior to the visit itself a preparatory meeting shall be organised, if necessary, with the entity concerned.
Efter dette forberedende møde opstiller vurderingsholdet efter aftale med den pågældende enhed et detaljeret vurderingsbesøgsprogram, der omfatter alle sikkerhedsområder.
After this preparatory meeting the assessment team shall establish, in agreement with the entity concerned, a detailed assessment visit programme covering all areas of security.
Vurderingsholdet bør have adgang til alle steder, hvor der håndteres EUCI, navnlig de steder, hvor registraturerne og CIS'erne findes.
The assessment visit team should have access to any location where EUCI is handled, in particular registries and CIS points of presence.
Vurderingsbesøg i medlemsstaternes nationale administrationer, tredjelande og internationale organisationer gennemføres i fuldt samarbejde med medarbejderne i den enhed, det tredjeland eller den internationale organisation, der besøges.
Assessment visits to Member States’ national administrations, third States and international organisations shall be conducted in full cooperation with the officials of the entity, third State or international organisation being visited.
Vurderingsbesøg i EU-organer, -agenturer, og -enheder, der anvender denne afgørelse eller principperne deri, gennemføres med ekspertbistand fra den NSA, på hvis område organet eller agenturet er beliggende.
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
Ved vurderingsbesøg i EU- organer, -agenturer, og -enheder, der anvender denne afgørelse eller principperne deri, og i tredjelande og internationale organisationer kan der anmodes om bistand og bidrag fra NSA-eksperter i overensstemmelse med detaljerede ordninger, der skal aftales med Sikkerhedsudvalget.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
Ved afslutningen af vurderingsbesøget forelægges de vigtigste konklusioner og anbefalinger for den besøgte enhed.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Der udarbejdes derefter en rapport om vurderingsbesøget.
Thereafter, a report on the assessment visit shall be drawn up.
Hvis der foreslås korrigerende foranstaltninger og fremsættes anbefalinger, medtages der tilstrækkelige detaljer i rapporten til at understøtte konklusionerne.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Rapporten fremsendes til den relevante myndighed for den besøgte enhed.
The report shall be forwarded to the appropriate authority of the visited entity.
For så vidt angår vurderingsbesøg i medlemsstaternes nationale administrationer gælder følgende:
For assessment visits conducted in Member States’ national administrations:
udkastet til vurderingsrapport fremsendes til vedkommende NSA for at kontrollere, at den er faktuelt korrekt, og at den ikke indeholder informationer, der er klassificeret højere end RESTREINT UE/EU RESTRICTED, og
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
medmindre den pågældende medlemsstats NSA anmoder om, at der ikke foretages almindelig distribution, distribueres vurderingsrapporter til Sikkerhedsudvalget. Rapporten skal klassificeres som RESTREINT UE/EU RESTRICTED.
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
Der udarbejdes regelmæssigt en rapport under GSR's sikkerhedsmyndigheds (Sikkerhedskontorets) ansvar, som fremhæver erfaringerne fra de vurderingsbesøg, der er gennemført i medlemsstaterne i en nærmere angivet periode og behandlet af Sikkerhedsudvalget.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
Med hensyn til vurderingsbesøg i tredjelande og internationale organisationer distribueres rapporten til Sikkerhedsudvalget.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
Rapporten skal mindst klassificeres som RESTREINT UE/EU RESTRICTED.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Korrigerende foranstaltninger kontrolleres ved et opfølgningsbesøg og indberettes til Sikkerhedsudvalget.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
Med hensyn til vurderingsbesøg navnlig i EU-organer, -agenturer og -enheder, der anvender denne afgørelse eller principperne deri, distribueres rapporter om vurderingsbesøg til Sikkerhedsudvalget.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Udkastet til rapport om vurderingsbesøget fremsendes til vedkommende agentur eller organ for at kontrollere, at den er faktuelt korrekt, og at den ikke indeholder informationer, der er klassificeret højere end RESTREINT UE/EU RESTRICTED.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Korrigerende foranstaltninger kontrolleres ved et opfølgningsbesøg og indberettes til Sikkerhedsudvalget.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
GSR's sikkerhedsmyndighed gennemfører regelmæssigt inspektioner af organisatoriske enheder i GSR med de formål, der er fastlagt i punkt 50.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Checkliste
Checklist
GSR's sikkerhedsmyndighed (Sikkerhedskontoret) udarbejder og ajourfører en checkliste for de punkter, der skal kontrolleres under et vurderingsbesøg.
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Denne checkliste fremsendes til Sikkerhedsudvalget.
This checklist shall be forwarded to the Security Committee.
Oplysninger til brug for checklisten indhentes, navnlig under besøget, hos de ledende sikkerhedsansvarlige i den enhed, der inspiceres.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Når checklisten er udfyldt med de detaljerede svar, klassificeres den efter aftale med den inspicerede enhed.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Den indgår ikke i inspektionsrapporten.
It shall not form part of the inspection report.
SIKKERHEDSBESKYTTELSE AF EUCI, DER HÅNDTERES I CIS'ER
PROTECTION OF EUCI HANDLED IN CIS
Dette bilag indeholder bestemmelser til gennemførelse af artikel 10.
This Annex sets out provisions for implementing Article 10.
Følgende IA-egenskaber og -koncepter er væsentlige for sikkerheden og for, at operationer i CIS'er kan fungere korrekt:
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
autenticitet sikkerhed for, at informationer er ægte og fra bona fide-kilder
Authenticity the guarantee that information is genuine and from bona fide sources;
tilgængelighed det forhold, at informationer er tilgængelige og kan anvendes på anmodning af en autoriseret enhed
Availability the property of being accessible and usable upon request by an authorised entity;
fortrolighed det forhold, at informationer ikke videregives til uautoriserede personer, enheder eller processer
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
integritet sikring af informationernes og aktivernes rigtighed og fuldstændighed
Integrity the property of safeguarding the accuracy and completeness of information and assets;
uafviselighed evnen til at bevise, at en handling eller begivenhed har fundet sted, så denne handling eller begivenhed ikke senere kan benægtes.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
INFORMATIONSSIKRINGSPRINCIPPER
INFORMATION ASSURANCE PRINCIPLES
Nedenstående bestemmelser er grundlaget for sikkerhedsbeskyttelse af al håndtering af EUCI i CIS'er.
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Detaljerede krav til gennemførelse af disse bestemmelser defineres i sikkerhedspolitikker og sikkerhedsretningslinjer for informationssikring.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Sikkerhedsrisikostyringen skal være en integrerende del af at fastlægge, udvikle, drive og opretholde CIS'er.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Risikostyringen (vurdering, behandling, accept og kommunikation) skal foregå som en gentagelsesproces, der gennemføres i fællesskab af repræsentanter for systemejere, projektmyndigheder, driftsmyndigheder og sikkerhedsgodkendelsesmyndigheder under anvendelse af en gennemprøvet, gennemsigtig og fuldt forståelig risikovurderingsproces.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Anvendelsesområdet for CIS'et og dets aktiver skal klart defineres fra starten af risikostyringsprocessen.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
De kompetente myndigheder skal tage de potentielle trusler mod CIS'er op til revision og opretholde ajourførte og præcise trusselvurderinger, der afspejler det aktuelle operative miljø.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
De skal hele tiden ajourføre deres viden om spørgsmål i forbindelse med sårbarhed og regelmæssigt tage sårbarhedsvurderingen op til revision med afsæt i et informationsteknologimiljø (it-miljø) i stadig forandring.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Formålet med sikkerhedsrisikobehandling er at anvende et sæt sikkerhedsforanstaltninger, der giver sig udslag i en tilfredsstillende balance mellem brugerkrav, omkostninger og residualrisiko.
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
De specifikke krav og det detaljeringsomfang og den detaljeringsgrad, der fastlægges af den relevante SAA for akkreditering af et CIS, skal svare til den vurderede risiko under hensyntagen til alle relevante faktorer, herunder klassifikationsgraden for de EUCI, der håndteres i CIS'et.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Akkreditering skal omfatte en formel udredning om residualrisikoen og en ansvarlig myndigheds accept af residualrisikoen.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Sikkerhed i hele CIS'ets livscyklus
Security throughout the CIS life-cycle
Opretholdelse af sikkerheden skal være et krav i hele CIS'ets livscyklus fra startfasen til udtagningen af drift.
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Den rolle, som hver enkelt aktør i et CIS spiller, og dens interaktion med hensyn til sikkerhed skal fastlægges for hver fase af livscyklussen.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Ethvert CIS, herunder dets tekniske og ikketekniske sikkerhedsforanstaltninger, er underkastet afprøvning af sikkerheden under akkrediteringsprocessen for at sikre, at det relevante sikringsniveau er nået, og kontrollere, at de er korrekt implementeret, integreret og konfigureret.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.