natgillin/translations-raw huggingface dataset:
forvalte operationer i forbindelse med registrering, bevarelse, reproduktion, oversættelse, transmission, afsendelse og destruktion eller overdragelse til de historiske arkiver af EUCI
manage operations relating to the registration, preservation, reproduction, translation, transmission, dispatch and destruction or transfer to the historical archives service of EUCI,
løbende vurdere behovet for at fastholde klassificeringen af informationerne
verify periodically the need to maintain the classification of information,
varetage andre opgaver med tilknytning til beskyttelsen af EUCI som fastlagt i gennemførelsesbestemmelserne.
assume any other tasks related to the protection of EUCI defined in implementing rules.
Sikkerhedsregistrering af EUCI
Registration of EUCI for security purposes
I denne afgørelse forstås ved sikkerhedsregistrering (i det følgende benævnt »registrering«) anvendelse af procedurer, som registrerer EUCI's livscyklus, herunder udbredelsen.
For the purposes of this Decision, registration for security purposes (hereinafter referred to as ‘registration’) means the application of procedures which record the life-cycle of EUCI, including its dissemination.
Alle informationer eller alt materiale, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller højere, skal registreres i dertil oprettede arkiver, når det ankommer til eller forlader en organisatorisk enhed.
All information or material classified CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be registered in designated registries when it is received in or dispatched from an organisational entity.
Når EUCI håndteres eller lagres ved hjælp af et kommunikations- og informationssystem (CIS), kan registreringsprocedurerne foretages af processer i selve CIS.
When EUCI is handled or stored using a Communication and Information System (CIS), registration procedures may be performed by processes within the CIS itself.
Der fastlægges nærmere bestemmelser om sikkerhedsregistrering af EUCI i gennemførelsesbestemmelserne.
More detailed provisions concerning the registration of EUCI for security purposes shall be laid down in implementing rules.
Kopiering og oversættelse af EUCI-klassificerede dokumenter
Copying and translating EU classified documents
Dokumenter, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, må kun kopieres eller oversættes med udstederens forudgående skriftlige samtykke.
TRES SECRET UE/EU TOP SECRET documents shall not be copied or translated without the prior written consent of the originator.
De sikkerhedsforanstaltninger, der gælder for det oprindelige dokument, gælder også for kopier og oversættelser af det.
The security measures applicable to the original document shall apply to copies and translations thereof.
Transport af EUCI
Carriage of EUCI
EUCI skal transporteres på en måde, der beskytter mod uautoriseret videregivelse under transporten.
EUCI shall be carried in such a way as to protect it from unauthorised disclosure during its carriage.
Transport af EUCI er omfattet af beskyttelsesforanstaltningerne, som skal:
Carriage of EUCI shall be subject to the protective measures, which shall:
svare til klassifikationsgraden af de EUCI, der transporteres, og
be commensurate with the level of classification of the EUCI carried, and
tilpasses de særlige transportbetingelser, især afhængigt af om EUCI transporteres:
be adapted to the specific conditions of its carriage, in particular depending on whether EUCI is carried:
i en kommissionsbygning eller inden for en selvstændig gruppe af kommissionsbygninger
within a Commission building or a self-contained group of Commission buildings,
mellem kommissionsbygninger beliggende i samme medlemsstat
between Commission buildings located in the same Member State,
inden for Unionen
within the Union,
fra Unionen til et tredjelands område, og
from within the Union to the territory of a third State, and
tilpasses EUCI's natur og form.
be adapted to the nature and form of the EUCI.
Beskyttelsesforanstaltningerne skal fastlægges nærmere i gennemførelsesbestemmelserne, eller hvis der er tale om projekter og programmer omhandlet i artikel 42, som en integrerende del af de relevante program- eller projektsikkerhedsinstruktioner (»PSI«).
These protective measures shall be laid down in detail in implementing rules, or, in case of projects and programmes referred to in Article 42, as an integral part of the relevant Programme or Project Security Instructions (PSI).
Gennemførelsesbestemmelserne eller PSI skal omfatte bestemmelser, der svarer til EUCI-klassifikationsgraden med hensyn til:
The implementing rules or PSI shall include provisions commensurate with the level of EUCI, regarding:
transportformen, f.eks. håndbåret transport eller transport med diplomatisk kurer, militærkurer, posttjenester eller kommercielle kurertjenester
the type of carriage, such as hand carriage, carriage by diplomatic or military courier, carriage by postal services or commercial courier services,
pakning af EUCI
packaging of EUCI,
tekniske modforanstaltninger for EUCI, der transporteres via elektroniske medier
technical countermeasures for EUCI carried on electronic media,
eventuelle andre proceduremæssige, fysiske eller elektroniske foranstaltninger
any other procedural, physical or electronic measure,
registreringsprocedurer
registration procedures,
brug af sikkerhedsautoriseret personale.
use of security authorised personnel.
Ved transport af EUCI ved hjælp af elektroniske medier kan beskyttelsesforanstaltningerne i de relevante gennemførelsesbestemmelser uanset artikel 21, stk. 5, suppleres med hensigtsmæssige tekniske modforanstaltninger, som er godkendt af Kommissionens sikkerhedsmyndighed med henblik på at minimere risikoen for tab eller kompromittering.
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Destruktion af EUCI
Destruction of EUCI
EU-klassificerede dokumenter, som ikke længere nødvendige, kan destrueres under hensyntagen til forordningerne om arkiver og Kommissionens regler og bestemmelser om dokumentstyring og -arkivering, navnlig den fælles opbevaringsliste på kommissionsniveau.
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
EUCI med klassifikationsgraden CONFIDENTIEL UE/EU CONFIDENTIAL og højere skal destrueres af RCO for det ansvarlige EUCI-arkiv på anmodning af den, der er i besiddelse af dem, eller af en kompetent myndighed.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
RCO'en ajourfører logbøger og andre registreringsinformationer i overensstemmelse hermed.
The RCO shall update the logbooks and other registration information accordingly.
For så vidt angår dokumenter, der er klassificeret SECRET UE/EU SECRET eller TRÈS SECRET UE/EU TOP SECRET, foretager RCO'en destruktionen i overværelse af et vidne, der er sikkerhedsgodkendt til mindst samme klassifikationsgrad som det dokumentet, der skal destrueres.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Den arkivansvarlige og vidnet, hvis dettes tilstedeværelse er påkrævet, underskriver en destruktionsattest, der opbevares i arkivet.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
RCO'en for det ansvarlige EUCI-arkiv opbevarer destruktionsattester vedrørende dokumenter, der er klassificeret TRÈS SECRET UE/EU TOP SECRET, i en periode på mindst ti år og vedrørende dokumenter, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller SECRET UE/EU SECRET, i en periode på mindst fem år.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Klassificerede dokumenter, herunder dem, der er klassificeret RESTREINT UE/EU RESTRICTED, skal destrueres på de måder, der er beskrevet i gennemførelsesbestemmelserne, og som opfylder relevante EU-standarder eller tilsvarende standarder.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
EDB-lagringsmedier, der anvendes til EUCI, skal destrueres i overensstemmelse med procedurerne i gennemførelsesbestemmelserne.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Destruktion af EUCI i nødsituationer
Destruction of EUCI in emergencies
Kommissionstjenestegrene, der er i besiddelse af EUCI, udarbejder på grundlag af lokale forhold planer for sikker opbevaring af EU-klassificeret materiale i krisesituationer, herunder om nødvendigt planer for nøddestruktion eller nødflytning.
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
De skal udbrede de instruktioner, der skønnes nødvendige for at forhindre, at EUCI falder i de forkerte hænder.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Foranstaltningerne til sikker opbevaring og/eller destruktion i krisesituationer af EUCI, der er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL og SECRET UE/EU SECRET, må under ingen omstændigheder være til skade for opbevaringen eller destruktionen af materiale, der er klassificeret TRÈS SECRET UE/EU TOP SECRET; dette gælder ligeledes krypteringsudstyr, som skal prioriteres højere end alle andre opgaver.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
Hvis der i en nødsituation er overhængende fare for uautoriseret videregivelse, skal EUCI destrueres af den, der er i besiddelse af informationerne, på en sådan måde, at de ikke kan rekonstrueres hverken helt eller delvis.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Udstederen og det udstedende arkiv skal underrettes om destruktionen af de registrerede EUCI i den pågældende nødsituation.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Der fastlægges nærmere bestemmelser om destruktion af EUCI i gennemførelsesbestemmelserne.
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
BESKYTTELSE AF EU-KLASSIFICEREDE INFORMATIONER I KOMMUNIKATIONS- OG INFORMATIONSSYSTEMER (CIS)
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
Grundprincipper for informationssikring
Basic principles of Information Assurance
Effektiv informationssikring sikrer et passende niveau af:
Effective Information Assurance shall ensure appropriate levels of:
Autenticitet sikkerhed for, at informationer er ægte og fra bona fide-kilder
Authenticity the guarantee that information is genuine and from bona fide sources;
Tilgængelighed det forhold, at informationerne er tilgængelige og kan anvendes på anmodning af en autoriseret enhed
Availability the property of being accessible and usable upon request by an authorised entity;
Fortrolighed det forhold, at informationerne ikke videregives til uautoriserede personer, enheder eller processer
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Integritet sikkerhed for, at informationerne og aktiverne er korrekte og fuldstændige
Integrity the property of safeguarding the accuracy and completeness of assets and information;
Uafviselighed det forhold, at det kan bevises, at en handling eller begivenhed har fundet sted, så denne handling eller begivenhed ikke senere kan benægtes.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
»akkreditering« den formelle autorisation og godkendelse af et kommunikations- og informationssystem fra sikkerhedsakkrediteringsmyndigheden til at behandle EUCI i dets operationelle miljø efter en formel godkendelse af sikkerhedsplanen og dens korrekte gennemførelse
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
Disse skridt og opgaver specificeres i en akkrediteringsprocesstandard
These steps and tasks shall be specified in an Accreditation Process Standard;
»kommunikations- og informationssystem« (CIS)
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
et system, der muliggør håndtering af informationer i elektronisk form. Et kommunikations- og informationssystem omfatter alle aktiver, der er nødvendige for dets drift, herunder infrastruktur, organisation, personale og informationsressourcer
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
»residualrisiko« den risiko, der fortsat eksisterer, efter at der er gennemført sikkerhedsforanstaltninger, idet ikke alle trusler imødegås, og ikke alle sårbarheder kan fjernes
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
Den måles som en kombination af sandsynligheden for, at trusler indtræffer, og deres virkning
It is measured as a combination of the likelihood of threats occurring and their impact;
»risikoaccept« beslutningen om at acceptere, at der fortsat findes en residualrisiko efter risikobehandlingen
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
»risikovurdering« identifikation af trusler og sårbarheder og udførelse af den dertil knyttede risikoanalyse, dvs. analyse af sandsynlighed og virkning
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
»risikokommunikation« udvikling af bevidstheden om risici blandt CIS-brugere, underretning af godkendelsesmyndigheder om sådanne risici og indberetning af dem til driftsmyndigheder
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
»risikobehandling« afbødning, fjernelse, reduktion (gennem en passende kombination af tekniske, fysiske, organisatoriske eller proceduremæssige foranstaltninger), flytning eller overvågning af risikoen.
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
CIS, der håndterer EUCI
CIS handling EUCI
CIS håndterer EUCI i overensstemmelse med begrebet IA.
CIS shall handle EUCI in accordance with the concept of IA.
Ved CIS, der håndterer EUCI, indebærer efterlevelse af Kommissionens politik for informationssystemsikkerhed, jf. Kommissionens afgørelse C(2006) 3602 [11]:a) at tilgangen »planlæg-gennemfør-kontroller-reager« anvendes ved gennemførelse af politikken for informationssystemsikkerhed i informationssystemets fulde livscyklus
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
at sikkerhedsbehovene identificeres ved hjælp af en aktivitetsmæssig konsekvensanalyse
the security needs must be identified through a business impact assessment;
at informationssystemet og dataene deri skal underkastes en formel klassificering af aktiver
the information system and the data therein must undergo a formal asset classification;
at alle obligatoriske sikkerhedsforanstaltninger, jf. politikken for informationssystemers sikkerhed, skal gennemføres
all mandatory security measures as determined by the policy on security of information systems must be implemented;
at der anvendes en risikostyringsproces bestående af følgende skridt: identifikation af trusler og sårbarhed, risikovurdering, risikobehandling, risikoaccept og risikokommunikation
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
at der udarbejdes en sikkerhedsplan, herunder en sikkerhedspolitik og operationelle sikkerhedsprocedurer, som gennemføres, kontrolleres og revideres.
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
Al personale, der er involveret i udformningen, udviklingen, testningen, driften, forvaltningen eller brugen af CIS, som håndterer EUCI, skal meddele sikkerhedsakkrediteringsmyndigheden alle potentielle sikkerhedssvagheder, hændelser og sikkerhedsbrud eller -kompromittering, som kan have indflydelse på beskyttelsen af CIS og/eller de EUCI, det indeholder.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
der gives fortrinsret til produkter, der er godkendt af Rådet eller af Rådets generaldirektorat i dets virke som Rådets kryptogodkendelsesmyndighed efter henstilling fra Kommissionens sikkerhedsekspertgruppe
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
hvis det er berettiget af særlige operative grunde, kan Kommissionens kryptogodkendelsesmyndighed (CAA) efter henstilling fra Kommissionens sikkerhedsekspertgruppe fravige de i litra a) omhandlede krav og give en midlertidig godkendelse for en bestemt periode.
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
Ved elektronisk transmission, behandling og lagring af EUCI skal der anvendes godkendte kryptoprodukter.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Uanset dette krav kan der følges specifikke procedurer i nødsituationer eller i specifikke tekniske konfigurationer efter CAA's godkendelse.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Der gennemføres sikkerhedsforanstaltninger for at beskytte CIS'er, der håndterer informationer, som er klassificeret CONFIDENTIEL UE/EU CONFIDENTIAL eller højere, mod kompromittering af sådanne informationer gennem utilsigtede elektromagnetiske emissioner (»Tempestsikkerhedsforanstaltninger«).
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Kommissionens sikkerhedsmyndighed varetager følgende funktioner:
The Commission Security Authority shall assume the following functions:
IA-myndighed (IAA)
IA Authority (IAA),
Sikkerhedsakkrediteringsmyndighed (SAA)
Security Accreditation Authority (SAA),
Tempestmyndighed (TA)
TEMPEST Authority (TA),
Kryptogodkendelsesmyndighed (CAA)
Crypto Approval Authority (CAA),
Kryptodistributionsmyndighed (CDA)
Crypto Distribution Authority (CDA).
Kommissionens sikkerhedsmyndighed udnævner den operative IA-myndighed for hvert system.
The Commission Security Authority shall appoint for each system the IA Operational Authority.
De opgaver, der hører til funktionerne i stk. 7 og 8, fastlægges i gennemførelsesbestemmelserne.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Akkreditering af CIS, der håndterer EUCI
Accreditation of CIS handling EUCI
Alle CIS, der håndterer EUCI, skal underkastes en akkrediteringsproces, som bygger på IA-principperne, og hvis detaljeringsgrad skal svare til den krævede beskyttelsesgrad.
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Akkrediteringsprocessen skal omfatte den formelle validering, som Kommissionens sikkerhedsakkrediteringsmyndighed foretager af sikkerhedsplanen for det pågældende CIS med henblik på at opnå sikkerhed for:
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
at risikostyringsprocessen omhandlet i artikel 36, stk. 2, er korrekt gennemført
the risk management process, as referenced in Article 36(2), has been properly carried out;
at systemejeren bevidst har accepteret residualrisikoen, og
the System Owner has knowingly accepted the residual risk; and
at der er opnået et tilstrækkeligt beskyttelsesniveau for CIS og de EUCI, det håndterer, i overensstemmelse med denne afgørelse.
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
Kommissionens sikkerhedsakkrediteringsmyndighed skal udstede en akkrediteringsudredning, som fastsætter den højeste klassifikationsgrad for de EUCI, der kan håndteres i et CIS, og de betingelser og vilkår, der svarer hertil.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Dette berører ikke de opgaver, som tilfalder den komité for sikkerhedsgodkendelse, der er omhandlet i artikel 11 i Europa-Parlamentets og Rådets forordning (EU) nr. 512/2014 [12].
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
Et fælles sikkerhedsakkrediteringsudvalg (SAB) får ansvaret får at akkreditere Kommissionens CIS, der involverer flere parter.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
Det består af en SAA-repræsentant for hver involveret part og ledes af en SAA-repræsentant for Kommissionen.
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.