natgillin/translations-raw huggingface dataset:
I betragtning af hvor forskellige konsekvenser en cybersikkerhedshændelse eller -krise kan have for samfundet, vil en høj grad af fleksibilitet vedrørende inddragelsen af sektorielle aktører på alle niveauer og en eventuel passende reaktion være baseret på både cyberrelaterede og ikkecyberrelaterede modvirkningsforanstaltninger.
Decide upon a common communication strategy towards the public.
Forvaltning af cybersikkerhedskriser — Integrering af cybersikkerhed i IPCR-processen
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
IPCR-ordningerne, der er beskrevet i IPCR-standardprocedurerne [23], følger sekventielt de trin, der er beskrevet nedenfor (anvendelsen af visse af trinnene vil afhænge af situationen).
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
For hvert trin præciseres de cybersikkerhedsspecifikke aktiviteter og aktører.
Actors are assumed to act in line with established procedures at EU or national level.
For nemheds skyld er teksten i IPCR-standardprocedurerne gengivet for hvert trin efterfulgt af de planspecifikke aktiviteter.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Denne trinvise fremgangsmåde giver også mulighed for klart at identificere de huller, der er i den nødvendige kapacitet og i procedurerne, og som hindrer en effektiv reaktion på cybersikkerhedskriser.
Figure 1
Figur 2 (nedenfor [24]) er en grafisk repræsentation af IPCR-processen, hvor de nye elementer, der indføres, er fremhævet med blåt.
Cybersecurity incident/crisis response at EU level
Figur 2
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Elementer i IPCR, der særligt vedrører cybersikkerhed
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Bemærk: I betragtning af karakteren af de hybride trusler på cyberområdet, som er designet til ikke at overskride den tærskel, der kendetegner en genkendelig krise, er EU nødt til at træffe forebyggende og beredskabsrelaterede foranstaltninger.
Not all actors presented below may be required to take action during any one particular incident.
EU's analyseenhed for hybride trusler har til opgave at analysere relevante hændelser hurtigt og informere de relevante koordineringsstrukturer.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
De normale indberetninger fra analyseenheden for hybride trusler kan bidrage med oplysninger til udarbejdelsen af sektorspecifikke politikker, der skal forbedre beredskabet.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Trin 1 — Regelmæssig, sektorpecifik overvågning og varsling: De eksisterende, regelmæssige, sektorspecifikke situationsrapporter og varslinger giver Rådets formandskab oplysninger om krisen og dens mulige udvikling
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Identificerede mangler: Der eksisterer på nuværende tidspunkt ikke nogen regelmæssige og koordinerede situationsrapporter på cybersikkerhedsområdet eller varslinger for så vidt angår cybersikkerhedshændelser (og -trusler) på EU-plan.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Plan: Situationsovervågning/rapportering vedrørende cybersikkerhed i EU
At each step we specify cybersecurity-specific activities and actors.
En regelmæssig teknisk situationsrapport vedrørende cybersikkerhed i EU om cybersikkerhedshændelser og -trusler vil blive udarbejdet af ENISA på grundlag af offentligt tilgængelige oplysninger, ENISA's egen analyse og reporter, som (frivilligt) deles med agenturet af medlemsstaternes CSIRT'er eller kontaktknudepunkter i henhold til NIS-direktivet, Det Europæiske Center for Bekæmpelse af Cyberkriminalitet (EC3) ved Europol, CERT-EU og EU's Efterretningsanalysecenter (INTCEN) ved EU-Udenrigstjenesten.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Denne rapport bør gøres tilgængelig for de relevante organer i Rådet, Kommissionen og CSIRT-netværket.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
EU's analyseenhed for hybride trusler bør på vegne af SIAC udarbejde en operationel situationsrapport om cybersikkerhed i EU.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Når der er observeret en hændelse
Figure 2
Trin 2 — Analyse og rådgivning: på grundlag af den tilgængelige overvågning og varsling holder Kommissionens tjenestegrene, EU-Udenrigstjenesten og GSR hinanden underrettet om eventuelle udviklinger for at være klar til at rådgive formandskabet i forbindelse med en eventuel aktivering af IPCR (fuld aktivering eller i oplysningsudvekslingstilstand)
Cybersecurity-specific elements in IPCR
Plan:
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Til Kommissionen, GD CNECT, GD HOME, GD HR.DS og GD DIGIT, understøttet af ENISA, EC3 og CERT-EU
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
EU-Udenrigstjenesten.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Derfor vil INTCEN (i første omgang) informere på det operationelle plan i henhold til de fastlagte procedurer, når EU's analyseenhed for hybride truslers analyse og vurdering indikerer tilstedeværelsen af mulige trusler rettet mod en medlemsstat, partnerlande eller -organisationer.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
På det operationelle plan udarbejdes herefter anbefalinger til det politisk-strategiske plan, herunder vedrørende mulig aktivering af krisehåndteringsordninger i overvågningstilstand (f.eks. EU-Udenrigstjenestens kriseresponsmekanisme eller IPCR's overvågningsside).
Blueprint: EU Cybersecurity situation monitoring/reporting
CSIRT-netværkets formandskab udarbejder bistået af ENISA en situationsrapport vedrørende en cybersikkerhedshændelse i EU [25], som fremlægges for formandskabet, Kommissionen og den højtstående repræsentant og næstformand via CSIRT'en i den medlemsstat, der varetager det roterende formandskab.
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Trin 3 — Vurdering/beslutning vedrørende aktivering af IPCR: formandskabet vurderer behovet for politisk koordinering, udveksling af oplysninger eller beslutningstagning på EU-plan.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Med henblik herpå kan formandskabet indkalde til et uformelt rundbordsmøde.
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Formandskabet foretager en indledende identificering af de områder, der kræver inddragelse af Coreper eller Rådet.
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Dette vil danne grundlag for vejledningen til udarbejdelse af rapporter om integreret situationsbevidsthed og -analyse (ISAA).
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Formandskabet beslutter i lyset af krisens karakter eventuelle konsekvenser og de dertil knyttede politiske behov, og om det er passende at indkalde de relevante arbejdsgrupper under Rådet og/eller Coreper og/eller PSC til møder.
After an incident has been detected
Rundbordsmødedeltagere:
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Kommissionens tjenestegrene og EU-Udenrigstjenesten vil rådgive formandskabet på deres respektive kompetenceområder.
Blueprint:
Medlemsstaternes repræsentanter i Den Horisontale Gruppe vedrørende Cyberspørgsmål bistået af eksperter fra hovedstæderne (CSIRT'er, kompetente myndigheder i cybersikkerhedsspørgsmål, andre).
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
Politisk/strategisk vejledning i forbindelse med ISAA-rapporter baseret på den seneste situationsrapport vedrørende en cybersikkerhedshændelse i EU og yderligere oplysninger fra rundbordsdeltagerne.
EEAS.
Relevante arbejdsgrupper og udvalg:
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Den Horisontale Gruppe vedrørende Cyberspørgsmål.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Kommissionen, EU-Udenrigstjenesten og GSR kan også i fuld enighed og sammen med formandskabet, beslutte at aktivere IPCR i oplysningsudvekslingstilstand ved at oprette en kriseside for at forberede en eventuel fuld aktivering.
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Trin 4 — Aktivering af IPCR/indsamling og udveksling af oplysninger: ved aktivering (uanset om der er tale om oplysningsudvekslingstilstand eller fuld aktiveringstilstand) oprettes en kriseside på IPCR-webplatformen, hvilket giver mulighed for specifikke udvekslinger af oplysninger, der fokuserer på aspekter, som vil bidrage med oplysninger til ISAA-rapporterne og til at forberede drøftelserne på politisk plan.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Hvilken tjenestegren, der er ansvarlig for ISAA-rapporterne (en af Kommissionens tjenestegrene eller EU-Udenrigstjenesten), vil afhænge af sagens omstændigheder.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Trin 5 — Udarbejdelse af ISAA-rapporter: udarbejdelsen af ISAA-rapporter indledes.
To this end, the Presidency may convene an informal round table meeting.
Kommissionen/EU-Udenrigstjenesten vil udsende ISAA-rapporter som skitseret i ISAA-standardprocedurerne og kan yderligere fremme udveksling af oplysninger på IPCR-webplatformen eller udstede specifikke anmodninger om oplysninger.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
ISAA-rapporterne vil blive tilpasset behovene på politisk plan (dvs. Coreper eller Rådet) som fastsat af formandskabet og anført i dets retningslinjer, og de muliggør således et strategisk overblik over situationen og en oplyst debat om de punkter på dagsordenen, som er fastsat af formandskabet.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
I henhold til ISAA-standardprocedurerne vil cybersikkerhedskrisens karakter afgøre, om ISSA-rapporten udarbejdes af en af Kommissionens tjenestegrene (DG CNECT, DG HOME) eller af EU-Udenrigstjenesten.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Efter aktiveringen af IPCR vil formandskabet skitsere ISAA-rapportens specifikke fokusområder, så den kan understøtte den politiske koordinerings- og/eller beslutningsproces i Rådet.
Round table participants:
Efter at have rådført sig med Kommissionens tjenestegrene/EU-udenrigstjenesten vil formandskabet også nærmere angive timingen i forbindelse med rapporten
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
ISAA-rapporten indeholder bidrag fra relevante tjenestegrene, herunder:
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
CSIRT-netværket i form af situationsrapporten vedrørende en cybersikkerhedshændelse i EU
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
, SITROOM, EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler, CERT-EU.
Relevant Working Parties and Committees:
EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler vil yde støtte og bidrag til den tjenestegren, der er ansvarlig for ISAA-rapporterne, og rundbordsmødet om IPCR, når det er relevant.
Horizontal Working Party on Cyber Issues.
EU's sektoragenturer og -organer afhængigt at de berørte sektorer.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Medlemsstaternes myndigheder (ud over CSIRT'erne).
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Indsamling af ISAA-input [26]:
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Kommissionens agenturer og EU-agenturer: ARGUS IT-systemet vil sørge for det interne basisnet til ISAA-rapporterne.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
EU-agenturerne skal sende deres bidrag til deres respektive ansvarlige GD'er, som derefter vil lægge de relevante oplysninger ind i ARGUS.
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Kommissionens tjenestegrene og agenturer vil indsamle oplysninger fra eksisterende sektornetværk med medlemsstaterne og internationale organisationer samt fra andre relevante kilder.
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
For EU-Udenrigstjenesten: EU's situationsrum vil med støtte fra de andre relevante afdelinger i EU-Udenrigstjenesten sørge for det interne basisnet og kontaktknudepunkt for ISAA-rapporterne.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
EU-Udenrigstjenesten vil indsamle oplysninger fra tredjelande og relevante internationale organisationer.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Trin 6 — Forberedelse af formandskabets uformelle rundbordsmøde: Formandskabet vil med bistand fra Rådets generalsekretariat fastsætte timing, dagsorden, deltagere og det forventede resultat (mulige resultater) af formandskabets uformelle rundbordsmøde.
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.
GSR vil formidle relevante oplysninger på IPCR-webplatformen på vegne af formandskabet og vil navnlig udsende mødeindkaldelsen
The ISAA report includes contributions from relevant services including:
Trin 7 — Formandskabets rundbordsmøde/forberedende foranstaltninger til politisk koordinering i EU/beslutningstagning: Formandskabet vil indkalde til et uformelt rundbordsmøde for at gennemgå situationen og for at forberede og evaluere de punkter, som skal forelægges Coreper eller Rådet.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Formandskabets uformelle rundbordsmøde vil også udgøre et forum for at udvikle, evaluere og drøfte alle handlingsforslag, som skal forelægges Coreper/Rådet.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Rådets Horisontale Gruppe vedrørende Cyberspørgsmål bør forberede PSC eller Coreper
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
Trin 8 — Politisk koordinering og beslutningstagning i Coreper/Rådet: Resultaterne af møderne i Rådet/Coreper vedrører koordinering af reaktionstiltag på alle planer, beslutninger om ekstraordinære forholdsregler, politiske erklæringer, osv. Disse beslutninger udgør også en ajourført politisk/strategisk vejledning i forbindelse med den videre udarbejdelse af ISAA-rapporter.
EU sectoral agencies and bodies depending on the impacted sectors
Den politiske beslutning om at koordinere reaktionen på cybersikkerhedskrisen gennemføres via de aktiviteter (udført af de relevante aktører), der er beskrevet i det foregående i Afdeling 1 »Samarbejde på det strategiske/politiske, det operationelle og tekniske plan«, for så vidt angår Reaktion og Offentlige meddelelser.
Member States authorities (other than the CSIRTs).
Udarbejdelsen af ISAA-rapporter fortsætter på grundlag af samarbejde på det tekniske, operationelle og politiske/strategiske plan for så vidt angår Situationsbevidsthed, som også er beskrevet i Afdeling 1.
Gathering ISAA inputs [26]:
Trin 9 — Overvågning af virkningen: Den tjenestegren, der er ansvarlig for ISAA-rapporterne, vil med støtte fra bidragyderne levere oplysninger om krisens udvikling og om virkningen af de politiske beslutninger, der er blevet truffet.
Commission and EU Agencies.
Dette feedbacksystem vil understøtte en udviklingsproces og støtte formandskabets beslutning om at fortsætte EU's politiske engagement eller udfase IPCR
The ARGUS IT system will provide the internal backbone network for ISAA.
Trin 10 — Udfasning: Formandskabet kan ved at følge den samme proces, som blev anvendt i forbindelse med aktiveringen, indkalde til et uformelt rundbordsmøde for at vurdere, om der skal opretholdes en aktiv IPCR eller ej.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Formandskabet kan beslutte at lukke eller nedgradere aktiveringen.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
ENISA kan opfordres til at bidrage eller udføre en teknisk ex post-undersøgelse af hændelsen i henhold til bestemmelserne i dets mandat.
For the EEAS.
Afgørelse 2014/496/FUSP.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Direktiv (EU) 2016/1148.
The EEAS will gather information from third countries and relevant international organisations.
Kommissionens afgørelse 2015/443 af 13. marts 2015 om sikkerhedsbeskyttelse i Kommissionen (EUT L 72 af 17.3.2015, s. 41) og Kommissionens afgørelse 2015/444 af 13. marts 2015 om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer (EUT L 72 af 17.3.2015, s. 53); Afgørelse truffet af Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik af 19. april 2013 om sikkerhedsbestemmelserne for Tjenesten for EU's Optræden Udadtil (EUT C 190 af 29.6.2013, s. 1); Rådets afgørelse 2013/488/EU af 23. september 2013 om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer (EUT L 274 af 15.10.2013, s. 1).
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
I juni 2016 omfattede disse transmissionskanaler CIMS (system til forvaltning af klassificerede informationer), ACID (krypteringsalgoritme), RUE (sikkert system til oprettelse, udveksling og lagring af dokumenter mærket RESTREINT UE/EU RESTRICTED) og SOLAN.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Andre systemer, der f.eks. kan anvendes til videregivelse af klassificerede informationer, omfatter bl.a. PGP og S/MIME.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1).
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (EUT L 201 af 31.7.2002, s. 37).
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.