natgillin/translations-raw huggingface dataset:
I øjeblikket medfinansierer Kommissionen gennem indkaldelser af konkurrerende forslag for tildeling af tilskud under Connecting Europe-faciliteten (CEF) CSIRT'er i medlemsstaterne for at forbedre deres operationelle kapacitet på nationalt plan.
The Commission, through competitive calls for proposals for grant awards under CEF is co-funding CSIRTs in the Member States with a view to improving their operational capacities at national level.
Cybersikkerhedsøvelser på EU-plan har afgørende betydning for at tilskynde til og forbedre samarbejdet mellem medlemsstaterne og den private sektor.
Cybersecurity exercises at EU level are essential to stimulate and improve cooperation among the Member States and the private sector.
Med henblik herpå har ENISA siden 2010 gennemført regelmæssige fælleseuropæiske cyberhændelsesøvelser (»Cyber Europe«).
To this end, since 2010, ENISA organises regular pan-European cyber incident exercises (‘Cyber Europe’).
I Rådets konklusioner [12] om gennemførelsen af den fælles erklæring fra formanden for Det Europæiske Råd, formanden for Europa-Kommissionen og generalsekretæren for Den Nordatlantiske Traktats Organisation opfordres der til at styrke samarbejdet inden for cyberøvelser gennem gensidig medarbejderdeltagelse i relevante øvelser, herunder navnlig Cyber Coalition og Cyber Europe.
The Council Conclusions [12] on the Implementation of the Joint Declaration by the President of the European Council, the President of the European Commission and the Secretary-General of the North Atlantic Treaty Organisation calls for the strengthening cooperation in cyber exercises through reciprocal staff participation in respective exercises, including in particular Cyber Coalition and Cyber Europe.
Det stadigt skiftende trusselsbillede og de seneste cybersikkerhedshændelser er tegn på den stigende trussel, som Unionen står overfor, og medlemsstaterne bør handle på nærværende henstilling så hurtigt som muligt og under alle omstændigheder senest ved udgangen af 2018 —
The constantly evolving threat landscape and recent cybersecurity incidents are an indication of the increasing risk faced by the Union, Member States should act on the present recommendation without further delay and in any case by the end of 2018,
Medlemsstaterne og EU-institutionerne bør etablere en EU-krisereaktionsramme for cybersikkerhed, som integrerer de mål og retningslinjer for samarbejde, der er beskrevet i planen, på baggrund af de deri beskrevne vejledende principper.
Member States and EU institutions should establish an EU Cybersecurity Crisis Response Framework integrating the objectives and modalities of cooperation presented in the Blueprint following the guiding principles described therein.
EU-krisereaktionsrammen for cybersikkerhed skal navnlig identificere de relevante aktører, EU-institutioner og myndigheder i medlemsstaterne på alle nødvendige niveauer — teknisk, operationel, strategisk/politisk — og, når det er nødvendigt, udvikle operative standardprocedurer, som fastlægger den måde, hvorpå samarbejdet inden for rammerne af EU-krisereaktionsrammen for cybersikkerhed skal foregå.
The EU Cybersecurity Crisis Response Framework should in particular identify the relevant actors, EU institutions and Member State authorities, at all necessary levels — technical, operational, strategic/political — and develop, where necessary, standard operating procedures that define the way in which these cooperate within the context of EU crisis management mechanisms.
Der bør lægges vægt på fremme af udvekslingen af oplysninger uden unødig forsinkelse og koordineringen af reaktionen i forbindelse med væsentlige cybersikkerhedshændelser og -kriser foregår.
Emphasis should be placed on enabling the exchange of information without undue delay and coordinating the response during large-scale cybersecurity incidents and crises.
Med henblik herpå bør medlemsstaternes kompetente myndigheder samarbejde om udvikling af protokoller for informationsudveksling og samarbejde.
To this end, Member States' competent authorities should work together towards further specifying information-sharing and cooperation protocols.
Samarbejdsgruppen bør udveksle erfaringer om disse spørgsmål med de relevante EU-institutioner.
The Cooperation Group should exchange experiences on these matters with relevant EU institutions.
Medlemsstaterne bør sikre, at deres nationale krisestyringsmekanismer foreskriver en passende reaktion på cybersikkerhedshændelser og de nødvendige procedurer for samarbejde på EU-plan inden EU-rammen.
Member States should ensure that their national crisis management mechanisms adequately address cybersecurity incident response as well as provide necessary procedures for cooperation at EU level within the context of the EU Framework.
Hvad angår EU's nuværende krisestyringsmekanismer, bør medlemsstaterne, i overensstemmelse med planen, sammen med Kommissionens tjenestegrene og EU-Udenrigstjenesten udarbejde retningslinjer for den praktiske gennemførelse af integrationen af deres nationale krisestyring og enheder med ansvar for cybersikkerhed og procedurer i EU's eksisterende krisestyringsmekanismer, navnlig EU's integrerede ordninger for politisk kriserespons (IPCR) og EU-Udenrigstjenestens krisereaktionsmekanisme.
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
Medlemsstaterne bør navnlig sikre, at der er passende strukturer, som muliggør en effektiv informationsudveksling mellem deres nationale krisestyringsmyndigheder og deres repræsentanter på EU-plan inden for rammerne af EU's krisestyringsmekanismer.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
Medlemsstaterne bør fuldt ud gøre brug af de muligheder, som findes under Connecting Europe-facilitetens (CEF) program om digitaltjenesteinfrastrukturer, og samarbejde med Kommissionen med henblik på at sikre, at den centrale tjenesteplatform og samarbejdsmekanisme, som i øjeblikket er ved at blive udviklet, foreskriver de nødvendige funktioner og opfylder deres krav om samarbejde, også i forbindelse med cybersikkerhedskriser.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
Medlemsstaterne bør med bistand fra ENISA og på grundlag af det foregående arbejde på dette område samarbejde om at udvikle og vedtage en fælles klassificering og model for situationsrapporter til at beskrive de tekniske årsager og virkningerne af cybersikkerhedshændelserne for yderligere at forbedre deres tekniske og operationelle samarbejde i krisesituationer.
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
I denne henseende bør medlemsstaterne tage hensyn til det igangværende arbejde inden for rammerne af samarbejdsgruppen om retningslinjer for underretning af hændelser og navnlig til aspekterne vedrørende formatet af de nationale underretninger.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
De procedurer, der er fastlagt i krisereaktionsrammen, bør afprøves og om nødvendigt revideres under hensyntagen til medlemsstaternes erfaringer fra øvelser i cybersikkerhed på nationalt og regionalt plan og på EU- og NATO-plan og inden for rammerne af cyberdiplomati.
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
De bør navnlig afprøves i forbindelse med Cyber Europe-øvelser, der afholdes af ENISA.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Den første lejlighed til at gøre dette er Cyber Europe 2018.
Cyber Europe 2018 presents a first such opportunity.
Medlemsstaterne og EU-institutionerne bør regelmæssigt øve deres reaktion på væsentlige cybersikkerhedshændelser og -kriser på nationalt og europæisk plan, herunder deres politiske reaktion, når det er nødvendigt og med inddragelse af enheder fra den private sektor, hvis det er relevant.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
Udfærdiget i Bruxelles, den 13. september 2017.
Done at Brussels, 13 September 2017.
Rådets konklusioner om »Beskyttelse af kritisk informationsinfrastruktur »Resultater og næste skridt: vejen til global internetsikkerhed«, dokument 10299/11, Bruxelles, den 27. maj 2011.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
COM(2016) 410 endelig af 5. juli 2016.
COM(2016) 410 final, 5 July 2016
Europa-Parlamentets og Rådets direktiv (EU) 2016/1148 af 6. juli 2016 om foranstaltninger, der skal sikre et højt fælles sikkerhedsniveau for net- og informationssystemer i hele Unionen (EUT L 194 af 19.7.2016, s. 1).
Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p.
Dokument 14540/16 af 15. november 2016.
1).
I afsnit 3.1 i tillægget findes yderligere oplysninger om krisestyring, samarbejdsmekanismer og aktører på EU-plan.
Document 14540/16, 15 November 2016.
Er under udarbejdelse og forventes at blive vedtaget ved udgangen af 2017.
Ibid.
Retningslinjerne forventes færdiggjort senest ved udgangen af 2017.
Council Decision 2014/496/CFSP of 22 July 2014 on aspects of the deployment, operation and use of the European Global Navigation Satellite System affecting the security of the European Union and repealing Joint Action 2004/552/CFSP (OJ L 219, 25.7.2014, p. 53).
Rådets konklusioner om en ramme for EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter (»cyberdiplomatisk værktøjskasse«), Dok.
Under development; expected to be adopted by the end of 2017.
9916/17
The guidelines are intended to be finalised by the end of 2017.
Fælles arbejdsdokument fra tjenestegrenene »EU's fælles operationel protokol for imødegåelse af hybride trusler (EU-drejebogen)« (SWD (2016) 227 final af 5.7.2016).
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc.
ST 15283/16 af 6. december 2016.
9916/17
BILAG
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
Plan for en koordineret reaktion på væsentlige grænseoverskridende cybersikkerhedshændelser og -kriser
ST 15283/16, 6 December 2016.
Denne plan anvendes i forbindelse med cybersikkerhedshændelser, der er så forstyrrende, at den berørte medlemsstat ikke kan håndtere dem alene, eller som påvirker to eller flere medlemsstater eller EU-institutioner med så vidtrækkende og væsentlige konsekvenser af teknisk eller politisk betydning, at de kræver rettidig politisk koordination og reaktion på EU-politisk niveau.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
Sådanne væsentlige cybersikkerhedshændelser betragtes som »cybersikkerhedskriser«.
INTRODUCTION
I tilfælde af en EU-dækkende cybersikkerhedskrise står Rådet for at koordinere reaktionen på EU-politisk niveau via de integrerede ordninger for politisk kriserespons (IPCR).
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
I Kommissionen vil koordinationen finde sted i overensstemmelse med ARGUS-systemet til hurtig varsling.
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Hvis krisen har en vigtig ekstern dimension eller berører den fælles sikkerheds- og forsvarspolitik (FSFP), aktiveres EU-Udenrigstjenestens kriseresponsmekanisme.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
Planen beskriver, hvordan disse veletablerede krisestyringsmekanismer bør gøre fuld brug af eksisterende enheder på EU-plan med ansvar for cybersikkerhed og af mekanismer til samarbejde mellem medlemsstaterne.
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
Planen tager derved hensyn til en række vejledende principper (proportionalitet, subsidiaritet, komplementaritet og fortrolig behandling af oplysninger), opstiller de centrale mål for samarbejdet (effektiv reaktion, fælles situationsbevidsthed og offentlige meddelelser) på tre niveauer (det strategiske/politiske, det operationelle og det tekniske) og opstiller ligeledes mekanismerne, de involverede aktører og de aktiviteter, der kræves for at nå de pågældende centrale mål.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
Planen omfatter ikke alle aspekter af krisestyringen (forebyggelse/afhjælpning, beredskab, reaktion og genopretning), men fokuserer på reaktionen.
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
Ikke desto mindre bliver visse aktiviteter behandlet, navnlig dem, der vedrører opnåelsen af en fælles situationsbevidsthed.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
Det er også vigtigt at bemærke, at cybersikkerhedshændelser kan være isolerede eller en del af en større krise, der berører andre sektorer.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
Da de fleste cybersikkerhedskriser forventes at have indvirkning på den fysiske verden, skal enhver passende reaktion baseres på både cyberrelaterede og ikkecyberrelaterede modvirkningsforanstaltninger.
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
Cyberkriseresponsaktiviteter bør koordineres med andre krisestyringsmekanismer på EU-plan, nationalt plan og sektorplan.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
Endelig erstatter planen ikke og bør ikke berøre eksisterende sektorspecifikke eller politisk specifikke mekanismer, ordninger eller instrumenter såsom det der er fastsat for det europæiske globale satellitnavigationssystem (GNSS) [1].
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
Vejledende principper
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
Som led i arbejdet hen imod målene, identificeringen af de nødvendige aktiviteter og tildelingen af roller og ansvarsområder til de respektive aktører eller mekanismer er der anvendt følgende vejledende principper, som også skal overholdes ved udarbejdelsen af fremtidige retningslinjer for gennemførelse.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
Proportionalitetsprincippet: Langt størstedelen af de cybersikkerhedshændelser, der berører medlemsstaterne, er et godt stykke under alt, hvad der kan betragtes som en national »krise«, for slet ikke at tale om en europæisk én af slagsen.
Guiding principles
Grundlaget for samarbejde mellem medlemsstaterne i reaktionen på sådanne hændelser udgøres af enheder, der håndterer IT-sikkerhedshændelser (CSIRT'er), oprettet ved NIS-direktivet [2].
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
De nationale CSIRT'er samarbejder og udveksler oplysninger på daglig, frivillig basis, herunder om nødvendigt som reaktion på cybersikkerhedshændelser, der berører en eller flere medlemsstater, i overensstemmelse med CSIRT-netværkets standardprocedurer.
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
Planen bør derfor fuldt ud udnytte disse standardprocedurer og bør afspejle alle yderligere cybersikkerhedskrisespecifikke opgaver.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Nærhedsprincippet: Nærhedsprincippet er centralt.
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
Kommissionen, EU-Udenrigstjenesten og andre EU-institutioner, -kontorer, -agenturer og -organer spiller dog en vigtig rolle.
The Blueprint should therefore make full use of these SOPs and any additional cybersecurity crisis specific tasks should be reflected therein.
Denne rolle er klart fastlagt i IPCR-ordningerne, men stammer også fra EU-retten eller blot fra det forhold, at cybersikkerhedshændelser og -kriser kan påvirke alle dele af den økonomiske aktivitet i det indre marked, Unionens sikkerhed og internationale forbindelser samt institutionerne selv.
Subsidiarity: The principle of subsidiarity is key.
Komplementaritetsprincippet: Planen tager fuldt hensyn til de eksisterende krisestyringsmekanismer på EU-plan, dvs. IPCR-ordningerne, ARGUS og EU-Udenrigstjenestens kriseresponsmekanisme, og integrerer deri de nye strukturer og mekanismer i NIS-direktivet, dvs. CSIRT-netværket, samt de relevante agenturer og organer, dvs. Den Europæiske Unions Agentur for Net- og Informationssikkerhed (ENISA), Det Europæiske Center til Bekæmpelse af Cyberkriminalitet hos Europol (Europol/EC3), EU's Efterretningsanalysecenter (INTCEN), Efterretningsafdelingen under EU's Militærstab (EUMS INT) og Situationscentret (SITROOM) i INTCEN, der samarbejder som SIAC (Den Enkelte Efterretningsanalysekapacitet) såvel som EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler (beliggende i INTCEN) og IT-Beredskabsenheden for EU's Institutioner og Agenturer (CERT-EU).
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Som led i planen skal det desuden sikres, at mekanismernes interaktion og samarbejde skaber størst mulig komplementaritet og mindst mulig overlapning.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Fortrolig behandling af oplysninger: Al informationsudveksling inden for rammerne af planen skal overholde de gældende regler om sikkerhed [3] og beskyttelse af personoplysninger samt Traffic Light Protocol [4].
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
For udveksling af klassificerede oplysninger skal der uanset det anvendte klassifikationssystem anvendes tilgængelige akkrediterede værktøjer [5].
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Muliggørelse af en effektiv reaktion: En reaktion kan antage mange former, lige fra identificering af tekniske foranstaltninger, hvilket kan indebære, at to eller flere enheder i fællesskab undersøger de tekniske årsager til hændelsen (f.eks. via malwareanalyse), eller identificering af måder, hvorpå organisationer kan vurdere, om de er berørt (f.eks. kompromitteringsindikatorer), til operationelle beslutninger om at anvende sådanne tekniske foranstaltninger og (på politisk niveau) at aktivere andre instrumenter, f.eks. EU's diplomatiske reaktion på ondsindede cyberaktiviteter (»den cyberdiplomatiske værktøjskasse«) eller EU's operationelle protokol for imødegåelse af hybride trusler, afhængigt af hændelsen.
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Fælles situationsbevidsthed: Det er af afgørende betydning for en koordineret reaktion, at alle relevante interessenter på alle tre niveauer (det tekniske, det operationelle og det politiske) udviser en tilstrækkelig god forståelse af begivenhederne, i takt med at de finder sted.
Core objectives
Situationsbevidsthed kan omfatte teknisk viden om årsagerne til samt konsekvenserne af og kilden til hændelsen.
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.