natgillin/translations-raw huggingface dataset:
Uanset eventuelle konkrete angivelser vedrørende særlige grupper af medarbejdere finder denne afgørelse anvendelse på medlemmerne af Kommissionen, på de af Kommissionens medarbejdere, der hører under anvendelsesområdet for vedtægten for tjenestemænd i Den Europæiske Union (»personalevedtægten«) og ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (»AØAF«) [4], på udstationerede nationale eksperter i Kommissionen [5], på eksterne leverandører og deres personale, på praktikanter og på enkeltpersoner med adgang til CIS'er inden for denne afgørelses anvendelsesområde.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Denne afgørelse finder anvendelse på Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), i det omfang dette er foreneligt med EU-lovgivningen og Kommissionens afgørelse 1999/352/EF, EKSF, Euratom [6].
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
Navnlig finder foranstaltningerne i denne afgørelse, herunder anvisninger, inspektioner, forespørgsler og tilsvarende foranstaltninger, muligvis ikke anvendelse på kontorets CIS'er, hvor dette ikke er foreneligt med kontorets uafhængige undersøgelsesfunktion og/eller fortroligheden af de oplysninger, som kontoret indhenter i forbindelse med udøvelsen af denne funktion.
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
»ansvarlig« at være ansvarlig for handlinger, beslutninger og resultater
‘Accountable’ means to be answerable for actions, decisions and performance.
»CERT-EU«
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
IT-beredskabsenheden for EU's institutioner og agenturer.
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
Dens opgave er at støtte de europæiske institutioner, så de kan beskytte sig selv mod forsætlige og ondsindede angreb, der kan hæmme integriteten af deres IT-aktiver og skade EU's interesser.
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
CERT-EU's aktiviteter omfatter forebyggelse, opdagelse, beredskab og genoprettelse
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
»Kommissionens tjenestegrene« alle Kommissionens generaldirektorater eller tjenestegrene eller et medlem af Kommissionens kabinet
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
»kommunikations- og informationssystem« eller »CIS« et system, der muliggør håndtering af informationer i elektronisk form, herunder alle aktiver, der kræves til dets drift, og den nødvendige infrastruktur, organisation, personale og informationskilder Denne definition omfatter også virksomhedsapplikationer, delte IT-tjenester, udliciterede systemer og slutbrugerenheder
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
»administrationsråd« det højeste niveau af ledelsestilsyn vedrørende operationelle og administrative spørgsmål i Kommissionen
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
»dataejer« den person, som er ansvarlig for at sikre beskyttelse og anvendelse af et specifikt datasæt, der håndteres af et CIS
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
»datasæt« et sæt oplysninger, der fungerer som en konkret virksomhedsproces eller -aktivitet i Kommissionen
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
»hasteprocedure« et foruddefineret sæt af metoder og ansvar, som anvendes til at reagere på akutte situationer for at forhindre en større indvirkning på Kommissionen
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
»informationssikkerhedspolitik« et sæt informationssikkerhedsmål, som er etableret, gennemført og kontrolleret eller skal etableres, gennemføres og kontrolleres.
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
Dette omfatter, men er ikke begrænset til, afgørelse (EU, Euratom) 2015/444 og (EU, Euratom) 2015/443
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
»styrelsesråd for informationssikkerhed« det ledelsesorgan, der støtter administrationsrådet i dets IT-sikkerhedsrelaterede opgaver
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
»intern leverandør af IT-tjenester« en af Kommissionens tjenestegrene, der leverer fælles IT-tjenester
‘Internal IT service provider’ means a Commission department providing shared IT services.
»IT-sikkerhed« eller »sikkerhed af CIS« bevarelse af fortrolighed, integritet og tilgængelighed af CIS'er og de datasæt, de behandler
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
»retningslinjer for IT-sikkerhed« anbefalede, men frivillige foranstaltninger, der hjælper med at støtte IT-sikkerhedsstandarder eller fungerer som reference, når der ikke er fastsat gældende standarder
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
»IT-sikkerhedshændelse« en hændelse, der kan påvirke fortroligheden, integriteten eller tilgængeligheden af et CIS negativt
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
»IT-sikkerhedsforanstaltning« en teknisk eller organisatorisk foranstaltning til afbødning af IT-sikkerhedsrisici
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
»IT-sikkerhedsbehov« en præcis og entydig definition af niveauet af fortrolighed, integritet og tilgængelighed i forbindelse med en oplysning eller et IT-system med henblik på at fastslå det påkrævede beskyttelsesniveau
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
»IT-sikkerhedsmål« en hensigtserklæring til imødegåelse af konkrete trusler og eller til opfyldelse af konkrete organisatoriske sikkerhedskrav eller -forudsætninger
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
»IT-sikkerhedsplan« dokumentationen for de IT-sikkerhedsforanstaltninger, som er påkrævet for at opfylde IT-sikkerhedsbehovene i et CIS
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
Det omfatter denne afgørelse og dens gennemførelsesbestemmelser
It comprises this decision and its implementing rules.
»IT-sikkerhedskrav« et formaliseret IT-sikkerhedsbehov i en foruddefineret proces
‘IT security requirement’ means a formalised IT security need through a predefined process.
»IT-sikkerhedsrisiko« en virkning, som en IT-sikkerhedstrussel kan påføre et CIS ved at udnytte en sårbarhed.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
En IT-sikkerhedsrisiko er således kendetegnet af to faktorer: 1) usikkerhed, dvs. sandsynligheden for, at en IT-sikkerhedstrussel forårsager en uønsket hændelse, og 2) indvirkning, dvs. de konsekvenser, som en sådan uønsket hændelse kan have på et CIS
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
»IT-sikkerhedsstandarder« konkrete obligatoriske IT-sikkerhedsforanstaltninger, der hjælper med at håndhæve og støtte IT-sikkerhedspolitikken
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
»IT-sikkerhedsstrategi« et sæt projekter og aktiviteter, som har til formål at nå Kommissionens mål, og som skal etableres, gennemføres og kontrolleres
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
»IT-sikkerhedstrussel«
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
en faktor, der potentielt kan føre til en uønsket begivenhed, som kan medføre skade på et CIS.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
Sådanne trusler kan være uagtsomme eller forsætlige og karakteriseres ved trusselselementer, potentielle mål og angrebsmetoder
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
»lokal IT-sikkerhedsansvarlig« eller »LISO« den person, som er ansvarlig for IT-sikkerheden i en af Kommissionens tjenestegrene
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
»behandling af oplysninger« alle funktioner i et CIS med hensyn til datasæt, herunder oprettelse, ændring, visning, lagring, transmission, sletning og arkivering af oplysninger.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
Behandling af oplysninger kan ske i et CIS som et sæt af funktioner til brugerne og som IT-tjenester til andre CIS'er
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
»tavshedspligt« beskyttelse af virksomhedsoplysninger af den slags, som er omfattet af tavshedspligt, navnlig oplysninger om virksomheder og om deres forretningsforbindelser eller omkostningsforhold som fastlagt i artikel 339 i TEUF
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
»ansvarlig« være forpligtet til at handle og træffe beslutninger for at opnå det ønskede resultat
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
»sikkerhedsbeskyttelse i Kommissionen« sikkerhedsbeskyttelse af personer, aktiver og information i Kommissionen og navnlig fysisk beskyttelse af personer og aktiver, integriteten, fortroligheden og tilgængeligheden af informationer og kommunikations- og informationssystemer, samt et uhindret forløb af Kommissionens aktiviteter
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
»fælles IT-tjeneste« den tjeneste, et CIS yder andre CIS'er i forbindelse med behandling af oplysninger
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
»systemejer« den ansvarlige person for overordnet indkøb, udvikling, integration, ændring, drift, vedligeholdelse og tilbagetrækning af et CIS
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
»bruger« enhver person, der bruger en funktionalitet fra et CIS, enten i eller uden for Kommissionen.
Article 3
Artikel 3
Principles for IT security in the Commission
Principper for IT-sikkerhed i Kommissionen
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
IT-sikkerhed i Kommissionen skal baseres på legalitetsprincippet, proportionalitetsprincippet, princippet om gennemsigtighed og princippet om ansvarlighed.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
IT-sikkerhedsspørgsmål skal tages i betragtning fra starten af udviklingen og gennemførelsen af Kommissionens CIS'er.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
For at gøre dette skal Generaldirektoratet for Informationsteknologi og Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed inddrages i deres respektive ansvarsområder.
Effective IT security shall ensure appropriate levels of:
Effektiv IT-sikkerhed skal sikre et passende niveau af:
authenticity: the guarantee that information is genuine and from bona fide sources;
autenticitet: sikkerhed for, at informationer er ægte og fra bona fide-kilder
availability: the property of being accessible and usable upon request by an authorised entity;
tilgængelighed: det forhold, at informationer er tilgængelige og kan anvendes på anmodning af en autoriseret enhed
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
fortrolighed: det forhold, at informationer ikke videregives til uautoriserede personer, enheder eller processer
integrity: the property of safeguarding the accuracy and completeness of assets and information;
integritet: sikkerhed for, at informationerne og aktiverne er korrekte og fuldstændige
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
uafviselighed: evnen til at bevise, at en handling eller begivenhed har fundet sted, så denne handling eller begivenhed ikke senere kan benægtes
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
beskyttelse af personoplysninger: passende sikkerhedsforanstaltninger med hensyn til personoplysninger i fuld overensstemmelse med forordning (EF) nr. 45/2001
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
tavshedspligt: beskyttelse af oplysninger af den slags, som er omfattet af tavshedspligt, navnlig oplysninger om virksomheder og om deres forretningsforbindelser eller omkostningsforhold som fastlagt i artikel 339 i TEUF.
IT security shall be based on a risk management process.
IT-sikkerhed skal baseres på en risikostyringsproces.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Denne proces har til formål at fastlægge niveauet for IT-sikkerhedsrisici og definere sikkerhedsforanstaltninger for at reducere sådanne risici til et passende niveau og med forholdsmæssige omkostninger.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Alle CIS'er skal identificeres, knyttes til en systemejer og registreres i en fortegnelse.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Sikkerhedskravene for alle CIS'er skal fastlægges på grundlag af deres sikkerhedsbehov og sikkerhedsbehovene for de oplysninger, de behandler.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
CIS'er, der leverer tjenester til andre CIS'er, kan udformes således, at de understøtter bestemte niveauer af sikkerhedsbehov.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
IT-sikkerhedsplaner og IT-sikkerhedsforanstaltninger skal stå i forhold til CIS'ets sikkerhedsbehov.
The processes related to these principles and activities shall be further detailed in implementing rules.
Processerne i forbindelse med disse principper og aktiviteter beskrives nærmere i gennemførelsesbestemmelserne.
CHAPTER 2
KAPITEL 2
ORGANISATION AND RESPONSIBILITIES
ORGANISATION OG ANSVARSOMRÅDER
Article 4
Artikel 4
Corporate Management Board
Administrationsrådet
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Administrationsrådet har det overordnede ansvar for styring af IT-sikkerhed som helhed i Kommissionen.
Article 5
Artikel 5
Information Security Steering Board (ISSB)
Styrelsesrådet for informationssikkerhed
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Styrelsesrådet for informationssikkerhed ledes af vicegeneralsekretæren med ansvar for Kommissionens IT-sikkerhedsstyring.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Medlemmerne repræsenterer virksomheders interesser og teknologi- og sikkerhedsinteresser i Kommissionens tjenestegrene og omfatter repræsentanter for Generaldirektoratet for Informationsteknologi, Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed, Generaldirektoratet for Budget og, i en toårig rotationsordning, repræsentanter for fire andre af Kommissionens tjenestegrene, hvor IT-sikkerhed er et vigtigt spørgsmål for deres drift.
Membership is at senior management level.
Medlemskab er på øverste ledelsesniveau.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Styrelsesrådet for informationssikkerhed støtter administrationsrådet i dets IT-sikkerhedsrelaterede opgaver.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
Styrelsesrådet for informationssikkerhed påtager sig det driftsmæssige ansvar for styringen af IT-sikkerheden som helhed i Kommissionen.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Styrelsesrådet for informationssikkerhed anbefaler, at Kommissionen vedtager Kommissionens IT-sikkerhedspolitik.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Styrelsesrådet for informationssikkerhed foretager gennemgange af og rapporterer halvårligt til administrationsrådet om ledelsesmæssige forhold samt om IT-sikkerhedsrelaterede spørgsmål, herunder alvorlige IT-sikkerhedshændelser.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Styrelsesrådet for informationssikkerhed overvåger og gennemgår den overordnede gennemførelse af denne afgørelse og rapporterer derom til administrationsrådet.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
På forslag fra Generaldirektoratet for Informationsteknologi gennemgår, godkender og overvåger styrelsesrådet for informationssikkerhed gennemførelsen af den rullende IT-sikkerhedsstrategi.
The ISSB shall report on it to the Corporate Management Board.
Styrelsesrådet for informationssikkerhed rapporterer derom til administrationsrådet.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Styrelsesrådet for informationssikkerhed overvåger, evaluerer og kontrollerer landskabet for risikohåndtering af virksomhedsoplysninger og har beføjelse til at udstede formelle krav til forbedringer, hvor dette er nødvendigt.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Processerne i forbindelse med disse ansvarsområder og aktiviteter beskrives nærmere i gennemførelsesbestemmelserne.
Article 6
Artikel 6
The Directorate-General for Human Resources and Security
etablere en ramme for godkendelse af brugen af krypteringsteknologier til lagring og formidling af information i CIS'er
assure alignment between the IT security policy and the Commission's information security policy;
informere Generaldirektoratet for Informationsteknologi om konkrete trusler, som kan have en betydelig indvirkning på sikkerheden af CIS'er og de datasæt, de behandler
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
gennemføre IT-sikkerhedsinspektioner for at vurdere, om Kommissionens CIS'er overholder sikkerhedspolitikken, og rapportere resultaterne til styrelsesrådet for informationssikkerhed
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
etablere en ramme for godkendelse af adgang og de tilhørende passende sikkerhedsregler til Kommissionens CIS'er fra eksterne netværk og udvikle de tilhørende IT-sikkerhedsstandarder og retningslinjer i tæt samarbejde med Generaldirektoratet for Informationsteknologi
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
foreslå principper og regler for udlicitering af CIS'er for at opretholde en passende kontrol med informationssikkerheden
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
udvikle relevante IT-sikkerhedsstandarder og retningslinjer i forbindelse med artikel 6 i tæt samarbejde med Generaldirektoratet for Informationsteknologi.
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
Artikel 7
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Generaldirektoratet for Informationsteknologi
Article 7