natgillin/translations-raw huggingface dataset:
Idet cybersikkerhedshændelser kan påvirke en lang række sektorer (bl.a. finans-, energi-, transport- og sundhedssektoren), er det afgørende, at de relevante oplysninger når frem til alle relevante interessenter i tide og i det passende format.
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Enighed om centrale offentlige meddelelser [9]: Krisekommunikation spiller en vigtig rolle i at afbøde de negative virkninger af cybersikkerhedshændelser og -kriser, men kan også anvendes som et middel til at påvirke adfærden hos (potentielle) udøvere af ondsindede cyberaktiviteter.
Enable an effective response.
Det rigtige budskab kan også sende et klart signal om de sandsynlige konsekvenser af en diplomatisk reaktion, der har til formål at påvirke den adfærd, som udvises af sådanne udøvere.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
En effektiv reaktion på væsentlige cybersikkerhedshændelser eller -kriser på EU-plan afhænger af et effektivt teknisk, operationelt og strategisk/politisk samarbejde.
Share situational awareness.
På hvert niveau skal de involverede aktører udføre særlige aktiviteter med henblik på at nå tre centrale mål:
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Offentlig kommunikation
Agree on key public communication messages [9].
Under hele hændelsen eller krisen vil aktører, der deltager i samarbejdet på lavt niveau, varsle, informere og assistere dem, der deltager på højt niveau, mens sidstnævnte vil vejlede [10] og træffe beslutninger for førstnævnte efter behov.
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Samarbejde på teknisk niveau
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
Aktiviteternes omfang:
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Håndtering af hændelser [11] i forbindelse med en cybersikkerhedskriseMonitorering og overvågning af hændelser, herunder løbende analyse af trusler og risici.
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Potentielle aktører:
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
På det tekniske niveau udgøres planens centrale mekanisme for samarbejde af CSIRT-netværket, der ledes af formandskabet, og hvis sekretariat varetages af ENISA.
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
Medlemsstaterne
coordinated response,
Kompetente myndigheder og centrale kontaktpunkter, der er oprettet ved NIS-direktivet
shared situational awareness,
CSIRT'er
public communications.
EU's organer/kontorer/agenturer
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Europa-Kommissionen
Cooperation at the technical level
ERCC (operationel døgntjeneste beliggende i GD ECHO) og den udpegede ansvarlige tjenestegren (der vælges mellem GD CNECT og GD HOME afhængigt af hændelsens art), Generalsekretariatet (ARGUS-sekretariatet), GD HR (Sikkerhedsdirektoratet) og GD DIGIT (IT-sikkerhedsoperationer).
Scope of activities:
For andre EU-agenturer [12] det respektive overordnede generaldirektorat i Kommissionen eller EU-Udenrigstjenesten (første kontaktpunkt)
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
EU-Udenrigstjenesten
Potential actors
EU's Situationscenter og den udpegede geografiske eller tematiske tjenestegren
Member States:
EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler (en del af EU INTCEN: cybersikkerhed i en hybrid sammenhæng).
Competent authorities and single points of contact established by the NIS Directive
Delt situationsbevidsthed:
CSIRTs
Som led i det regelmæssige samarbejde på teknisk niveau til støtte for Unionens situationsbevidsthed bør ENISA regelmæssigt udarbejde en teknisk EU-cybersikkerhedsrapport om hændelser og trusler, der skal være baseret på offentligt tilgængelige oplysninger, ENISA's egen analyse og rapporter tilsendt af medlemsstaternes CSIRT'er (på frivillig basis) eller NIS-direktivets centrale kontaktpunkter, Det Europæiske Center til Bekæmpelse af Cyberkriminalitet (EC3) hos Europol og CERT-EU samt, hvor det er relevant, Den Europæiske Unions Efterretningsanalysecenter (INTCEN) ved Tjenesten for EU's Optræden Udadtil (EU-Udenrigstjenesten).
EU bodies/offices/agencies
Rapporten bør stilles til rådighed for de relevante instanser i Rådet, Kommissionen, den højtstående repræsentant/næstformanden og CSIRT-netværket.
Europol/EC3
I tilfælde af en større hændelse udarbejder CSIRT-netværkets formand med bistand fra ENISA en EU-situationsrapport om cybersikkerhedshændelser [13], der forelægges for formandskabet, Kommissionen og den højtstående repræsentant/næstformanden via det roterende formandskabs CSIRT.
European Commission
Alle andre EU-agenturer aflægger rapport til deres respektive generaldirektorater, der herefter aflægger rapport til den ansvarlige tjenestegren i Kommissionen.
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
CERT-EU leverer tekniske rapporter til CSIRT-netværket, EU's institutioner og agenturer (efter behov) og ARGUS (hvis den er aktiveret).
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
Europol/EC3 [14] og CERT-EU leverer kriminalteknisk ekspertanalyse af tekniske artefakter og andre tekniske oplysninger til CSIRT-netværket.
EEAS
SIAC (EU-Udenrigstjenesten): På INTCEN's vegne aflægger EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler rapport til de relevante afdelinger i EU-Udenrigstjenesten.
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Reaktion:
EU Situation Room and the nominated geographic or thematic service.
CSIRT-netværket udveksler tekniske detaljer og analyser om hændelsen såsom IP-adresser, kompromitteringsindikatorer [15] osv. Sådanne oplysninger bør sendes til ENISA uden unødig forsinkelse, og senest 24 timer efter at hændelsen er konstateret.I overensstemmelse med CSIRT-netværkets standardprocedurer samarbejder medlemmerne om at analysere de tilgængelige tekniske artefakter og andre tekniske oplysninger vedrørende hændelsen med henblik på at fastslå årsagen og eventuelle tekniske modvirkningsforanstaltninger.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
ENISA bistår CSIRT'er med deres tekniske aktiviteter på grundlag af sin ekspertise og i overensstemmelse med sit mandat [16].Medlemsstaternes CSIRT'er koordinerer deres tekniske reaktionsaktiviteter med bistand fra ENISA og Kommissionen.
Shared situational awareness:
SIAC (EU-Udenrigstjenesten): På INTCEN's vegne iværksætter EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler processen med indsamling af indledende beviser.
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Offentlig kommunikation:
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
CSIRT'er udarbejder teknisk rådgivningsmateriale [17] og sårbarhedsindberetninger [18] og formidler disse til deres respektive interessentgrupper og offentligheden efter de godkendelsesprocedurer, der gælder i de enkelte tilfælde.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
ENISA medvirker til udarbejdelse og formidling af fælles kommunikation fra CSIRT-netværket.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
ENISA koordinerer sine offentlige kommunikationsaktiviteter med CSIRT-netværket og Kommissionens talsmandstjeneste.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
ENISA og EC3 koordinerer deres offentlige kommunikationsaktiviteter på grundlag af den fælles situationsbevidsthed, som medlemsstaterne er nået til enighed om.
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
De koordinerer begge deres offentlige kommunikationsaktiviteter med Kommissionens talsmandstjeneste.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
Hvis krisen har en ekstern dimension eller berører den fælles sikkerheds- og forsvarspolitik (FSFP), bør den offentlige kommunikation koordineres med EU-Udenrigstjenesten og talsmandstjenesten for den højtstående repræsentant/næstformanden.
Response:
Samarbejde på operationelt niveau
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Forberedelse af beslutningstagning på politisk niveau
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
Koordination af, hvordan cybersikkerhedskrisen forvaltes (efter behov)
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
Vurdering af konsekvenser og virkninger på EU-plan og forslag om eventuelle modvirkningsforanstaltninger.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
CSIRT'er, agenturer for cybersikkerhed
Public communications:
Andre nationale sektormyndigheder (i tilfælde af en tværsektoriel hændelse eller krise)
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
(Vice)generalsekretæren for SG (ARGUS-processen)
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
GD CNECT/HOME
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
Kommissionens Sikkerhedsmyndighed
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
Andre generaldirektorater (i tilfælde af en tværsektoriel hændelse eller krise)
They both coordinated their public communication activities with the Commission's Spokesperson service.
(Vice)generalsekretæren for kriserespons og SIAC (EU INTCEN og EUMS INT)
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler
Cooperation at the operational level
Rådet
Preparing decision-making at the political level
Formandskabet (formanden for Den Horisontale Gruppe vedrørende Cyberspørgsmål eller Coreper [19]) med støtte fra Generalsekretariatet for Rådet (GSR) eller Den Udenrigs- og Sikkerhedspolitiske Komité (PSC) [20] og IPCR-ordningerne (hvis de er aktiveret).
Coordinate the management of the cybersecurity crisis (as appropriate)
Situationsbevidsthed:
Assess the consequences and impact at EU level and propose possible mitigating actions.
Der ydes støtte til udarbejdelsen af strategisk/politiske situationsrapporter (f.eks. rapporten om integreret situationsbevidsthed og analyse (ISAA), hvis IPCR er aktiveret)
CSIRTs, cybersecurity agencies
Rådets Horisontale Gruppe vedrørende Cyberspørgsmål forbereder et møde i Coreper eller PSC efter behov
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
Hvis IPCR er aktiveret:
the (Deputy) Secretary-General SG (ARGUS process)
Til støtte for dets forberedelse af mødet i Coreper eller PSC kan formandskabet indkalde til rundbordsmøder med inddragelse af relevante interessenter i medlemsstaterne, institutionerne og agenturerne samt tredjeparter såsom ikke-EU-lande og internationale organisationer.
DG CNECT/HOME
Disse møder er krisemøder, der har til formål at identificere flaskehalse og udarbejde forslag til foranstaltninger vedrørende tværgående spørgsmål.
Commission Security Authority
Den ansvarlige tjenestegren i Kommissionen eller EU-Udenrigstjenesten udarbejder som ISAA-ansvarlig ISAA-rapporten med bidrag fra ENISA, CSIRT-netværket, Europol/EC3, EUMS INT, INTCEN og alle andre relevante aktører.
Other DGs (in case of multi-sectoral incident or crisis)
ISAA-rapporten er en EU-dækkende vurdering på grundlag af sammenhængen mellem tekniske hændelser og krisevurdering (trusselsanalyse, risikovurdering, ikketekniske konsekvenser og virkninger, ikkecyberrelaterede aspekter af hændelsen eller krisen osv.), der er skræddersyet til behovene på operationelt og politisk niveau.
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
Hvis ARGUS er aktiveret:
EU Hybrid Fusion Cell
CERT-EU og EC3 [21] bidrager direkte til udvekslingen af oplysninger i Kommissionen.
Council
Hvis EU-Udenrigstjenestens kriseresponsmekanisme er aktiveret:
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
SIAC vil intensivere sin indsamling af oplysninger, samle oplysningerne fra alle kilder sammen og udarbejde en analyse og vurdering af hændelsen.
Situational awareness:
Reaktion (efter anmodning fra politisk niveau):
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Grænseoverskridende samarbejde med de centrale kontaktpunkter og de nationale kompetente myndigheder (NIS-direktivet) med henblik på at afbøde konsekvenserne og virkningerne.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Aktivering af alle tekniske modvirkningsforanstaltninger og koordination af den tekniske kapacitet, der kræves for at standse eller begrænse virkningerne af de målrettede angreb på bestemte informationssystemer.
In case of IPCR activation:
Samarbejde og, hvis det besluttes, koordination af den tekniske kapacitet i retning af en fælles eller samordnet reaktion i overensstemmelse med CSIRT-netværkets standardprocedurer.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Vurdering af behovet for samarbejde med relevante tredjeparter.
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Beslutningstagning i ARGUS-processen (hvis den er aktiveret).
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
Forberedelse af afgørelser og koordination i henhold til IPCR-ordningerne (hvis de er aktiveret).
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Støtte af EU-Udenrigstjenestens beslutningsproces via EU-Udenrigstjenestens kriseresponsmekanisme (hvis den er aktiveret), herunder kontakter med tredjelande og internationale organisationer samt enhver foranstaltning, der har til formål at beskytte FSFP-missioner og -operationer og EU-delegationer.
In case of ARGUS activation
Nå til enighed om offentlige meddelelser vedrørende hændelsen.
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Samarbejde på strategisk/politisk niveau
In case of the EEAS Crisis Response Mechanism activation:
På medlemsstaternes vegne: ministrene med ansvar for cybersikkerhed
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
På Det Europæiske Råds vegne: formanden
Response (upon request from the political level):
På Rådets vegne: det roterende formandskab
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Hvis »den cyberdiplomatiske værktøjskasse« er aktiveret: PSC og Den Horisontale Gruppe vedrørende Cyberspørgsmål
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
På Europa-Kommissionens vegne: formanden eller den delegerede næstformand/kommissær
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik/næstformand for Kommissionen.
Assess the need to cooperate with relevant third parties.
Aktiviteternes omfang: Strategisk og politisk forvaltning af både cyber- og ikkecyberrelaterede aspekter af krisen, herunder foranstaltninger under rammen for EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter.
(where activated) Decision-making within the ARGUS process.
Identificering af konsekvenserne af krisens forstyrrende indvirkning på Unionens funktionsmåde.
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
Aktivering af supplerende krisestyringsmekanismer/-instrumenter afhængigt af hændelsens art og virkninger.
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Disse kan f.eks. omfatte civilbeskyttelsesmekanismen.
Agree upon public messages regarding the incident.
Iværksættelse af foranstaltninger under rammen for EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter.
Cooperation at the strategic/political level
Krisestøtte til de berørte medlemsstater, f.eks. gennem aktivering af Beredskabsfonden for Cybersikkerhed [22], når den bliver tilgængelig.Samarbejde og koordination med internationale organisationer efter behov, f.eks. De Forenede Nationer (FN), Organisationen for Sikkerhed og Samarbejde i Europa (OSCE) og navnlig NATO.
For Member States, Ministers responsible for cybersecurity
Vurdering af de nationale sikkerheds- og forsvarsmæssige konsekvenser.
For the European Council, the President
Vedtagelse af en fælles kommunikationsstrategi over for offentligheden.
For the Council, the rotating Presidency
KOORDINERET REAKTION MED MEDLEMSSTATERNE PÅ EU-PLAN INDEN FOR RAMMERNE AF IPCR-ORDNINGERNE
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
I overensstemmelse med princippet om komplementaritet på EU-plan handler dette afsnit navnlig om at præsentere og fokusere på de centrale mål og på de ansvarsområder og aktiviteter, der hører under og udføres af medlemsstaternes myndigheder, CSIRT-netværket, ENISA, CERT-EU, Europol/EC3, INTCEN, EU-Enheden for Analyse og Udveksling af Oplysninger om Hybride Trusler og Rådets Horisontale Gruppe vedrørende Cyberspørgsmål inden for rammerne af IPCR-processen.
For the European Commission, the President or the delegated Vice-President/Commissioner
Aktører formodes at handle i overensstemmelse med fastlagte procedurer på EU-plan eller nationalt plan.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Det er vigtigt at bemærke, at aktiviteter på nationalt plan og samarbejde inden for CSIRT-netværket (om nødvendigt) finder sted i overensstemmelse med nærhedsprincippet og proportionalitetsprincippet under enhver hændelse/krise, jf. figur 1, uafhængigt af om EU's krisestyringsmekanismer er aktiveret.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Figur 1
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Reaktion på cybersikkerhedshændelser/-kriser på EU-plan
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Alle de aktiviteter, der er beskrevet nedenfor, skal udføres i overensstemmelse med de standardprocedurer eller regler, der er fastsat for de involverede samarbejdsmekanismer, og med de mandater og beføjelser, der er fastsat for de enkelte aktører og institutioner.
These may include, for example, the Civil Protection Mechanism.
Disse procedurer/regler, kan der være behov for nogle tilføjelser eller ændringer for at nå det bedst mulige samarbejde og effektiv reaktion på væsentlige cybersikkerhedshændelser og -kriser.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Ikke alle de aktører, der er præsenteret nedenfor, er nødvendigvis forpligtet til at handle i forbindelse med en given hændelse.
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Ikke desto mindre bør planen og de relevante standardprocedurer for samarbejdsmekanismerne tage højde for deres potentielle deltagelse.
Assess national security and defence implications.