natgillin/translations-raw huggingface dataset:
udvikle IT-sikkerhedsstandarder og -retningslinjer undtagen som fastsat i artikel 6 i tæt samarbejde med Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed for at sikre sammenhæng mellem IT-sikkerhedspolitikken og Kommissionens informationssikkerhedspolitik og foreslå dem til styrelsesrådet for informationssikkerhed
The Directorate-General for Informatics
foreslå en rullende IT-sikkerhedsstrategi, som styrelsesrådet for informationssikkerhed skal revidere og godkende, og som videre skal godkendes af administrationsrådet, og foreslå et program, herunder planlægning af projekter og aktiviteter til gennemførelse af IT-sikkerhedsstrategien
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
overvåge gennemførelsen af Kommissionens IT-sikkerhedsstrategi og regelmæssigt underrette styrelsesrådet for informationssikkerhed derom
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
overvåge IT-sikkerhedsrisici og IT-sikkerhedsforanstaltninger, som er gennemført i CIS'er, og regelmæssigt underrette styrelsesrådet for informationssikkerhed derom
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
regelmæssigt underrette styrelsesrådet for informationssikkerhed om den overordnede gennemførelse og overholdelse af denne afgørelse
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
efter at have rådført sig med Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed anmode systemejerne om at træffe konkrete IT-sikkerhedsforanstaltninger for at afbøde IT-sikkerhedsrisici for Kommissionens CIS'er
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
sikre, at der er et tilstrækkeligt tilgængeligt katalog over Generaldirektoratet for Informationsteknologis IT-sikkerhedstjenester for system- og dataejerne, så de kan påtage sig deres ansvar for IT-sikkerhed og opfylde IT-sikkerhedspolitik og -standarder.
report regularly on the overall implementation and compliance with this decision to the ISSB;
give system- og dataejere tilstrækkelig dokumentation og rådføre sig med dem, hvor det er relevant, om de gennemførte IT-sikkerhedsforanstaltninger for deres tjenester for at gøre det lettere at overholde IT-sikkerhedspolitikken og støtte systemejerne i IT-risikostyringen
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
afholde regelmæssige møder i LISO's netværk og støtte LISO'er i udførelsen af deres opgaver
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
definere uddannelsesbehov og koordinere uddannelsesprogrammer om IT-sikkerhed i samarbejde med Kommissionens tjenestegrene samt udvikle, gennemføre og koordinere oplysningskampagner om IT-sikkerhed i tæt samarbejde med Generaldirektoratet for Menneskelige Ressourcer
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
sikre, at systemejere, dataejere og andre roller med IT-sikkerhedsansvar i Kommissionens tjenestegrene bliver gjort opmærksomme på IT-sikkerhedspolitikken
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
informere Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed om konkrete IT-sikkerhedstrusler, hændelser og undtagelser fra Kommissionens IT-sikkerhedspolitik, som systemejerne har anmeldt, og som kan have en betydelig indvirkning på sikkerheden i Kommissionen
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
med hensyn til rollen som intern leverandør af IT-tjenester give Kommissionen et katalog over fælles IT-tjenester med definerede sikkerhedsniveauer.
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
Dette skal ske ved systematisk at vurdere, styre og overvåge IT-sikkerhedsrisici for at gennemføre sikkerhedsforanstaltningerne og nå det definerede sikkerhedsniveau.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
De dermed forbundne processer og mere detaljerede ansvarsområder defineres nærmere i gennemførelsesbestemmelserne.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
Artikel 8
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Kommissionens tjenestegrene
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Med hensyn til IT-sikkerheden i de enkelte tjenestegrene skal lederne af Kommissionens tjenestegrene:
Article 8
formelt udpege en systemejer, som er en tjenestemand eller en midlertidigt ansat, til hvert CIS, som er ansvarlig for IT-sikkerheden i det pågældende CIS, og formelt udpege en dataejer for hvert datasæt, der behandles i et CIS, som skal tilhøre den administrative enhed, som er registeransvarlig for datasæt i henhold til forordning (EF) nr. 45/2001
Commission departments
formelt udpege en lokal IT-sikkerhedsansvarlig (LISO), som kan påtage sig ansvaret uafhængigt af systemejere og dataejere.
In relation to IT security in their department, each Head of Commission department shall:
En LISO kan udpeges for en eller flere af Kommissionens tjenestegrene
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
sikre, at der er udformet og gennemført passende risikovurderinger af IT-sikkerheden og IT-sikkerhedsplaner
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
sikre, at der regelmæssigt indberettes et sammendrag af IT-sikkerhedsrisici og -foranstaltninger til Generaldirektoratet for Informationsteknologi
A LISO can be designated for one or more Commission departments
med støtte fra Generaldirektoratet for Informationsteknologi sikre, at der er indført passende processer, procedurer og løsninger for at sikre effektiv opdagelse, rapportering og løsning af IT-sikkerhedshændelser vedrørende deres CIS'er
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
iværksætte en hasteprocedure i tilfælde af hastende IT-sikkerhedshændelser
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
påtage sig det ultimative ansvar for IT-sikkerheden, herunder systemejerens og dataejerens ansvarsområder
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
eje risiciene i forbindelse med deres CIS'er og datasæt
launch an emergency procedure in case of IT security emergencies;
løse eventuelle uoverensstemmelser mellem dataejere og systemejere og i tilfælde af fortsat uenighed indbringe spørgsmålet for styrelsesrådet for informationssikkerhed
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
sikre, at IT-sikkerhedsplaner og IT-sikkerhedsforanstaltninger gennemføres, og at risiciene er tilstrækkeligt dækket.
own the risks relating to their CISs and data sets;
Artikel 9
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Systemejere
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Systemejeren er ansvarlig for CIS'ets IT-sikkerhed og rapporterer til lederen af Kommissionens tjenestegren.
Article 9
Med hensyn til IT-sikkerhed skal systemejeren:
System owners
sikre, at CIS'et overholder IT-sikkerhedspolitikken
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
sikre, at CIS'et er korrekt registreret i det relevante lager
In relation to IT security, the system owner shall:
vurdere IT-sikkerhedsrisici og bestemme IT-sikkerhedsbehovene for hver enkelt CIS i samarbejde med dataejerne og i samråd med Generaldirektoratet for Informationsteknologi
ensure the compliance of the CIS with the IT security policy;
udarbejde en sikkerhedsplan, herunder, hvor det er relevant, detaljerede oplysninger om vurderede risici og eventuelle supplerende påkrævede sikkerhedsforanstaltninger
ensure that the CIS is accurately recorded in the relevant inventory;
gennemføre passende IT-sikkerhedsforanstaltninger, som står i forhold til de identificerede IT-risici, og følge de anbefalinger, som styrelsesrådet for informationssikkerhed har godkendt
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
identificere eventuel afhængighed af andre CIS'er eller fælles IT-tjenester og gennemføre relevante sikkerhedsforanstaltninger baseret på det sikkerhedsniveau, som disse CIS'er eller delte IT-tjenester har foreslået
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
styre og overvåge IT-sikkerhedsrisici
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
regelmæssigt underrette lederen af Kommissionens tjenestegren om risikoprofilen for CIS'ets IT-sikkerhed og underrette Generaldirektoratet for Informationsteknologi om dermed forbundne risici, risikostyringsaktiviteter og trufne sikkerhedsforanstaltninger
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
høre LISO'en for Kommissionens relevante tjenestegrene om IT-sikkerhedsmæssige aspekter
manage and monitor IT security risks;
udstede anvisninger til brugere om brug af CIS og dermed forbundne data samt om brugernes ansvar i forbindelse med CIS.
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
anmode om godkendelse fra Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed på vegne af krypteringsmyndigheden af ethvert CIS, der anvender krypteringsteknologi
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
på forhånd høre Kommissionens sikkerhedsmyndighed om ethvert system, der behandler EU's klassificerede informationer
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
sikre, at der gemmes sikkerhedskopier af alle krypteringsnøgler på en spærret konto.
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
Genoprettelse af krypterede oplysninger må kun ske med godkendelse efter de rammer, som Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed har defineret
consult the Commission Security Authority in advance concerning any system processing EU classified information;
overholde alle anvisninger fra relevante registeransvarlige vedrørende beskyttelse af personoplysninger og anvendelse af databeskyttelsesregler om sikker behandling
ensure that back-ups of any decryption keys are stored in an escrow account.
underrette Generaldirektoratet for Informationsteknologi om eventuelle undtagelser fra Kommissionens IT-sikkerhedspolitik, herunder relevante begrundelser
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
indberette eventuelle uløselige uoverensstemmelser mellem dataejeren og systemejeren til lederen af Kommissionens tjenestegren, formidle IT-sikkerhedshændelser til de relevante aktører rettidigt, hvor det er relevant, alt efter hvor alvorlige de er, som fastlagt i artikel 15
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
for udliciterede systemer sikre, at der indgår passende IT-sikkerhedsbestemmelser i udliciteringskontrakterne, og at IT-sikkerhedshændelser, der forekommer i det udliciterede CIS, indberettes i overensstemmelse med artikel 15
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
for CIS'er, der leverer delte IT-tjenester sikre, at der leveres et defineret og tydeligt dokumenteret sikkerhedsniveau, og at der er gennemført sikkerhedsforanstaltninger for CIS'et for at nå det definerede sikkerhedsniveau.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
Systemejere kan formelt uddelegere nogle af eller alle deres IT-sikkerhedsopgaver, men de er fortsat ansvarlige for IT-sikkerheden af deres CIS.
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
Artikel 10
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Dataejere
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Dataejeren er ansvarlig for IT-sikkerheden for et bestemt datasæt over for lederen af Kommissionens tjenestegren og er ansvarlig for datasættes fortrolighed, integritet og tilgængelighed.
Article 10
I forhold til dette datasæt skal dataejeren:
Data owners
sikre, at alle datasæt, som denne er ansvarlig for, klassificeres korrekt i overensstemmelse med afgørelse (EU, Euratom) 2015/443 og (EU, Euratom) 2015/444
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
definere informationssikkerhedsbehov og informere de relevante systemejere om dette behov
In relation to this data set, the data owner shall:
deltage i CIS-risikovurderingen
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
indberette alle uløselige uoverensstemmelser mellem dataejeren og systemejeren til lederen af Kommissionens tjenestegren
define the information security needs and inform the relevant system owners of these needs;
formidle IT-sikkerhedshændelser som fastsat i artikel 15.
participate in the CIS risk assessment;
Dataejere kan formelt uddelegere nogle af eller alle deres IT-sikkerhedsopgaver, men de bibeholder deres ansvar som fastsat i denne artikel.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
Artikel 11
communicate IT security incidents as provided for in Article 15.
Lokale IT-sikkerhedsansvarlige (LISO'er)
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
I forhold til IT-sikkerhed skal LISO'en:
Article 11
proaktivt identificere og informere systemejere, dataejere og andre roller med IT-sikkerhedsansvar i Kommissionens tjenestegrene om IT-sikkerhedspolitikken
Local Informatics Security Officers (LISOs)
samarbejde om IT-sikkerhedsrelaterede spørgsmål i Kommissionens tjenestegren(e) med Generaldirektoratet for Informationsteknologi som led i LISO-netværket
In relation to IT security, the LISO shall:
deltage i regelmæssige LISO-møder
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
vedligeholde en oversigt over risikostyringsprocessen for informationssikkerhed og over udviklingen og gennemførelsen af sikkerhedsplaner for informationssikkerhed
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
underrette dataejere, systemejere og ledere af Kommissionens tjenestegrene om IT-sikkerhedsrelaterede spørgsmål
attend the regular LISO meetings;
samarbejde med Generaldirektoratet for Informationsteknologi om at udbrede god IT-sikkerhedspraksis og foreslå særlige oplysnings- og uddannelsesprogrammer
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
indberette IT-sikkerhed og identificere mangler og forbedringer til lederen af Kommissionens tjenestegren(e).
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
Artikel 12
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
Brugere
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
I forhold til IT-sikkerhed skal brugere:
Article 12
overholde IT-sikkerhedspolitikken og anvisningerne fra systemejeren om brug af de enkelte CIS'er
Users
Brug af Kommissionens CIS i strid med IT-sikkerhedspolitikken eller anvisninger fra systemejeren kan give anledning til disciplinærsager.
In relation to IT security, users shall:
Processerne i forbindelse med disse ansvarsområder og aktiviteter fastlægges yderligere i gennemførelsesbestemmelser.
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
KAPITEL 3
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
SIKKERHEDSKRAV OG -FORPLIGTELSER
The processes related to these responsibilities and activities shall be further detailed in implementing rules
Artikel 13
CHAPTER 3
Gennemførelse af denne afgørelse
SECURITY REQUIREMENTS AND OBLIGATIONS
Vedtagelsen af gennemførelsesbestemmelser til artikel 6 og af de dermed forbundne standarder og retningslinjer vil være underlagt en bemyndigelsesprocedure i Kommissionen til fordel for de medlemmer af Kommissionen, som er ansvarlige for sikkerhedsspørgsmål.
Article 13
Vedtagelsen af alle andre gennemførelsesbestemmelser i forbindelse med denne afgørelse og af de dermed forbundne IT-sikkerhedsstandarder og -retningslinjer vil være underlagt en bemyndigelsesprocedure i Kommissionen til fordel for de medlemmer af Kommissionen, som er ansvarlige for informationsteknologi.
Implementation of this Decision
Styrelsesrådet for informationssikkerhed godkender de i stk. 1 og 2 ovenfor anførte gennemførelsesbestemmelser, standarder og retningslinjer, inden de vedtages.
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Artikel 14
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Overholdelsesforpligtelse
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
Det er obligatorisk at overholde bestemmelserne i IT-sikkerhedspolitikken og -standarderne.
Article 14
Manglende overholdelse af IT-sikkerhedspolitikken og -standarderne kan give anledning til disciplinærsager i overensstemmelse med traktaterne, personalevedtægten og AØAF, til kontraktlige sanktioner og/eller til retlige skridt i medfør af nationale love og forskrifter.
Obligation to comply
Generaldirektoratet for Informationsteknologi skal underrettes om eventuelle undtagelser fra IT-sikkerhedspolitikken.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Såfremt styrelsesrådet for informationssikkerhed beslutter, at der er en vedvarende uacceptabel risiko for en af Kommissionens CIS'er, foreslår Generaldirektoratet for Informatik i samarbejde med systemejeren afbødende foranstaltninger, som styrelsesrådet for informationssikkerhed skal godkende.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
Disse foranstaltninger kan bl.a. omfatte øget overvågning og rapportering, begrænsede tjenester og frakobling.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Styrelsesrådet for informationssikkerhed gennemfører ovennævnte afbødende foranstaltninger, når det er nødvendigt.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
Styrelsesrådet for informationssikkerhed kan også anbefale generaldirektøren for Generaldirektoratet for Menneskelige Ressourcer og Sikkerhed at indlede en administrativ undersøgelse.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
Generaldirektoratet for Informationsteknologi underretter styrelsesrådet for informationssikkerhed om enhver situation, hvor der træffes afbødende foranstaltninger.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
Artikel 15
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.