natgillin/translations-raw huggingface dataset:
έχουν υποβληθεί σε πρακτική κατάρτιση σε αεροϊατρικό κέντρο (AeMC) ή υπό την επίβλεψη αρχής αδειοδότησης.
undergone practical training at an AeMC or under supervision of the licensing authority.
Μαθήματα κατάρτισης στην αεροπορική ιατρική
Training courses in aviation medicine
Οι εκπαιδευτικές διαδικασίες κατάρτισης στην αεροπορική ιατρική εγκρίνονται από την αρμόδια αρχή του κράτους μέλους στο οποίο ο οργανισμός που τα παρέχει έχει τον κύριο τόπο της δραστηριότητάς του.
Training courses in aviation medicine shall be approved by the competent authority of the Member State where the organisation providing it has its principal place of business.
Ο οργανισμός που παρέχει τις εκπαιδευτικές διαδικασίες αποδεικνύει ότι το πρόγραμμα σπουδών είναι επαρκές και ότι τα πρόσωπα που είναι επιφορτισμένα με την παροχή της κατάρτισης διαθέτουν επαρκείς γνώσεις και πείρα.
The organisation providing the course shall demonstrate that the course syllabus is adequate and that the persons in charge of providing the training have adequate knowledge and experience.
Με εξαίρεση την περίπτωση της ανανεωτικής εκπαίδευσης, η εκπαιδευτική διαδικασία ολοκληρώνεται με γραπτή εξέταση επί των θεμάτων του περιεχομένου των μαθημάτων.
Except in the case of refresher training, the courses shall be concluded by a written examination on the subjects included in the course content.
Ο οργανισμός που παρέχει την εκπαιδευτική διαδικασία εκδίδει πιστοποιητικό ολοκλήρωσης των σπουδών στους αιτούντες, αφού αυτοί περάσουν επιτυχώς στις εξετάσεις.
The organisation providing the course shall issue a certificate of completion to applicants when they have obtained a pass in the examination.
Αλλαγές στο πιστοποιητικό αεροϊατρικού εξεταστή (AME)
Changes to the AME certificate
Οι αεροϊατρικοί εξεταστές (AME) γνωστοποιούν στην αρμόδια αρχή τις ακόλουθες αλλαγές οι οποίες ενδέχεται να επηρεάζουν το πιστοποιητικό τους:
AMEs shall notify the competent authority of the following changes which could affect their certificate:
εάν ο αεροϊατρικός εξεταστής (AME) έχει υποβληθεί σε πειθαρχική διαδικασία ή έρευνα από ιατρικό ρυθμιστικό όργανο·
the AME is subject to disciplinary proceedings or investigation by a medical regulatory body;
όταν επισυμβαίνουν οποιεσδήποτε αλλαγές στις προϋποθέσεις βάσει των οποίων χορηγήθηκε το πιστοποιητικό, συμπεριλαμβανομένου του περιεχομένου των δηλώσεων που παρασχέθηκαν με την αίτηση·
there are any changes to the conditions on which the certificate was granted, including the content of the statements provided with the application;
όταν οι απαιτήσεις της έκδοσης δεν πληρούνται πλέον·
the requirements for the issue are no longer met;
όταν υπάρχει αλλαγή στον (στους) τόπο (-ους) άσκησης της δραστηριότητας του αεροϊατρικού εξεταστή ή στη διεύθυνση αλληλογραφίας του.
there is a change of aero-medical examiner’s practice location(s) or correspondence address.
Παράλειψη ενημέρωσης της αρμόδιας αρχής συνεπάγεται την αναστολή ή την ανάκληση των προνομίων του πιστοποιητικού, βάσει απόφασης της αρμόδιας αρχής περί αναστολής ή ανάκλησης του πιστοποιητικού.
Failure to inform the competent authority shall result in the suspension or revocation of the privileges of the certificate, on the basis of the decision of the competent authority that suspends or revokes the certificate.
Ισχύς των πιστοποιητικών αεροϊατρικών εξεταστών (AME)
Validity of AME certificates
Το πιστοποιητικό αεροϊατρικού εξεταστή (AME) εκδίδεται για μέγιστο διάστημα 3 ετών.
An AME certificate shall be issued for a period not exceeding 3 years.
Επανεπικυρώνεται εφόσον ο κάτοχός του:
It shall be revalidated subject to the holder:
εξακολουθεί να πληροί τις γενικές προϋποθέσεις που απαιτούνται για την άσκηση του ιατρικού επαγγέλματος και διατηρεί την ιατρική ιδιότητα σύμφωνα με το εθνικό δίκαιο·
continuing to fulfil the general conditions required for medical practice and maintaining registration as a medical practitioner according to national law;
παρακολούθησε μαθήματα ανανεωτικής εκπαίδευσης στην αεροπορική ιατρική εντός των τελευταίων 3 ετών·
undertaking refresher training in aviation medicine within the last 3 years;
διενήργησε τουλάχιστον 10 αεροϊατρικές εξετάσεις ετησίως·
having performed at least 10 aero-medical examinations every year;
εξακολουθεί να πληροί τους όρους της πιστοποίησής του· και
remaining in compliance with the terms of their certificate; and
ασκεί τα προνόμιά του σύμφωνα με το παρόν Μέρος.
exercising their privileges in accordance with this Part.
Ιατροί γενικής ιατρικής (GMP)
General Medical Practitioners (GMPs)
Απαιτήσεις για ιατρούς γενικής ιατρικής
Requirements for general medical practitioners
Οι ιατροί γενικής ιατρικής (GMP) ενεργούν ως αεροϊατρικοί εξεταστές (AME) για την έκδοση ιατρικών πιστοποιητικών LAPL μόνον:
GMPs shall act as AMEs for issuing LAPL medical certificates only:
εφόσον ασκούν τη δραστηριότητά τους σε κράτος μέλος στο οποίο οι ιατροί γενικής ιατρικής (GMP) έχουν κατάλληλη πρόσβαση στα πλήρη ιατρικά αρχεία των αιτούντων· και
if they exercise their activity in a Member State where GMPs have appropriate access to the full medical records of applicants; and
σύμφωνα με τυχόν πρόσθετες απαιτήσεις που καθιερώνονται στο εθνικό δίκαιο.
in accordance with any additional requirements established under national law.
Για να εκδίδουν ιατρικά πιστοποιητικά LAPL, οι ιατροί γενικής ιατρικής (GMP) καλύπτουν όλες τις απαιτήσεις και διαθέτουν άδεια για την άσκηση του ιατρικού επαγγέλματος σύμφωνα με το εθνικό δίκαιο.
In order to issue LAPL medical certificates, general medical practitioners (GMP) shall be fully qualified and licensed for the practice of medicine in accordance with national law.
Οι ιατροί γενικής ιατρικής (GMP) που ενεργούν ως αεροϊατρικοί εξεταστές (AME) δηλώνουν υποχρεωτικά τη δραστηριότητά τους στην αρμόδια αρχή.
GMPs acting as AMEs shall notify their activity to the competent authority.
Ιατροί εργασίας (OHMP)
Occupational Health Medical Practitioners (OHMP)
Απαιτήσεις για ιατρούς εργασίας
Requirements for occupational health medical practitioners
Οι ιατροί εργασίας (OHMP) διενεργούν αεροϊατρικές αξιολογήσεις πληρωμάτων θαλάμου επιβατών μόνον εφόσον:
OHMPs shall only conduct aero-medical assessments of cabin crew if:
η αρμόδια αρχή κρίνει ότι το οικείο εθνικό σύστημα ιατρικής εργασίας μπορεί να διασφαλίζει τη συμμόρφωση προς τις ισχύουσες απαιτήσεις του παρόντος Μέρους·
the competent authority is satisfied that the relevant national occupational health system can ensure compliance with the applicable requirements of this Part;
διαθέτουν άδεια για την άσκηση του ιατρικού επαγγέλματος και καλύπτουν όλες τις απαιτήσεις της ιατρικής εργασίας σύμφωνα με το εθνικό δίκαιο· και
they are licensed in the practice of medicine and qualified in occupational medicine in accordance with national law; and
έχουν αποκτήσει γνώσεις αεροπορικής ιατρικής οι οποίες σχετίζονται με το επιχειρησιακό περιβάλλον των πληρωμάτων θαλάμου επιβατών.
have acquired knowledge in aviation medicine as relevant to the operating environment of cabin crew.
Εάν ο αιτών ιατρικό πιστοποιητικό των κατηγοριών 1 ή 2 παραπεμφθεί στην αρχή αδειοδότησης σύμφωνα με την παράγραφο MED.B.001, το αεροϊατρικό κέντρο (AeMC) ή o αεροϊατρικός εξεταστής (AME) διαβιβάζει τη σχετική ιατρική τεκμηρίωση στην αρχή αδειοδότησης.
If an applicant for a Class 1 or Class 2 medical certificate is referred to the licensing authority in accordance with MED. B.001, the AeMC or AME shall transfer the relevant medical documentation to the licensing authority.
πιστοποιητικό που εκδίδεται ή αναγνωρίζεται από κράτος μέλος σύμφωνα με την εθνική νομοθεσία και δεν έχει προταθεί για αμοιβαία αναγνώριση στο πλαίσιο της συναφούς JAR.
Article 3 Pilot licensing and medical certification
στην περίπτωση εκπαιδευτή πτήσεων για αερόπλοια, πτητική εκπαίδευση 20 ωρών σε αερόπλοια ως εκπαιδευτής πτήσεων, εκπαιδευτής ικανότητας κατηγορίας ή εξεταστής κατά τη διάρκεια της περιόδου ισχύος του πιστοποιητικού· Εάν πρόκειται να επανεπικυρωθούν τα δικαιώματα παροχής εκπαίδευσης για την ικανότητα IR, 10 από αυτές τις ώρες αφορούν πτητική εκπαίδευση για την ικανότητα IR και έχουν συμπληρωθεί εντός των 12 μηνών που προηγούνται της ημερομηνίας λήξης του πιστοποιητικού FΙ·
in the case of an FI(As), at least 20 hours of flight instruction in airships as FI, IRI or as examiner during the period of validity of the certificate. If the privileges to instruct for the IR are to be revalidated, 10 of these hours shall be flight instruction for an IR and shall have been completed within the last 12 months preceding the expiry date of the FI certificate;
10 ώρες τεχνικής εκπαίδευσης, συμπεριλαμβανομένων της αναθεώρησης των τεχνικών γνώσεων οργάνων, της κατάρτισης των σχεδίων μαθημάτων και της ανάπτυξης εκπαιδευτικών δεξιοτήτων στην αίθουσα διδασκαλίας·
10 hours of technical training, including revision of instrument theoretical knowledge, the preparation of lesson plans and the development of classroom instructional skills; (3) (i) for the IRI(A), at least 10 hours of flight instruction on an aeroplane, FFS, FTD 2/3 or FPNT II. In the case of applicants holding an FI(A) certificate, these hours are reduced to 5;
FCL.1005.TRE TRΕ — Δικαιώματα και προϋποθέσεις
FCL.1005.TRE
Εξεταστές ικανότητας τύπου για αεροπλάνα και εξεταστές ικανότητας τύπου για αεροσκάφη με άντωση από συστήματα ισχύος.
TRE — Privileges and conditions (a) TRE(A) and TRE(PL).
για την αρχική έκδοση πιστοποιητικού TRE, έχουν συμπληρώσει πτητική εκπαίδευση τουλάχιστον 50 ωρών ως εκπαιδευτές ικανότητας τύπου, εκπαιδευτές πτήσεων ή εκπαιδευτές συνθετικής πτήσης στον αντίστοιχο τύπο ή σε εκπαιδευτική συσκευή προσομοίωσης πτήσης που αντιπροσωπεύει αυτόν τον τύπο.
for the initial issue of an TRE certificate, have completed at least 50 hours of flight instruction as a TRI, FI or SFI in the applicable type or an FSTD representing that type. (b) TRE(H).
Οι αιτούντες πιστοποιητικό IRE για ελικόπτερα είναι κάτοχοι πιστοποιητικού IRI(Η) και έχουν συμπληρώσει:
IRE(H). Applicants for an IRE certificate for helicopters shall hold an IRI(H) and have completed:
Οι αιτούντες πιστοποιητικό IRE για αερόπλοια είναι κάτοχοι πιστοποιητικού IRI(As) και έχουν συμπληρώσει:
IRE(As). Applicants for an IRE certificate for airships shall hold an IRI(As) and have completed:
FCL.1005.SFE SFΕ - Δικαιώματα και προϋποθέσεις
FCL.1005.SFE
Εξεταστές σε συνθετικό μέσο για αεροπλάνα και εξεταστές σε συνθετικό μέσο για αεροσκάφη με άντωση από συστήματα ισχύος.
SFE — Privileges and conditions (a) SFE(A) and SFE(PL).
Τα δικαιώματα του εξεταστή σε συνθετικό μέσο για ελικόπτερα είναι να πραγματοποιεί:
SFE(H). The privileges of an SFE for helicopters are to conduct in an FFS:
CPL/IR(Η)
CPL/IR(H)
την ιατρική καταλληλότητα των πληρωμάτων θαλάμου επιβατών·
the medical fitness of cabin crew; (c) the certification of AMEs; and
την πιστοποίηση των αεροϊατρικών εξεταστών (AME)· και
the qualification of GMPs and of occupational health medical practitioners (OHMP). MED.A.010
τα προσόντα των ιατρών γενικής ιατρικής και των ιατρών εργασίας.
Definitions For the purpose of this Part, the following definitions apply: ‘Accredited medical conclusion’ means the conclusion reached by one or more medical experts acceptable to the licensing authority, on the basis of objective and non-discriminatory criteria, for the purposes of the case concerned, in consultation with flight operations or other experts as necessary,
«αξιολόγηση», το συμπέρασμα σχετικά με την ιατρική καταλληλότητα ενός προσώπου βάσει της αξιολόγησης του ιατρικού ιστορικού του προσώπου ή/και αεροϊατρικών εξετάσεων όπως απαιτείται στο παρόν Μέρος, καθώς και βάσει περαιτέρω εξετάσεων, εφόσον απαιτείται, ή/και ιατρικών εξετάσεων όπως, ενδεικτικά, ηλεκτροκαρδιογράφημα, μέτρηση αρτηριακής πίεσης, αιματολογική εξέταση, ακτινογραφίες·
‘Eye specialist’ means an ophthalmologist or a vision care specialist qualified in optometry and trained to recognise pathological conditions, ‘Examination’ means an inspection, palpation, percussion, auscultation or other means of investigation especially for diagnosing disease,
Ανεξάρτητα από την παράγραφο MED.
Notwithstanding MED.
στην προκειμένη περίπτωση, ο OML μπορεί να επιβληθεί και να αρθεί από το αεροϊατρικό κέντρο (AeMC) ή τον αεροϊατρικό εξεταστή (AME).
in this case, the OML may be imposed and removed by the AeMC or AME.
Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1179/2011 της Επιτροπής
Commission Implementing Regulation (EU) No 1179/2011
της 17ης Νοεμβρίου 201117 (ΕΕ) αριθ. 1179/2011 της Επιτροπής
of 17 November 2011
για τη θέσπιση τεχνικών προδιαγραφών για επιγραμμικά συστήματα συγκέντρωσης σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την πρωτοβουλία πολιτών
laying down technical specifications for online collection systems pursuant to Regulation (EU) No 211/2011 of the European Parliament and of the Council on the citizens’ initiative
Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 211/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, σχετικά με την πρωτοβουλία πολιτών [1], και ιδίως το άρθρο 6 παράγραφος 5,
Having regard to Regulation (EU) No 211/2011 of the European Parliament and of the Council of 16 February 2011 on the citizens’ initiative [1], and in particular Article 6(5) thereof,
Κατόπιν διαβούλευσης με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,
After consulting the European Data Protection Supervisor,
Ο κανονισμός (ΕΕ) αριθ. 211/2011 προβλέπει ότι στην περίπτωση επιγραμμικής συγκέντρωσης των δηλώσεων υποστήριξης, το σύστημα που χρησιμοποιείται για αυτόν τον σκοπό πρέπει να ικανοποιεί ορισμένες απαιτήσεις ασφάλειας, καθώς και τεχνικές απαιτήσεις, και να πιστοποιείται από την αρμόδια αρχή του οικείου κράτους μέλους.
Regulation (EU) No 211/2011 provides that where statements of support are collected online, the system used for that purpose must satisfy certain security and technical requirements and must be certified by the competent authority of the relevant Member State.
Ένα επιγραμμικό σύστημα συγκέντρωσης κατά την έννοια του κανονισμού (ΕΕ) αριθ. 211/2011 είναι ένα σύστημα πληροφοριών που αποτελείται από λογισμικό, εξοπλισμό, περιβάλλον φιλοξενίας, επιχειρηματικές διεργασίες και προσωπικό προκειμένου να επιτευχθεί η επιγραμμική συγκέντρωση δηλώσεων υποστήριξης.
An online collection system within the meaning of Regulation (EU) No 211/2011 is an information system, consisting of software, hardware, hosting environment, business processes and staff in order to accomplish the online collection of statements of support.
Ο κανονισμός (ΕΕ) αριθ. 211/2011 ορίζει τις απαιτήσεις προς τις οποίες πρέπει να συμμορφώνονται τα επιγραμμικά συστήματα συγκέντρωσης προκειμένου να λαμβάνουν πιστοποίηση και προβλέπει ότι η Επιτροπή θεσπίζει τεχνικές προδιαγραφές για την εφαρμογή αυτών των απαιτήσεων.
Regulation (EU) No 211/2011 sets out the requirements that online collection systems have to comply with in order to be certified and provides that the Commission should adopt technical specifications for implementing those requirements.
Το σχέδιο Top 10 2010 του Open Web Application Security Project (OWASP) παρέχει επισκόπηση των σημαντικότερων κινδύνων ασφάλειας εφαρμογών διαδικτύου, καθώς και των εργαλείων για την αντιμετώπιση αυτών των κινδύνων· ως εκ τούτου, οι τεχνικές προδιαγραφές αξιοποιούν τα πορίσματα αυτού του σχεδίου.
The Open Web Application Security Project’s (OWASP) Top 10 2010 project provides an overview of the most critical web application security risks as well as tools for addressing these risks; the technical specifications therefore draw upon the findings of this project.
Η εφαρμογή των τεχνικών προδιαγραφών εκ μέρους των διοργανωτών θα πρέπει να διασφαλίζει την πιστοποίηση των επιγραμμικών συστημάτων συγκέντρωσης από τις αρχές των κρατών μελών και να συμβάλει στη διασφάλιση της εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων που απαιτούνται προκειμένου να συμμορφώνονται προς τις υποχρεώσεις της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου [2] σχετικά με την ασφάλεια επεξεργασίας, κατά τη στιγμή τόσο του σχεδιασμού των τεχνικών επεξεργασίας όσο και της εκτέλεσης της επεξεργασίας, προκειμένου να υπάρξουν εγγυήσεις για την ασφάλειά τους και να εμποδίζεται έτσι κάθε ανεπίτρεπτη επεξεργασία και να προστατεύονται τα δεδομένα προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση.
Implementation by the organisers of the technical specifications should guarantee certification of the online collection systems by the Member States’ authorities, and contribute to ensure the implementation of the appropriate technical and organisational measures required to comply with the obligations imposed by Directive 95/46/EC of the European Parliament and of the Council [2] on the security of the processing activities, both at the time of the design of the processing system and at the time of the processing itself, in order to maintain security and thereby to prevent any unauthorised processing and protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access.
Προκειμένου να διευκολύνουν τη διαδικασία πιστοποίησης οι διοργανωτές θα πρέπει να χρησιμοποιούν το λογισμικό που παρέχεται από την Επιτροπή σύμφωνα με το άρθρο 6 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 211/2011.
The process of certification should be facilitated by the use by the organisers of the software provided by the Commission in accordance with Article 6(2) of Regulation (EU) No 211/2011.
Οι διοργανωτές πρωτοβουλιών πολιτών, ως υπεύθυνοι ελέγχου των δεδομένων, κατά την επιγραμμική συγκέντρωση δηλώσεων υποστήριξης θα πρέπει να εφαρμόζουν τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό προκειμένου να διασφαλίζουν την προστασία των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα.
Organisers of citizens’ initiatives, as data controllers, should, when collecting statements of support online, implement the technical specifications set out in this Regulation in order to ensure the protection of personal data processed.
Εάν η επεξεργασία διεξάγεται από εργολήπτη, οι διοργανωτές θα πρέπει να διασφαλίζουν ότι αυτός ενεργεί αποκλειστικά βάσει των οδηγιών των διοργανωτών και ότι εφαρμόζει τις τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό.
Where the processing is carried out by a processor, the organisers should ensure that the processor acts only on instructions from the organisers and that he implements the technical specifications set out in this Regulation.
Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που περιλαμβάνονται στον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, ιδίως το άρθρο 8, βάσει του οποίου κάθε πρόσωπο έχει δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν.
This Regulation respects fundamental rights and observes the principles enshrined in the Charter of Fundamental Rights of the European Union, in particular Article 8 thereof, which states that everyone has the right to the protection of personal data concerning him or her.
Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που συστάθηκε βάσει του άρθρου 20 του κανονισμού (ΕΕ) αριθ. 211/2011,
The measures provided for in this Regulation are in accordance with the opinion of the Committee established under Article 20 of Regulation (EU) No 211/2011,
Οι τεχνικές προδιαγραφές που αναφέρονται στο άρθρο 6 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 211/2011 καθορίζονται στο παράρτημα.
The technical specifications referred to in Article 6(5) of Regulation (EU) No 211/2011 are set out in the Annex.
Βρυξέλλες, 17 Νοεμβρίου 2011.
Done at Brussels, 17 November 2011.
ΕΕ L 65 της 11.3.2011, σ. 1.
OJ L 65, 11.3.2011, p. 1.
ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΠΟΥ ΑΠΟΣΚΟΠΟΥΝ ΣΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥ ΑΡΘΡΟΥ 6 ΠΑΡΑΓΡΑΦΟΣ 4 ΣΤΟΙΧΕΙΟ α) ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 211/2011
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(a) OF REGULATION (EU) No 211/2011
Για την αποφυγή της αυτόματης υποβολής δήλωσης υποστήριξης μέσω του συστήματος, ο υπογράφων ακολουθεί κατάλληλη διαδικασία επαλήθευσης σύμφωνα με την τρέχουσα πρακτική πριν από την υποβολή της δήλωσης υποστήριξης.
In order to prevent automated submission of a statement of support using the system, the signatory goes through an adequate verification process in line with current practice before submission of a statement of support.
Μια πιθανή διαδικασία επαλήθευσης είναι η χρήση ισχυρού «captcha».
One possible verification process is the use of strong ‘captcha’.
ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΠΟΥ ΑΠΟΣΚΟΠΟΥΝ ΣΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥ ΑΡΘΡΟΥ 6 ΠΑΡΑΓΡΑΦΟΣ 4 ΣΤΟΙΧΕΙΟ β) ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 211/2011
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(b) OF REGULATION (EU) No 211/2011
Πρότυπα διασφάλισης πληροφοριών
Information assurance standards
Οι διοργανωτές παρέχουν τεκμηρίωση που αποδεικνύει ότι πληρούν τις απαιτήσεις του προτύπου ISO/IEC 27001, εκτός από την απαίτηση υιοθέτησής του.
Organisers provide documentation showing that they fulfil the requirements of standard ISO/IEC 27001, short of adoption.
Γι’ αυτόν τον σκοπό:
For that purpose, they have:
διεξήγαγαν πλήρη εκτίμηση κινδύνων που αναγνωρίζει το πεδίο εφαρμογής του συστήματος, επισημαίνει τις επιπτώσεις στις δραστηριότητες σε περίπτωση διάφορων παραβάσεων ως προς τη διασφάλιση των πληροφοριών, απαριθμεί τις απειλές και τα προβλήματα ευπάθειας του συστήματος πληροφοριών, παράγει ένα έγγραφο ανάλυσης κινδύνων το οποίο επίσης καταγράφει αντίμετρα για την αποφυγή αυτών των απειλών και λύσεις σε περίπτωση εμφάνισης μιας απειλής, και τέλος συντάσσει έναν κατάλογο βελτιώσεων κατά προτεραιότητα·
performed a full risk assessment, which identifies the scope of the system, highlights business impact in case of various breaches in information assurance, enumerates the threats and vulnerabilities of the information system, produces a risk analysis document that also list countermeasures to avoid such threats and remedies that will be taken if a threat occurs, and finally draws up a prioritised list of improvements;
σχεδίασαν και εφάρμοσαν μέτρα για την αντιμετώπιση κινδύνων σε σχέση με την προστασία δεδομένων προσωπικού χαρακτήρα και την προστασία της οικογενειακής και της ιδιωτικής ζωής και μέτρα που θα λαμβάνονται σε περίπτωση εμφάνισης κινδύνου·
designed and implemented measures for treating risks with regard to the protection of personal data and the protection of family and private life and measures that will be taken in the case risk occurs;
προσδιόρισαν γραπτώς τους υπολειπόμενους κινδύνους·
identified the residual risks in writing;
παρείχαν τα οργανωτικά μέσα για τη λήψη παρατηρήσεων σχετικά με νέες απειλές και βελτιώσεις ασφάλειας.
provided the organisational means to receive feedback on new threats and security improvements.
Οι διοργανωτές επιλέγουν τους ελέγχους ασφάλειας βάσει της ανάλυσης κινδύνων στην παράγραφο 2.1 στοιχείο α) των παρακάτω προτύπων:
Organisers choose security controls based on the risk analysis in 2.1(a) from the following standards:
ISO/IEC 27002 ή
ISO/IEC 27002; or
«Πρότυπο καλής πρακτικής» του φόρουμ ασφάλειας των πληροφοριών
the Information Security Forum’s ‘Standard of Good Practice’
για να διαχειριστούν τα ακόλουθα ζητήματα:
to address the following issues:
εκτιμήσεις κινδύνων (προτείνεται το ISO/IEC 27005 ή άλλη ειδική και κατάλληλη μεθοδολογία εκτίμησης κινδύνων)·
risk assessments (ISO/IEC 27005 or another specific and suitable risk assessment methodology are recommended);
υλική και περιβαλλοντική ασφάλεια·
physical and environmental security;
ασφάλεια ανθρώπινων πόρων·
human resources security;
διαχείριση επικοινωνιών και επιχειρησιακών δραστηριοτήτων·
communications and operations management;
τυποποιημένα μέτρα ελέγχου της πρόσβασης, εκτός από τα μέτρα που ορίζονται στον παρόντα εκτελεστικό κανονισμό·
standard access control measures, in addition to those set forth in this Regulation;
στ) απόκτηση, ανάπτυξη και συντήρηση συστημάτων πληροφοριών·
information systems acquisition, development and maintenance;
διαχείριση περιστατικών ασφάλειας πληροφοριών·
information security incident management;