natgillin/translations-raw huggingface dataset:
Η μεταφορά των ΔΠΕΕ υπόκειται στα προστατευτικά μέτρα τα οποία:
TRES SECRET UE/EU TOP SECRET documents shall not be copied or translated without the prior written consent of the originator.
είναι ανάλογα του επιπέδου διαβάθμισης των μεταφερόμενων ΔΠΕΕ και
Where the originator of documents classified SECRET UE/EU SECRET and below has not imposed caveats on their copying or translation, such documents may be copied or translated on instruction from the holder.
προσαρμόζονται στους ειδικούς όρους μεταφοράς τους, ιδίως σε συνάρτηση με το εάν οι ΔΠΕΕ μεταφέρονται:
The security measures applicable to the original document shall apply to copies and translations thereof.
εντός κτιρίου της Επιτροπής ή αυτοτελούς συνόλου κτιρίων της Επιτροπής,
Article 31
μεταξύ κτιρίων της Επιτροπής τα οποία βρίσκονται στο ίδιο κράτος μέλος,
Carriage of EUCI
εντός της Ένωσης,
EUCI shall be carried in such a way as to protect it from unauthorised disclosure during its carriage.
από την Ένωση προς το έδαφος τρίτου κράτους και
Carriage of EUCI shall be subject to the protective measures, which shall:
προσαρμόζονται στη φύση και τη μορφή των ΔΠΕΕ.
be commensurate with the level of classification of the EUCI carried, and
Τα εν λόγω προστατευτικά μέτρα καθορίζονται λεπτομερώς στους κανόνες εφαρμογής ή, στην περίπτωση των έργων και των προγραμμάτων που αναφέρονται στο άρθρο 42, αποτελούν αναπόσπαστο μέρος των εντολών ασφαλείας του αντίστοιχου προγράμματος ή έργου (PSI).
be adapted to the specific conditions of its carriage, in particular depending on whether EUCI is carried:
Οι κανόνες εφαρμογής ή οι εντολές ασφαλείας του προγράμματος/έργου περιλαμβάνουν διατάξεις οι οποίες είναι ανάλογες του επιπέδου διαβάθμισης των ΔΠΕΕ, όσον αφορά:
within a Commission building or a self-contained group of Commission buildings,
τον τύπο μεταφοράς, όπως ιδιόχειρη μεταφορά, μεταφορά με διπλωματικό ή στρατιωτικό μεταφορέα, μεταφορά με ταχυδρομικές υπηρεσίες ή με εμπορικές υπηρεσίες ταχυμεταφοράς,
between Commission buildings located in the same Member State,
τη συσκευασία των ΔΠΕΕ,
within the Union,
τα τεχνικά αντίμετρα για τις ΔΠΕΕ που μεταφέρονται με ηλεκτρονικά μέσα,
from within the Union to the territory of a third State, and
τυχόν άλλα διαδικαστικά, φυσικά ή ηλεκτρονικά μέτρα,
be adapted to the nature and form of the EUCI.
τις διαδικασίες καταχώρισης,
These protective measures shall be laid down in detail in implementing rules, or, in case of projects and programmes referred to in Article 42, as an integral part of the relevant Programme or Project Security Instructions (PSI).
τη χρήση μελών του προσωπικού που είναι κάτοχοι έγκρισης ασφαλείας.
The implementing rules or PSI shall include provisions commensurate with the level of EUCI, regarding:
Όταν οι ΔΠΕΕ διαβιβάζονται ηλεκτρονικά, και παρά τα οριζόμενα στο άρθρο 21 παράγραφος 5, τα προστατευτικά μέτρα που προβλέπονται στους συναφείς κανόνες εφαρμογής μπορούν να συμπληρώνονται με κατάλληλα τεχνικά αντίμετρα που εγκρίνονται από την Αρχή Ασφαλείας της Επιτροπής προκειμένου να ελαχιστοποιείται ο κίνδυνος απώλειας ή διαρροής.
the type of carriage, such as hand carriage, carriage by diplomatic or military courier, carriage by postal services or commercial courier services,
Άρθρο 32
packaging of EUCI,
Καταστροφή ΔΠΕΕ
technical countermeasures for EUCI carried on electronic media,
Τα διαβαθμισμένα έγγραφα ΕΕ που δεν χρειάζονται πλέον μπορούν να καταστρέφονται, λαμβανομένων υπόψη των κανονισμών περί αρχειοθέτησης και των κανόνων και κανονισμών της Επιτροπής για τη διαχείριση και την αρχειοθέτηση των εγγράφων, και ιδίως όσον αφορά τον κοινό σε επίπεδο Επιτροπής κατάλογο διατήρησης.
any other procedural, physical or electronic measure,
Οι ΔΠΕΕ με διαβάθμιση επιπέδου CONFIDENTIEL UE/EU CONFIDENTIAL ή υψηλότερη καταστρέφονται από τον ΕΥΓ της αρμόδιας γραμματείας ΔΠΕΕ με εντολή του κατόχου ή αρμόδιας αρχής.
registration procedures,
Ο ΕΥΓ ενημερώνει αναλόγως τα ημερολόγια και τις λοιπές πληροφορίες καταχώρισης.
use of security authorised personnel.
Για τα έγγραφα με διαβαθμίσεις SECRET UE/EU SECRET ή TRES SECRET UE/EU TOP SECRET, η καταστροφή πραγματοποιείται από τον ΕΥΓ παρουσία μάρτυρα, ο οποίος έχει διαβάθμιση ασφαλείας τουλάχιστον έως το επίπεδο διαβάθμισης του προς καταστροφή εγγράφου.
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Ο γραμματέας και, οσάκις απαιτείται η παρουσία του, ο μάρτυρας υπογράφουν πιστοποιητικό καταστροφής, το οποίο καταχωρίζεται στη γραμματεία.
Article 32
Ο ΕΥΓ της αρμόδιας γραμματείας ΔΠΕΕ τηρεί τα πιστοποιητικά καταστροφής των εγγράφων με διαβάθμιση TRES SECRET UE/EU TOP SECRET για δεκαετία τουλάχιστον και των εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET για πενταετία τουλάχιστον.
Destruction of EUCI
Τα διαβαθμισμένα έγγραφα, περιλαμβανομένων και εκείνων με διαβάθμιση RESTREINT UE/EU RESTRICTED, καταστρέφονται με μεθόδους που καθορίζονται στους κανόνες εφαρμογής και που ανταποκρίνονται στα σχετικά ενωσιακά πρότυπα ή αντίστοιχα πρότυπα.
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
Οι ηλεκτρονικοί φορείς αποθήκευσης που χρησιμοποιούνται για τις ΔΠΕΕ καταστρέφονται σύμφωνα με διαδικασίες που καθορίζονται στους κανόνες εφαρμογής.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
Άρθρο 33
The RCO shall update the logbooks and other registration information accordingly.
Καταστροφή ΔΠΕΕ σε καταστάσεις έκτακτης ανάγκης
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Τα τμήματα της Επιτροπής που τηρούν ΔΠΕΕ καταρτίζουν σχέδια, βάσει των τοπικών συνθηκών, για τη διαφύλαξη του διαβαθμισμένου υλικού ΕΕ σε περίπτωση κρίσης, τα οποία περιλαμβάνουν, εφόσον απαιτείται, σχέδια καταστροφής και εκκένωσης σε κατάσταση έκτακτης ανάγκης.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Εκδίδουν τις οδηγίες που κρίνονται αναγκαίες ώστε να μην περιπέσουν διαβαθμισμένες πληροφορίες ΕΕ εις χείρας μη εξουσιοδοτημένων ατόμων.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Οι ρυθμίσεις για τη διαφύλαξη ή/και την καταστροφή του υλικού CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET σε περίπτωση κρίσης δεν πρέπει σε καμία περίπτωση να επηρεάζουν αρνητικά τη διαφύλαξη ή την καταστροφή υλικού TRES SECRET UE/EU TOP SECRET, συμπεριλαμβανομένου του κρυπτογραφικού εξοπλισμού, η μεταχείριση του οποίου έχει προτεραιότητα έναντι κάθε άλλης εργασίας.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Σε κατάσταση έκτακτης ανάγκης, εάν υπάρχει άμεσος κίνδυνος άνευ αδείας κοινολόγησης, οι ΔΠΕΕ καταστρέφονται από τον κάτοχο με τρόπο που να μην επιτρέπει την ανασύστασή τους πλήρως ή εν μέρει.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Ο φορέας και η γραμματεία προέλευσης ενημερώνονται σχετικά με την έκτακτη καταστροφή των καταχωρισμένων ΔΠΕΕ.
Article 33
Λεπτομερέστερες διατάξεις σχετικά με την καταστροφή ΔΠΕΕ περιλαμβάνονται στους κανόνες εφαρμογής.
Destruction of EUCI in emergencies
ΚΕΦΑΛΑΙΟ 5
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΔΙΑΒΑΘΜΙΣΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΤΗΣ ΕΕ ΣΕ ΣΥΣΤΗΜΑΤΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΚΑΙ ΠΛΗΡΟΦΟΡΙΩΝ (CIS)
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Άρθρο 34
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
Βασικές αρχές διασφάλισης των πληροφοριών
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
Διασφάλιση των πληροφοριών (IA) στον τομέα των συστημάτων επικοινωνίας και πληροφοριών είναι η βεβαιότητα ότι τα συστήματα αυτά θα προστατεύουν τις πληροφορίες που χειρίζονται και θα λειτουργούν οσοδήποτε και οποτεδήποτε χρειάζεται υπό τον έλεγχο των νομίμων χρηστών.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Η αποτελεσματική διασφάλιση των πληροφοριών εξασφαλίζει κατάλληλα επίπεδα όσον αφορά την τήρηση των ακόλουθων αρχών
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
γνησιότητα η εγγύηση ότι οι πληροφορίες είναι γνήσιες και από καλόπιστες πηγές·
CHAPTER 5
διαθεσιμότητα η ιδιότητα του συστήματος να είναι προσβάσιμο και έτοιμο προς χρήση κατόπιν αιτήματος εξουσιοδοτημένου φορέα·
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
εμπιστευτικότητα η ιδιότητα της μη κοινολόγησης πληροφοριών σε μη εξουσιοδοτημένα πρόσωπα, φορείς ή διαδικασίες·
Article 34
ακεραιότητα η ιδιότητα της διαφύλαξης της ακρίβειας και της πληρότητας των πληροφοριών και των στοιχείων·
Basic principles of Information Assurance
μη άρνηση αναγνώρισης η ικανότητα απόδειξης της διεξαγωγής ενέργειας ή γεγονότος, ούτως ώστε να μην είναι δυνατή η άρνηση της εν λόγω ενέργειας ή του γεγονότος.
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Η ΙΑ βασίζεται σε διαδικασία διαχείρισης κινδύνων.
Effective Information Assurance shall ensure appropriate levels of:
Άρθρο 35
Authenticity the guarantee that information is genuine and from bona fide sources;
ως «πιστοποίηση» νοείται η επίσημη εξουσιοδότηση και έγκριση που χορηγεί η αρχή πιστοποίησης της ασφάλειας (ΑΠΑ) σε σύστημα επικοινωνίας και πληροφοριών για την επεξεργασία ΔΠΕΕ στο λειτουργικό περιβάλλον του, μετά την επίσημη έγκριση του σχεδίου ασφαλείας και της ορθής εφαρμογής του·
Availability the property of being accessible and usable upon request by an authorised entity;
ως «διαδικασία πιστοποίησης» νοούνται τα απαραίτητα στάδια και οι εργασίες που απαιτούνται πριν από την πιστοποίηση εκ μέρους της αρχής πιστοποίησης της ασφάλειας.
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Τα εν λόγω στάδια και οι σχετικές εργασίες προσδιορίζονται σε σχετικό πρότυπο διαδικασίας πιστοποίησης·
Integrity the property of safeguarding the accuracy and completeness of assets and information;
ως «σύστημα επικοινωνίας και πληροφοριών» (CIS) νοείται οιοδήποτε σύστημα επιτρέπει τον χειρισμό πληροφοριών υπό ηλεκτρονική μορφή, με αυτόματα μέσα.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
Ένα σύστημα επικοινωνίας και πληροφοριών περιλαμβάνει το σύνολο των στοιχείων που απαιτούνται για τη λειτουργία του, συμπεριλαμβανομένης της υποδομής, της οργάνωσης, του προσωπικού και των πληροφοριών·
IA shall be based on a risk management process.
ως «υπολειπόμενος κίνδυνος» νοείται ο κίνδυνος που εξακολουθεί να υφίσταται και μετά την εφαρμογή των μέτρων ασφαλείας, δεδομένου ότι δεν είναι δυνατόν να αντιμετωπιστούν όλες οι απειλές και να εξαλειφθούν όλα οι τα τρωτά σημεία·
Article 35
ως «κίνδυνος» νοείται η πιθανότητα μια δεδομένη απειλή να εκμεταλλευθεί τα εσωτερικά και εξωτερικά τρωτά σημεία ενός οργανισμού ή των συστημάτων που χρησιμοποιεί και να προκαλέσει βλάβη στον οργανισμό και στα υλικά ή άυλα στοιχεία του.
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
Μετράται ως ο συνδυασμός της ενδεχόμενης υλοποίησης των απειλών και των συνεπειών τους·
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
στ) ως «αποδοχή του κινδύνου» νοείται η απόφαση με την οποία συμφωνείται ότι υφίσταται υπολειπόμενος κίνδυνος μετά τον χειρισμό του·
These steps and tasks shall be specified in an Accreditation Process Standard;
η «αξιολόγηση κινδύνου» συνίσταται στον εντοπισμό των απειλών και των τρωτών σημείων και στη διεξαγωγή σχετικής ανάλυσης του κινδύνου, ήτοι ανάλυση της ενδεχόμενης υλοποίησης και των συνεπειών της.
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
η «κοινοποίηση του κινδύνου» συνίσταται στην ευαισθητοποίηση ως προς τους κινδύνους μεταξύ των κοινοτήτων των χρηστών CIS, στην ενημέρωση των αρχών έγκρισης ως προς τους κινδύνους αυτούς και στην υποβολή σχετικών εκθέσεων στις επιχειρησιακές αρχές·
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
Άρθρο 36
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
CIS που χειρίζονται ΔΠΕΕ
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
Τα CIS χειρίζονται τις ΔΠΕΕ σύμφωνα με την έννοια της IA.
It is measured as a combination of the likelihood of threats occurring and their impact;
Για τα CIS που χειρίζονται ΔΠΕΕ, η συμμόρφωση προς την πολιτική της Επιτροπής για την ασφάλεια των συστημάτων πληροφορικής, όπως αναφέρεται στην απόφαση C(2006) 3602 της Επιτροπής [11], συνεπάγεται τα εξής:α) ότι εφαρμόζεται η προσέγγιση «Σχεδιασμός-Υλοποίηση-Έλεγχος-Πράξη» για την εφαρμογή της πολιτικής στον τομέα της ασφάλειας των συστημάτων πληροφορικής καθ' όλη τη διάρκεια του κύκλου ζωής του συστήματος πληροφορικής·
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
ότι οι ανάγκες ασφαλείας πρέπει να προσδιορίζονται μέσω εκτίμησης των επιπτώσεων για τις επιχειρήσεις·
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
ότι πρέπει να εφαρμόζεται διαδικασία διαχείρισης κινδύνων, η οποία συνίσταται στα ακόλουθα στάδια: προσδιορισμός της απειλής και των τρωτών σημείων, αξιολόγηση του κινδύνου, χειρισμός του κινδύνου, αποδοχή του κινδύνου και κοινοποίηση του κινδύνου·
Article 36
στ) ότι καταρτίζεται, υλοποιείται, ελέγχεται και επανεξετάζεται σχέδιο ασφαλείας, στο οποίο συμπεριλαμβάνονται η πολιτική ασφαλείας και οι λειτουργικές διαδικασίες ασφαλείας.
CIS handling EUCI
Όλα τα μέλη του προσωπικού που συμμετέχουν στον σχεδιασμό, την ανάπτυξη, τη λειτουργική δοκιμή, τη λειτουργία, τη διαχείριση ή τη χρήση CIS που χειρίζονται ΔΠΕΕ κοινοποιούν στην ΑΠΑ το σύνολο των δυνητικών αδυναμιών και συμβάντων όσον αφορά την ασφάλεια, παραβιάσεων ασφαλείας ή διαρροών που ενδέχεται να έχουν αντίκτυπο στην προστασία των CIS ή/και των ΔΠΕΕ που περιέχουν.
CIS shall handle EUCI in accordance with the concept of IA.
Όταν η προστασία ΔΠΕΕ παρέχεται με κρυπτογραφικά προϊόντα, τα προϊόντα αυτά εγκρίνονται ως εξής:
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
δίδεται προτεραιότητα στα προϊόντα που εγκρίνει το Συμβούλιο ή ο γενικός γραμματέας του Συμβουλίου υπό την ιδιότητά του ως αρχής έγκρισης κρυπτογραφικών μεθόδων του Συμβουλίου, κατόπιν συστάσεως της ομάδας εμπειρογνωμόνων ασφαλείας της Επιτροπής·
the security needs must be identified through a business impact assessment;
οσάκις δικαιολογείται για συγκεκριμένους επιχειρησιακούς λόγους, η αρχή έγκρισης κρυπτογραφικών μεθόδων (CAA) της Επιτροπής μπορεί, κατόπιν συστάσεως της ομάδας εμπειρογνωμόνων ασφαλείας της Επιτροπής, να αποφασίσει ότι δεν θα εφαρμοστούν οι προδιαγραφές του στοιχείου α) και να χορηγήσει προσωρινή έγκριση για συγκεκριμένη περίοδο.
the information system and the data therein must undergo a formal asset classification;
Κατά τη διαβίβαση, την επεξεργασία και την αποθήκευση ΔΠΕΕ με ηλεκτρονικά μέσα χρησιμοποιούνται εγκεκριμένα κρυπτογραφικά προϊόντα.
all mandatory security measures as determined by the policy on security of information systems must be implemented;
Παρά την απαίτηση αυτή, μπορούν να χρησιμοποιούνται ειδικές διαδικασίες σε έκτακτες περιστάσεις ή σε ειδικές τεχνικές διαμορφώσεις κατόπιν έγκρισης από τη CAA.
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
Εφαρμόζονται μέτρα ασφαλείας για την προστασία CIS που χειρίζονται πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή υψηλότερη από κάθε διαρροή τέτοιων πληροφοριών μέσω ακούσιων ηλεκτρομαγνητικών εκπομπών («μέτρα ασφαλείας TEMPEST»).
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
Τα εν λόγω μέτρα ασφαλείας είναι ανάλογα με τον κίνδυνο εκμετάλλευσης και το επίπεδο διαβάθμισης των πληροφοριών.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Η Αρχή Ασφαλείας της Επιτροπής αναλαμβάνει τις ακόλουθες λειτουργίες:
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
αρχή IA (IAA),
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
αρχή πιστοποίησης της ασφάλειας (ΑΠΑ),
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
αρχή TEMPEST (TA),
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
αρχή έγκρισης κρυπτογραφικών μεθόδων (CAA),
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
αρχή διανομής κρυπτογραφικών μεθόδων (CDA).
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Η Αρχή Ασφαλείας της Επιτροπής ορίζει για κάθε σύστημα την επιχειρησιακή αρχή IA.
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Οι αρμοδιότητες των λειτουργιών που περιγράφονται στις παραγράφους 7 και 8 καθορίζονται στους κανόνες εφαρμογής.
The Commission Security Authority shall assume the following functions:
Άρθρο 37
IA Authority (IAA),
Πιστοποίηση των CIS που χειρίζονται ΔΠΕΕ
Security Accreditation Authority (SAA),
Όλα τα CIS που χειρίζονται ΔΠΕΕ υποβάλλονται σε διαδικασία πιστοποίησης, βάσει των αρχών CIS, το επίπεδο ανάλυσης της οποίας πρέπει να είναι ανάλογο του απαιτούμενου επιπέδου προστασίας.
TEMPEST Authority (TA),
Η διαδικασία πιστοποίησης περιλαμβάνει την επίσημη έγκριση εκ μέρους της ΑΠΑ της Επιτροπής του σχεδίου ασφαλείας για το συγκεκριμένο CIS, ούτως ώστε να διασφαλίζεται ότι:
Crypto Approval Authority (CAA),
έχει εφαρμοστεί δεόντως η διαδικασία διαχείρισης κινδύνων, όπως αναφέρεται στο άρθρο 36 παράγραφος 2·
Crypto Distribution Authority (CDA).
ο ιδιοκτήτης του συστήματος έχει εν επιγνώσει αποδεχθεί τον υπολειπόμενο κίνδυνο· και
The Commission Security Authority shall appoint for each system the IA Operational Authority.
έχει επιτευχθεί, σύμφωνα με την παρούσα απόφαση, επαρκές επίπεδο προστασίας του CIS και των ΔΠΕΕ που αποτελούν αντικείμενο χειρισμού στο πλαίσιό του.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Η ΑΠΑ της Επιτροπής εκδίδει δήλωση έγκρισης λειτουργίας, με την οποία καθορίζεται το μέγιστο επιτρεπτό επίπεδο διαβάθμισης των ΔΠΕΕ που μπορούν να αποτελέσουν αντικείμενο χειρισμού στο πλαίσιο ενός CIS, καθώς και τους αντίστοιχους όρους και προϋποθέσεις.
Article 37
Η παρούσα διάταξη εφαρμόζεται με την επιφύλαξη των καθηκόντων που ανατίθενται στο Συμβούλιο Πιστοποίησης Ασφαλείας, όπως ορίζεται στο άρθρο 11 του κανονισμού (ΕΕ) αριθ. 512/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου [12].
Accreditation of CIS handling EUCI
Το κοινό Συμβούλιο Πιστοποίησης Ασφαλείας (ΣΠΑ) είναι υπεύθυνο για την έγκριση των CIS της Επιτροπής και στη σύνθεσή του συμμετέχουν διάφορα μέλη.
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Αποτελείται από έναν εκπρόσωπο ΑΠΑ εκάστου μέλους και στις συνεδριάσεις του προεδρεύει εκπρόσωπος ΑΠΑ της Επιτροπής.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
Η διαδικασία πιστοποίησης συνίσταται σε μια σειρά εργασιών που πρέπει να εκτελέσουν τα συμμετέχοντα μέλη.
the risk management process, as referenced in Article 36(2), has been properly carried out;
Η ευθύνη για την κατάρτιση των φακέλων πιστοποίησης και των εγγράφων τεκμηρίωσης ανήκει εξ ολοκλήρου στον ιδιοκτήτη του συστήματος CIS.
the System Owner has knowingly accepted the residual risk; and
Η ευθύνη της πιστοποίησης ανατίθεται στην ΑΠΑ της Επιτροπής, η οποία έχει, ανά πάσα στιγμή του κύκλου ζωής του CIS, το δικαίωμα:
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
να απαιτήσει τη διεξαγωγή διαδικασίας πιστοποίησης·
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
να διενεργήσει έλεγχο ή επιθεώρηση του CIS·
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].