natgillin/translations-raw huggingface dataset:
«επαγγελματικό απόρρητο» η προστασία πληροφοριών για επιχειρηματικά δεδομένα που αποτελούν εκ φύσεως επαγγελματικά απόρρητα, ιδίως πληροφοριών σχετικών με επιχειρήσεις που αφορούν τις εμπορικές τους σχέσεις και τα κοστολογικά τους στοιχεία, όπως ορίζεται στο άρθρο 339 της ΣΛΕΕ·
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
«αρμόδιος» πρόσωπο που έχει την υποχρέωση να ενεργεί και να λαμβάνει αποφάσεις για την επίτευξη ζητούμενων αποτελεσμάτων·
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
«ασφάλεια στην Επιτροπή» η ασφάλεια των προσώπων, των περιουσιακών στοιχείων και των πληροφοριών στην Επιτροπή, και ειδικότερα η σωματική ακεραιότητα των προσώπων και η φυσική ακεραιότητα των περιουσιακών στοιχείων, η ακεραιότητα, η εμπιστευτικότητα και η διαθεσιμότητα των πληροφοριών και των συστημάτων επικοινωνίας και πληροφοριών, καθώς και η απρόσκοπτη λειτουργία των δραστηριοτήτων της Επιτροπής·
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
«κοινή υπηρεσία ΤΠ» η υπηρεσία που παρέχει ένα CIS σε άλλα CIS στο πλαίσιο της επεξεργασίας πληροφοριών·
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
«ιδιοκτήτης του συστήματος» το πρόσωπο που είναι αρμόδιο γενικά για την προμήθεια, ανάπτυξη, ενοποίηση, τροποποίηση, λειτουργία, συντήρηση και απόσυρση ενός CIS·
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
Η αποτελεσματική ασφάλεια ΤΠ εξασφαλίζει κατάλληλα επίπεδα όσον αφορά την τήρηση των ακόλουθων αρχών: α) γνησιότητα: η εγγύηση ότι οι πληροφορίες είναι γνήσιες και από καλόπιστες πηγές· β) διαθεσιμότητα:
authenticity: the guarantee that information is genuine and from bona fide sources;
η ιδιότητα του συστήματος να είναι προσβάσιμο και έτοιμο προς χρήση κατόπιν αιτήματος εξουσιοδοτημένου φορέα· γ) εμπιστευτικότητα: η ιδιότητα της μη κοινολόγησης πληροφοριών σε μη εξουσιοδοτημένα πρόσωπα, φορείς ή διαδικασίες· δ) ακεραιότητα:
availability: the property of being accessible and usable upon request by an authorised entity;
η ιδιότητα της διαφύλαξης της ακρίβειας και της πληρότητας των πληροφοριών και των στοιχείων· ε) μη άρνηση αναγνώρισης:
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
η ικανότητα απόδειξης της διεξαγωγής ενέργειας ή γεγονότος, ούτως ώστε να μην είναι δυνατή η άρνηση της εν λόγω ενέργειας ή του γεγονότος· στ) προστασία δεδομένων προσωπικού χαρακτήρα:
integrity: the property of safeguarding the accuracy and completeness of assets and information;
η πρόβλεψη κατάλληλων εγγυήσεων για τα δεδομένα προσωπικού χαρακτήρα σε πλήρη συμμόρφωση με τον κανονισμό (ΕΚ) αριθ. 45/2001· ζ) επαγγελματικό απόρρητο:
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
η προστασία πληροφοριών που αποτελούν εκ φύσεως επαγγελματικά απόρρητα, ιδίως πληροφοριών σχετικών με επιχειρήσεις που αφορούν τις εμπορικές τους σχέσεις και τα κοστολογικά τους στοιχεία, όπως ορίζεται στο άρθρο 339 της ΣΛΕΕ.
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
Η ασφάλεια ΤΠ βασίζεται σε διαδικασία διαχείρισης κινδύνων.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Η διαδικασία αυτή αποσκοπεί στον προσδιορισμό του επιπέδου των κινδύνων ασφάλειας ΤΠ και τον καθορισμό μέτρων ασφαλείας για τον περιορισμό των κινδύνων αυτών σε αποδεκτό επίπεδο και με αναλογικό κόστος.
IT security shall be based on a risk management process.
Όλα τα CIS προσδιορίζονται, ανατίθενται σε ιδιοκτήτη συστήματος και καταγράφονται σε κατάλογο.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Οι απαιτήσεις ασφαλείας κάθε CIS καθορίζονται βάσει των αναγκών ασφαλείας του, καθώς και των αναγκών ασφαλείας των πληροφοριών που επεξεργάζεται.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Με γνώμονα την κάλυψη συγκεκριμένων επιπέδων αναγκών ασφαλείας μπορεί να σχεδιάζονται CIS που παρέχουν υπηρεσίες σε άλλα CIS.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Τα σχέδια ασφάλειας ΤΠ και τα μέτρα ασφάλειας ΤΠ είναι ανάλογα με τις ανάγκες ασφαλείας του CIS.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Οι διεργασίες που σχετίζονται με τις εν λόγω αρχές και δραστηριότητες εξειδικεύονται στους κανόνες εφαρμογής.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
ΚΕΦΑΛΑΙΟ 2
The processes related to these principles and activities shall be further detailed in implementing rules.
ΟΡΓΑΝΩΣΗ ΚΑΙ ΑΡΜΟΔΙΟΤΗΤΕΣ
CHAPTER 2
Άρθρο 4
ORGANISATION AND RESPONSIBILITIES
Συμβούλιο εσωτερικής διοίκησης
Article 4
Το συμβούλιο εσωτερικής διοίκησης αναλαμβάνει τη γενική ευθύνη για τη διακυβέρνηση της ασφάλειας ΤΠ στο σύνολό της εντός της Επιτροπής.
Corporate Management Board
Άρθρο 5
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Διοικούσα επιτροπή ασφάλειας πληροφοριών (ΔΕΑΠ)
Article 5
Της ΔΕΑΠ προεδρεύει ο αναπληρωτής γενικός γραμματέας που είναι αρμόδιος για τη διακυβέρνηση της ασφάλειας ΤΠ στην Επιτροπή.
Information Security Steering Board (ISSB)
Τα μέλη της εκπροσωπούν τα συμφέροντα των τμημάτων της Επιτροπής σε θέματα επιχειρήσεων, τεχνολογίας και ασφάλειας, και περιλαμβάνουν εκπροσώπους της Γενικής Διεύθυνσης Πληροφορικής, της Γενικής Διεύθυνσης Ανθρωπίνων Πόρων και Ασφάλειας, της Γενικής Διεύθυνσης Προϋπολογισμού και, εκ περιτροπής ανά διετία, εκπροσώπους τεσσάρων άλλων τμημάτων της Επιτροπής, οι οποίοι συμμετέχουν στις εργασίες της όταν η ασφάλεια ΤΠ αποτελεί σημαντική παράμετρο για τις δραστηριότητές τους.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Στη σύνθεσή της συμμετέχουν μόνο ανώτερα διοικητικά στελέχη.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Η ΔΕΑΠ συνεπικουρεί το συμβούλιο εσωτερικής διοίκησης στα καθήκοντά του που σχετίζονται με την ασφάλεια ΤΠ.
Membership is at senior management level.
Η ΔΕΑΠ αναλαμβάνει την επιχειρησιακή ευθύνη για τη διακυβέρνηση της ασφάλειας ΤΠ στο σύνολό της εντός της Επιτροπής.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Η ΔΕΑΠ εισηγείται την πολιτική ασφάλειας ΤΠ της Επιτροπής προς έγκριση από την Επιτροπή.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
Η ΔΕΑΠ προβαίνει σε επανεξέταση και υποβολή αναφοράς σε εξαμηνιαία βάση στο συμβούλιο εσωτερικής διοίκησης σχετικά με θέματα διακυβέρνησης καθώς και με ζητήματα που σχετίζονται με την ασφάλεια ΤΠ, όπως σοβαρά συμβάντα ασφάλειας ΤΠ.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Η ΔΕΑΠ παρακολουθεί και επανεξετάζει τη συνολικότερη εφαρμογή της παρούσας απόφασης και υποβάλλει σχετική αναφορά στο συμβούλιο εσωτερικής διοίκησης.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Κατόπιν πρότασης της Γενικής Διεύθυνσης Πληροφορικής, η ΔΕΑΠ εξετάζει, εγκρίνει και παρακολουθεί την εφαρμογή της κυλιόμενης στρατηγικής ασφάλειας ΤΠ.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Η ΔΕΑΠ υποβάλλει σχετική αναφορά στο συμβούλιο εσωτερικής διοίκησης.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
Η ΔΕΑΠ παρακολουθεί, αξιολογεί και ελέγχει το περιβάλλον διαχείρισης κινδύνου για τις εσωτερικές πληροφορίες και έχει την εξουσία να εκδίδει τυπικές προδιαγραφές για βελτιώσεις όποτε κρίνεται αναγκαίο.
The ISSB shall report on it to the Corporate Management Board.
Οι διεργασίες που σχετίζονται με τις εν λόγω αρμοδιότητες και δραστηριότητες εξειδικεύονται στους κανόνες εφαρμογής.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Άρθρο 6
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας
Article 6
Σε σχέση με την ασφάλεια ΤΠ, η Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας έχει τις ακόλουθες αρμοδιότητες.
The Directorate-General for Human Resources and Security
Συγκεκριμένα:
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
διασφαλίζει την ευθυγράμμιση της πολιτικής ασφάλειας ΤΠ με την πολιτική ασφάλειας πληροφοριών της Επιτροπής·
It shall:
θεσπίζει πλαίσιο για την εξουσιοδότηση της χρήσης τεχνολογιών κρυπτογράφησης για την αποθήκευση και μετάδοση πληροφοριών από τα CIS·
assure alignment between the IT security policy and the Commission's information security policy;
ενημερώνει τη Γενική Διεύθυνση Πληροφορικής σχετικά με συγκεκριμένες απειλές που θα μπορούσαν να έχουν σημαντικό αντίκτυπο στην ασφάλεια των CIS και των συνόλων δεδομένων που αυτά υποβάλλουν σε επεξεργασία·
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
διενεργεί επιθεωρήσεις ασφάλειας ΤΠ προκειμένου να αξιολογεί τη συμμόρφωση των CIS της Επιτροπής με την πολιτική ασφαλείας και αναφέρει τα αποτελέσματα στη ΔΕΑΠ·
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
θεσπίζει πλαίσιο για την εξουσιοδότηση πρόσβασης στα CIS της Επιτροπής από εξωτερικά δίκτυα και για τους σχετικούς κανόνες δέουσας ασφάλειας, και καταρτίζει τα σχετικά πρότυπα και κατευθυντήριες οδηγίες σε θέματα ασφάλειας ΤΠ σε στενή συνεργασία με τη Γενική Διεύθυνση Πληροφορικής·
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
προτείνει αρχές και κανόνες για την εξωτερική ανάθεση CIS ώστε να διατηρείται ο δέων έλεγχος της ασφάλειας των πληροφοριών·
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
καταρτίζει τα σχετικά πρότυπα και κατευθυντήριες οδηγίες σε θέματα ασφάλειας ΤΠ που προβλέπονται στο άρθρο 6, σε στενή συνεργασία με τη Γενική Διεύθυνση Πληροφορικής.
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
Άρθρο 7
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Γενική Διεύθυνση Πληροφορικής
Article 7
Σε σχέση με τη συνολική ασφάλεια ΤΠ της Επιτροπής, η Γενική Διεύθυνση Πληροφορικής έχει τις ακόλουθες αρμοδιότητες.
The Directorate-General for Informatics
καταρτίζει πρότυπα και κατευθυντήριες οδηγίες σε θέματα ασφάλειας ΤΠ, με εξαίρεση τα προβλεπόμενα στο άρθρο 6, σε στενή συνεργασία με τη Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας, ώστε να διασφαλίζεται η συνεκτικότητα της πολιτικής ασφάλειας ΤΠ με την πολιτική ασφάλειας πληροφοριών της Επιτροπής, τα οποία και προτείνει στη ΔΕΑΠ·
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
αξιολογεί τις μεθόδους, τις διαδικασίες και τα αποτελέσματα σε θέματα διαχείρισης των κινδύνων ασφάλειας ΤΠ όλων των τμημάτων της Επιτροπής και υποβάλλει τακτικά σχετική αναφορά στη ΔΕΑΠ·
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
εισηγείται προς αναθεώρηση και έγκριση από τη ΔΕΑΠ και επικύρωση από το συμβούλιο εσωτερικής διοίκησης κυλιόμενη στρατηγική ασφάλειας ΤΠ, και προτείνει πρόγραμμα που περιλαμβάνει, μεταξύ άλλων, τον σχεδιασμό προγραμμάτων και δραστηριοτήτων για την υλοποίηση της στρατηγικής ασφάλειας ΤΠ·
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
παρακολουθεί την εκτέλεση της στρατηγικής ασφάλειας ΤΠ της Επιτροπής και υποβάλλει τακτικά σχετική αναφορά στη ΔΕΑΠ·
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
παρακολουθεί τους κινδύνους ασφάλειας ΤΠ και τα μέτρα ασφάλειας ΤΠ που εφαρμόζονται σε σχέση με τα CIS και υποβάλλει τακτικά σχετική αναφορά στη ΔΕΑΠ·
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
υποβάλλει τακτικά αναφορά στη ΔΕΑΠ σχετικά με τη συνολικότερη εφαρμογή και συμμόρφωση με την παρούσα απόφαση·
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
κατόπιν διαβούλευσης με τη Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας, ζητά από τους ιδιοκτήτες των συστημάτων να λαμβάνουν συγκεκριμένα μέτρα ασφάλειας ΤΠ για την άμβλυνση των κινδύνων ασφάλειας ΤΠ που αντιμετωπίζουν τα CIS της Επιτροπής·
report regularly on the overall implementation and compliance with this decision to the ISSB;
μεριμνά ώστε οι ιδιοκτήτες των συστημάτων και οι ιδιοκτήτες των δεδομένων να έχουν στη διάθεσή τους επαρκή κατάλογο υπηρεσιών ασφάλειας ΤΠ της Γενικής Διεύθυνσης Πληροφορικής για να είναι σε θέση να εκπληρώνουν τις υποχρεώσεις τους σε θέματα ασφάλειας ΤΠ και να συμμορφώνονται με την πολιτική και τα πρότυπα ασφάλειας ΤΠ·
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
παρέχει επαρκή τεκμηρίωση στους ιδιοκτήτες των συστημάτων και τους ιδιοκτήτες των δεδομένων και προβαίνει σε διαβουλεύσεις μαζί τους, όταν κρίνεται σκόπιμο, σχετικά με τα μέτρα ασφάλειας ΤΠ που εφαρμόζονται για τις οικείες υπηρεσίες ΤΠ, ώστε να διευκολύνεται η συμμόρφωση με την πολιτική ασφάλειας ΤΠ και να παρέχεται υποστήριξη στους ιδιοκτήτες των συστημάτων κατά τη διαχείριση των κινδύνων ασφάλειας ΤΠ·
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
διοργανώνει τακτικές συνεδριάσεις του δικτύου των ΤΥΑΠ και παρέχει υποστήριξη στους ΤΥΑΠ κατά την άσκηση των καθηκόντων τους·
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
προσδιορίζει τις ανάγκες κατάρτισης και συντονίζει τα προγράμματα κατάρτισης σε θέματα ασφάλειας ΤΠ σε συνεργασία με τα τμήματα της Επιτροπής, και οργανώνει, υλοποιεί και συντονίζει εκστρατείες ευαισθητοποίησης για την ασφάλεια ΤΠ σε στενή συνεργασία με τη Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας·
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
μεριμνά για την ενημέρωση των ιδιοκτητών των συστημάτων και των δεδομένων, αλλά και άλλων υπαλλήλων επιφορτισμένων με αρμοδιότητες ασφάλειας ΤΠ τμημάτων της Επιτροπής, σχετικά με την πολιτική ασφάλειας ΤΠ·
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
ενημερώνει τη Γενική Διεύθυνση Ανθρώπινων Πόρων και Ασφάλειας για συγκεκριμένες απειλές και συμβάντα ασφάλειας ΤΠ καθώς και για εξαιρέσεις στην πολιτική ασφάλειας ΤΠ της Επιτροπής που κοινοποιούνται από τους ιδιοκτήτες των συστημάτων και θα μπορούσαν να έχουν σημαντικό αντίκτυπο στην ασφάλεια της Επιτροπής·
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
στο πλαίσιο του ρόλου της ως εσωτερικού παρόχου υπηρεσιών ΤΠ, υποβάλλει στην Επιτροπή κατάλογο των κοινών υπηρεσιών ΤΠ που παρέχουν καθορισμένα επίπεδα ασφαλείας.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
Προς τούτο προβαίνει σε συστηματική αξιολόγηση, διαχείριση και παρακολούθηση των κινδύνων ασφάλειας ΤΠ, με στόχο την εφαρμογή των μέτρων ασφαλείας που καθιστούν δυνατή την επίτευξη του καθορισμένου επιπέδου ασφαλείας.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
Οι σχετικές διεργασίες και αναλυτικότερες αρμοδιότητες καθορίζονται περαιτέρω στους κανόνες εφαρμογής.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Άρθρο 8
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Τμήματα της Επιτροπής
Article 8
Σε σχέση με την ασφάλεια ΤΠ στο τμήμα του, κάθε προϊστάμενος τμήματος της Επιτροπής:
Commission departments
αναθέτει επισήμως καθήκοντα ιδιοκτήτη συστήματος για κάθε CIS σε μόνιμο ή έκτακτο υπάλληλο, ο οποίος καθίσταται αρμόδιος για την ασφάλεια ΤΠ του εν λόγω CIS, και αναθέτει επισήμως καθήκοντα ιδιοκτήτη δεδομένων για κάθε σύνολο δεδομένων που αποτελεί αντικείμενο χειρισμού στο πλαίσιο ενός CIS σε πρόσωπο το οποίο πρέπει να ανήκει στη διοικητική οντότητα του υπεύθυνου της επεξεργασίας για τα σύνολα δεδομένων που υπόκεινται στον κανονισμό (ΕΚ) αριθ. 45/2001·
In relation to IT security in their department, each Head of Commission department shall:
ορίζει επισήμως τοπικό υπεύθυνο ασφάλειας πληροφορικής (ΤΥΑΠ) ο οποίος μπορεί να εκτελεί τα καθήκοντά του ανεξάρτητα από τους ιδιοκτήτες των συστημάτων και τους ιδιοκτήτες των πληροφοριών.
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
Κάθε ΤΥΑΠ μπορεί να ορίζεται αρμόδιος για ένα ή περισσότερα τμήματα της Επιτροπής·
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
διασφαλίζει ότι έχουν εκπονηθεί και εφαρμόζονται κατάλληλες αξιολογήσεις κινδύνων ασφάλειας ΤΠ και σχέδια ασφάλειας ΤΠ·
A LISO can be designated for one or more Commission departments
μεριμνά για την υποβολή σύνοψης των κινδύνων και των μέτρων ασφάλειας ΤΠ σε τακτική βάση στη Γενική Διεύθυνση Πληροφορικής·
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
διασφαλίζει, με τη συνδρομή της Γενικής Διεύθυνσης Πληροφορικής, ότι έχουν θεσπιστεί όλες οι κατάλληλες διεργασίες, διαδικασίες και λύσεις που εξασφαλίζουν τον αποτελεσματικό εντοπισμό, την αναφορά και την επίλυση συμβάντων ασφάλειας ΤΠ σε σχέση με τα CIS της αρμοδιότητάς τους·
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
κινεί διαδικασία έκτακτης ανάγκης σε καταστάσεις έκτακτης ανάγκης που αφορούν την ασφάλεια ΤΠ·
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
υπέχει την τελική ευθύνη λογοδοσίας για την ασφάλεια ΤΠ, μεταξύ άλλων, και σε σχέση με τις αρμοδιότητες των ιδιοκτητών των συστημάτων και των ιδιοκτητών των δεδομένων·
launch an emergency procedure in case of IT security emergencies;
αναλαμβάνει τους κινδύνους σε σχέση με τα CIS και τα σύνολα δεδομένων της αρμοδιότητάς του·
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
επιλύει οποιεσδήποτε διαφωνίες μεταξύ ιδιοκτητών των δεδομένων και ιδιοκτητών των συστημάτων και, σε περίπτωση που εξακολουθεί να υπάρχει διαφωνία, θέτει το θέμα προς επίλυση ενώπιον της ΔΕΑΠ·
own the risks relating to their CISs and data sets;
διασφαλίζει ότι τα σχέδια ασφάλειας ΤΠ και τα μέτρα ασφάλειας ΤΠ εφαρμόζονται και ότι οι κίνδυνοι καλύπτονται επαρκώς.
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Άρθρο 9
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
μεριμνά για τη συμμόρφωση του CIS με την πολιτική ασφάλειας ΤΠ· β) μεριμνά για την ακριβή καταγραφή του CIS στον σχετικό κατάλογο·
Article 9
Οι ιδιοκτήτες των συστημάτων μπορούν να αναθέτουν επισήμως μέρος ή το σύνολο των καθηκόντων τους που σχετίζονται με την ασφάλεια πληροφοριών, διατηρώντας ωστόσο την ευθύνη για την ασφάλεια ΤΠ των CIS της αρμοδιότητάς τους.
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
Άρθρο 10
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
Ιδιοκτήτες των δεδομένων
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
Ο ιδιοκτήτης των δεδομένων είναι αρμόδιος για την ασφάλεια ΤΠ ενός συγκεκριμένου συνόλου δεδομένων και λογοδοτεί στον προϊστάμενο του τμήματος της Επιτροπής και είναι υπόλογος για την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα του συνόλου δεδομένων.
consult the Commission Security Authority in advance concerning any system processing EU classified information;
Σε σχέση με αυτό το σύνολο δεδομένων, ο ιδιοκτήτης των δεδομένων:
ensure that back-ups of any decryption keys are stored in an escrow account.