natgillin/translations-raw huggingface dataset:
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
ELI SALASTATUD TEABE KAITSE SIDE- JA INFOSÜSTEEMIDES
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Artikkel 34
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
Infokindluse aluspõhimõtted
CHAPTER 5
Infokindlus side- ja infosüsteemide valdkonnas tähendab kindlust, et sellised süsteemid kaitsevad neis töödeldavat teavet ning toimivad ettenähtud korras, ettenähtud ajal ja õiguspäraste kasutajate juhtimisel.
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
Tõhus infokindlus tagab asjakohasel tasemel:
Article 34
autentsuse tagatis, et teave on ehtne ja pärineb heausksest allikast;
Basic principles of Information Assurance
käideldavuse teave on volitatud isiku taotluse korral kättesaadav ja kasutatav;
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
konfidentsiaalsuse teavet ei avalikustata volitamata isikutele, üksustele või töötlemiseks;
Effective Information Assurance shall ensure appropriate levels of:
tervikluse vara ja teabe täpsuse ja terviklikkuse kaitse;
Authenticity the guarantee that information is genuine and from bona fide sources;
salgamise vääramise võime tõestada tegevuse või sündmuse toimumist selliselt, et kõnealuse sündmuse või tegevuse toimumist ei saa hiljem eitada.
Availability the property of being accessible and usable upon request by an authorised entity;
Infokindluse aluseks on riskijuhtimisprotsess.
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Artikkel 35
Integrity the property of safeguarding the accuracy and completeness of assets and information;
„akrediteerimine” turvalisuse akrediteerimise asutuse poolt side- ja infosüsteemile antav ametlik luba ja heakskiit töödelda ELi salastatud teavet süsteemi töökeskkonnas pärast julgeolekukava ametlikku kinnitamist ja nõuetekohast rakendamist;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
„akrediteerimisprotsess”
IA shall be based on a risk management process.
ülesanded, mis tuleb täita enne akrediteerimist turvalisuse akrediteerimise asutuse poolt.
Article 35
Need ülesanded esitatakse akrediteerimisprotsessi standardis;
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
„side- ja infosüsteem”
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
süsteem, mis võimaldab elektroonilises vormis oleva teabe töötlemist.
These steps and tasks shall be specified in an Accreditation Process Standard;
Side- ja infosüsteem hõlmab kõiki selle toimimiseks vajalikke vahendeid, sealhulgas infrastruktuuri, töökorralduse, töötajate ja teabega seotud ressursse;
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„jääkrisk” risk, mis jääb püsima pärast turvameetmete rakendamist, eeldusel et kõik ohud ei ole tõrjutud ning kõiki haavatavusi ei saa kõrvaldada;
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
„risk” võimalus, et teatav oht kasutab ära organisatsiooni või selle poolt kasutatava süsteemi sisemisi või väliseid haavatavusi ja kahjustab seeläbi organisatsiooni ja selle materiaalset ja mittemateriaalset vara.
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
Riski mõõdetakse olemasolevate ohtude tõenäosuse ja nende mõju kombinatsioonina;
It is measured as a combination of the likelihood of threats occurring and their impact;
„riski hindamine” ohtude ja haavatavuse kindlakstegemine ning sellega seotud riskianalüüsi, st riski tõenäosuse ja mõju analüüsi koostamine;
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
„riskiteavitus” side- ja infosüsteemide kasutajaskonna riskiteadlikkuse suurendamine, heakskiitvate asutuste teavitamine sellistest riskidest ja riske käsitlev aruandlus töötlejatele;
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
„riski käsitlemine” riski leevendamine, kõrvaldamine, vähendamine (tehniliste, füüsiliste, korralduslike või menetluslike meetmete asjakohase kombineerimise abil), riski ülekandmine või seire.
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
Artikkel 36
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
ELi salastatud teabe töötlemine side- ja infosüsteemides
Article 36
Side- ja infosüsteemid töötlevad ELi salastatud teavet kooskõlas infokindluse kontseptsiooniga.
CIS handling EUCI
ELi salastatud teabe töötlemisel side- ja infosüsteemides vastavalt komisjoni infosüsteemide julgeolekupoliitikale, millele on osutatud komisjoni otsuses K(2006) 3602, [11] viitab sellele, et:a) infosüsteemide julgeolekupoliitika rakendamiseks infosüsteemi kogu kasutusaja vältel kohaldatakse mudelit „planeeri-teosta-kontrolli-tegutse”;
CIS shall handle EUCI in accordance with the concept of IA.
julgeolekuvajadused tuleb kindlaks teha ettevõtlusele avalduva mõju hindamise kaudu;
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
infosüsteemi ja selles sisalduvate andmete kohta tuleb koostada vara ametlik liigitus;
the security needs must be identified through a business impact assessment;
kõik infosüsteemide turvalisuse poliitikas kindlaksmääratud kohustuslikud julgeolekumeetmed peavad olema rakendatud;
the information system and the data therein must undergo a formal asset classification;
kohaldada tuleb riskijuhtimisprotsessi, mis koosneb järgmistest etappidest: ohtude ja haavatavuse kindlakstegemine, riskihindamine, riskide käsitlemine, riski aktsepteerimine ja riskidest teatamine;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
koostatakse julgeolekukava, sealhulgas julgeolekupoliitika ja turvanõuete rakendamise kord, rakendatakse ja kontrollitakse seda ja vaadatakse see läbi.
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
Kõik töötajad, kes osalevad ELi salastatud teavet töötleva side- ja infosüsteemi loomisel, arendamisel, katsetamisel, rakendamisel, haldamisel või kasutamisel, teavitavad turvalisuse akrediteerimise asutust kõigist võimalikest teabe turvalisusega seotud puudujääkidest, intsidentidest, rikkumistest või teabe ohtu sattumisest, mis võivad mõjutada side- ja infosüsteemi ja/või selles sisalduva ELi salastatud teabe kaitset.
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
Kui ELi salastatud teavet kaitstakse krüptovahenditega, kiidetakse sellised vahendid heaks järgmiselt:
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
eelistatud on tooted, mille on heaks kiitnud nõukogu või selle peasekretär nõukogu krüptovahendite heakskiitmise asutuse ülesannetes ning komisjoni julgeolekualase eksperdirühma soovitusel;
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
kui see on õigustatud konkreetsetel operatiivsetel põhjustel, võib komisjoni krüptovahendite heakskiitmise asutus loobuda komisjoni julgeolekualase eksperdirühma soovitusel punktis a sätestatud nõuetest ja anda konkreetseks tähtajaks ajutise heakskiidu.
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
ELi salastatud teabe elektroonilise edastamise, töötlemise ja säilitamise ajal kasutatakse heakskiidetud krüptovahendeid.
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
Olenemata nimetatud nõudest võib erakorraliste asjaolude või spetsiifiliste tehniliste tingimuste korral pärast komisjoni krüptovahendite heakskiitmise asutuselt heakskiidu saamist kohaldada erimenetlusi.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Rakendatakse turvameetmeid, et kaitsta CONFIDENTIEL UE/EU CONFIDENTIAL või kõrgemal tasemel salastatud teavet töötlevaid side- ja infosüsteeme sellise teabe ohtu sattumise eest tahtmatu elektromagnetkiirguse kaudu („TEMPEST-turvameetmed”).
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Sellised turvameetmed peavad olema vastavuses teabe kasutusriski ja salastatuse tasemega.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Komisjoni julgeolekuasutus seab sisse järgmised asutused:
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
infokindluse asutus;
The Commission Security Authority shall assume the following functions:
turvalisuse akrediteerimise asutus;
IA Authority (IAA),
TEMPEST-asutus;
Security Accreditation Authority (SAA),
krüptovahendite heakskiitmise asutus;
TEMPEST Authority (TA),
krüptomaterjalide jaotamise asutus.
Crypto Approval Authority (CAA),
Komisjoni julgeolekuasutus määrab igale süsteemile infokindluse rakendusasutuse.
Crypto Distribution Authority (CDA).
Lõigetes 7 ja 8 nimetatud asutuste ülesanded sätestatakse rakenduseeskirjades.
The Commission Security Authority shall appoint for each system the IA Operational Authority.
Artikkel 37
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
ELi salastatud teavet töötlevate side- ja infosüsteemide akrediteerimine
Article 37
Kõik ELi salastatud teavet töötlevad side- ja infosüsteemid läbivad akrediteerimisprotsessi, mis tugineb infokindluse põhimõtetele ja mille üksikasjalikkus peab olema vastavuses nõutud kaitsetasemega.
Accreditation of CIS handling EUCI
Akrediteerimisprotsess peab sisaldama komisjoni turvalisuse akrediteerimise asutuselt saadud ametlikku kinnitust side- ja infosüsteemi julgeolekukavale, tagamaks, et:
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
artikli 36 lõikes 2 osutatud riskijuhtimisprotsessi on rakendatud nõuetekohaselt;
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
süsteemi omanik on teadlikult aktsepteerinud jääkriski; ning
the risk management process, as referenced in Article 36(2), has been properly carried out;
kooskõlas käesoleva otsusega on saavutatud side- ja infosüsteemi ning selles töödeldava ELi salastatud teabe piisav kaitsetase.
the System Owner has knowingly accepted the residual risk; and
Komisjoni turvalisuse akrediteerimise asutus väljastab akrediteerimisteatise, milles määratakse kindlaks ELi salastatud teabe maksimaalne salastatuse tase, mida side- ja infosüsteem võib töödelda, ning vastavad töötingimused.
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
See ei piira nende ülesannete täitmist, mis on usaldatud Euroopa Parlamendi ja nõukogu määruse (EL) nr 512/2014 [12] artiklis 11 määratletud turvalisuse akrediteerimise ametile.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Ühine turvalisuse akrediteerimise amet vastutab komisjoni mitut osapoolt hõlmava side- ja infosüsteemi akrediteerimise eest.
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
Amet moodustatakse kõigi osapoolte turvalisuse akrediteerimise asutuste esindajatest ja selle eesistuja on komisjoni turvalisuse akrediteerimise asutuse esindaja.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
Akrediteerimisprotsess koosneb teatavatest osapoolte täidetavatest ülesannetest.
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
Akrediteerimist käsitlevate toimikute ja dokumentide ettevalmistamise eest vastutab täielikult side- ja infosüsteemi omanik.
The accreditation process shall consist of a series of tasks to be assumed by the parties involved.
Akrediteerimise eest vastutab komisjoni turvalisuse akrediteerimise asutus, kellel on side- ja infosüsteemi kasutusaja mis tahes hetkel õigus:
The responsibility for the preparation of the accreditation files and documentation shall rest entirely upon the CIS System Owner.
nõuda akrediteerimisprotsessi rakendamist;
The accreditation shall be the responsibility of the Commission SAA, who, at any moment in the life cycle of the CIS, shall have the right to:
auditeerida või kontrollida side- ja infosüsteemi;
require that an accreditation process be applied;
juhul kui töötingimused ei ole enam täidetud, nõuda julgeoleku tõhustamise kava koostamist ja tulemuslikku elluviimist kindlaksmääratud aja jooksul, tühistades vajaduse korral side- ja infosüsteemiga töötamise loa, kuni töötingimused on taas täidetud.
audit or inspect the CIS;
Akrediteerimisprotsess määratakse kindlaks ELi salastatud teavet töötleva side- ja infosüsteemi akrediteerimisprotsessi standardis, mis võetakse vastu kooskõlas otsuse K(2006) 3602 artikli 10 lõikega 3.
where conditions for operation are no any longer satisfied, require the definition and effective implementation of a security improvement plan within a well-defined timescale, potentially withdrawing permission to operate the CIS until conditions for operation are again satisfied.
Artikkel 38
The accreditation process shall be established in a standard on the accreditation process for CIS handling EUCI, which shall be adopted in accordance with Article 10(3) of Decision C(2006) 3602.
Erakorralised asjaolud
Article 38
Olenemata käesoleva peatüki sätetest võib erakorraliste asjaolude, nagu ähvardava või reaalse kriisi, konflikti, sõjaolukorra või operatiivsete erakorraliste asjaolude korral rakendada allpool kirjeldatud konkreetseid menetlusi.
Emergency circumstances
ELi salastatud teavet võib pädeva asutuse nõusolekul edastada, kasutades madalama salastatuse taseme jaoks heakskiidetud krüptovahendeid või krüpteerimata kujul, kui mis tahes viivitus põhjustaks selgelt suuremat kahju kui salastatud teabe avalikuks saamisega kaasnev kahju ja kui:
Notwithstanding the provisions of this Chapter, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
teabe saatja ja saaja käsutuses ei ole nõutavat krüptoseadet ning
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
salastatud materjali õigeaegne edastamine muude vahendite abil ei ole võimalik.
the sender and recipient do not have the required encryption facility; and
Punktis 1 kirjeldatud asjaolude korral edastatud salastatud teavet ei tähistata märgete või tunnustega, mis eristavad seda salastamata teabest või teabest, mida on võimalik kaitsta olemasoleva krüptovahendiga.
the classified material cannot be conveyed in time by other means.
Teabe saajaid teavitatakse salastatuse tasemest viivitamata muude vahendite abil.
Classified information transmitted under the circumstances set out in paragraph 1 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Pädevale asutusele ja komisjoni julgeolekualasele eksperdirühmale esitatakse sellekohane aruanne.
Recipients shall be notified of the classification level, without delay, by other means.
PEATÜKK
A subsequent report shall be made to the competent authority and to the Commission Security Expert Group.
TÖÖSTUSJULGEOLEK
CHAPTER 6
Artikkel 39
INDUSTRIAL SECURITY
Tööstusjulgeolek tähendab meetmete kohaldamist selleks, et tagada ELi salastatud teabe kaitsmine
Article 39
salastatud lepingute raames järgmiselt:
Industrial security is the application of measures to ensure the protection of EUCI
kandidaatide ja pakkujate poolt kogu pakkumismenetluse ja lepingu sõlmimise menetluse vältel;
within the framework of classified contracts, by:
lepinglaste ja all-lepinglaste poolt kogu salastatud lepingute kehtivusaja vältel;
candidates or tenderers throughout the tendering and contracting procedure;
salastatud toetuslepingute raames järgmiselt:
contractors or subcontractors throughout the life-cycle of classified contracts;
taotlejate poolt toetuse eraldamismenetluse vältel;
within the framework of classified grant agreements, by
toetusesaajate poolt kogu salastatud toetuslepingute kehtivusaja vältel.
applicants during grant award procedures;
Sellised lepingud või toetuslepingud ei käsitle TRÈS SECRET UE/EU TOP SECRET tasemel salastatud teavet.
beneficiaries throughout the life-cycle of classified grant agreements.
Kui ei ole sätestatud teisiti, kohaldatakse salastatud lepingutele või lepinglastele osutavaid käesoleva peatüki sätteid ka salastatud all-lepingute ja all-lepinglaste suhtes.
Such contracts or grant agreements shall not involve information classified TRES SECRET UE/EU TOP SECRET.
Artikkel 40
Unless stated otherwise, provisions in this Chapter referring to classified contracts or contractors shall be applicable also to classified subcontracts or subcontractors.
Käesolevas peatükis kasutatakse järgmisi mõisteid:
Article 40
„salastatud leping” nõukogu määruse (EÜ, Euratom) nr 1605/2002 [13] kohane raamleping või leping, mille komisjon või selle talitus on sõlminud lepinglasega vallas- või kinnisvara tarnimise, tööde tegemise või teenuste osutamise eesmärgil ning mille täitmise eelduseks on või mille täitmisega kaasneb ELi salastatud teabe loomine, töötlemine või säilitamine;b) „salastatud all-leping” leping, mille komisjoni või selle talituse lepinglane on sõlminud teise lepinglasega (st all-lepinglasega) vallas- või kinnisvara tarnimise, tööde tegemise või teenuste osutamise eesmärgil ning mille täitmise eelduseks on või mille täitmisega kaasneb ELi salastatud teabe loomine, töötlemine või säilitamine;
For the purpose of this Chapter, the following definitions shall apply:
„salastatud toetusleping” kokkulepe, mille alusel komisjon eraldab toetuse määruse (EÜ, Euratom) nr 1605/2002 I osa VI jaotise kohaselt ning mille täitmise eelduseks on või mille täitmisega kaasneb ELi salastatud teabe loomine, töötlemine või säilitamine;
‘Classified subcontract’ means a contract entered into by a contractor of the Commission or one of its departments, with another contractor (i.e. the subcontractor) for the supply of movable or immovable assets, the execution of works or the provision of services, the performance of which requires or involves the creation, handling or storing of EUCI;
Määratud julgeolekuasutuse ülesandeid võib täita riiklik julgeolekuasutus või muu pädev asutus.
‘Classified grant agreement’ means an agreement whereby the Commission awards a grant, as referred to in Part I, Title VI, of Regulation (EC, Euratom) No 1605/2002, the performance of which requires or involves the creation, handling or storing of EUCI;
Artikkel 41
The function of DSA may be carried out by the NSA or by any other competent authority.
Iga komisjoni talitus kui lepingu sõlmija tagab, et salastatud lepingute või toetuslepingute sõlmimisel järgitakse käesolevas peatükis sätestatud ja lepingus osutatud või sisalduvaid tööstusjulgeoleku miinimumstandardeid.
Article 41
Lõike 1 kohaldamisel küsivad komisjoni pädevad talitused nõu personali- ja turvalisusküsimuste peadirektoraadilt, eriti selle julgeolekudirektoraadilt, ning kohustuvad tagama, et lepingute, all-lepingute ja toetuslepingute näidisvormid sisaldavad ELi salastatud teabe kaitse aluspõhimõtteid ja miinimumstandardeid käsitlevaid sätteid, mida lepinglased, all-lepinglased ja toetuslepingutega hõlmatud toetusesaajad peavad täitma.
Procedure for classified contracts or grant agreements
Komisjon teeb tihedat koostööd asjaomase liikmesriigi riikliku või määratud julgeolekuasutuse või muu pädeva asutusega.
Each Commission department, as contracting authority, shall ensure that the minimum standards on industrial security set out in this Chapter, are referred to or incorporated in the contract, and complied with when awarding classified contracts or grant agreements.
Kui lepingu sõlmija kavatseb algatada menetluse salastatud lepingu või toetuslepingu sõlmimiseks, pöördub ta menetluse salastatud iseloomu ja menetluse osadega seotud küsimustes komisjoni julgeolekuasutuse poole kõigis menetluse etappides.
For the purposes of paragraph 1, the competent services within the Commission shall seek the advice of the Directorate-General for Human Resources and Security, and in particular its Security Directorate, and shall ensure that model contracts and subcontracts and model grant agreements include provisions reflecting the basic principles and minimum standards for protecting EUCI to be complied with by contractors and subcontractors, and respectively beneficiaries of grant agreements.
Salastatud lepingute, all-lepingute, toetuslepingute ja lepinguteadete vormid ja näidised, juhised töötlemisluba eeldavate olukordade tarbeks, programmi või projekti julgeolekujuhised, julgeolekuaspekte käsitlevad dokumendid, külastused ning salastatud lepingute või salastatud toetuslepingute kohane ELi salastatud teabe edastamine ja vedu sätestatakse tööstusjulgeoleku rakenduseeskirjades pärast konsulteerimist komisjoni julgeolekualase eksperdirühmaga.