natgillin/translations-raw huggingface dataset:
Data owners may request an IT security inspection before storing their information in a CIS.
Andmete omanikud võivad nõuda IT turbe inspekteerimist enne side- ja infosüsteemis oma teabe salvestamist.
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
Inspekteerimise tulemused dokumenteeritakse ametlikus aruandes, mis esitatakse süsteemi omanikule ja mille koopia edastatakse kohalikule informaatika turvalisuse ametnikule (LISO) ning mis sisaldab järeldusi ja soovitusi selle kohta, kuidas parandada side- ja infosüsteemi vastavust IT turbe põhimõtetele.
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
Personalihalduse ja julgeoleku peadirektoraat teavitab olulistest probleemidest ja soovitustest infoturbe juhtnõukogu.
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
Personalihalduse ja julgeoleku peadirektoraat jälgib soovituste elluviimist.
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
Kui see on asjakohane, hõlmab IT turbe inspekteerimine süsteemi omanikule nii sisemiste kui ka väliste teenuseosutajate poolt pakutavate teenuste, ruumide ja seadmete inspekteerimist.
Access from external networks
Juurdepääs välisvõrkude kaudu
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Personalihalduse ja julgeoleku peadirektoraat kehtestab eeskirjad standardiga, milles käsitletakse komisjoni side- ja infosüsteemide ning välisvõrkude vahelise juurdepääsu lubamist.
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
Eeskirjades eristatakse eri liiki välisvõrguühendusi ja nähakse igat liiki ühenduse jaoks ette asjakohased turbe-eeskirjad, sealhulgas see, kas asjaomane asutus peab ühenduseks eelnevalt loa andma, nagu mainitud käesoleva artikli lõikes 4.
If required, authorisation shall be granted on the basis of a formal request and approval process.
Kui see on nõutud, antakse luba ametliku taotluse alusel ja ametliku heakskiitmisprotsessi kohaselt.
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
Heakskiit kehtib teatava aja jooksul ja see tuleb saada enne ühenduse aktiveerimist.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
Loa andmise eest vastutab üldiselt personalihalduse ja julgeoleku peadirektoraat, kuid mõnda liiki ühenduse puhul võib ta selle otsuse (EL, Euratom) 2015/443 artikli 17 lõike 3 kohaselt omal äranägemisel ning lõikes 8 sätestatud tingimustest lähtudes delegeerida.
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Selleks et kaitsta komisjoni side- ja infosüsteeme ning võrke loata juurdepääsu või muude turvarikkumiste ohu eest, võib luba andev üksus kehtestada lisaturbenõuded, mille täitmine on heakskiidu saamise tingimuseks.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
Komisjonis osutab võrguteenuseid tavaliselt informaatika peadirektoraat.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
Komisjoni muu talitus, millel on võrk, mida ei paku informaatika peadirektoraat, peab enne selle kasutamist saama infoturbe juhtnõukogu nõusoleku.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Komisjoni talitus dokumenteerib taotluse tegevusega seotud põhjendused ja näitab, et võrgukontrollid on piisavad sissetulevate ja väljaminevate infovoogude kontrollimise nõuete täitmiseks.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
Side- ja infosüsteemi omanik määrab kohaliku informaatika turvalisuse ametniku abiga kindlaks turbenõuded süsteemile välise juurdepääsu jaoks ning tagab selle turvalisuse kaitsmiseks asjakohaste meetmete rakendamise.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Välisvõrguühendustega seoses rakendatud turbemeetmed tuginevad teadmisvajaduse ja vähimate õiguste põhimõttele, mis tagab, et isikud saavad ainult sellist teavet ja sellised juurdepääsuõigused, mida neil on vaja komisjoni jaoks ametlike ülesannete täitmiseks.
All external network connections shall be filtered and monitored to detect potential security breaches.
Kõiki välisvõrguühendusi filtreeritakse ja jälgitakse, et avastada võimalikke turvarikkumisi.
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
Kui ühendused luuakse selleks, et võimaldada side- ja infosüsteemide sisseostmist, sõltub loa andmine artiklis 8 kirjeldatud menetluse edukast lõpetamisest.
Outsourcing of CISs
Side- ja infosüsteemide sisseostmine
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
Käesoleva otsuse kohaldamisel käsitatakse side- ja infosüsteemi sisseostetuna, kui seda pakutakse kolmandast isikust töövõtjaga sõlmitud lepingu alusel ning side- ja infosüsteem asub lepingu kohaselt väljaspool komisjoni ruume.
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
See hõlmab üksikuid või mitmeid sisseostetud side- ja infosüsteeme või muid IT-teenuseid ja andmekeskuseid väljaspool komisjoni ruume ning komisjoni andmekogumite töötlemist välisüksuste poolt.
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
Side- ja infosüsteemi sisseostmise puhul võetakse järgmiselt arvesse töödeldava teabe tundlikkust või salastatust:
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
side- ja infosüsteem, milles töödeldakse ELi salastatud teavet, akrediteeritakse kooskõlas otsusega (EL, Euratom) 2015/444; sellele eelneb konsulteerimine komisjoni turvalisuse akrediteerimise asutusega.
Systems handling EUCI shall not be outsourced.
Süsteeme, milles töödeldakse ELi salastatud teavet, ei osteta sisse;
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
ELi salastamata teavet töötleva süsteemi omanik rakendab proportsionaalsed meetmed, et tegeleda turbevajadustega kooskõlas asjakohaste juriidiliste kohustuste või teabe tundlikkusega, võttes arvesse sisseostmise riske.
The Directorate-General for Human Resources and Security may impose additional requirements.
Personalihalduse ja julgeoleku peadirektoraat võib kehtestada lisanõudeid;
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
sisseostetud arendusprojektides võetakse arvesse välja töötatud koodi ja arenduses kasutatud testandmete tundlikkust.
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
Sisseostetud side- ja infosüsteemi suhtes kohaldatakse peale otsuse (EL, Euratom) 2017/46 artiklis 3 sätestatute järgmisi põhimõtteid:
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
sisseostukokkulepped peavad olema sellised, millega välditakse konkreetsetest pakkujatest sõltumist;
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
turbekorralduse sisseostmisel tuleb minimeerida kolmanda üksuse töötajate võimalused pääseda juurde komisjoni andmetele või neid muuda;
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
kolmanda üksuse töötajad, kellel on sisseostetud side- ja infosüsteemile juurdepääs, peavad esitama konfidentsiaalsuskokkulepped;
the outsourcing of a CIS shall be indicated in the inventory of CISs.
side- ja infosüsteemi sisseostmise kohta peab olema side- ja infosüsteemide registris märge.
The system owner with the participation of the data owner shall:
Süsteemi omanik teeb andmete omaniku osalusel järgmist:
assess and document the risks relating to outsourcing;
hindab sisseostmisega seotud riske ja dokumenteerib need;
lay down relevant security requirements;
kehtestab asjakohased turbenõuded;
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
konsulteerib kõigi muude ühendatud side- ja infosüsteemide omanikega, tagamaks, et nende turbenõuded on hõlmatud;
ensure that appropriate security requirements and rights are included in the outsourcing contract;
tagab, et sisseostuleping sisaldab asjakohaseid turbenõudeid ja õigusi;
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
täidab kõik muud nõuded, mis on sätestatud korras, millele on osutatud käesoleva artikli lõikes 8.
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
Need meetmed viiakse lõpule enne ühe või mitme side- ja infosüsteemi sisseostmiseks lepingu või muu kokkuleppe sõlmimist.
System owners shall manage the risks relating to outsourcing during the lifetime of the CIS in order to meet the defined security requirements.
Selleks et täita kindlaks määratud turbenõudeid, juhivad süsteemide omanikud sissostmisega seotud riske side- ja infosüsteemi kasutusaja jooksul.
System owners shall ensure that third party contractors are obliged to immediately notify the Commission of all IT security incidents affecting an outsourced Commission CIS.
Süsteemide omanikud tagavad, et kolmandast isikust töövõtjad on kohustatud teavitama komisjoni viivitamata kõigist IT turbe intsidentidest, mis komisjoni sisseostetud side- ja infosüsteemi mõjutavad.
The system owner is responsible for ensuring the compliance of the CIS, the outsourcing contract and the security arrangements with the Commission's rules on information security and IT security.
Süsteemi omanik vastutab selle tagamise eest, et side- ja infosüsteem, sisseostuleping ja turbekorraldus vastaksid komisjoni info- ja IT turbe eeskirjadele.
The Directorate-General for Human Resources and Security shall lay down the detailed standard related to the responsibilities and activities set out in points (1) to (7) in accordance with Article 10 below.
Personalihalduse ja julgeoleku peadirektoraat kehtestab kooskõlas artikliga 10 punktides 1–7 osutatud kohustuste ja toimingute kohta üksikasjaliku standardi.
This Decision shall be brought to the attention of Commission staff and to all individuals to whom it applies, and published in the Official Journal of the European Union.
Käesolevast otsusest antakse teada komisjoni töötajatele ja kõigile teistele isikutele, kelle suhtes see kehtib, ning otsus avaldatakse Euroopa Liidu Teatajas.
The provisions of this Decision shall, where necessary, be further detailed in standards and/or guidelines to be adopted in line with Decision (EU, Euratom) 2017/46 and with Decision C(2017) 7428.
Käesoleva otsuse sätteid käsitletakse vajaduse korral üksikasjalikumalt standardites ja/või suunistes, mis võetakse vastu kooskõlas otsusega (EL, Euratom) 2017/46 ja otsusega C(2017) 7428.
IT security standards and guidelines shall provide further details on these implementing rules and Decision (EU, Euratom) 2017/46 for specific security domains according to ISO 27001:2013 Annex A. These standards and guidelines are based on industry best practices and are selected to suit the Commission's IT environment.
IT turbe standardites ja suunistes käsitletakse rakenduseeskirju ja otsust (EL, Euratom) 2017/46 seoses spetsiifiliste turbevaldkondadega üksikasjalikumalt vastavalt ISO 27001:2013 A lisale.
Standards shall, where necessary, be developed according to ISO 27001:2013 Annex A in the following domains:
Need standardid ja suunised põhinevad valdkonna parimatel tavadel ja valitakse välja selliselt, et need sobiksid kokku komisjoni IT-keskkonnaga.
organisation of information security;
Vajaduse korral töötatakse vastavalt ISO 27001:2013 A lisale välja standardid järgmistes valdkondades:
human resources security;
infoturbe korraldus;
asset management;
töötajate turvalisus;
access control;
varahaldus;
cryptography;
juurdepääsukontroll;
physical and environmental security;
krüptograafia;
operational security;
füüsiline turvalisus ja keskkonnaohutus;
communications security;
talitluskindlus;
system acquisition, development and maintenance;
teabeedastuse turve;
supplier relationships;
süsteemi soetamine, arendamine ja hooldamine;
information security incident management;
suhted pakkujatega;
information security aspects of business continuity management;
infoturbeintsidentide haldus;
compliance.
talitluspidevuse haldamise infoturbe aspektid;
The ISSB shall approve the standards mentioned under paragraph 1 and 2 of this Article before their adoption.
nõuetele vastavus.
The implementing rules to Decision C(2006) 3602 related to the scope of this Decision are hereby repealed.
Infoturbe juhtnõukogu kiidab käesoleva artikli lõigetes 1 ja 2 osutatud standardid enne nende vastuvõtmist heaks.
The standards and guidelines adopted under Decision C(2006) 3602 of 16 August 2006 shall remain in effect, insofar as they do not conflict with these implementing rules, until they are repealed or replaced by standards or guidelines to be adopted under Article 13 of Decision (EU, Euratom) 2017/46.
Otsuse C(2006) 3602 rakenduseeskirjad, mis on seotud käesoleva otsuse kohaldamisalaga, tunnistatakse kehtetuks.
Article 11
16. augusti 2006. aasta otsuse C(2006) 3602 alusel vastu võetud standardid ja suunised jäävad jõusse, kui nad ei ole vastuolus käesolevate rakenduseeskirjadega, kuni nad tunnistatakse kehtetuks või kuni nad asendatakse otsuse (EL, Euratom) 2017/46 artikli 13 alusel vastu võetavate standardite või suunistega.
Done at Brussels, 6 April 2018.
Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
For the Commission,
Brüssel, 6. aprill 2018
OJ L 6, 11.1.2017, p. 40.
Günther Oettinger
Commission Decision C(2017) 7428 final of 8 November 2017 granting an empowerment to adopt implementing rules, standards and guidelines relating to the security of communication and information systems in the European Commission.
ELT L 6, 11.1.2017, lk 40.
Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p. 53).
Komisjoni 8. novembri 2017. aasta otsus C(2017) 7428 final, millega antakse volitus võtta vastu rakenduseeskirjad, standardid ja suunised, mis käsitlevad Euroopa Komisjonis side- ja infosüsteemide turvet.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p. 41).
Komisjoni 13. märtsi 2015. aasta otsus (EL, Euratom) 2015/444 ELi salastatud teabe kaitseks vajalike julgeolekunormide kohta (ELT L 72, 17.3.2015, lk 53).
ANNEX
Komisjoni 13. märtsi 2015. aasta otsus (EL, Euratom) 2015/443 komisjoni julgeoleku kohta (ELT L 72, 17.3.2015, lk 41).
ROLES AND RESPONSIBILITIES (RASCI)
LISA
The RASCI model assigns roles to entities using the following abbreviations:
ROLLID JA KOHUSTUSED (RASCI)
R — Responsible;
RASCI mudelis määratakse üksustele rollid, kasutades järgmisi lühendeid:
A — Accountable;
R – vastutav
S — Supporting;
A – vastutusele võetav
C — Consulted;
S – toetav
I — Informed.
C – konsulteeritud
Role
I – teavitatud
Process
Roll
Commission Departments
Komisjoni talitused
System Owner
Süsteemi omanik
Data Owner
Andmete omanik
LISO
Kohalik informaatika turvalisuse ametnik
DIGIT
Informaatika peadirektoraat
Contractors
IT turbe inspekteerimine
IT Security Inspections
Sisseostetud side- ja infosüsteemi omanik on vastutav; kõigi muude selliste side- ja infosüsteemi omanikega, millega sisseostetud side- ja infosüsteem on ühendatud, konsulteeritakse.
The ISSB is consulted in relation to the operation of internal networks by any Commission department other than the Directorate-General for Informatics.
komisjoni liige
The system owner of a CIS being outsourced shall be responsible, and the system owner of any other CIS with which an outsourced CIS interconnects shall be consulted.
Infoturbe juhtnõukogu
Commission Implementing Decision (EU) 2018/560
Komisjoni rakendusotsus (EL) 2018/560,
of 10 April 2018
10. aprill 2018,
(notified under document C(2018) 2191)
(teatavaks tehtud numbri C(2018) 2191 all)
In particular, Implementing Decision (EU) 2017/247 was amended by Commission Implementing Decision (EU) 2017/696 in order to lay down rules regarding the dispatch of consignments of day-old chicks from the areas listed in the Annex to Implementing Decision (EU) 2017/247.
Eelkõige muudeti rakendusotsust (EL) 2017/247 komisjoni rakendusotsusega (EL) 2017/696, et kehtestada eeskirjad seoses ööpäevaseid tibusid sisaldavate saadetiste lähetamisega rakendusotsuse (EL) 2017/247 lisas esitatud piirkondadest.
The Annex to Implementing Decision (EU) 2017/247 was last amended by Commission Implementing Decision (EU) 2018/510, following the notification by Germany of a new outbreak of highly pathogenic avian influenza of subtype H5N6 in a poultry holding in Nordfriesland in the Land of Schleswig-Holstein in that Member State.
Rakendusotsuse (EL) 2017/247 lisa muudeti viimati komisjoni rakendusotsusega (EL) 2018/510 pärast seda, kui Saksamaa teatas H5N6-alatüübi viiruse põhjustatud kõrge patogeensusega linnugripi uuest puhangust linnukasvatusettevõttes, mis asub kõnealuse liikmesriigi Schleswig-Holsteini liidumaa Põhja-Friisimaa maakonnas.
Germany also notified the Commission that it had duly taken the necessary measures required in accordance with Directive 2005/94/EC following that outbreak, including the establishment of protection and surveillance zones around the infected poultry holding.
Saksamaa on ühtlasi komisjonile teatanud, et pärast kõnealust taudipuhangut on ta nõuetekohaselt võtnud direktiivi 2005/94/EÜ kohaselt nõutud vajalikud meetmed, sh kehtestanud kaitse- ja järelevalvetsooni nakkusega linnukasvatusettevõtte ümber.
Since the date of the last amendment made to Implementing Decision (EU) 2017/247 by Implementing Decision (EU) 2018/510, Bulgaria has notified the Commission of a recent outbreak of highly pathogenic avian influenza of subtype H5N8 in a poultry holding in the Yambol region of that Member State.
Pärast rakendusotsusega (EL) 2018/510 rakendusotsuses (EL) 2017/247 tehtud viimase muudatuse kuupäeva on Bulgaaria teatanud komisjonile H5N8-alatüübi viiruse põhjustatud kõrge patogeensusega linnugripi hiljutisest puhangust linnukasvatusettevõttes, mis asub selle liikmesriigi Jamboli piirkonnas.
Bulgaria has also notified the Commission that it has taken the necessary measures required in accordance with Directive 2005/94/EC following that recent outbreak, including the establishment of protection and surveillance zones around the infected poultry holding in that Member State.
Bulgaaria on ühtlasi komisjonile teatanud, et ta on pärast kõnealust hiljutist taudipuhangut võtnud direktiivi 2005/94/EÜ kohaselt nõutavad vajalikud meetmed, sh kehtestanud kaitse- ja järelevalvetsoonid selles liikmesriigis asuva nakkusega linnukasvatusettevõtte ümber.
The Commission has examined those measures in collaboration with Bulgaria, and the Commission is satisfied that the boundaries of the protection and surveillance zones, established by the competent authority of Bulgaria, are at a sufficient distance to the poultry holding where the new outbreak was confirmed.
Komisjon on koostöös Bulgaariaga need meetmed läbi vaadanud ja on veendunud, et Bulgaaria pädevate asutuste kehtestatud kaitse- ja järelevalvetsoonide piirid on piisaval kaugusel linnukasvatusettevõttest, kus uue haiguspuhangu esinemine on kinnitust leidnud.
In order to prevent any unnecessary disturbance to trade within the Union, and to avoid unjustified barriers to trade being imposed by third countries, it is necessary to rapidly describe at Union level, in collaboration with Bulgaria, the protection and surveillance zones established in Bulgaria, in accordance with Directive 2005/94/EC, following the recent outbreak of highly pathogenic avian influenza in that Member State.
Selleks et vältida liidusiseses kaubanduses tarbetute häirete tekkimist ja kolmandate riikide poolt põhjendamatute kaubandustõkete kehtestamist, on vaja koostöös Bulgaariaga kiiresti kirjeldada liidu tasandil kaitse- ja järelevalvetsoone, mis on kehtestatud Bulgaarias direktiivi 2005/94/EÜ kohaselt pärast kõrge patogeensusega linnugripi hiljutist puhangut kõnealuses liikmesriigis.
Implementing Decision (EU) 2017/247 should therefore be updated to take account of the up-to-date epidemiological situation in Bulgaria, as regards highly pathogenic avian influenza.
Seepärast tuleks rakendusotsust (EL) 2017/247 ajakohastada, et võtta seoses kõrge patogeensusega linnugripiga arvesse ajakohastatud epidemioloogilist olukorda Bulgaarias.
In particular, the newly established protection and surveillance zones in Bulgaria, now subject to restrictions in accordance with Directive 2005/94/EC, should be listed in the Annex to Implementing Decision (EU) 2017/247.
Eelkõige tuleks rakendusotsuse (EL) 2017/247 lisas esitada kanded Bulgaarias hiljuti kehtestatud selliste kaitse- ja järelevalvetsoonide kohta, mille suhtes praegu kohaldatakse piiranguid vastavalt direktiivile 2005/94/EÜ.
The Annex to Implementing Decision (EU) 2017/247 should therefore be amended to update regionalization at Union level in order to include the protection and surveillance zones established in Bulgaria, in accordance with Directive 2005/94/EC, following the recent outbreak of highly pathogenic avian influenza in that Member State, and the duration of the restrictions applicable therein.
Seepärast tuleks muuta rakendusotsuse (EL) 2017/247 lisa, et ajakohastada liidu tasandil piirkondadeks jaotamist ning lisada vastavalt direktiivile 2005/94/EÜ Bulgaarias pärast hiljutist kõrge patogeensusega linnugripi puhangut kõnealuses liikmesriigis kehtestatud kaitse- ja järelevalvetsoonid, ning nendes tsoonides kohaldatavate piirangute kestus.
Done at Brussels, 10 April 2018.
Brüssel, 10. aprill 2018