natgillin/translations-raw huggingface dataset:
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
tagab, et tehtud on asjakohased IT turbe riskide hindamised ja koostatud on IT turbe kavad ning et neid rakendatakse;
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
tagab, et informaatika peadirektoraadile esitatakse regulaarselt IT turbe riskide ja meetmete kokkuvõttev aruanne;
A LISO can be designated for one or more Commission departments
tagab informaatika peadirektoraadi toel, et kehtestatud on asjakohased protsessid, menetlused ja lahendused, mis võimaldaksid nende side- ja infosüsteeme puudutavaid IT turbe intsidente tõhusalt avastada, neist aru anda ja need lahendada;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
käivitab IT turbe hädaolukorra tekkides hädaolukorras tegutsemise korra;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
on lõppinstantsina vastutusele võetav IT turbe eest, see hõlmab ka süsteemi omaniku ja andmete omaniku vastutust;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
omab side- ja infosüsteemide ja andmekogumitega seotud riske;
launch an emergency procedure in case of IT security emergencies;
lahendab võimalikud lahkarvamused andmete omanike ja süsteemide omanike vahel ning esitab pikaleveninud vaidlused lahendamiseks juhtnõukogule;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
tagab, et IT turbe kavad ja IT turbe meetmed viiakse ellu ja et riskid on piisavalt kaetud.
own the risks relating to their CISs and data sets;
Artikkel 9
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Süsteemide omanikud
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Süsteemi omanik vastutab side- ja infosüsteemi IT turbe eest ja annab aru komisjoni talituse juhile.
Article 9
Seoses IT turbega teeb süsteemi omanik järgmist:
System owners
tagab side- ja infosüsteemi vastavuse IT turbe põhimõtetele;
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
tagab, et side- ja infosüsteem on kantud asjakohasesse registrisse;
In relation to IT security, the system owner shall:
hindab IT turbe riske ja teeb kindlaks iga side- ja infosüsteemi IT turbega seotud vajadused koostöös andmete omanikega ja konsulteerides informaatika peadirektoraadiga;
ensure the compliance of the CIS with the IT security policy;
koostab turbekava, mis hõlmab muu hulgas üksikasju hinnatud riskide ja vajalike täiendavate turbemeetmete kohta;
ensure that the CIS is accurately recorded in the relevant inventory;
rakendab asjakohaseid IT turbe meetmeid, mis on kindlaks tehtud IT turbe riskide seisukohast proportsionaalsed ning järgivad juhtnõukogu heaks kiidetud soovitusi;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
teeb kindlaks võimalikud sõltuvused teistest side- ja infosüsteemidest või jagatud IT-teenustest ning rakendab vastavalt vajadusele turbemeetmeid, lähtudes nende side- ja infosüsteemide või jagatud IT-teenuste pakutud turvalisuse tasemetest;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
haldab ja jälgib IT turbe riske;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
annab komisjoni talituse juhile regulaarselt aru nende side- ja infosüsteemi IT turbe riskide profiili kohta ning informaatika peadirektoraadile seotud riskide, riskihaldusmeetmete ja turbemeetmete kohta;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
konsulteerib asjaomaste komisjoni talituste LISOga IT turvet puudutavates küsimustes;
manage and monitor IT security risks;
annab kasutajatele juhtnööre side- ja infosüsteemi ja sellega seotud andmete kasutamise ning kohustuste kohta, mis kasutajatel seoses side- ja infosüsteemiga on;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
taotleb krüpteerimisvolitaja ülesannetes personalihalduse ja julgeoleku peadirektoraadilt volitusi kõigi side- ja infosüsteemide jaoks, mis kasutavad krüpteerimist;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
konsulteerib ennetavalt komisjoni julgeolekuasutusega iga süsteemi puhul, mis töötleb ELi salastatud teavet;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
tagab, et dekrüpteerimisvõtmete varukoopiaid hoitakse hoiustuskontol.
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
Krüpteeritud andmete taastamine toimub ainult siis, kui selleks on antud personalihalduse ja julgeoleku peadirektoraadi määratletud raamistiku kohane luba;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
järgib asjaomaste vastutavate töötlejate juhiseid isikuandmete kaitse kohta ja selle kohta, kuidas kohaldatakse andmekaitse-eeskirju töötlemise turvalisuse suhtes;
ensure that back-ups of any decryption keys are stored in an escrow account.
teavitab informaatika peadirektoraati kõigist eranditest, mis tehakse komisjoni IT turbe põhimõtetest, ja nende põhjustest;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
annab andmete omaniku ja süsteemi omaniku vahelistest lahendamatutest vaidlustest aru komisjoni talituse juhile, teatab IT turbe intsidentidest asjaomastele sidusrühmadele aegsasti ja otstarbekalt vastavalt nende raskusastmele nii, nagu on sätestatud artiklis 15;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
tagab, et sisseostetud süsteemide puhul sisaldavad hankelepingud asjakohaseid IT turvet käsitlevaid sätteid ning et sisseostetud side- ja infosüsteemide IT turbe intsidentidest antakse aru vastavalt artiklile 15;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
tagab jagatud IT-teenuseid pakkuvate side- ja infosüsteemide puhul, et pakutakse kindlaksmääratud turvalisuse taset, see on selgelt dokumenteeritud ja selle side- ja infosüsteemi puhul rakendatakse kindlaks määratud turvalisuse taseme saavutamiseks vajalikke turbemeetmeid.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
Süsteemide omanikud võivad ametlikult delegeerida kõik oma IT turbega seotud ülesanded või osa neist, kuid nemad jäävad vastutama oma side- ja infosüsteemi IT turbe eest.
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
Artikkel 10
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Andmete omanikud
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Andmete omanik vastutab konkreetse andmekogumi IT turbe eest komisjoni talituse juhi ees ja on vastutusele võetav selle andmekogumi konfidentsiaalsuse, tervikluse ja käideldavuse eest.
Article 10
Seoses sellise andmekogumiga teeb andmete omanik järgmist:
Data owners
tagab, et kõik tema vastutusalas olevad andmekogumid on asjakohaselt liigitatud vastavalt otsustele (EL, Euratom) 2015/443 ja (EL, Euratom) 2015/444;
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
määrab kindlaks infoturbealased vajadused ning teavitab asjaomaseid süsteemide omanikke neist vajadustest;
In relation to this data set, the data owner shall:
osaleb side- ja infosüsteemide riskide hindamisel;
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
annab andmete omaniku ja süsteemi omaniku vahelistest lahendamatutest vaidlustest aru komisjoni talituse juhile;
define the information security needs and inform the relevant system owners of these needs;
teatavad IT turbe intsidentidest nii, nagu on sätestatud artiklis 15.
participate in the CIS risk assessment;
Andmete omanikud võivad ametlikult delegeerida kõik oma IT turbega seotud ülesanded või osa neist, kuid nemad jäävad vastutama käesolevas artiklis sätestatud küsimuste eest.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
Artikkel 11
communicate IT security incidents as provided for in Article 15.
Kohalikud informaatika turvalisuse ametnikud (LISOd)
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
Seoses IT turbega teeb LISO järgmist:
Article 11
teeb proaktiivselt kindlaks süsteemide omanikud, andmete omanikud ja muud IT turbe valdkonnas vastutavat rolli kandvad isikud komisjoni talitustes ja teavitab neid IT turbe põhimõtetest;
Local Informatics Security Officers (LISOs)
suhtleb komisjoni talitus(t)e IT turbega seotud küsimustes informaatika peadirektoraadiga LISO võrgustiku raames;
In relation to IT security, the LISO shall:
osaleb regulaarselt LISOde kohtumistel;
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
omab ülevaadet infoturbe riski halduse protsessist ning infosüsteemi turbekavade arendamisest ja rakendamisest;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
nõustab andmete omanikke, süsteemide omanikke ja komisjoni talituste juhte IT turbega seotud küsimustes;
attend the regular LISO meetings;
teeb koostööd informaatika peadirektoraadiga, et levitada IT turbe häid tavasid ning teeb ettepanekuid konkreetsete teadlikkuse suurendamise ja koolitusprogrammide kohta;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
annab komisjoni talitus(t)e juhile aru IT turbe, tuvastatud puudujääkide ja parenduste kohta.
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
Artikkel 12
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
Kasutajad
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
Seoses IT turbega teevad kasutajad järgmist:
Article 12
järgivad IT turbe põhimõtteid ja süsteemi omaniku antud juhtnööre iga side- ja infosüsteemi kasutamise kohta;
Users
Kui komisjoni side- ja infosüsteemi kasutatakse viisil, mis on vastuolus IT turbe põhimõtete või süsteemi omaniku juhtnööridega, võib see tuua kaasa distsiplinaarmenetluse.
In relation to IT security, users shall:
Nende vastutusalade ja toimingutega seotud protsesse kirjeldatakse üksikasjalikumalt rakenduseeskirjades.
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
PEATÜKK
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
TURBENÕUDED JA -KOHUSTUSED
The processes related to these responsibilities and activities shall be further detailed in implementing rules
Artikkel 13
CHAPTER 3
Käesoleva otsuse rakendamine
SECURITY REQUIREMENTS AND OBLIGATIONS
Artikli 6 rakenduseeskirjade ning seotud standardite ja suuniste vastuvõtmiseks on vaja, et komisjon otsustaks anda volitused turvalisusküsimuste eest vastutavale komisjoni liikmele.
Article 13
Kõigi muude käesoleva otsusega seotud rakenduseeskirjade ning seotud IT turbe standardite ja suuniste vastuvõtmiseks on vaja, et komisjon otsustaks anda volitused informaatika eest vastutavale komisjoni liikmele.
Implementation of this Decision
Enne lõigetes 1 ja 2 osutatud rakenduseeskirjade, standardite ja suuniste vastuvõtmist peab need heaks kiitma juhtnõukogu.
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Artikkel 14
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Järgimiskohustus
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
IT turbe põhimõtetes ja standardites sätestatu järgimine on kohustuslik.
Article 14
Kui IT turbe põhimõtteid ja standardeid ei järgita, võib see kaasa tuua aluslepingute, personalieeskirjade ja liidu muude teenistujate teenistustingimuste kohase distsiplinaarmeetme, lepingulised sanktsioonid ja/või riiklike õigusnormide kohase kohtumenetluse.
Obligation to comply
Informaatika peadirektoraati teavitatakse kõigist eranditest, mis komisjoni IT turbe põhimõtetest tehakse.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Kui juhtnõukogu otsustab, et komisjoni side- ja infosüsteeme ähvardab pidev ja vastuvõetamatu risk, esitab informaatika peadirektoraat koostöös süsteemi omanikuga juhtnõukogule vastuvõtmiseks ettepaneku leevendavate meetmete kohta.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
Muu hulgas võivad need meetmed hõlmata tugevdatud seiret ja aruandlust, teenuste piiramist ja ühenduse lahutamist.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Vajaduse korral annab juhtnõukogu korralduse heakskiidetud leevendusmeetmete rakendamiseks.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
Samuti võib juhtnõukogu soovitada personalihalduse ja julgeoleku peadirektoraadil alustada haldusuurimist.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
Informaatika peadirektoraat annab juhtnõukogule aru igast olukorrast, mille puhul kohaldati leevendusmeetmeid.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
Artikkel 15
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.
IT turbe intsidentide käsitlemine
The Directorate-General for Informatics shall report to the ISSB on every situation when mitigating measures are imposed.
Euroopa Komisjonis vastutab IT turbe intsidentidele operatiivse reageerimise peamise suutlikkuse eest informaatika peadirektoraat.
Article 15
Personalihalduse ja julgeoleku peadirektoraat teeb IT turbe intsidentidele reageerimisse panustava sidusrühmana järgmist:
IT security incident handling
tal on taotluse alusel õigus pääseda juurde kõigi intsidentide kannete kokkuvõtvale teabele ja täielikele kannetele;
The Directorate-General for Informatics is responsible for providing the principal operational IT security incident response capability within the European Commission.
osaleb IT turbe intsidentide kriisihalduse rühmades ja IT turbe hädaolukorras tegutsemise korras;
The Directorate-General for Human Resources and Security as contributing stakeholders to the IT security incident response shall:
veab suhteid õiguskaitseasutuste ja luureteenistustega;
have the right to access summary information for all incident records and full records upon request;
tegeleb küberjulgeoleku alase kohtuekspertiisiga vastavalt otsuse (EL, Euratom) 2015/443 artiklile 11;
participate in IT security incidents crisis management groups and IT security emergency procedures;
otsustab, kas on vaja alustada ametlikku uurimist;
be in charge of relations with law enforcement and intelligence services;
teavitab informaatika peadirektoraati kõigist IT turbe intsidentidest, mis võivad kujutada ohtu teistele side- ja infosüsteemidele.
perform forensic analysis regarding cyber-security in accordance with Article 11 of Decision (EU, Euratom) 2015/443;
Informaatika peadirektoraat ning personalihalduse ja julgeoleku peadirektoraat suhtlevad omavahel regulaarselt, et vahetada infot ja koordineerida ametlikku uurimist vajavate turbeintsidentide, eeskätt IT turbe intsidentide käsitlemist.
decide on the need to launch a formal inquiry;
Vajaduse korral võib Euroopa institutsioonide, organite ja asutuste infoturbeintsidentidega tegeleva rühma („CERT-EU“) intsidentide koordineerimise teenuseid kasutada intsidentide käsitlemise protsessi toetamiseks ja teadmiste jagamiseks teiste mõjutatud ELi institutsioonide ja asutustega.
inform the Directorate-General for Informatics of any IT security incidents that may present a risk to other CISs.
IT turbe intsidendiga seotud süsteemi omanikud teevad järgmist:
Regular communications shall take place between the Directorate-General for Informatics and the Directorate-General for Human Resources and Security to exchange information and coordinate the handling of security incidents, in particular any IT security incident that may require a formal inquiry.
teavitavad oma talituste juhte, informaatika peadirektoraati, personaliküsimuste peadirektoraati, LISOt ja vajaduse korral ka andmete omanikku viivitamata igast olulisemast IT turbe intsidendist, eeskätt juhul, kui sellega kaasneb andmete konfidentsiaalsuse rikkumine;
The incident coordination services of Computer Emergency Response Team for the European institutions, bodies and agencies (‘CERT-EU’) may be used to support the incident handling process when appropriate and for knowledge sharing with other EU institutions and agencies that may be affected.
teeb intsidente käsitleva teabevahetuse, intsidentidele reageerimise ja nende heastamise vallas koostööd asjaomaste komisjoni ametivõimudega ja järgib nende juhiseid.
System owners involved in an IT security incident shall:
Kasutajad teatavad kõigist tegelikest või kahtlustatavatest IT turbe intsidentidest aegsasti asjaomasele IT kasutajatoele.
immediately notify their Head of Commission Departments, the Directorate-General for Informatics, the Directorate-General for Human Resources, the LISO and, where appropriate, the data owner of any major IT security incidents, in particular those involving a breach of data confidentiality;
Andmete omanikud teatavad kõigist tegelikest või kahtlustatavatest IT turbe intsidentidest aegsasti asjaomasele IT turbe intsidentidele reageerimise rühmale.
cooperate and follow the instructions of the relevant Commission authorities on incident communication, response and remediation.
Informaatika peadirektoraat, keda toetavad muud panustavad sidusrühmad, vastutab selliste avastatud IT turbe intsidentide käsitlemise eest, mis puudutavad komisjoni side- ja infosüsteeme, välja arvatud sisseostetavaid süsteeme.
Users shall report all actual or suspected IT security incidents to the relevant IT helpdesk in a timely manner.
Informaatika peadirektoraat teavitab IT turbe intsidentidest komisjoni talitusi, keda need puudutavad, asjaomaseid LISOsid ja vajaduse korral ka CERT-EUd, lähtudes teadmisvajaduse põhimõttest.
Data owners shall report all actual or suspected IT security incidents to the relevant IT security incident response team in a timely manner.
Informaatika peadirektoraat annab juhtnõukogule regulaarselt aru olulisematest komisjoni side- ja infosüsteeme mõjutanud IT turbe intsidentidest.
The Directorate-General for Informatics, with support from the other contributing stakeholders, is responsible for handling any IT security incident detected in relation to Commission CISs that are not outsourced systems.
Asjaomasel LISO-l on taotluse põhjal juurdepääs komisjoni talituse side- ja infosüsteeme puudutavate IT turbe intsidentide andmetele.
The Directorate-General for Informatics shall inform affected Commission departments about IT security incidents, the relevant LISOs and, where appropriate, the CERT-EU on a need-to-know basis.
Olulise IT turbe intsidendi korral on informaatika peadirektoraat kriisiolukorra ohjamise kontaktpunkt, kes koordineerib IT turbe intsidentide kriisiohje rühmi.
The Directorate-General for Informatics shall regularly report on major IT security incidents affecting the Commission's CIS to the ISSB.
Hädaolukorras võib informaatika peadirektoraat otsustada käivitada IT turbe hädaolukorras tegutsemise korra.
The relevant LISO shall, upon request, have access to IT security incident records concerning the CIS of the Commission department.
Informaatika peadirektoraat töötab välja hädaolukorras tegutsemise korra, mille peab heaks kiitma juhtnõukogu.
In case of a major IT security incident, the Directorate-General for Informatics shall be the contact point for the management of the crisis situations by coordinating the IT security incidents crisis management groups.
Informaatika peadirektoraat annab hädaolukorras tegutsemise korra järgimisest aru juhtnõukogule ja mõjutatud komisjoni talituste juhtidele.
In case of an emergency the Director-General of the Directorate-General for Informatics can decide to launch an IT security emergency procedure.
PEATÜKK
The Directorate-General for Informatics shall develop emergency procedures to be approved by the ISSB.
LÕPPSÄTTED
The Directorate-General for Informatics shall report on the execution of emergency procedures to the ISSB and the heads of Commission departments affected.
Artikkel 16
CHAPTER 4
Läbipaistvus
FINAL PROVISIONS
Käesolevast otsusest antakse teada komisjoni töötajatele ja kõigile teistele isikutele, kelle suhtes see kehtib, ning otsus avaldatakse Euroopa Liidu Teatajas.
Transparency
Seos muude õigusaktidega