natgillin/translations-raw huggingface dataset:
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
„IT turbega seotud vajadus“ – teabe või IT-süsteemi konfidentsiaalsuse, tervikluse ja käideldavuse tasemete täpne ja ühemõtteline määratlus, et teha kindlaks vajaliku kaitse tase;
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
„IT turbe eesmärk“ – kinnitatud kavatsus tõrjuda konkreetseid ohte ja/või täita konkreetsed organisatsioonilised turvalisusega seotud nõuded või eeldused;
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
„IT turbe kava“ – side- ja infosüsteemi IT turbe vajaduste täitmiseks vajalikke IT turbe meetmeid käsitlev dokumentatsioon;
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
„IT turbe põhimõtted“ – IT turbe eesmärkide kogum, mis on kehtestatud, mida rakendatakse ja kontrollitakse või mis tuleb kehtestada, rakendada ja mida tuleb kontrollida.
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
See hõlmab käesolevat otsust ja selle rakenduseeskirju;
‘IT security policy’ means a set of IT security objectives, which are or have to be established, implemented and checked.
„IT turbe nõue“ – eelnevalt kindlaks määratud korras ametliku kuju saanud IT turbe vajadus;
It comprises this decision and its implementing rules.
„IT turbe risk“ – mõju, mida IT turbe oht võib side- ja infosüsteemi nõrkust ära kasutades sellele avaldada.
‘IT security requirement’ means a formalised IT security need through a predefined process.
Selles plaanis iseloomustavad IT turbe riske kaks tegurit: 1) määramatus, st tõenäosus, et IT turbe oht põhjustab soovimatu juhtumi, ja 2) mõju, st sellise soovimatu juhtumi võimalikud tagajärjed side- ja infosüsteemi jaoks;
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
„IT turbe standardid“ – konkreetsed kohustuslikud IT turbe meetmed, mis aitavad tagada IT turbe põhimõtete täitmise ja toetavad seda;
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
„IT turbe strateegia“ – hulk komisjoni eesmärkide saavutamiseks väljatöötatud projekte ja toiminguid, mis tuleb kehtestada ning mida tuleb rakendada ja kontrollida;
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„IT turbe oht“ – tegur, mis võib põhjustada soovimatu juhtumi, mille tulemusena saab side- ja infosüsteem kahjustatud.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
Selline oht võib olla juhuslik või tahtlik ning seda iseloomustavad ohtlikud elemendid, võimalikud sihtmärgid ja ründemeetodid;
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
„kohalik informaatika turvalisuse ametnik“ ehk „LISO“ – ametnik, kes vastutab komisjoni talituse IT turbe alase teabevahetuse eest;
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
terminid „isikuandmed“, „isikuandmete töötlemine“, „vastutav töötleja“ ja „isikuandmete kataloog“ tähendavad sama, kui on sätestatud määruses (EÜ) nr 45/2001, eeskätt selle artiklis 2;
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„teabe töötlemine“ – side- ja infosüsteemi kõik funktsioonid, mis on seotud andmekogumitega, sh teabe loomine, muutmine, kuvamine, salvestamine, edastamine, kustutamine ja arhiveerimine.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
Side- ja infosüsteem võib pakkuda teabe töötlemist kasutajatele mõeldud funktsioonide kogumina või teistele side- ja infosüsteemidele mõeldud IT-teenusena;
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
„ametisaladus“ – ametisaladuse hoidmise kohustusega hõlmatud äriandmetega seotud teabe kaitsmine, eeskätt sellise teabe, mis puudutab ettevõtjaid, nende ärisuhteid või nende kulukomponente vastavalt ELi toimimise lepingu artiklile 339;
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
„vastutama“ – olema kohustatud tegutsema ja võtma vastu otsuseid, et saavutada vajalikud tulemused;
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„komisjoni turvalisus“ komisjoni isikute, vara ja teabe turvalisus, eelkõige isikute füüsiline puutumatus, vara füüsiline terviklikkus, teabe ning side- ja infosüsteemide terviklus, konfidentsiaalsus ja käideldavus ning komisjoni tööülesannete takistusteta täitmine;
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„jagatud IT-teenus“ – teenus, mida üks side- ja infosüsteem osutab teisele side- ja infosüsteemile teabe töötlemiseks;
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„süsteemi omanik“ – üksikisik, kes vastutab side- ja infosüsteemiga seotud hangete ning nende süsteemide arendamise, integreerimise, muutmise, käitamise, hooldamise ja käibelt kõrvaldamise eest;
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„kasutaja“ – iga üksikisik, kes kasutab side- ja infosüsteemi funktsioone komisjoni sees või väljaspool komisjoni.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
Artikkel 3
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
Komisjoni IT turbe põhimõtted
Article 3
Komisjoni IT turve põhineb seaduslikkuse, läbipaistvuse, proportsionaalsuse ja vastutusele võetavuse põhimõttel.
Principles for IT security in the Commission
Komisjoni side- ja infosüsteemide arendamisel ja teostamisel võetakse IT turbega seotud küsimusi arvesse algusest peale.
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Et see oleks võimalik, kaasatakse oma vastutusalades informaatika peadirektoraat ning personalihalduse ja julgeoleku peadirektoraat.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Tulemuslik IT turve tagab asjakohasel tasemel järgmised omadused:
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
autentsus: tagatis, et teave on ehtne ja pärineb heausksest allikast;
Effective IT security shall ensure appropriate levels of:
käideldavus: teave on volitatud isiku taotluse korral kättesaadav ja kasutatav;
authenticity: the guarantee that information is genuine and from bona fide sources;
konfidentsiaalsus: teavet ei avalikustata volitamata isikutele, üksustele või töötlemiseks;
availability: the property of being accessible and usable upon request by an authorised entity;
terviklus: vara ja teabe täpsuse ja täielikkuse tagamine;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
salgamatus: võime tõendada toimingu või sündmuse toimumist selliselt, et kõnealuse sündmuse või toimingu toimumist ei saa hiljem eitada;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
isikuandmete kaitse: asjakohaste kaitsemeetmete pakkumine isikuandmete puhul täielikus vastavuses määrusega (EÜ) nr 45/2001;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
ametisaladus: ametisaladuse hoidmise kohustusega hõlmatud teabe kaitsmine, eeskätt sellise teabe, mis puudutab ettevõtjaid, nende ärisuhteid või nende kulukomponente vastavalt ELi toimimise lepingu artiklile 339.
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
IT turbe aluseks on riskihalduse protsess.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Selle protsessi eesmärk on teha kindlaks IT turbe riskide tasemed ja määrata kindlaks turbemeetmed, mille abil vähendada need riskid sobiva tasemeni ja seda proportsionaalsete kuludega.
IT security shall be based on a risk management process.
Kõik side- ja infosüsteemid peavad olema identifitseeritud, omistatud süsteemi omanikule ja inventeeritud.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Kõigi side- ja infosüsteemide turbe nõuded määratakse kindlaks nende turbevajadustest ja neis töödeldava teabe turbevajadustest lähtudes.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Teistele side- ja infosüsteemidele teenuseid pakkuvad side- ja infosüsteemid tuleb projekteerida selliselt, et nad toetaksid konkreetsel tasemel turbevajadusi.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
IT turbe kavad ja IT turbe meetmed peavad olema asjaomase side- ja infosüsteemi turbevajadustega proportsionaalsed.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Nende põhimõtete ja toimingutega seotud protsesse kirjeldatakse üksikasjalikumalt rakenduseeskirjades.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
PEATÜKK
The processes related to these principles and activities shall be further detailed in implementing rules.
TÖÖKORRALDUS JA VASTUTUSALAD
CHAPTER 2
Artikkel 4
ORGANISATION AND RESPONSIBILITIES
Üldjuhatus
Article 4
Üldjuhatus vastutab üldiselt komisjoni IT turbe kui terviku juhtimise eest.
Corporate Management Board
Artikkel 5
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Infoturbe juhtnõukogu
Article 5
Infoturbe juhtnõukogu (edaspidi „juhtnõukogu“) esimeheks on komisjonis IT turbe juhtimise eest vastutav asepeasekretär.
Information Security Steering Board (ISSB)
Juhtnõukogu liikmed esindavad komisjoni eri talituste äripoole, tehnoloogia ja turbega seotud huve ning nende hulka kuuluvad informaatika peadirektoraadi, personalihalduse ja julgeoleku peadirektoraadi ja eelarve peadirektoraadi esindajad ning kahe aasta kaupa roteeruvalt nelja muu asjaomase komisjoni talituse esindajad, kui IT turve on nende töö seisukohast väga oluline.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Juhtnõukogu liikmed on kõrgema juhtkonna hulgast.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Juhtnõukogu toetab üldjuhatust IT turbega seotud ülesannete täitmisel.
Membership is at senior management level.
Juhtnõukogu vastutab praktiliselt komisjoni IT turbe kui terviku juhtimise eest.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Juhtnõukogu soovitab komisjonil võtta vastu oma IT turbe põhimõtted.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
Juhtnõukogu vaatab kaks korda aastas üle juhtimist puudutavad küsimused ja IT turbega seotud küsimused, sh tõsised IT turbe intsidendid, ja annab üldjuhatusele selle kohta aru.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Juhtnõukogu jälgib käesoleva otsuse üldist rakendamist ning vaatab selle läbi ja annab üldjuhatusele selle kohta aru.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Informaatika peadirektoraadi ettepanekul vaatab juhtnõukogu läbi kehtiva IT turbe perioodiliselt uuendatava strateegia ning kiidab selle heaks ja jälgib selle rakendamist.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Juhtnõukogu annab selle kohta aru üldjuhatusele.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
Juhtnõukogu jälgib, hindab ja kontrollib komisjoni teavet puudutavate riskide käsitlemise olukorda ning tal on õigus teha vajaduse korral ametlikke ettepanekuid olukorra parandamiseks.
The ISSB shall report on it to the Corporate Management Board.
Nende vastutusalade ja toimingutega seotud protsesse kirjeldatakse üksikasjalikumalt rakenduseeskirjades.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Artikkel 6
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Personalihalduse ja julgeoleku peadirektoraat
Article 6
IT turbe puhul vastutab personalihalduse ja julgeoleku peadirektoraat järgmiste teemade eest.
The Directorate-General for Human Resources and Security
tagab, et IT turbe põhimõtted ja komisjoni infoturbepõhimõtted on omavahel vastavuses;
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
loob raamistiku krüpteerimistehnoloogiate kasutamise volitamiseks side- ja infosüsteemides teabe salvestamise ja edastamise jaoks;
assure alignment between the IT security policy and the Commission's information security policy;
inspekteerib IT turvet, et hinnata komisjoni side- ja infosüsteemide vastavust turbepõhimõtetele, ning annab inspekteerimise tulemuste kohta aru juhtnõukogule;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
loob komisjoni side- ja infosüsteemidele välisvõrkudest juurdepääsu õiguste volitamise raamistiku ja sellega seotud asjakohased turbe-eeskirjad ning arendab asjakohaseid IT turbe standardeid ja suuniseid tihedas koostöös informaatika peadirektoraadiga;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
teeb ettepanekud side- ja infosüsteemide hangete põhimõtete ja eeskirjade kohta, et säiliks piisav kontroll teabe turvalisuse üle;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
arendab artikliga 6 seotud asjakohaseid IT turbe standardeid ja suuniseid tihedas koostöös informaatika peadirektoraadiga.
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
Artikkel 7
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
Informaatika peadirektoraat
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Komisjoni üldise IT turbe puhul vastutab informaatika peadirektoraat järgmiste teemade eest.
Article 7
arendab tihedas koostöös personalihalduse ja julgeoleku peadirektoraadiga IT turbe standardeid ja suuniseid, välja arvatud artiklis 6 osutatud juhtudel, et tagada IT turbe põhimõtete kooskõla komisjoni infoturbepõhimõtetega, ning esitab sellekohase ettepaneku juhtnõukogule;
The Directorate-General for Informatics
hindab kõigi komisjoni talituste IT turbe riskihalduse meetodeid, protsesse ja tulemusi ja annab juhtnõukogule selle kohta regulaarselt aru;
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
esitab IT turbe perioodiliselt uuendatava strateegia ettepaneku läbivaatamiseks ja heakskiitmiseks juhtnõukogule, et üldjuhatus saaks selle hiljem vastu võtta, ning esitab programmiettepaneku, milles käsitletakse muu hulgas IT turbe strateegia projektide kavandamist ja toimingute elluviimist;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
teostab komisjoni IT turbe strateegia seiret ja annab selle kohta regulaarselt aru juhtnõukogule;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
teostab IT turbe riskide ning side- ja infosüsteemide IT turbe meetmete seiret ja annab selle kohta regulaarselt aru juhtnõukogule;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
annab juhtnõukogule regulaarselt aru käesoleva otsuse üldise rakendamise ja täitmise kohta;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
nõuab süsteemide omanikelt pärast personalihalduse ja julgeoleku peadirektoraadiga konsulteerimist konkreetsete IT turbe meetmete võtmist, et leevendada komisjoni side- ja infosüsteemide IT turbe riske;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
tagab, et süsteemide omanikele ja andmete omanikele on kättesaadav piisav valik informaatika peadirektoraadi IT turbe teenuseid, et nad saaksid täita oma vastutusalasse kuuluvaid IT turbega seotud ülesandeid ning järgida IT turbe põhimõtteid ja standardeid;
report regularly on the overall implementation and compliance with this decision to the ISSB;
pakub süsteemide ja andmete omanikele piisavat dokumentatsiooni ning nõustab neid vajaduse korral nende IT teenuste suhtes rakendatavate IT turbe meetmete kohta, et hõlbustada IT turbe põhimõtete järgimist ning toetada süsteemi omanikke IT riskide haldamisel;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
korraldab LISOde võrgu regulaarseid kohtumisi ja toetab LISOsid nende tööülesannete täitmisel;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
määrab kindlaks koolitusvajadused ja koordineerib IT turbe alaseid koolitusprogramme koostöös komisjoni talitustega ning arendab, rakendab ja koordineerib tihedas koostöös personaliküsimuste peadirektoraadiga kampaaniaid, et suurendada teadlikkust IT turbest;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
tagab, et süsteemide omanikud, andmete omanikud ja muud IT turbe valdkonnas vastutavat rolli kandvad isikud komisjoni talitustes on IT turbe põhimõtetest teadlikud;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
teavitab personalihalduse ja julgeoleku peadirektoraati konkreetsetest IT turbe ohtudest, intsidentidest ja komisjoni IT turbe põhimõtetest tehtavatest eranditest, millest süsteemide omanikud on teada andnud ja millel võib olla oluline mõju komisjoni turvalisusele;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
pakub komisjonile komisjonisisese IT-teenuse osutajana valikut kindlaksmääratud turvalisuse tasemeid pakkuvaid jagatud IT-teenuseid.
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
Sel otstarbel hinnatakse, hallatakse ja jälgitakse IT turbe riske süsteemselt, et rakendada kindlaksmääratud turvalisuse taseme saavutamiseks turbemeetmeid.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
Seotud protsesse ja täpsemalt määratletud vastutusalasid kirjeldatakse üksikasjalikumalt rakenduseeskirjades.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
Artikkel 8
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Komisjoni talitused
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Iga komisjoni talituse juhataja teeb oma talituses IT turbe valdkonnas järgmist:
Article 8
määrab ametlikult igale side- ja infosüsteemile süsteemi omaniku, kelleks on ametnik või ajutine teenistuja, kes vastutab selle side- ja infosüsteemi IT turbe eest, ning samuti määrab ta igale side- ja infosüsteemis töödeldavale andmekogumile andmete omaniku, kes peaks kuuluma samasse haldusüksusesse kui määruse (EÜ) nr 45/2001 kohaldamisalasse kuuluva andmekogumi vastutav töötleja;
Commission departments
määrab ametlikult kohaliku informaatika turvalisuse ametniku (LISO), kes saab oma ülesandeid täita süsteemi ja andmete omanikest sõltumatult.
In relation to IT security in their department, each Head of Commission department shall:
LISO võib määrata ühe või mitme komisjoni talituse jaoks;