natgillin/translations-raw huggingface dataset:
Article 32(3) of Regulation (EC) No 767/2008 provides that the Management Authority shall take the necessary measures in order to achieve the objectives in the field of security prescribed in Article 32(2) as regards the operation of the VIS, including the adoption of the security plan.
Asetuksen (EY) N:o 767/2008 32 artiklan 3 kohdan mukaan tietokantaa hallinnoivan viranomaisen on toteutettava tarvittavat toimenpiteet asetuksen 32 artiklan 2 kohdassa säädettyjen, viisumitietojärjestelmän toiminnan turvallisuutta koskevien tavoitteiden saavuttamiseksi, mukaan lukien tietoturvasuunnitelman hyväksyminen.
Article 26(4) of Regulation (EC) No 767/2008 provides that during a transitional period before the Management Authority takes up its responsibilities, the Commission shall be responsible for the operational management of the VIS.
Asetuksen (EY) N:o 767/2008 26 artiklan 4 kohdan mukaan komissio vastaa viisumitietojärjestelmän operatiivisesta hallinnosta siirtymäkautena ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan.
Regulation (EC) No 45/2001 of the European Parliament and of the Council [2] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of VIS.
Komission suorittamaan henkilötietojen käsittelyyn, joka liittyy sen velvollisuuteen huolehtia viisumitietojärjestelmän operatiivisesta hallinnosta, sovelletaan Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001 [2].
Article 26(7) of Regulation (EC) No 767/2008 provides that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Asetuksen (EY) N:o 767/2008 26 artiklan 7 kohdassa säädetään, että mikäli komissio siirtää vastuualaansa kuuluvia tehtäviä siirtymäkautena ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan, sen on varmistettava, ettei tehtävien siirto vaikuta haitallisesti unionin lainsäädännön nojalla toimivien valvontajärjestelmien tehokkuuteen unionin tuomioistuimen, tilintarkastustuomioistuimen tai Euroopan tietosuojavaltuutetun osalta.
The Management Authority should set out its own security plan in relation to the VIS once it will have taken up its responsibilities.
Tietokantaa hallinnoivan viranomaisen olisi luotava oma viisumitietojärjestelmää koskeva turvasuunnitelmansa heti kun se on ottanut tehtävänsä vastaan.
Commission Decision 2008/602/EC of 17 June 2008 laying down the physical architecture and requirements of the national interfaces and of the communication infrastructure between the central VIS and the national interfaces for the development phase [3] has described the required security services applicable for the network for VIS.
Kansallisten liittymien sekä keskusviisumitietojärjestelmän ja kansallisten liittymien välisen viestintäinfrastruktuurin fyysisestä arkkitehtuurista ja vaatimuksista kehittämisvaiheessa 17 päivänä kesäkuuta 2008 tehdyssä komission päätöksessä 2008/602/EY [3] kuvataan viisumitietojärjestelmän yhteydessä verkossa tarvittavat tietoturvapalvelut.
Article 27 of Regulation (EC) No 767/2008 provides that the principal central VIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup central VIS, capable of ensuring all functionalities of the principal central VIS in the event of failure of the system, shall be located in Sankt Johann im Pongau (Austria).
Asetuksen (EY) N:o 767/2008 27 artiklan mukaan keskusviisumitietojärjestelmän pääkeskus, joka huolehtii teknisestä valvonnasta ja hallinnosta, sijaitsee Strasbourgissa (Ranska), ja keskusviisumitietojärjestelmän varakeskus, joka voi huolehtia kaikista keskusviisumitietojärjestelmän pääkeskuksen toiminnoista, jos järjestelmään tulee vika, sijaitsee Sankt Johann im Pongaussa (Itävalta).
The roles of the security officers should be laid down in order to ensure efficient and prompt response to security incidents and reporting thereof.
Jotta voidaan varmistaa tietoturvaloukkausten tehokas ja ripeä käsittely ja niistä raportointi, olisi määritettävä turvallisuusvastaavien tehtävät.
A Security Policy should be set up describing all technical and organisational details in line with the provisions of this Decision.
Olisi laadittava turvapolitiikka, jossa kuvataan yksityiskohtaisesti kaikki tekniikkaa ja organisaatiota koskevat tiedot tämän päätöksen säännösten mukaisesti.
Measures should be defined to ensure the appropriate level of security of the operation of VIS,
Olisi määritettävä toimenpiteet, joilla voidaan varmistaa viisumitietojärjestelmän toiminnan riittävä turvallisuus,
This Decision constitutes the security organisation and measures (security plan) within the meaning of Article 32(3) of Regulation (EC) No 767/2008.
Tässä päätöksessä vahvistetaan asetuksen (EY) N:o 767/2008 32 artiklan 3 kohdassa tarkoitetut järjestelmän turvallisuutta koskevat järjestelyt ja toimenpiteet (turvasuunnitelma).
ORGANISATION, RESPONSIBILITIES AND INCIDENT MANAGEMENT
ORGANISAATIO, VASTUUALUEET JA TIETOTURVALOUKKAUSTEN HALLINTA
The Commission shall implement and monitor the effectiveness of the security measures for central VIS and the communication infrastructure referred to in this Decision.
Komissio huolehtii tässä päätöksessä tarkoitettujen, keskusviisumitietojärjestelmää ja tiedonsiirtoinfrastruktuuria koskevien turvatoimien tehokkaasta täytäntöönpanosta ja seurannasta.
The Commission shall designate a System Security Officer from among its officials.
Komissio nimeää yhden virkamiehistään järjestelmän turvallisuusvastaavaksi.
The System Security Officer shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Järjestelmän turvallisuusvastaavan nimittää komission oikeus-, vapaus- ja turvallisuusasioiden pääosaston pääjohtaja.
The tasks of the System Security Officer shall include in particular:
Järjestelmän turvallisuusvastaavan tehtävänä on erityisesti
the preparation, update and revision of the Security Policy as described in Article 7 of this Decision;
huolehtia turvapolitiikan laatimisesta, päivittämisestä ja tarkistamisesta tämän päätöksen 7 artiklan mukaisesti;
monitoring the effectiveness of the implementation of the security procedures of the central VIS and the communication infrastructure;
valvoa keskusviisumitietojärjestelmän ja tiedonsiirtoinfrastruktuurin turvamenettelyjen tehokasta täytäntöönpanoa;
contributing to the preparation of reporting in relation to security as referred to in Article 50(3) and 50(4) of Regulation (EC) No 767/2008;
osallistua asetuksen (EY) N:o 767/2008 50 artiklan 3 ja 4 kohdassa tarkoitettujen turvallisuutta koskevien kertomusten valmisteluun;
performing coordination and assistance tasks in the checks and audits performed by the European Data Protection Supervisor referred to in Article 42 of Regulation (EC) No 767/2008;
antaa koordinointitukea ja muuta apua Euroopan tietosuojavaltuutetulle asetuksen (EY) N:o 767/2008 42 artiklassa tarkoitettujen tarkastusten ja valvonnan suorittamisessa;
monitoring that this Decision and the Security Policy are applied properly and fully by any contractor including subcontractors being involved in any way in the management and operation of the VIS;
valvoa, että kaikki viisumitietojärjestelmän hallinnointiin ja toimintaan osallistuvat hankkijat ja alihankkijat noudattavat tätä päätöstä ja turvapolitiikkaa asianmukaisesti ja kokonaisuudessaan;
maintaining a list of single national contact points for VIS security and sharing it with the Local Security Officers for the central VIS and for the communication infrastructure.
pitää yllä luetteloa viisumitietojärjestelmän turvallisuudesta vastaavista kansallisista yhteyspisteistä ja toimittaa luettelo keskusviisumitietojärjestelmän ja tiedonsiirtoinfrastruktuurin paikallisille turvallisuusvastaaville.
Local Security Officer for the central VIS
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the central VIS from among its officials.
Komissio nimeää yhden virkamiehistään keskusviisumitietojärjestelmän paikalliseksi turvallisuusvastaavaksi, sanotun kuitenkaan rajoittamatta 8 artiklan soveltamista.
Conflicts of interest between the duty of Local Security Officer and any other official duty shall be prevented.
On huolehdittava siitä, että paikallisen turvallisuusvastaavan tehtävä ei ole ristiriidassa henkilön muiden tehtävien kanssa.
The Local Security Officer for the central VIS shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Keskusviisumitietojärjestelmän paikallisen turvallisuusvastaavan nimittää komission oikeus-, vapaus- ja turvallisuusasioiden pääosaston pääjohtaja.
The Local Security Officer for the central VIS shall ensure that the security measures referred to in this Decision are implemented and the security procedures are followed in the principal central VIS.
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava huolehtii siitä, että tässä päätöksessä tarkoitetut turvatoimet pannaan täytäntöön ja että keskusviisumitietojärjestelmän pääkeskuksessa noudatetaan turvamenettelyjä.
As regards the backup central VIS, the Local Security Officer for the central VIS shall ensure that security measures referred to in this Decision, except those referred to at Article 10, are implemented and the security procedures relating thereto are followed.
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava huolehtii myös keskusviisumitietojärjestelmän varakeskuksen osalta siitä, että tässä päätöksessä tarkoitetut turvatoimet, lukuun ottamatta 10 artiklassa tarkoitettuja toimenpiteitä, pannaan täytäntöön ja että turvamenettelyjä noudatetaan.
The Local Security Officer for central VIS may assign any of his or her tasks to subordinate personnel.
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava voi siirtää osan tehtävistään alaisilleen.
Conflicts of interest between the duty to execute these tasks and any other official duty shall be prevented.
On huolehdittava siitä, että näiden tehtävien suorittaminen ei ole ristiriidassa muiden tehtävien kanssa.
A single contact phone number and address shall allow reaching the Local Security Officer or his or her on-duty subordinate at any time.
Paikallinen turvallisuusvastaava tai hänen kulloinkin työvuorossa oleva alaisensa on milloin tahansa tavoitettavissa yhdestä puhelinnumerosta ja osoitteesta.
The Local Security Officer for the central VIS shall perform the tasks resulting from security measures to be taken at the principal and backup central VIS sites, within the limits of paragraph 1, including in particular:
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava suorittaa keskusviisumitietojärjestelmän pääkeskuksessa ja varakeskuksessa toteutettaviin turvatoimiin liittyvät tehtävät 1 kohdassa asetetut rajoitukset huomioon ottaen ja erityisesti
local operational security tasks including firewall audit, regular security testing, auditing and reporting;
huolehtii paikallisten toimintojen turvallisuuteen liittyvistä tehtävistä, kuten palomuurien testauksesta, säännöllisestä turvatestauksesta, tarkastuksista ja turva-asioista raportoinnista;
monitoring the effectiveness of the business continuity plan and ensuring that regular exercises are conducted;
valvoo toiminnan jatkuvuussuunnitelman tehokuutta ja huolehtii säännöllisten harjoitusten toteuttamisesta;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the central VIS or the communication infrastructure;
turvaa kaikkia keskusviisumitietojärjestelmän tai tiedonsiirtoinfrastruktuurin turvallisuuteen mahdollisesti vaikuttavia tapahtumia koskevan todistusaineiston ja raportoi tapahtumista järjestelmän turvallisuusvastaavalle;
informing the System Security Officer if the Security Policy needs to be amended;
ilmoittaa järjestelmän turvallisuusvastaavalle, jos turvapolitiikkaa on muutettava;
monitoring that this Decision and the Security Policy are applied by any contractor including subcontractors being involved in any way in the management and operation of the central VIS;
valvoo, että kaikki keskusviisumitietojärjestelmän hallinnointiin ja toimintaan osallistuvat hankkijat ja alihankkijat noudattavat tätä päätöstä ja turvapolitiikkaa;
ensuring that the staff are made aware of their obligations and monitoring the application of the Security Policy;
varmistaa, että henkilöstö on tietoinen velvollisuuksistaan, ja valvoo turvapolitiikan noudattamista;
monitoring IT security developments and ensuring that staff is trained accordingly;
valvoo tietoturvan kehitystä ja varmistaa, että henkilöstö saa asianmukaista koulutusta;
preparing underlying information and options for the establishment, update and review of the Security Policy in accordance with Article 7.
hankkii turvapolitiikan laatimisessa, päivittämisessä ja tarkistamisessa tarvittavat tiedot ja valmistelee eri toimintavaihtoehdot 7 artiklan mukaisesti.
Local Security Officer for the communication infrastructure
Tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava
Without prejudice to Article 8, the Commission shall designate a Local Security Officer for the communication infrastructure from among its officials.
Komissio nimeää yhden virkamiehistään tiedonsiirtoinfrastruktuurin paikalliseksi turvallisuusvastaavaksi, sanotun kuitenkaan rajoittamatta 8 artiklan soveltamista.
The Local Security Officer for the Communication Infrastructure shall be appointed by the Director-General of the Directorate-General for Justice, Freedom and Security of the Commission.
Tiedonsiirtoinfrastruktuurin paikallisen turvallisuusvastaavan nimittää komission oikeus-, vapaus- ja turvallisuusasioiden pääosaston pääjohtaja.
The Local Security Officer for the communication infrastructure shall monitor the functioning of the communication infrastructure and ensure that the security measures are implemented and the security procedures are followed.
Tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava valvoo tiedonsiirtoinfrastruktuurin toimintaa ja varmistaa, että turvatoimet pannaan täytäntöön ja turvamenettelyjä noudatetaan.
The Local Security Officer for the communication infrastructure may assign any of his or her tasks to subordinate personnel.
Tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava voi siirtää osan tehtävistään alaisilleen.
The Local Security Officer for the communication infrastructure shall perform the tasks resulting from security measures relating to the communication infrastructure, including in particular:
Tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava toteuttaa tiedonsiirtoinfrastruktuuria koskeviin turvatoimiin liittyvät tehtävät ja erityisesti
all operational security tasks relating to the communication infrastructure such as, firewall audit, regular security testing, auditing, reporting;
huolehtii kaikista tiedonsiirtoinfrastruktuurin toiminnan turvallisuuteen liittyvistä toimista, kuten palomuurien testauksesta, säännöllisestä turvatestauksesta, tarkastuksista ja turva-asioista raportoinnista;
securing evidence on, and reporting to the System Security Officer, any incident that may have an impact on the security of the communication infrastructure or the central VIS or on the national systems;
turvaa kaikkia tiedonsiirtoinfrastruktuurin, keskusviisumitietojärjestelmän tai kansallisten järjestelmien turvallisuuteen mahdollisesti vaikuttavia tapahtumia koskevan todistusaineiston ja raportoi tapahtumista järjestelmän turvallisuusvastaavalle;
monitoring that this Decision and the Security Policy is applied by any contractor including subcontractors being involved in any way in the management of the communication infrastructure;
valvoo, että kaikki tiedonsiirtoinfrastruktuurin hallinnointiin osallistuvat hankkijat ja alihankkijat noudattavat tätä päätöstä ja turvapolitiikkaa;
ensuring that the staff are made aware of their obligations and monitoring the application the Security Policy;
varmistaa, että henkilöstö on tietoinen velvollisuuksistaan, ja valvoo turvapolitiikan noudattamista;
Security incidents
Tietoturvaloukkaukset
Any event that has or may have an impact on the security of the operation of VIS and may cause damage or loss to the VIS shall be considered as a security incident, especially where access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
Kaikki tapahtumat, joilla on tai saattaa olla vaikutusta viisumitietojärjestelmän toiminnan turvallisuuteen ja jotka voivat aiheuttaa vahinkoa viisumitietojärjestelmälle tai johtaa tietojen häviämiseen, katsotaan tietoturvaloukkauksiksi, erityisesti jos tietoihin on mahdollisesti päästy käsiksi tai jos tietojen saatavuus, eheys tai luottamuksellisuus on vaarantunut tai saattanut vaarantua.
The Security Policy shall establish procedures to recover from an incident.
Turvapolitiikassa määrätään, miten tietoturvaloukkauksen jälkeen on toimittava.
Security incidents shall be managed to ensure a quick, effective and proper response in compliance with the Security Policy.
Tietoturvaloukkauksiin vastataan nopeasti, tehokkaasti ja asianmukaisesti turvapolitiikkaa noudattaen.
Information regarding a security incident that has or may have an impact on the operation of VIS in a Member State or on the availability, integrity and confidentiality of the VIS data entered by a Member State, shall be provided to the Member State concerned.
Tietoturvaloukkauksesta, jolla on tai saattaa olla vaikutusta viisumitietojärjestelmän toimintaan jäsenvaltiossa tai jäsenvaltion viisumitietojärjestelmään syöttämien tietojen saatavuuteen, eheyteen tai luottamuksellisuuteen, ilmoitetaan kyseiselle jäsenvaltiolle.
Security incidents shall be notified to the Data Protection Officer of the Commission.
Lisäksi tietoturvaloukkauksista ilmoitetaan komission tietosuojavastaavalle.
Incident management
Tietoturvaloukkausten hallinta
All staff and contractors involved in developing, managing or operating VIS shall be required to note and report any observed or suspected security weaknesses in the operation of VIS to the System Security Officer or the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
Kaikki viisumitietojärjestelmän kehittämiseen, hallinnointiin ja toimintaan osallistuvat henkilöstön jäsenet sekä hankkijat velvoitetaan kirjaamaan muistiin viisumitietojärjestelmän toiminnan turvallisuudessa havaitsemansa tai epäilemänsä puutteet ja ilmoittamaan niistä järjestelmän turvallisuusvastaavalle, keskusviisumitietojärjestelmän paikalliselle turvallisuusvastaavalle tai tiedonsiirtoinfrastruktuurin paikalliselle turvallisuusvastaavalle.
In case of detection of any incident that has or may have an impact on the security of the operation of VIS, the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure shall inform as quickly as possible the System Security Officer and, where appropriate, the single national contact point for VIS security, if such a contact point exists in the Member State in question, in writing or, in case of extreme urgency, via other communication channels.
Kun havaitaan mikä tahansa tapahtuma, jolla on tai saattaa olla vaikutusta viisumitietojärjestelmän toiminnan turvallisuuteen, keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava tai tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava ilmoittaa asiasta mahdollisimman nopeasti järjestelmän turvallisuusvastaavalle ja tarvittaessa viisumitietojärjestelmän turvallisuudesta vastaavalle kansalliselle yhteyspisteelle, jos kyseisessä jäsenvaltiossa on tällainen yhteyspiste, kirjallisesti tai jos asia on erityisen kiireellinen, muita viestintäkanavia käyttäen.
The report shall contain the description of the security incident, the level of risk, the possible consequences and the measures that have been or should be taken to mitigate the risk.
Raportissa kuvaillaan kyseinen tietoturvaloukkaus, riskin suuruus, mahdolliset seuraukset ja toimenpiteet, jotka on toteutettu tai olisi toteutettava riskin pienentämiseksi.
Any evidence in relation to the security incident shall be secured immediately by the Local Security Officer for the central VIS or the Local Security Officer for the communication infrastructure, as appropriate.
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava tai tiedonsiirtoinfrastruktuurin paikallinen turvallisuusvastaava turvaa välittömästi kaiken tietoturvaloukkaukseen liittyvän todistusaineiston.
To the extent possible under applicable data protection provisions, such evidence shall be made available to the System Security Officer upon request of the latter.
Todistusaineisto toimitetaan järjestelmän turvallisuusvastaavalle tämän pyynnöstä, jos se on sovellettavien tietoturvasäännösten puitteissa mahdollista.
Feedback processes shall be implemented to ensure that information about the results is communicated, once the incident has been dealt with and terminated.
Lisäksi käynnistetään palauteprosessi, jonka avulla varmistetaan, että tieto lopputuloksesta välittyy eteenpäin heti kun tietoturvaloukkaus on käsitelty loppuun.
SECURITY MEASURES
TURVATOIMET
Security Policy
Turvapolitiikka
The Director-General of the Directorate-General for Justice, Freedom and Security shall establish, update and regularly review a binding Security Policy in accordance with this Decision.
Oikeus-, vapaus- ja turvallisuusasioiden pääosaston pääjohtaja laatii sitovan turvapolitiikan ja päivittää ja tarkistaa sitä säännöllisesti tämän päätöksen mukaisesti.
The Security Policy shall provide for the detailed procedures and measures to protect against threats to the availability, integrity and confidentiality of the VIS, including emergency planning, in order to ensure the appropriate level of security as prescribed by this Decision.
Turvapolitiikassa kuvataan yksityiskohtaisesti menettelyt ja toimet, joilla suojaudutaan viisumitietojärjestelmän saatavuuteen, eheyteen ja luottamuksellisuuteen kohdistuvilta uhkilta, sekä varasuunnitelmat, jotta voidaan varmistaa riittävä turvallisuuden taso tässä päätöksessä kuvatulla tavalla.
The Security Policy shall comply with this Decision.
Turvapolitiikan on oltava tämän päätöksen mukainen.
The Security Policy shall be based on a risk assessment.
Turvapolitiikka perustuu riskinarviointiin.
The measures described by the Security Policy shall be proportionate to the risks identified.
Turvapolitiikassa kuvattujen toimien on oltava oikeassa suhteessa havaittuihin riskeihin.
The risk assessment and the Security Policy shall be updated if technological changes, identification of new threats or any other circumstances make it necessary.
Riskinarviointia ja turvapolitiikkaa päivitetään, jos se on tarpeen teknisen kehityksen, havaittujen uusien uhkien tai muiden seikkojen johdosta.
The Security Policy shall be reviewed in any event on an annual basis to ensure that it is still appropriately responding to the latest risk assessment or any other newly identified technological change, threat or other relevant circumstance.
Turvapolitiikkaa tarkistetaan joka tapauksessa vuosittain sen varmistamiseksi, että se vastaa edelleen asianmukaisesti viimeisintä riskinarviointia tai mitä tahansa uutta teknistä kehitysaskelta, uhkaa tai muuta keskeistä seikkaa.
The Security Policy shall be prepared by the System Security Officer, in coordination with the Local Security Officer for the VIS and the Local Security Officer for the communication infrastructure.
Turvapolitiikan laatii järjestelmän turvallisuusvastaava yhteistyössä viisumitietojärjestelmän paikallisen turvallisuusvastaavan ja tiedonsiirtoinfrastruktuurin paikallisen turvallisuusvastaavan kanssa.
Implementation of the security measures
Turvatoimien täytäntöönpano