natgillin/translations-raw huggingface dataset:
The implementation of tasks and requirements laid down in this Decision and in the Security Policy, including the task of designating a Local Security Officer, may be contracted out or entrusted to private or public bodies.
Tässä päätöksessä ja turvapolitiikassa tarkoitettujen tehtävien ja vaatimusten toteuttaminen, paikallisen turvallisuusvastaavan nimeäminen mukaan luettuna, voidaan ulkoistaa tai antaa tehtäväksi yksityiselle tai julkiselle elimelle.
In this case the Commission shall ensure through legally binding agreement that the requirements laid down in this Decision and in the Security Policy, are fully complied with.
Siinä tapauksessa komissio varmistaa oikeudellisesti sitovan sopimuksen avulla, että kaikkia tässä päätöksessä ja turvapolitiikassa asetettuja vaatimuksia noudatetaan.
In case of delegation or contracting out of the task of designating a Local Security Officer, the Commission shall ensure through legally binding agreement that it will be consulted on the person to be designated as Local Security Officer.
Jos paikallisen turvallisuusvastaavan nimeäminen annetaan tehtäväksi jollekin muulle taholle tai ulkoistetaan, komissio varmistaa oikeudellisesti sitovan sopimuksen avulla, että sitä kuullaan paikallisen turvallisuusvastaavan tehtävään nimettävän henkilön valinnasta.
Facilities access control
Laitteisiin pääsyn valvonta
Security perimeters with appropriate barriers and entry controls shall be used to protect areas that contain data processing facilities.
Alueet, joilla tietojenkäsittelylaitteet sijaitsevat, suojataan asianmukaisilla esteillä ja pääsynvalvontajärjestelyillä, ja niiden ympärille rajataan turva-alueet.
Within the security perimeters, secure areas shall be defined to protect the physical components (assets), including hardware, data media and consoles, plans and other documents on the VIS as well as offices and other work places of staff involved in operating the VIS.
Turva-alueen sisälle luodaan suojattuja alueita, joiden tarkoituksena on suojella viisumijärjestelmän fyysisiä komponentteja, esimerkiksi laitteistoja, tietovälineitä ja konsoleja, suunnitelmia ja muita asiakirjoja sekä viisumitietojärjestelmän toimintaan osallistuvan henkilöstön toimistoja ja työpisteitä.
These secure areas shall be protected by appropriate entry controls to ensure that only authorised personnel are allowed access.
Suojatut alueet varustetaan asianmukaisilla pääsynvalvontajärjestelyillä, jotta vain valtuutetut henkilöt pääsevät alueelle.
Work in secure areas shall be subject to the detailed security rules set out in the Security Policy.
Suojatuilla alueilla työskentelyyn sovelletaan turvapolitiikassa yksityiskohtaisesti määritettyjä turvallisuussääntöjä.
Physical security for offices, rooms and facilities shall be foreseen and installed.
Toimistojen, huoneiden ja laitteiden fyysisestä turvallisuudesta huolehditaan.
Access points such as delivery and loading areas and other points where unauthorised persons may enter the premises shall be controlled and, if possible, isolated from data processing facilities to avoid unauthorised access.
Esimerkiksi toimitus- ja lastausalueita ja muita alueita, joiden kautta sivulliset voivat päästä tiloihin, valvotaan, ja jos mahdollista, ne eristetään tietojenkäsittelylaitteista luvattoman käytön estämiseksi.
A physical protection of the security perimeters against damage from natural or man-made disaster shall be designed and applied proportionally to the risk.
Laaditaan suunnitelma turva-alueiden suojaamiseksi fyysisesti luonnonkatastrofeilta ja ihmisen aiheuttamilta katastrofeilta, ja sovelletaan sitä oikeassa suhteessa riskeihin.
Equipment shall be protected from physical and environmental threats and from opportunities for unauthorised access.
Laitteet suojataan fyysisiltä ja ympäristöuhkilta sekä luvattomalta käytöltä.
If such information is available to the Commission, it shall add to the list referred to in Article 2(2)(f) a single point of contact for monitoring the implementation of the provisions of this Article at the premises where the backup central VIS is located.
Komissio lisää 2 artiklan 2 kohdan f alakohdassa tarkoitettuun luetteloon sen yhteyspisteen, joka vastaa tämän artiklan säännösten täytäntöönpanon valvonnasta keskusviisumitietojärjestelmän varakeskuksen sijaintipaikassa, edellyttäen että sillä on tämä tieto.
Data media and asset control
Tietovälineiden ja laitteiden valvonta
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Tietoja sisältävät erilliset tallennusvälineet suojataan luvattomalta käytöltä, väärinkäytöltä tai tietojen tuhoamiselta, ja välineiden luettavuudesta huolehditaan tietojen koko säilytysajan.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
Tietovälineet poistetaan käytöstä turvallisesti sen jälkeen kun niitä ei enää tarvita, noudattaen turvapolitiikassa yksityiskohtaisesti kuvattavia menettelyjä.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Inventaarien avulla varmistetaan, että tiedot tallennettujen tietojen sijainnista, tietojen säilyttämisajasta ja tietoihin pääsyä koskevista valtuutuksista ovat saatavilla.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
Kaikki keskusviisumitietojärjestelmän ja tiedonsiirtoinfrastruktuurin tärkeimmät osat luetteloidaan, jotta niitä voidaan suojella niiden tärkeysasteen mukaan.
An up-to-date register of relevant IT equipment shall be kept.
Keskeisistä tietoteknisistä laitteista pidetään ajantasaista rekisteriä.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Keskusviisumitietojärjestelmää ja tiedonsiirtoinfrastruktuuria koskevat ajantasaiset asiakirjat pidetään saatavilla.
Such documentation must be protected against unauthorised access.
Asiakirjat on suojattava luvattomalta käytöltä.
Storage control
Tietojen säilyttämisen valvonta
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Tietojen asianmukainen säilyttäminen ja luvattoman käytön ehkäiseminen varmistetaan asianmukaisilla toimenpiteillä.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
Kaikki tallennusvälineitä sisältävät laitteet tarkistetaan kokonaisuudessaan, jotta voidaan varmistaa, että arkaluonteiset tiedot on poistettu tai niiden päälle on kirjoitettu ennen välineiden käytöstä poistamista, tai laitteet hävitetään turvallisesti.
Password control
Salasanojen valvonta
All passwords shall be kept safely and treated confidentially.
Kaikki salasanat säilytetään turvallisesti ja niitä käsitellään luottamuksellisesti.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Jos epäillään, että salasana on joutunut ulkopuolisten tietoon, se on vaihdettava välittömästi tai kyseinen käyttäjätili on poistettava käytöstä.
Unique and individual user identities shall be used.
Käyttäjätunnukset ovat yksilöllisiä ja ainutkertaisia.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
Turvapolitiikassa määritellään luvattoman käytön estämiseksi menettelyt, joita noudattaen järjestelmään kirjaudutaan ja sieltä kirjaudutaan ulos.
Access control
Pääsyn valvonta
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
Turvapolitiikassa kuvataan henkilöstön rekisteriin ottamista ja rekisteristä poistamista varten virallinen menettely, jota noudattaen keskusviisumitietojärjestelmässä myönnetään tai kumotaan pääsy viisumitietojärjestelmän laitteisiin ja ohjelmistoihin toiminnan hallinnointia varten.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
Riittävien käyttöoikeuksien (salasanat tai muut asianmukaiset keinot) myöntämistä ja käyttöä valvotaan turvapolitiikkaan sisältyvällä virallisella hallinnointimenettelyllä.
Access to VIS hardware and software at the central VIS shall:
Pääsy viisumitietojärjestelmän laitteisiin ja ohjelmistoihin keskusviisumitietojärjestelmässä
be restricted to authorised persons;
rajataan valtuutettuihin henkilöihin;
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
rajataan tapauksiin, joissa voidaan todeta asetuksen (EY) N:o 767/2008 42 artiklan ja 50 artiklan 2 kohdan mukainen perusteltu tarkoitus;
not exceed the duration and scope necessary for the purpose of the access; and
ei ylitä pääsyn tarkoituksen kannalta tarpeellista kestoa ja laajuutta; sekä
take place only in accordance with an access control policy to be defined in the Security Policy.
tapahtuu ainoastaan turvapolitiikassa määriteltävän pääsynvalvontamenettelyn mukaisesti.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
Keskusviisumitietojärjestelmässä käytetään ainoastaan niitä konsoleja ja ohjelmistoja, jotka keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava on hyväksynyt.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
Sellaisten järjestelmän apuohjelmien käyttöä, joiden avulla on mahdollista ohittaa järjestelmän ja sen sovellusten valvonta, rajoitetaan ja valvotaan.
There shall be procedures in place to control the installation of software.
Ohjelmien asennuksen valvontaa varten otetaan käyttöön erityiset menettelyt.
Communication control
Tiedonsiirron valvonta
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
Tiedonsiirtoinfrastruktuuria valvotaan tiedonvaihdon käytettävyyden, eheyden ja luottamuksellisuuden varmistamiseksi.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
Tiedonsiirtoinfrastruktuurissa siirrettävät tiedot suojataan salausmenetelmillä.
Control of data recording
Tietojen tallentamisen valvonta
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
Keskusviisumitietojärjestelmän paikallinen turvallisuusvastaava seuraa niiden henkilöiden käyttäjätilejä, joilla on oikeus käsitellä viisumitietojärjestelmän ohjelmia keskusviisumitietojärjestelmän kautta.
Use of those accounts, including time and user identity shall be registered.
Käyttäjätilien käyttö, myös käyttöaika ja käyttäjän henkilöllisyys, kirjataan muistiin.
Transport control
Kuljetuksen valvonta
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
Turvapolitiikassa vahvistetaan asianmukaiset toimenpiteet, joilla estetään henkilötietojen luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen siirrettäessä tietoja viisumitietojärjestelmään tai viisumitietojärjestelmästä tai tietovälineiden kuljetuksen aikana.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
Turvapolitiikassa määrätään hyväksyttävistä lähetys- tai kuljetustavoista sekä vastuumenettelyistä tietovälineiden kuljetusta ja niiden määränpäähän saapumista varten.
The data medium shall not contain any data other than the data which is to be sent.
Tietovälineellä ei saa olla muita tietoja kuin ne, jotka on tarkoitus siirtää järjestelmään.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
Kolmansien osapuolten tarjoamiin palveluihin, jotka liittyvät tietojenkäsittelylaitteiden käyttämiseen, käsittelyyn, välittämiseen tai hallinnointiin tai tuotteiden tai palvelujen lisäämiseen tietojenkäsittelylaitteisiin, sovelletaan asianmukaisia yhdennettyjä turvatarkastuksia.
Security of the communication infrastructure
Tiedonsiirtoinfrastruktuurin turvallisuus
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
Tiedonsiirtoinfrastruktuurin asianmukaisesta hallinnosta ja valvonnasta huolehditaan, jotta sitä voidaan suojella uhkilta ja varmistaa tiedonsiirtoinfrastruktuurin ja keskusviisumitietojärjestelmän sekä sen kautta vaihdettavien tietojen turvallisuus.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
Kaikkien verkkopalvelujen turvaominaisuudet, palvelutasot ja hallinnolliset vaatimukset määritetään palveluntarjoajan kanssa tehtävässä verkkopalvelusopimuksessa.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
Sen lisäksi, että suojellaan viisumitietojärjestelmän liityntäpisteitä, suojataan myös kaikki muut palvelut, joita tiedonsiirtoinfrastruktuuri hyödyntää.
Appropriate measures shall be defined in the Security Policy.
Asianmukaiset menetelmät määritetään turvapolitiikassa.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
Lokitiedostot, joissa on asetuksen (EY) N:o 767/2008 34 artiklan 1 kohdassa tarkoitetut tiedot kaikesta keskusviisumitietojärjestelmän käytöstä ja kaikista keskusviisumitietojärjestelmässä toteutetuista tietojenkäsittelytapahtumista, säilytetään luotettavasti keskusviisumitietojärjestelmän pääkeskuksen ja varakeskuksen tiloissa, joista on pääsy lokitiedostoihin asetuksen (EY) N:o 767/2008 34 artiklan 2 kohdassa tarkoitettu aika.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
Tietojenkäsittelylaitteiden käytön tai laitteissa esiintyvien vikojen seurantamenettelyt esitetään turvapolitiikassa, ja seurannan tuloksia tarkastellaan säännöllisesti.
If necessary, appropriate action shall be taken.
Tarvittaessa ryhdytään asianmukaisiin toimiin.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
Tietojen kirjaamisvälineet ja lokitiedostot suojataan väärinkäytöltä ja luvattomalta käytöltä, jotta ne täyttäisivät todisteiden keräämiselle ja säilyttämiselle asetetut vaatimukset.
Cryptographic measures
Salausmenetelmät
Cryptographic measures shall be used where appropriate for the protection of information.
Tarvittaessa käytetään salausmenetelmiä tietojen suojaamiseksi.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
Järjestelmän turvallisuusvastaavan on etukäteen hyväksyttävä salausmenetelmien käyttö sekä käytön perusteet ja edellytykset.
HUMAN RESOURCES SECURITY
HENKILÖSTÖTURVALLISUUS
Personnel profiles
Henkilöstöprofiilit
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
Turvapolitiikassa määritellään niiden henkilöiden tehtävät ja vastuualueet, joilla on oikeus käyttää viisumitietojärjestelmää ja tiedonsiirtoinfrastruktuuria.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
Operatiiviseen hallintoon osallistuvien komission henkilöstön, hankkijoiden ja niiden työntekijöiden turvallisuuteen liittyvät tehtävät ja velvollisuudet määritellään ja dokumentoidaan ja niistä ilmoitetaan henkilöille itselleen.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
Komission henkilöstön osalta nämä tehtävät ja velvollisuudet mainitaan työnkuvauksessa ja tavoitteissa, ja hankkijoiden osalta ne mainitaan sopimuksissa tai palvelutasosopimuksissa.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Kaikkien niiden henkilöiden kanssa, joihin ei sovelleta Euroopan unionin tai jonkin jäsenvaltion julkista hallintoa koskevia sääntöjä, tehdään salassapitosopimus.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
Viisumitietojärjestelmään sisältyvien tietojen parissa työskentelevillä henkilöillä on oltava tarvittava turvallisuusselvitys tai vastaava todistus turvapolitiikassa määriteltävien yksityiskohtaisten menettelyjen mukaisesti.
Information of personnel
Henkilöstölle tarkoitettu tiedotus
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
Koko henkilöstölle ja tarvittaessa hankkijoille annetaan heidän työtehtäviensä edellyttämä koulutus turvallisuuskysymyksissä, lakisääteisissä vaatimuksissa, toimintaperiaatteissa ja menettelyissä.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
Työsuhteen tai sopimuksen päättymisen varalta turvapolitiikassa määritellään sekä henkilöstön että hankkijoiden osalta työtehtävän muuttumiseen tai työsuhteen päättymiseen liittyvät velvoitteet ja menettelyt, joita sovelletaan omaisuuden palauttamiseen ja käyttöoikeuksien poistamiseen.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Tätä päätöstä aletaan soveltaa päivänä, jonka komissio määrää asetuksen (EY) N:o 767/2008 48 artiklan 1 kohdan mukaisesti.
This Decision shall expire when the Management Authority takes up its responsibilities.
Tämän päätöksen voimassaolo päättyy, kun tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan.
OJ L 194, 23.7.2008, p. 3.
EUVL L 194, 23.7.2008, s. 3.
on the Security Plan for Central SIS II and the Communication Infrastructure
SIS II:n keskusjärjestelmään ja viestintäinfrastruktuuriin liittyvästä turvasuunnitelmasta
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
ottaa huomioon toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä 20 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 1987/2006 [1] ja erityisesti sen 16 artiklan,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
ottaa huomioon toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä 12 päivänä kesäkuuta 2007 tehdyn neuvoston päätöksen 2007/533/YOS [2] ja erityisesti sen 16 artiklan,
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
Asetuksen (EY) N:o 1987/2006 16 artiklassa ja päätöksen 2007/533/YOS 16 artiklassa säädetään, että tietokantaa hallinnoivan viranomaisen on toteutettava SIS II:n keskusjärjestelmän osalta ja komission on toteutettava viestintäinfrastruktuurin osalta tarvittavat toimenpiteet, turvasuunnitelma mukaan lukien.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
Asetuksen (EY) N:o 1987/2006 15 artiklan 4 kohdan ja päätöksen 2007/533/YOS 15 artiklan 4 kohdan mukaan komissio vastaa SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista siirtymäkautena, ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan.
As the Management Authority has not yet been established, the security plan to be adopted by the Commission should be applicable also to Central SIS II for a transitional period.
Koska tietokantaa hallinnoivaa viranomaista ei ole vielä perustettu, komission laatimaa turvasuunnitelmaa olisi sovellettava siirtymäkautena myös SIS II:n keskusjärjestelmään.
Regulation (EC) No 45/2001 of the European Parliament and of the Council [3] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of SIS II.
Komission suorittamaan henkilötietojen käsittelyyn, joka liittyy sen velvollisuuteen huolehtia SIS II:n operatiivisesta hallinnoinnista, sovelletaan Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001 [3].
Article 15(7) of Regulation (EC) No 1987/2006 and Article 15(7) of Decision 2007/533/JHA provide that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
Asetuksen (EY) N:o 1987/2006 15 artiklan 7 kohdassa ja päätöksen 2007/533/YOS 15 artiklan 7 kohdassa säädetään, että mikäli komissio siirtää vastuualaansa kuuluvia tehtäviä siirtymäkautena ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan, sen on varmistettava, ettei tehtävien siirto vaikuta haitallisesti unionin lainsäädännön nojalla toimivien valvontajärjestelmien tehokkuuteen unionin tuomioistuimen, tilintarkastustuomioistuimen tai Euroopan tietosuojavaltuutetun osalta.
The Management Authority should adopt its own security plan in relation to Central SIS II once it will have taken up its responsibilities.
Tietokantaa hallinnoivan viranomaisen olisi laadittava oma SIS II:n keskusjärjestelmää koskeva turvasuunnitelmansa heti kun se on ottanut tehtävänsä vastaan.
This security plan should therefore expire, to the extent it relates to the Central SIS II, when the Management Authority takes up its responsibilities.
Tämän turvasuunnitelman voimassaolon olisi sen vuoksi päätyttävä SIS II:n keskusjärjestelmän osalta heti kun tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan.