natgillin/translations-raw huggingface dataset:
The term ‘assessment visit’ shall be used hereinafter to designate any:
’Arviointikäynnillä’ tarkoitetaan jäljempänä
inspections or assessment visits in accordance with Article 9(3) and points (e), (f) and (g) of Article 16(2); or
9 artiklan 3 kohdan ja 16 artiklan 2 kohdan e, f ja g alakohdan mukaista tarkastusta tai arviointikäyntiä; tai
assessment visit in accordance with Article 13(5);
13 artiklan 5 kohdan mukaista arviointikäyntiä,
to evaluate the effectiveness of measures implemented for protecting EUCI.
jossa arvioidaan EU:n turvallisuusluokiteltujen tietojen suojaamiseksi toteutettujen toimenpiteiden tehokkuutta.
Assessment visits shall be carried out, inter alia, to:
Arviointikäyntejä tehdään muun muassa
ensure that the required minimum standards for protecting EUCI laid down in this Decision are respected;
sen varmistamiseksi, että tässä päätöksessä säädettyjä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia vähimmäisvaatimuksia noudatetaan;
emphasise the importance of security and effective risk management within the entities inspected;
turvallisuuden ja tehokkaan riskinhallinnan merkityksen korostamiseksi tarkastetuissa yksiköissä;
recommend countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information; and
vastatoimien suosittelemiseksi niiden erityisten vaikutusten lieventämiseksi, joita turvallisuusluokiteltujen tietojen luottamuksellisuuden, eheyden tai käytettävyyden menetyksellä on; ja
reinforce security authorities’ ongoing security education and awareness programmes.
turvallisuusviranomaisten jatkuvan turvallisuuskoulutuksen ja tiedotusohjelmien tehostamiseksi.
Before the end of each calendar year, the Council shall adopt the assessment visit programme foreseen in point (c) of Article 16(1) for the following year.
Neuvosto hyväksyy ennen kunkin kalenterivuoden loppua 16 artiklan 1 kohdan c alakohdassa tarkoitetun arviointikäyntiohjelman seuraavaksi vuodeksi.
The actual dates for each assessment visit shall be determined in agreement with the Union body or agency, Member State, third State or international organisation concerned.
Kunkin arviointikäynnin ajankohdasta sovitaan kyseisen unionin elimen tai laitoksen, jäsenvaltion, kolmannen valtion tai kansainvälisen järjestön kanssa.
Conduct of assessment visits
Arviointikäyntien suorittaminen
Assessment visits shall be conducted in order to check the relevant rules, regulations and procedures in the visited entity and verify whether the entity’s practices comply with the basic principles and minimum standards laid down in this Decision and in the provisions governing the exchange of classified information with that entity.
Arviointikäynneillä on käytävä läpi käynnin kohteena olevan yksikön asiaankuuluvat säännöt, määräykset ja menettelyt sekä tarkistettava, ovatko yksikön toimintatavat tässä päätöksessä ja turvallisuusluokiteltujen tietojen vaihtoa kyseisen yksikön kanssa koskevissa säännöksissä säädettyjen perusperiaatteiden ja vähimmäisvaatimusten mukaisia.
Assessment visits shall be conducted in two phases.
Arviointikäynnit on suoritettava kahdessa vaiheessa.
Prior to the visit itself a preparatory meeting shall be organised, if necessary, with the entity concerned.
Ennen varsinaista käyntiä asianomaisen yksikön kanssa on tarvittaessa pidettävä valmistelukokous.
After this preparatory meeting the assessment team shall establish, in agreement with the entity concerned, a detailed assessment visit programme covering all areas of security.
Valmistelukokouksen jälkeen arviointiryhmän on laadittava yhteisymmärryksessä kyseisen yksikön kanssa yksityiskohtainen arviointikäyntiohjelma, joka kattaa kaikki turvallisuuden alat.
The assessment visit team should have access to any location where EUCI is handled, in particular registries and CIS points of presence.
Arviointiryhmän olisi päästävä kaikkiin paikkoihin, joissa EU:n turvallisuusluokiteltuja tietoja käsitellään, erityisesti kirjaamoihin sekä viestintä- ja tietojärjestelmien sijoituspaikkoihin.
Assessment visits to Member States’ national administrations, third States and international organisations shall be conducted in full cooperation with the officials of the entity, third State or international organisation being visited.
Jäsenvaltioiden kansallisiin hallintoihin, kolmansiin valtioihin ja kansainvälisiin järjestöihin tehtävät arviointikäynnit tehdään täydessä yhteistyössä käynnin kohteena olevan yksikön, kolmannen valtion tai kansainvälisen järjestön virkamiesten kanssa.
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
Unionin elimiin, laitoksiin ja yksiköihin, jotka soveltavat tätä päätöstä tai sen periaatteita, tehtävät arviointikäynnit tehdään käyttäen elimen, laitoksen tai yksikön sijaintijäsenvaltion kansallisen turvallisuusviranomaisen asiantuntija-apua.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
Kun arviointikäyntejä tehdään unionin elimiin, laitoksiin ja yksiköihin, jotka soveltavat tätä päätöstä tai sen periaatteita, sekä kolmansiin valtioihin ja kansainvälisiin järjestöihin, kansallisilta turvallisuusviranomaisilta voidaan pyytää asiantuntija-apua turvallisuuskomitean sopimien yksityiskohtaisten järjestelyjen mukaisesti.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Arviointikäynnin päätteeksi yksikölle, jossa käytiin, on esitettävä tärkeimmät päätelmät ja suositukset.
Thereafter, a report on the assessment visit shall be drawn up.
Tämän jälkeen arviointikäynnistä on laadittava raportti.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Jos on ehdotettu korjaavia toimia tai annettu suosituksia, niistä on annettava raportissa riittävästi yksityiskohtaisia tietoja tehtyjen päätelmien tueksi.
The report shall be forwarded to the appropriate authority of the visited entity.
Raportti on toimitettava sen yksikön asianmukaiselle vastuuhenkilölle, jonne vierailu tehtiin.
For assessment visits conducted in Member States’ national administrations:
Jäsenvaltioiden kansallisissa hallinnoissa suoritettavien arviointikäyntien osalta
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
arvioinnista laadittu raporttiluonnos toimitetaan asianomaiselle kansalliselle turvallisuusviranomaiselle, joka tarkistaa, että sen sisältämät tiedot ovat oikeita ja että siinä on korkeintaan RESTREINT UE/EU RESTRICTED -turvallisuusluokkaan kuuluvia tietoja; ja
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
jos asianomaisen jäsenvaltion kansallinen turvallisuusviranomainen ei ole vaatinut yleisestä jakelusta pidättymistä, arviointiraportit jaetaan turvallisuuskomitealle. Raportin turvallisuusluokan on oltava RESTREINT UE/EU RESTRICTED.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
Pääsihteeristön turvallisuusviranomaisen (turvallisuusyksikön) vastuulla laaditaan säännöllisin väliajoin raportti, jossa selostetaan tietyn jakson aikana jäsenvaltioissa tehdyistä arviointikäynneistä saadut kokemukset. Turvallisuuskomitea tarkastelee raporttia.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
Arviointikäynneistä kolmansiin valtioihin ja kansainvälisiin järjestöihin laadittu raportti jaetaan turvallisuuskomitealle.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Raportin turvallisuusluokan on oltava vähintään RESTREINT UE/EU RESTRICTED.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
Mahdollisten korjaavien toimien toteuttaminen tarkistetaan seurantakäynnillä, ja siitä raportoidaan turvallisuuskomitealle.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Kun arviointikäyntejä tehdään unionin elimiin, laitoksiin ja yksiköihin, jotka soveltavat tätä päätöstä tai sen periaatteita, arviointikäynnistä laadittu raportti jaetaan turvallisuuskomitealle.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Arviointikäynnistä laadittu raporttiluonnos toimitetaan asianomaiselle virastolle tai elimelle, joka tarkistaa, että sen sisältämät tiedot ovat oikeita ja että siinä on korkeintaan RESTREINT UE/EU RESTRICTED -turvallisuusluokkaan kuuluvia tietoja.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
Mahdollisten korjaavien toimien toteuttaminen tarkistetaan seurantakäynnillä, ja siitä raportoidaan turvallisuuskomitealle.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Pääsihteeristön turvallisuusviranomainen suorittaa säännöllisin väliajoin pääsihteeristön organisaatioyksiköiden tarkastuksia 50 kohdan soveltamiseksi.
Checklist
Tarkastusluettelo
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Pääsihteeristön turvallisuusviranomainen (turvallisuusyksikkö) laatii ja pitää ajan tasalla luettelon kohteista, jotka on tarkastettava arviointikäynnin yhteydessä.
This checklist shall be forwarded to the Security Committee.
Tarkastusluettelo on toimitettava turvallisuuskomitealle.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Luettelon täydentämiseen tarvittavat tiedot on varsinkin käynnin aikana hankittava tarkastettavan yksikön turvallisuushallinnolta.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Kun tarkastusluetteloon on lisätty yksityiskohtaiset vastaukset, sille on määriteltävä turvallisuusluokka tarkastetun yksikön suostumuksella.
It shall not form part of the inspection report.
Luetteloa ei liitetä osaksi tarkastusraporttia.
PROTECTION OF EUCI HANDLED IN CIS
VIESTINTÄ- JA TIETOJÄRJESTELMISSÄ KÄSITELTÄVIEN EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN SUOJAAMINEN
This Annex sets out provisions for implementing Article 10.
Tässä liitteessä vahvistetaan 10 artiklan täytäntöönpanosäännökset.
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
Seuraavat tietojen turvaamisen ominaisuudet ja periaatteet ovat olennaisia operaatioiden turvallisuuden ja toimivuuden kannalta viestintä- ja tietojärjestelmissä:
Authenticity the guarantee that information is genuine and from bona fide sources;
Aitous tae siitä, että tiedot ovat aitoja ja vilpittömässä mielessä toimivista lähteistä peräisin;
Availability the property of being accessible and usable upon request by an authorised entity;
Käytettävyys ominaisuus, jonka mukaan tiedot ovat pyynnöstä valtuutetun yksikön saatavilla ja käytettävissä;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Luottamuksellisuus ominaisuus, jonka mukaan tiedot eivät paljastu sivullisille henkilöille, yksiköille eikä prosesseille;
Integrity the property of safeguarding the accuracy and completeness of information and assets;
Eheys ominaisuus, jonka mukaan tietojen ja resurssien oikeellisuus ja täydellisyys turvataan;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
Kiistämättömyys kyky todistaa tietty toimi tai tapahtuma tapahtuneeksi niin, ettei tapahtumaa tai toimea voida myöhemmin kiistää.
INFORMATION ASSURANCE PRINCIPLES
II TIEDON TURVAAMISEN PERIAATTEET
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Jäljempänä esitetyt säännökset muodostavat kaikkien EU:n turvallisuusluokiteltuja tietoja käsittelevien viestintä- ja tietojärjestelmien turvallisuuden lähtökohdan.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Näiden säännösten täytäntöönpanoa koskevat yksityiskohtaiset vaatimukset määritellään tietojen turvaamista koskevissa turvallisuusperiaatteissa ja turvallisuutta koskevissa suuntaviivoissa.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Turvallisuusriskien hallinnan on oltava erottamaton osa viestintä- ja tietojärjestelmän määrittelyä, kehittämistä, käyttöä ja ylläpitoa.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Riskinhallinta (arviointi, käsittely, hyväksyminen ja viestintä) on toteutettava iteroivana prosessina, jossa järjestelmän omistajien edustajien, hankkeesta vastaavien viranomaisten, toiminnasta vastaavien viranomaisten ja turvallisuusjärjestelyt hyväksyvien viranomaisten on osallistuttava toteuttamiseen, ja siinä on käytettävä vakiintunutta, avointa ja täysin ymmärrettävää riskinarviointiprosessia.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Viestintä- ja tietojärjestelmän laajuus ja resurssit on määriteltävä selkeästi riskinhallintaprosessin alusta alkaen.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Toimivaltaisten viranomaisten on tarkasteltava viestintä- ja tietojärjestelmiin mahdollisesti kohdistuvia uhkia ja pidettävä yllä ajantasaisia ja tarkkoja uhka-arvioita, jotka perustuvat ajankohtaiseen toimintaympäristöön.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Niiden on jatkuvasti päivitettävä haavoittuvuuteen liittyviä kysymyksiä koskevia tietojaan ja tarkistettava säännöllisin väliajoin haavoittuvuusarviota mukautuakseen muuttuvaan tietotekniikkaympäristöön.
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Turvallisuusriskin käsittelyllä on pyrittävä toteuttamaan turvatoimien yhdistelmä, jolla saadaan aikaan tyydyttävä tasapaino käyttäjien vaatimusten, kustannusten ja turvallisuuteen kohdistuvan jäännösriskin välillä.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Asiaankuuluvan turvallisuusjärjestelyjen hyväksyntäviranomaisen viestintä- ja tietojärjestelmän hyväksymistä varten määrittämät erityiset vaatimukset, laajuus ja yksityiskohtaisuus on suhteutettava arvioituun riskiin ottaen huomioon kaikki asiaankuuluvat tekijät, myös viestintä- ja tietojärjestelmässä käsiteltyjen EU:n turvallisuusluokiteltujen tietojen turvallisuusluokka.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Hyväksyntään on liitettävä vastuuviranomaisen virallinen lausunto jäännösriskistä ja sen hyväksymisestä.
Security throughout the CIS life-cycle
Viestintä- ja tietojärjestelmän turvallisuus koko elinkaaren ajan
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Turvallisuuden varmistamista on pidettävä vaatimuksena koko viestintä- ja tietojärjestelmän elinkaaren ajan sen alullepanosta käytöstä poistamiseen.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Käyttöajan kussakin vaiheessa on määriteltävä kunkin viestintä- ja tietojärjestelmään osallistuvan toimijan tehtävät ja toimijoiden vuorovaikutus järjestelmän turvallisuuden kannalta.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Viestintä- ja tietojärjestelmien turvallisuus, myös niiden tekniset ja muut kuin tekniset turvatoimet, on testattava hyväksymisprosessin aikana sen varmistamiseksi, että asianmukainen turvaamistaso saavutetaan, ja sen tarkistamiseksi, että ne on moitteettomasti toteutettu, integroitu ja konfiguroitu.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Turvallisuutta koskevat arvioinnit, tarkastukset ja uudelleentarkastelut on suoritettava määräajoin viestintä- ja tietojärjestelmän toiminnan ja huollon aikana sekä poikkeuksellisten tilanteiden ilmetessä.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Viestintä- ja tietojärjestelmän turvallisuusasiakirjoja on kehitettävä sen elinkaaren aikana erottamattomana osana muutosten ja asetusten hallintaprosessia.
Best practice
Parhaat toimintatavat
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
Pääsihteeristön ja jäsenvaltioiden on tehtävä yhteistyötä parhaiden toimintatapojen kehittämiseksi viestintä- ja tietojärjestelmissä käsiteltävien EU:n turvallisuusluokiteltujen tietojen suojaamista varten.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Parhaita toimintatapoja koskevissa suuntaviivoissa on vahvistettava viestintä- ja tietojärjestelmiä koskevat tekniset, fyysiset, organisatoriset ja menettelyyn liittyvät turvatoimet, joiden tehokkuus tiettyjen uhkien ja haavoittuvuuden torjumisessa on todistettu.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Viestintä- ja tietojärjestelmissä käsiteltävien EU:n turvallisuusluokiteltujen tietojen suojaamisessa on hyödynnettävä tietojen turvaamiseen unionissa ja sen ulkopuolella osallistuvien yksiköiden kokemuksia.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Parhaiden toimintatapojen levittämisen ja niiden myöhemmän täytäntöönpanon on edesautettava yhtäläisen turvaamistason aikaansaamista pääsihteeristössä ja jäsenvaltioissa käytettävissä eri viestintä- ja tietojärjestelmissä, joissa käsitellään EU:n turvallisuusluokiteltuja tietoja.
Defence in depth
Syvyyssuuntainen turvallisuus
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Viestintä- ja tietojärjestelmiin kohdistuvan riskin vähentämiseksi on toteutettava joukko teknisiä ja muita kuin teknisiä turvatoimia, joilla järjestetään monitasoinen puolustus.
These layers shall include:
Tasoja ovat
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
ennaltaehkäisy turvatoimet, joilla pyritään torjumaan mahdolliset vihamieliset suunnitelmat hyökätä viestintä- ja tietojärjestelmään;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
estäminen turvatoimet, joilla pyritään vaikeuttamaan hyökkäystä viestintä- ja tietojärjestelmää vastaan tai estämään se;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
havaitseminen turvatoimet, joilla pyritään paljastamaan hyökkäys viestintä- ja tietojärjestelmää vastaan;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
vastustuskyky turvatoimet, joilla pyritään rajoittamaan hyökkäyksen vaikutukset mahdollisimman pieneen osaan tietoja tai viestintä- ja tietojärjestelmän resursseja ja estämään muut vahingot; ja
Recovery security measures aimed at regaining a secure situation for the CIS.
tilanteen korjaaminen turvatoimet, joilla pyritään viestintä- ja tietojärjestelmän suojatun tilanteen palauttamiseen.
The degree of stringency of such security measures shall be determined following a risk assessment.
Tällaisten turvatoimien pakollisuusaste on määriteltävä riskinarvioinnin perusteella.
The NSA or other competent authority shall ensure that:
Kansallisen turvallisuusviranomaisen tai muun toimivaltaisen viranomaisen on huolehdittava siitä, että
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
valmiudet tietoverkkopuolustukseen ovat olemassa sellaisiin uhkiin vastaamiseksi, jotka saattavat ulottua organisaatioiden ja kansallisten rajojen ulkopuolelle; ja
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
toimet koordinoidaan ja uhkia, tapahtumia ja niihin liittyviä riskejä koskevat tiedot jaetaan (tietotekniset hätävalmiudet).
Principle of minimality and least privilege
Vähimmäistoimintojen ja pienimmän mahdollisen etuoikeuden periaate
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
Tarpeettoman riskin välttämiseksi on otettava käyttöön vain käyttövaatimusten kannalta olennaiset toiminnot, laitteet ja palvelut.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Viestintä- ja tietojärjestelmän käyttäjille ja automaattisille prosesseille on annettava vain ne tiedot, etuoikeudet tai valtuutukset, jotka ovat niiden tehtävien suorittamiseksi välttämättömiä, jotta rajoitetaan onnettomuuksista, virheistä tai järjestelmän resurssien luvattomasta käytöstä mahdollisesti aiheutuvia vahinkoja.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Jos viestintä- ja tietojärjestelmässä on tarpeen suorittaa kirjaamismenettelyjä, ne on tarkistettava osana hyväksymisprosessia.
Information Assurance awareness
Tietojen turvaamisen merkityksen tiedostaminen
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Tietoisuus riskeistä ja käytettävissä olevista turvatoimista on viestintä- ja tietojärjestelmien turvallisuuden tärkein puolustamiskeino.