natgillin/translations-raw huggingface dataset:
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Sen komission eri osastoista tulevien jäsenten on edustettava yritys-, teknologia- ja turvallisuusasioita, ja siinä on oltava edustajia tietotekniikan pääosastosta, henkilöstöhallinnon ja turvallisuustoiminnan pääosastosta ja budjettipääosastosta sekä vuorotellen kahden vuoden välein edustajia neljästä muusta komission osastosta silloin, kun tietotekniikan turvallisuus on merkittävä huolenaihe niiden toiminnan kannalta.
Membership is at senior management level.
Jäsenet kuuluvat ylempään johtoon.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Tietoturvajohtoryhmä tukee hallintoneuvostoa tietotekniikan turvallisuuteen liittyvissä tehtävissä.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
Tietoturvajohtoryhmällä on operatiivinen vastuu tietotekniikan turvallisuuden kokonaishallinnosta komissiossa.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Tietoturvajohtoryhmä suosittelee komission tietotekniikan turvallisuuspolitiikkaa komission hyväksyttäväksi.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Tietoturvajohtoryhmä tarkastelee hallintoasioita ja tietotekniikan turvallisuuteen liittyviä kysymyksiä, vakavat tietotekniikan turvallisuushäiriöt mukaan lukien, ja raportoi niistä joka toinen vuosi hallintoneuvostolle.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Tietoturvajohtoryhmä seuraa ja tarkastelee tämän päätöksen yleistä täytäntöönpanoa ja raportoi siitä hallintoneuvostolle.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
Tietoturvajohtoryhmä tarkastelee, arvioi ja valvoo päivittyvän tietotekniikan turvallisuutta koskevan strategian täytäntöönpanoa tietotekniikan pääosaston ehdotuksesta.
The ISSB shall report on it to the Corporate Management Board.
Tietoturvajohtoryhmä raportoi siitä hallintoneuvostolle.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Tietoturvajohtoryhmä seuraa, arvioi ja valvoo yleistä tietoturvariskitilannetta, ja sillä on valtuudet antaa tarvittaessa virallisia parannussuosituksia.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Näihin velvollisuuksiin ja toimintoihin liittyvät menettelyt vahvistetaan yksityiskohtaisemmin täytäntöönpanosäännöissä.
The Directorate-General for Human Resources and Security
Henkilöstöhallinnon ja turvallisuustoiminnan pääosasto
assure alignment between the IT security policy and the Commission's information security policy;
ilmoitettava tietotekniikan pääosastolle uhkista, jotka voivat vaikuttaa merkittävästi viestintä- ja tietojärjestelmien ja niiden käsittelemien tietokokonaisuuksien turvallisuuteen;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
tehtävä tietotekniikan turvallisuutta koskevia tarkastuksia arvioidakseen, ovatko komission viestintä- ja tietojärjestelmät turvallisuuspolitiikan mukaiset, ja raportoitava tuloksista tietoturvajohtoryhmälle;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
laadittava puitteet ja asianmukaiset turvallisuussäännöt pääsyn sallimiseksi komission viestintä- ja tietojärjestelmiin ulkoisista verkostoista sekä kehitettävä asiaan liittyvät tietotekniikan turvallisuutta koskevat standardit ja ohjeet tiiviissä yhteistyössä tietotekniikan pääosaston kanssa;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
ehdotettava viestintä- ja tietojärjestelmien ulkoistamista koskevia periaatteita ja sääntöjä, joiden avulla tietoturvan asianmukainen valvonta säilytetään;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
kehitettävä 6 artiklaan liittyviä tietotekniikan turvallisuutta koskevia standardeja ja ohjeita tiiviissä yhteistyössä tietotekniikan pääosaston kanssa.
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
7 artikla
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Tietotekniikan pääosasto
Article 7
tietotekniikan turvallisuutta koskevan politiikan ja komission tietoturvapolitiikan yhdenmukaisuuden varmistamiseksi kehitettävä tietotekniikan turvallisuutta koskevia standardeja ja ohjeita – lukuun ottamatta niitä, joista säädetään 6 artiklassa – tiiviissä yhteistyössä henkilöstöhallinnon ja turvallisuustoiminnan pääosaston kanssa, ja ehdotettava niitä tietoturvajohtoryhmälle;
The Directorate-General for Informatics
arvioitava tietotekniikan turvallisuutta koskevien riskien hallintamenetelmiä ja kaikkien komission osastojen prosesseja ja tuotoksia sekä raportoitava niistä säännöllisesti tietoturvajohtoryhmälle;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
valvottava komission tietotekniikan turvallisuutta koskevan strategian täytäntöönpanoa ja raportoitava siitä säännöllisesti tietoturvajohtoryhmälle;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
valvottava tietotekniikan turvallisuutta koskevia riskejä ja viestintä- ja tietojärjestelmissä toteutettavia tietotekniikan turvallisuutta koskevia toimenpiteitä, sekä raportoitava niistä säännöllisesti tietoturvajohtoryhmälle;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
raportoitava säännöllisesti tietoturvajohtoryhmälle tämän päätöksen yleisestä täytäntöönpanosta ja noudattamisesta;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
pyydettävä henkilöstöhallinnon ja turvallisuustoiminnan pääosastoa kuultuaan järjestelmän omistajia toteuttamaan erityisiä tietotekniikan turvallisuutta koskevia toimenpiteitä komission viestintä- ja tietojärjestelmille aiheutuvien tietotekniikan turvallisuutta koskevien riskien vähentämiseksi;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
varmistettava, että järjestelmien ja tietojen omistajien saatavilla on asianmukainen luettelo tietotekniikan pääosaston tarjoamista tietotekniikan turvallisuuspalveluista, jotta nämä voivat täyttää tietotekniikan turvallisuuteen liittyvät velvollisuutensa ja noudattaa tietotekniikan turvallisuutta koskevaa politiikkaa ja standardeja;
report regularly on the overall implementation and compliance with this decision to the ISSB;
annettava järjestelmien ja tietojen omistajille asianmukaiset asiakirjat ja tapauksen mukaan kuultava tällaisia omistajia niiden tietotekniikkapalvelujen osalta toteutetuista tietotekniikan turvallisuutta koskevista toimenpiteistä tietotekniikan turvallisuutta koskevan politiikan noudattamisen helpottamiseksi ja järjestelmän omistajien tukemiseksi tietoturvallisuuteen liittyvien riskien hallinnassa;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
järjestettävä säännöllisesti paikallistietojärjestelmien tietoturvavastaavien verkoston kokouksia ja tuettava paikallistietojärjestelmien tietoturvavastaavia näiden suorittaessa velvollisuuksiaan;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
määriteltävä koulutustarpeet ja koordinoitava koulutusohjelmia tietotekniikan turvallisuuden osalta yhteistyössä komission osastojen kanssa sekä kehitettävä, toteutettava ja koordinoitava kampanjoita tietoisuuden lisäämiseksi tietotekniikan turvallisuudesta tiiviissä yhteistyössä henkilöstöhallinnon pääosaston kanssa;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
varmistettava, että järjestelmän omistajat, tietojen omistajat ja muut, joilla on tietotekniikan turvallisuuteen liittyviä velvollisuuksia komission osastoissa, saavat tietoa tietotekniikan turvallisuutta koskevasta politiikasta;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
annettava henkilöstöhallinnon ja turvallisuustoiminnan pääosastolle tiedoksi sellaiset järjestelmien omistajien ilmoittamat tietotekniikan turvallisuuteen liittyvät uhat ja häiriöt sekä poikkeukset komission tietotekniikan turvallisuutta koskevaan politiikkaan, jotka voivat vaikuttaa merkittävästi turvallisuuteen komissiossa;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
toimitettava komissiolle sisäisen tietotekniikkapalvelun tarjoajan ominaisuudessa luettelo jaetuista tietotekniikkapalveluista, jotka tarjoavat määritellyt turvallisuustasot.
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
Tämä voidaan tehdä arvioimalla, hallinnoimalla ja seuraamalla tietotekniikan turvallisuutta koskevia riskejä säännöllisesti, jotta voidaan toteuttaa turvallisuustoimenpiteitä määritellyn turvallisuustason saavuttamiseksi.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
Näihin liittyvät menettelyt ja tarkemmat vastuukuvaukset vahvistetaan yksityiskohtaisemmin täytäntöönpanosäännöissä.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
8 artikla
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Komission osastot
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Komission jokaisen osaston päällikön on osastonsa tietotekniikan turvallisuuden osalta
Article 8
nimitettävä virallisesti jokaiselle viestintä- ja tietojärjestelmälle kyseisen järjestelmän tietotekniikan turvallisuudesta vastuussa oleva järjestelmän omistaja, jonka on oltava virkamies tai väliaikainen toimihenkilö, sekä jokaiselle viestintä- ja tietojärjestelmässä käsiteltävälle tietokokonaisuudelle tietojen omistaja, jonka on kuuluttava samaan hallinnolliseen yksikköön kuin asetuksen (EY) N:o 45/2001 soveltamisalaan kuuluvien tietokokonaisuuksien rekisterinpitäjä;
Commission departments
nimitettävä virallisesti paikallistietojärjestelmien tietoturvavastaava, joka voi toteuttaa velvollisuuksia riippumattomasti järjestelmän omistajista ja tietojen omistajista.
In relation to IT security in their department, each Head of Commission department shall:
Sama paikallistietojärjestelmien tietoturvavastaava voidaan nimittää yhdelle tai useammalle komission osastolle;
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
varmistettava, että asianmukaiset tietotekniikan turvallisuutta koskevien riskien arvioinnit ja tietotekniikan turvallisuutta koskevat suunnitelmat on laadittu ja pantu täytäntöön;
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
varmistettava, että tietotekniikan pääosastolle toimitetaan säännöllisesti yhteenveto tietotekniikan turvallisuuteen liittyvistä riskeistä ja toimenpiteistä;
A LISO can be designated for one or more Commission departments
varmistettava tietotekniikan pääosaston tuella, että käytössä on asianmukaiset prosessit, menettelyt ja ratkaisut sen viestintä- ja tietojärjestelmiin liittyvien tietotekniikan turvallisuushäiriöiden tehokkaan havaitsemisen, raportoinnin ja ratkaisemisen varmistamiseksi;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
käynnistettävä kiireellinen menettely tietotekniikan turvallisuutta koskevissa hätätilanteissa;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
oltava viime kädessä vastuuvelvollinen tietotekniikan turvallisuudesta, mukaan lukien järjestelmän omistajan ja tietojen omistajan velvollisuudet;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
omistettava viestintä- ja tietojärjestelmiinsä ja tietokokonaisuuksiinsa liittyvät riskit;
launch an emergency procedure in case of IT security emergencies;
ratkaistava tietojen omistajien ja järjestelmän omistajien väliset erimielisyydet ja erimielisyyden jatkuessa saatettava asia tietoturvajohtoryhmän ratkaistavaksi;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
varmistettava, että tietotekniikan turvallisuutta koskevat suunnitelmat ja toimenpiteet pannaan täytäntöön ja että riskeihin on varauduttu asianmukaisesti.
own the risks relating to their CISs and data sets;
9 artikla
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Järjestelmän omistajat
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Järjestelmän omistaja vastaa viestintä- ja tietojärjestelmän tietotekniikan turvallisuudesta ja raportoi komission osaston päällikölle.
Article 9
Järjestelmän omistajan on tietotekniikan turvallisuuden osalta
System owners
varmistettava, että viestintä- ja tietojärjestelmä on tietotekniikan turvallisuutta koskevan politiikan mukainen;
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
varmistettava, että viestintä- ja tietojärjestelmä kirjataan tarkoin asiaankuuluvaan luetteloon;
In relation to IT security, the system owner shall:
arvioitava tietotekniikan turvallisuutta koskevat riskit ja määriteltävä tietotekniikan turvallisuutta koskevat tarpeet kunkin viestintä- ja tietojärjestelmän osalta yhteistyössä tietojen omistajien kanssa ja tietotekniikan pääosastoa kuullen;
ensure the compliance of the CIS with the IT security policy;
laadittava turvallisuussuunnitelma, joka sisältää tapauksen mukaan tiedot arvioiduista riskeistä ja mahdolliset muut vaadittavat lisäturvallisuustoimenpiteet;
ensure that the CIS is accurately recorded in the relevant inventory;
pantava täytäntöön asianmukaiset tietotekniikan turvallisuutta koskevat toimenpiteet, jotka ovat oikeassa suhteessa havaittuihin tietotekniikan turvallisuutta koskeviin riskeihin ja ovat tietoturvajohtoryhmän vahvistamien suositusten mukaiset;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
määriteltävä riippuvuussuhteet muihin viestintä- ja tietojärjestelmiin tai jaettuihin tietotekniikkapalveluihin ja toteutettava turvallisuustoimenpiteitä, jotka perustuvat tapauksen mukaan kyseisten viestintä- ja tietojärjestelmien tai jaettujen tietotekniikkapalvelujen ehdottamiin turvallisuustasoihin;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
hallittava ja seurattava tietotekniikan turvallisuutta koskevia riskejä;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
raportoitava säännöllisesti komission osaston päällikölle tämän viestintä- ja tietojärjestelmien tietoturvallisuuteen liittyvistä riskiprofiileista ja tietotekniikan pääosastolle asiaan liittyvistä riskeistä sekä toteutetuista riskihallintatoimista ja turvallisuustoimenpiteistä;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
kuultava asianomaisten komission osastojen paikallistietojärjestelmien tietoturvavastaavia tietotekniikan turvallisuuteen liittyvistä näkökohdista;
manage and monitor IT security risks;
annettava käyttäjille ohjeistusta, joka koskee viestintä- ja tietojärjestelmien ja niihin liittyvien tietojen käyttöä sekä käyttäjien viestintä- ja tietojärjestelmiin liittyviä velvollisuuksia;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
pyydettävä salausasioista vastaavana viranomaisena toimivalta henkilöstöhallinnon ja turvallisuustoiminnan pääosastolta lupa salausteknologiaa käyttäville viestintä- ja tietojärjestelmille;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
kuultava etukäteen komission turvallisuusviranomaista kaikista EU:n turvaluokiteltuja tietoja käsittelevistä järjestelmistä;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
varmistettava, että salausavainten varmuuskopiot varastoidaan sulkutilille.
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
Salatut tiedot voidaan palauttaa vain, jos se on etukäteen sallittu henkilöstöhallinnon ja turvallisuustoiminnan pääosaston määrittelemien puitteiden mukaisesti;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
noudatettava rekisterinpitäjien ohjeistusta, joka koskee henkilötietojen suojaa ja tietosuojasääntöjen soveltamista käsittelyn turvallisuuteen;
ensure that back-ups of any decryption keys are stored in an escrow account.
ilmoitettava tietotekniikan pääosastolle poikkeuksista komission tietotekniikan turvallisuutta koskevaan politiikkaan ja annettava asianmukaiset perustelut;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
raportoitava tietojen omistajien ja järjestelmän omistajien välisistä ratkaisemattomista erimielisyyksistä komission osaston päällikölle sekä ilmoitettava asianomaisille osapuolille tietotekniikan turvallisuushäiriöistä oikea-aikaisesti tarvittaessa niiden vakavuuden mukaan, kuten 15 artiklassa säädetään;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
ulkoistettujen järjestelmien osalta varmistettava, että ulkoistamissopimuksissa on asianmukaiset tietotekniikan turvallisuutta koskevat määräykset ja että ulkoistetuissa viestintä- ja tietojärjestelmissä esiintyvistä tietotekniikan turvallisuushäiriöistä raportoidaan 15 artiklan mukaisesti;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
jaettuja tietotekniikkapalveluja tarjoavien viestintä- ja tietojärjestelmien osalta varmistettava, että ne tarjoavat selkeästi dokumentoidun määritellyn turvallisuustason ja että määritellyn turvallisuustason saavuttamiseksi toteutetaan turvallisuustoimenpiteitä.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
Järjestelmän omistaja voi virallisesti antaa tietotekniikan turvallisuuteen liittyvät tehtävät kokonaan tai osittain muille, mutta vastuu viestintä- ja tietojärjestelmän tietotekniikan turvallisuudesta säilyy hänellä itsellään.
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
10 artikla
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Tietojen omistajat
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Tietojen omistaja vastaa komission osaston päällikölle tietyn tietokokonaisuuden tietotekniikan turvallisuudesta ja on vastuuvelvollinen tietokokonaisuuden luottamuksellisuudesta, eheydestä ja käytettävyydestä.
Article 10
Tietojen omistajan on tällaisen tietokokonaisuuden osalta
Data owners
varmistettava, että kaikki hänen vastuullaan olevat tietokokonaisuudet luokitellaan päätösten (EU, Euratom) 2015/443 ja (EU, Euratom) 2015/444 mukaisesti;
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
määriteltävä tietoturvatarpeet ja ilmoitettava niistä asianomaisille järjestelmän omistajille;
In relation to this data set, the data owner shall:
osallistuttava viestintä- ja tietojärjestelmän riskinarviointiin;
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
raportoitava tietojen omistajien ja järjestelmän omistajien välisistä ratkaisemattomista erimielisyyksistä komission osaston päällikölle;