natgillin/translations-raw huggingface dataset:
The policies and rules for communication and information systems processing EU classified information (EUCI), sensitive non-classified information, and unclassified information are to be fully in line with Commission Decisions (EU, Euratom) 2015/443 [2] and (EU, Euratom) 2015/444 [3].
EU:n turvaluokiteltua tietoa, arkaluonteista turvallisuusluokittelematonta tietoa ja luokittelematonta tietoa käsitteleviä viestintä- ja tietojärjestelmiä koskevien politiikkojen ja sääntöjen on oltava täysin komission päätösten (EU, Euratom) 2015/443 [2] ja (EU, Euratom) 2015/444 [3] mukaiset.
There is a need for the Commission to review and update the provisions on the security of communication and information systems used by the Commission.
Komission on tarpeen tarkistaa ja ajantasaistaa komission käyttämiä viestintä- ja tietojärjestelmiä koskevia säännöksiä.
The Commission Decision C(2006) 3602 should therefore be repealed,
Sen vuoksi komission päätös K(2006) 3602 olisi kumottava,
This decision applies to all communication and information systems (CISs) which are owned, procured, managed or operated by or on behalf of the Commission and all usage of those CISs by the Commission.
Tätä päätöstä sovelletaan kaikkiin komission omistamiin, hankkimiin, hallinnoimiin tai ylläpitämiin tai komission puolesta omistettuihin, hankittuihin, hallinnoituihin tai ylläpidettyihin komission viestintä- ja tietojärjestelmiin ja kaikkeen kyseisten järjestelmien käyttöön komission toimesta.
This decision sets out the basic principles, objectives, organisation and responsibilities regarding the security of those CISs, and in particular for Commission departments owning, procuring, managing or operating CISs and including CISs provided by an internal IT service provider.
Tässä päätöksessä vahvistetaan kyseisten viestintä- ja tietojärjestelmien turvallisuutta koskevat perusperiaatteet, tavoitteet, organisointi ja velvollisuudet erityisesti viestintä- ja tietojärjestelmiä omistaville, hankkiville, hallinnoiville tai ylläpitäville komission osastoille, mukaan lukien sisäisen tietopalvelun tarjoajan tarjoamat viestintä- ja tietojärjestelmät.
When a CIS is provided, owned, managed or operated by an external party on the basis of a bilateral agreement or contract with the Commission, the terms of the agreement or contract shall comply with this decision.
Kun viestintä- ja tietojärjestelmän tarjoaa tai omistaa tai sitä hallinnoi tai ylläpitää ulkopuolinen taho komission kanssa tehdyn kahdenvälisen sopimuksen perusteella, kyseisen sopimuksen ehtojen on oltava tämän päätöksen mukaiset.
This decision applies to all Commission departments and Executive Agencies.
Tätä päätöstä sovelletaan kaikkiin komission osastoihin ja toimeenpanovirastoihin.
When a Commission CIS is used by other bodies and institutions on the basis of a bilateral agreement with the Commission, the terms of the agreement shall comply with this decision.
Kun muut elimet ja toimielimet käyttävät komission viestintä- ja tietojärjestelmää komission kanssa tehdyn kahdenvälisen sopimuksen perusteella, kyseisen sopimuksen ehtojen on oltava tämän päätöksen mukaiset.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Riippumatta tiettyjä henkilöstöryhmiä koskevista erityismaininnoista tätä päätöstä sovelletaan komission jäseniin, Euroopan unionin virkamiehiin sovellettavien henkilöstösääntöjen, jäljempänä ’henkilöstösäännöt’, ja unionin muuhun henkilöstöön sovellettavien palvelussuhteen ehtojen [4], jäljempänä ’palvelussuhteen ehdot’, alaiseen komission henkilöstöön, komission palvelukseen tilapäisesti siirrettyihin kansallisiin asiantuntijoihin [5], ulkopuolisiin palveluntarjoajiin ja niiden henkilöstöön, harjoittelijoihin ja kaikkiin henkilöihin, joilla on pääsy tämän päätöksen soveltamisalaan kuuluviin viestintä- ja tietojärjestelmiin.
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
Tätä päätöstä sovelletaan Euroopan petostentorjuntavirastoon (OLAF), siltä osin kuin se on unionin lainsäädännön ja komission päätöksen 1999/352/EY, EHTY, Euratom [6] mukaista.
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
Tässä päätöksessä säädettyjä toimenpiteitä, mukaan lukien ohjeistukset, tarkastukset, tutkimukset ja vastaavat toimenpiteet, ei sovelleta kyseisen viraston viestintä- ja tietojärjestelmiin, jos se ei ole yhteensopivaa viraston tutkintatehtävien riippumattomuuden ja/tai viraston kyseisiä tehtäviä toteuttaessaan saamien tietojen luottamuksellisuuden kanssa.
‘Accountable’ means to be answerable for actions, decisions and performance.
ilmaisulla ’olla vastuuvelvollinen’ vastuuvelvollisuutta toimista, päätöksistä ja suorituksista;
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
’CERT-EU:lla’ EU:n toimielinten ja virastojen tietotekniikan kriisiryhmää.
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
Sen tehtävänä on tukea EU:n toimielimiä, jotta nämä voivat suojautua tahallisilta ja vihamielisiltä hyökkäyksiltä, jotka voisivat haitata niiden tietoteknisten resurssien eheyttä ja vahingoittaa EU:n etuja.
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
CERT-EU:n toiminta-alaan kuuluvat ennaltaehkäisy, havaitseminen, reagoiminen ja toimintakunnon palauttaminen;
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
’komission osastolla’ mitä tahansa komission pääosastoa tai yksikköä taikka komission jäsenen kabinettia;
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
’komission turvallisuusviranomaisella’ päätöksessä (EU, Euratom) 2015/444 säädettyä roolia;
‘Communication and information system’ or ‘CIS’ means any system enabling the handling of information in electronic form, including all assets required for its operation, as well as infrastructure, organisation, personnel and information resources.
’viestintä- ja tietojärjestelmällä’ järjestelmää, jolla tietoa käsitellään sähköisessä muodossa, mukaan lukien kaikki järjestelmän toiminnan kannalta tarpeelliset resurssit, myös infrastruktuuri, organisaatio, henkilöstö ja tietoresurssit.
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
Määritelmä sisältää liiketoimintasovellukset, jaetut tietotekniikkapalvelut, ulkoistetut järjestelmät ja loppukäyttäjien laitteet;
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
’hallintoneuvostolla’ operatiivisten ja hallinnollisten seikkojen korkeimman tason valvontaelintä komissiossa;
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
’tietojen omistajalla’ henkilöä, joka on vastuussa viestintä- ja tietojärjestelmän käsittelemän tietyn tietokokonaisuuden suojaamisen ja käytön varmistamisesta;
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
’tietokokonaisuudella’ tietokokonaisuutta, joka palvelee komission tiettyä komission liiketoimintaprosessia tai toimea;
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
’kiireellisellä menettelyllä’ ennalta määriteltyä menetelmien ja velvollisuuksien kokonaisuutta, jolla reagoidaan kiireellisiin tilanteisiin komissioon kohdistuvan merkittävän vaikutuksen estämiseksi;
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
’tietoturvapolitiikalla’ vahvistettujen tai vahvistettavien, täytäntöönpantujen tai täytäntöönpantavien sekä tarkastettujen tai tarkastettavien tietoturvatavoitteiden kokonaisuutta.
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
Siihen sisältyvät muun muassa mutteivät yksinomaan päätökset (EU, Euratom) 2015/444 ja (EU, Euratom) 2015/443;
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
’tietoturvajohtoryhmällä’ hallintoelintä, joka tukee hallintoneuvostoa tietotekniikan turvallisuuteen liittyvissä tehtävissä;
‘Internal IT service provider’ means a Commission department providing shared IT services.
’sisäisellä tietopalvelun tarjoajalla’ jaettuja tietotekniikkapalveluja tarjoavaa komission osastoa;
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
’tietotekniikan turvallisuudella’ tai ’viestintä- ja tietojärjestelmän turvallisuudella’ viestintä- ja tietojärjestelmien sekä niiden käsittelemien tietokokonaisuuksien luottamuksellisuuden, eheyden ja käytettävyyden säilyttämistä;
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
’tietotekniikan turvallisuutta koskevilla ohjeilla’ suositeltavia mutta vapaaehtoisia toimenpiteitä, joilla helpotetaan tietotekniikan turvallisuutta koskevien standardien tukemista tai joihin viitataan silloin, kun sovellettavaa standardia ei ole;
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
’tietotekniikan turvallisuushäiriöllä’ tapahtumaa, josta voi olla haittaa viestintä- ja tietojärjestelmän luottamuksellisuudelle, eheydelle ja käytettävyydelle;
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
’tietotekniikan turvallisuutta koskevalla toimenpiteellä’ teknistä tai organisatorista toimenpidettä tietoturvariskien hillitsemiseksi;
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
’tietotekniikan turvallisuutta koskevalla tarpeella’ johonkin tietoon tai tietotekniseen järjestelmään liittyvien luottamuksellisuus-, eheys- ja käytettävyystasojen tarkkaa ja yksiselitteistä määrittelyä vaadittavan suojatason määrittelemiseksi;
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
’tietotekniikan turvallisuutta koskevalla tavoitteella’ ilmaistua aietta torjua määritellyt uhat ja/tai vastata määriteltyihin turvallisuutta koskeviin organisatorisiin vaatimuksiin tai olettamuksiin;
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
’tietotekniikan turvallisuutta koskevalla suunnitelmalla’ viestintä- ja tietojärjestelmän tietotekniikan turvallisuutta koskeviin tarpeisiin vastaamiseksi tarvittavien tietotekniikan turvallisuutta koskevien toimenpiteiden dokumentointia;
‘IT security policy’ means a set of IT security objectives, which are or have to be established, implemented and checked.
’tietotekniikan turvallisuutta koskevalla politiikalla’ vahvistettujen tai vahvistettavien, täytäntöönpantujen tai täytäntöönpantavien sekä tarkastettujen tai tarkastettavien tietotekniikan turvallisuutta koskevien tavoitteiden kokonaisuutta.
It comprises this decision and its implementing rules.
Se sisältää tämän päätöksen ja sen täytäntöönpanosäännöt;
‘IT security requirement’ means a formalised IT security need through a predefined process.
’tietotekniikan turvallisuutta koskevalla vaatimuksella’ ennaltamääritellyn prosessin kautta muotoiltua tietotekniikan turvallisuutta koskevaa tarvetta;
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
’tietotekniikan turvallisuutta koskevalla riskillä’ vaikutusta, jonka tietotekniikan turvallisuutta koskeva uhka voi aiheuttaa viestintä- ja tietojärjestelmään sen haavoittuvuutta hyväksi käyttäen.
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
Tietotekniikan turvallisuutta koskevalla riskillä on kaksi ominaisuutta: 1) epävarmuus eli todennäköisyys, että tietotekniikan turvallisuutta koskeva uhka aiheuttaa epätoivotun tapahtuman, ja 2) vaikutus eli tällaisen epätoivotun tapahtuman mahdolliset vaikutukset viestintä- ja tietojärjestelmään;
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
’tietotekniikan turvallisuutta koskevilla standardeilla’ erityisiä tietotekniikan turvallisuutta koskevia toimenpiteitä tietotekniikan turvallisuutta koskevan politiikan täytäntöönpanemisen ja tukemisen helpottamiseksi;
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
’tietotekniikan turvallisuutta koskevalla strategialla’ sellaisten komission tavoitteiden saavuttamiseksi tarkoitettujen hankkeiden ja toimien kokonaisuutta, jotka on vahvistettava, pantava täytäntöön ja tarkastettava;
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
’tietotekniikan turvallisuutta koskevalla uhalla’ tekijää, joka voi johtaa viestintä- ja tietojärjestelmää vahingoittavaan epätoivottuun tapahtumaan.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
Tällaiset uhat voivat olla tahattomia tai tahallisia, ja niille ovat ominaisia uhkaavat seikat sekä mahdolliset kohteet ja hyökkäysmenetelmät;
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
’paikallistietojärjestelmien tietoturvavastaavalla’ virkamiestä, joka toimii komission osastossa yhteyshenkilönä tietotekniikan turvallisuutta koskevissa asioissa;
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
’henkilötiedoilla’, ’henkilötietojen käsittelyllä’, ’rekisterinpitäjällä’ ja ’henkilötietojen rekisteröintijärjestelmällä’ on samat määritelmät kuin asetuksessa (EY) N:o 45/2001 ja erityisesti sen 2 artiklassa;
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
’tietojen käsittelyllä’ kaikkia tietokokonaisuuksiin liittyviä viestintä- ja tietojärjestelmän toimintoja, mukaan lukien tietojen luominen, muuttaminen, näyttäminen, varastoiminen, siirtäminen, poistaminen ja arkistoiminen.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
Viestintä- ja tietojärjestelmä voi suorittaa tietojen käsittelyn toimintokokonaisuutena käyttäjille ja tietotekniikkapalveluina toiselle viestintä- ja tietojärjestelmälle;
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
’salassapitovelvollisuudella’ salassapitovelvollisuuden piiriin kuuluvien liiketietojen, erityisesti yrityksiä taikka niiden liikesuhteita tai kustannustekijöitä koskevien tietojen suojaa, kuten SEUT-sopimuksen 339 artiklassa määrätään;
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
ilmaisulla ’olla vastuussa’ velvollisuutta toimia ja tehdä päätöksiä edellytettyjen tulosten saavuttamiseksi;
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
’turvallisuudella komissiossa’ henkilöiden, omaisuuden ja tiedon turvallisuutta komissiossa ja erityisesti henkilöiden ja omaisuuden fyysistä koskemattomuutta, tiedon ja viestintä- ja tietojärjestelmien koskemattomuutta, luottamuksellisuutta ja saatavuutta sekä komission toiminnan esteetöntä toimivuutta;
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
’jaetuilla tietotekniikkapalveluilla’ viestintä- ja tietojärjestelmän tarjoamaa tietojen käsittelyyn liittyvää palvelua muille viestintä- ja tietojärjestelmille;
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
’järjestelmän omistajalla’ henkilöä, joka vastaa viestintä- ja tietojärjestelmän yleisestä hankinnasta, kehittämisestä, integroinnista, muuttamisesta, toiminnasta, ylläpitämisestä ja käytöstä poistamisesta;
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
’käyttäjällä’ henkilöä, joka käyttää viestintä- ja tietojärjestelmän tarjoamaa toimintoa komissiossa tai sen ulkopuolella.
Principles for IT security in the Commission
Periaatteet, jotka koskevat tietotekniikan turvallisuutta komissiossa
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Tietotekniikan turvallisuus komissiossa perustuu laillisuuden, avoimuuden, suhteellisuuden ja vastuuvelvollisuuden periaatteisiin.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Tietotekniikan turvallisuuteen liittyvät seikat on otettava huomioon alusta lähtien laadittaessa ja toteutettaessa komission viestintä- ja tietojärjestelmiä.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
Tätä varten tietotekniikan pääosaston sekä henkilöstöhallinnon ja turvallisuustoiminnan pääosaston on osallistuttava omien vastuualueidensa osalta.
Effective IT security shall ensure appropriate levels of:
Tehokkaassa tietotekniikan turvallisuudessa on varmistettava asianmukaiset tasot seuraaville:
authenticity: the guarantee that information is genuine and from bona fide sources;
aitous: tae siitä, että tiedot ovat aitoja ja vilpittömässä mielessä toimivista lähteistä;
availability: the property of being accessible and usable upon request by an authorised entity;
käytettävyys: tiedot ovat valtuutetun yksikön pyynnöstä saatavilla ja käytettävissä;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
luottamuksellisuus: tiedot eivät tule ilmi sivullisille henkilöille, yksiköille eikä prosesseille;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
eheys: omaisuuden ja tietojen oikeellisuus ja täydellisyys turvataan;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
kiistattomuus: tietty toimi tai tapahtuma voidaan todistaa tapahtuneeksi niin, ettei sitä voida myöhemmin kiistää;
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
henkilötietojen suoja: henkilötietojen osalta tarjotaan asianmukaiset takeet noudattaen täysin asetusta (EY) N:o 45/2001:
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
salassapitovelvollisuus: salassapitovelvollisuuden piiriin kuuluvien liiketietojen, erityisesti yrityksiä taikka niiden liikesuhteita tai kustannustekijöitä koskevien tietojen suojaaminen, kuten SEUT-sopimuksen 339 artiklassa määrätään.
IT security shall be based on a risk management process.
Tietotekniikan turvallisuuden on perustuttava riskinhallintaprosessiin.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Tämän prosessin tarkoituksena on määritellä tietotekniikan turvallisuutta koskevien riskien tasot ja turvatoimenpiteet tällaisten riskien pienentämiseksi asianmukaiselle tasolle kohtuullisin kustannuksin.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Jokainen viestintä- ja tietojärjestelmä on tunnistettava, sille on määrättävä järjestelmän omistaja ja se on kirjattava luetteloon.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Jokaisen viestintä- ja tietojärjestelmän turvavaatimukset on määriteltävä kyseisen järjestelmän ja sen käsittelemien tietojen turvallisuustarpeiden perusteella.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Viestintä- ja tietojärjestelmä, joka tarjoaa palveluja toiselle viestintä- ja tietojärjestelmälle, voi olla suunniteltu tukemaan erityisiä turvallisuustarvetasoja.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Tietotekniikan turvallisuutta koskevien suunnitelmien ja toimenpiteiden on oltava oikeassa suhteessa viestintä- ja tietojärjestelmän turvallisuustarpeisiin nähden.
The processes related to these principles and activities shall be further detailed in implementing rules.
Näihin periaatteisiin ja toimintoihin liittyvät menettelyt vahvistetaan yksityiskohtaisemmin täytäntöönpanosäännöissä.
ORGANISATION AND RESPONSIBILITIES
ORGANISAATIO JA VASTUUALUEET
Corporate Management Board
Hallintoneuvosto
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Hallintoneuvostolla on yleinen vastuu tietotekniikan turvallisuuden kokonaishallinnosta komissiossa.
Information Security Steering Board (ISSB)
Tietoturvajohtoryhmä
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Tietoturvajohtoryhmän puheenjohtajana toimii komission tietotekniikan turvallisuushallinnosta vastaava varapääsihteeri.