natgillin/translations-raw huggingface dataset:
Luottamuksellisten tietojen yksikön hallussa tai arkistossa ennen tämän päätöksen hyväksymistä olevat luottamukselliset tiedot luokitellaan suoraan turvaluokkaan RESTREINT UE / EU RESTRICTED, ellei tiedon luovuttaja päätä joko jättää turvaluokituksen tekemättä taikka varustaa tiedon korkeammalla turvaluokitustasolla tai jollain merkinnällä vuoden kuluessa tämän päätöksen voimaantulopäivästä.
Confidential information existing in the CIS or in the archives before the application of this Decision shall be classified ‘RESTREINT UE/EU RESTRICTED’ by default unless its originator decides either not to classify it or to classify it at a higher classification level or with a marking within one year from the date of entry into force of this Decision.
Jos luovuttaja päättää luokitella tällaisen luottamuksellisen tiedon korkeampaan turvaluokkaan, luovuttaja tai luovuttajan valtuuttama taho luokittelee asiakirjat alimpaan mahdolliseen turvaluokkaan yhdessä luottamuksellisten tietojen yksikön kanssa ja tämän päätöksen liitteessä I vahvistettujen perusteiden mukaisesti.
If its originator decides to give such confidential information a higher classification level, it shall be classified at the lowest possible level by the originator or its delegates, in liaison with the CIS and in accordance with the criteria laid down in the Annex I.
Kumotaan puhemiehistön 13 päivänä marraskuuta 2006 tekemä päätös luottamuksellisten asiakirjojen hallinnollisesta käsittelystä.
The decision of the Bureau of 13 November 2006 on the rules governing the administrative processing of confidential documents is repealed.
Tämä päätös tulee voimaan päivänä, jona se julkaistaan
This Decision shall enter into force on the day of its publication in the
Sitä sovelletaan 1 päivästä heinäkuuta 2011.
It shall apply from 1 July 2011.
TURVALLISUUTTA KOSKEVAT PERUSPERIAATTEET JA VÄHIMMÄISVAATIMUKSET LUOTTAMUKSELLISTEN TIETOJEN SUOJAAMISEKSI
BASIC PRINCIPLES AND MINIMUM STANDARDS OF SECURITY FOR THE PROTECTION OF CONFIDENTIAL INFORMATION
Näillä säännöksillä vahvistetaan turvallisuutta koskevat perusperiaatteet ja vähimmäisvaatimukset, joita on noudatettava kaikissa Euroopan parlamentin toimipaikoissa ja joita kaikkien EU:n turvaluokitellun tiedon ja muun luottamuksellisen tiedon vastaanottajien on noudatettava, jotta voidaan taata turvallisuus ja olla varmoja siitä, että kaikki asianomaiset henkilöt noudattavat yhtäläisiä suojavaatimuksia.
These provisions lay down the basic principles and minimum standards of security to be complied with by the European Parliament in all its places of employment, as well as by all recipients of EUCI and other confidential information, so that security is safeguarded and all persons concerned may be assured that a common standard of protection is established.
Näitä säännöksillä täydentävät säännöt parlamentin valiokuntien, muiden parlamentin elinten ja näissä elimissä toimivien jäsenten suorittamasta luottamuksellisten tietojen käsittelystä.
They are supplemented by rules governing the treatment of confidential information by parliamentary committees and other parliamentary bodies/office-holders.
Euroopan parlamentin turvallisuuspolitiikka on olennainen osa parlamentin yleistä sisäistä hallintopolitiikkaa ja pohjautuu näin ollen parlamentin yleisen politiikan periaatteisiin.
The European Parliament's security policy forms an integral part of its general internal management policy and is thus based on the principles governing that general policy.
Näihin periaatteisiin kuuluvat laillisuus, avoimuus, vastuullisuus ja toissijaisuus (suhteellisuus).
Those principles include legality, transparency, accountability, and subsidiarity and proportionality.
Laillisuusperiaatteeseen sisältyy tarve pitäytyä tiukasti oikeudellisessa kehyksessä turvallisuustoimia toteutettaessa ja tarvetta noudattaa sovellettavia oikeudellisia vaatimuksia.
The principle of legality entails the need to remain strictly within the legal framework in the execution of security functions, and to conform to the applicable legal requirements.
Se merkitsee myös, että turvallisuusalalla vastuun on perustuttava asianmukaisiin oikeudellisiin säännöksiin.
It also means that responsibilities in the security domain must be based on proper legal provisions.
Henkilöstösääntöjen säännöksiä sovelletaan kokonaisuudessaan ja erityisesti sovelletaan henkilöstösääntöjen 17 artiklaa, joka koskee pidättäytyä tehtäviensä myötä saamiensa tietojen luvattomasta luovuttamisesta, sekä niiden VI osastoa, joka koskee kurinpitomenettelyä, on sovellettava täysimääräisesti.
The provisions of the Staff Regulations, in particular Article 17 thereof on the obligation of staff to refrain from any unauthorised disclosure of information received in the line of duty and Title VI thereof on disciplinary measures, are fully applicable.
Laillisuus merkitsee myös, että Euroopan parlamentin vastuulle tulevaa tietoturvallisuuden loukkausta on käsiteltävä johdonmukaisesti kurinpitotoimenpiteitä koskevan parlamentin politiikan kanssa.
Finally, it means that breaches of security within the responsibility of the European Parliament must be dealt with in a manner consistent with the European Parliament's policy on disciplinary measures.
Avoimuusperiaatteeseen sisältyy tarve siihen, että kaikkien turvallisuussääntöjen ja säännösten on oltava selkeitä, eri yksiköiden ja alojen on oltava tasapainossa (fyysinen turvallisuus verrattuna tietojen suojaaminen jne.) ja turvallisuustietoisuutta koskevien toimintalinjojen on oltava johdonmukaisia ja jäsennettyjä.
The principle of transparency entails the need for clarity regarding all security rules and provisions, for a balance to be struck between the different services and the different domains (physical security as compared to the protection of information, etc.), and for a consistent and structured security awareness policy.
Se merkitsee myös sitä, että turvallisuustoimien toteuttamisesta tarvitaan selkeitä kirjallisia ohjeita.
It also means that clear written guidelines are necessary for the implementation of security measures.
Vastuullisuuden periaate merkitsee, että turvallisuusalan vastuualueet määritellään selkeästi.
The principle of accountability means that responsibilities in the field of security will be clearly defined.
Lisäksi siihen sisältyy tarve valvoa säännöllisesti, onko vastuu kannettu asianmukaisella tavalla.
Moreover, it entails the need regularly to monitor whether those responsibilities have been properly fulfilled.
Toissijaisuusperiaatteella tarkoitetaan sitä, että turvallisuudesta huolehditaan alimmalla mahdollisella tasolla sekä mahdollisimman lähellä Euroopan parlamentin pääosastoja ja parlamentin yksiköitä.
The principle of subsidiarity means that security shall be organised at the lowest possible level and as closely as possible to the European Parliament's Directorates-General and services.
TIETOTURVALLISUUDEN PERUSTEET
FOUNDATIONS OF INFORMATION SECURITY
Taattu turvallisuus perustuu seuraaviin seikkoihin:
The foundations of sound information security are:
Euroopan parlamentissa on tietoturvaviranomainen (INFOSEC), jonka vastuulla on työskennellä turvallisuusviranomaisten kanssa tietojen ja neuvojen antamiseksi turvallisuutta uhkaavista teknisistä seikoista ja keinoista suojautua niitä vastaan.
within the European Parliament, an INFOSEC (information security) assurance service responsible for working with the security authority concerned to provide information and advice on technical threats to security and the means of protecting against them;
Euroopan parlamentin asiasta vastaavat yksiköt ja muiden unionin toimielinten turvallisuusyksiköt tekevät tiivistä yhteistyötä.
close cooperation between the European Parliament's responsible services and the security services of the other EU institutions.
TIETOTURVAN PERIAATTEET
PRINCIPLES OF INFORMATION SECURITY
Tietoturvan päätavoitteet ovat seuraavat:
The principle objectives of information security are as follows:
EU:n turvaluokitellun tiedon ja muun luottamuksellisen tiedon suojaaminen vakoilulta, vaarantamiselta ja luvattomalta ilmitulolta;
to safeguard EUCI and other confidential information against espionage, compromise or unauthorised disclosure;
tieto- ja tietoliikennejärjestelmissä ja -verkoissa käsiteltävien EU:n turvaluokitellun tiedon suojaaminen tietojen luottamuksellisuuteen, eheyteen ja käytettävyyteen liittyviltä uhilta;
to safeguard EUCI handled in communications and information systems and networks against threats to its confidentiality, integrity and availability;
Euroopan parlamentin toimitilojen, joissa EU:n turvaluokiteltua tietoa säilytetään, suojaaminen sabotoinnilta ja tahalliselta vahingoittamiselta;
to safeguard European Parliament premises housing EUCI against sabotage and malicious wilful damage;
suojaamisen epäonnistuessa vahinkojen arviointi, niiden seurausten rajoittaminen, luotettavuusselvityksen tekeminen ja tarpeellisten korjaavien toimenpiteiden toteuttaminen.
in the event of a security failure, to assess the damage caused, limit its consequences, conduct security investigations and adopt the necessary remedial measures.
Luottamuksellisuuden säilyttäminen edellyttää huolellisuutta ja kokemusta valittaessa suojattavaksi tarkoitettua tietoa ja aineistoa ja arvioitaessa sitä, minkä tasoista suojaa ne edellyttävät.
Where confidentiality is concerned, care and experience are needed in the selection of the information and material to be protected and the assessment of the degree of protection required.
On olennaisen tärkeää, että suojauksen taso vastaa suojattavan yksittäisen tiedon tai aineiston arkaluonteisuutta turvallisuuden kannalta.
It is fundamental that the degree of protection should correspond to the sensitivity, in terms of security, of the individual item of information or material to be safeguarded.
Kitkattoman tiedonkulun varmistamiseksi sekä yli- että aliluokitusta on vältettävä.
In order to ensure the smooth flow of information, both over-classification and under-classification shall be avoided.
Tässä kohdassa esitetyt periaatteet voidaan toteuttaa turvaluokitusjärjestelmällä; suunniteltaessa ja järjestettäessä toimia vakoilun, sabotoinnin, terrorismin ja muiden uhkien torjumiseksi on noudatettava samanlaista turvaluokitusjärjestelmää, jotta tärkeimpiä tiloja, joissa turvaluokiteltuja tietoja säilytetään, ja näiden tilojen herkimpiä alueita suojeltaisiin tehokkaimmin.
The classification system is the instrument by which effect is given to the principles set out in this section; a similar system of classification shall be followed in planning and organising ways to counter espionage, sabotage, terrorism and other threats, so that the maximum protection is afforded to the most important premises housing EUCI and to the most sensitive points within them.
Tiedon luovuttaja vastaa yksin tiedon turvaluokituksesta.
Responsibility for classifying information lies solely with the originator of the information concerned.
Turvaluokituksen taso perustetaan yksinomaan tietojen sisältöön.
The level of classification may solely be based on the content of that information.
Jos tietoja ryhmitellään yhteen, kokonaisuuteen on sovellettava vähintään yhtä korkeaa turvaluokitusta kuin näihin tietoihin sovellettava korkein yksittäinen turvaluokitus.
Where a number of items of information are grouped together, the classification level to be applied to the whole must at least be as high as the highest classification applied individually to those items.
Tietokokonaisuudelle voidaan kuitenkin antaa korkeampi turvaluokitus kuin sen yksittäisille osille.
A collection of information may however be given a higher classification than its constituent parts.
Turvaluokitus annetaan vain tarvittaessa ja tarvittavan pitkäksi aikaa.
Classifications shall be assigned only when necessary and for as long as necessary.
Turvallisuustoimien tavoitteet
Aims of security measures
Turvallisuustoimet toteutetaan siten, että
The security measures shall:
ne koskevat kaikkia, joilla on pääsy EU:n turvaluokiteltuihin tietoihin, EU:n turvaluokiteltuja tietoja sisältäviin tietovälineisiin ja muihin luottamuksellisiin tietoihin sekä kaikkiin toimitiloihin, joissa tällaisia tietoja on, ja tärkeisiin säilytystiloihin;
extend to all persons having access to EUCI, EUCI- carrying media, and other confidential information, as well as all premises containing such information and important installations;
ne suunnitellaan niin, että niiden avulla voidaan paljastaa ja vapauttaa tehtävistään tai siirtää muihin tehtäviin henkilöt, joiden aseman vuoksi turvaluokiteltujen tietojen ja niiden tärkeiden säilytystilojen turvallisuus voisi vaarantua;
be designed to detect persons whose position might jeopardise the security of such information and of important installations housing such information, and provide for their exclusion or removal;
niillä estetään luvaton pääsy turvaluokiteltuun tietoon ja tietojen säilytystiloihin;
prevent any unauthorised person from having access to such information or to installations containing it;
niillä varmistetaan se, että turvaluokiteltua tietoa levitetään ainoastaan tiedonsaantitarpeen periaatteen pohjalta; tämä on olennaista kaikkien turvallisuusnäkökohtien kannalta;
ensure that such information is disseminated solely on the basis of the need-to-know principle that is fundamental to all aspects of security;
niillä varmistetaan kaikkien luottamuksellisten tietojen eheys (estetään tietojen turmeleminen, luvaton muuttaminen ja luvaton poistaminen) ja käytettävyys (oikeutta tutustua tietoihin ei evätä tietoa tarvitsevilta ja tutustumiseen valtuutuksen saaneilta) riippumatta siitä, ovatko tiedot turvaluokiteltuja vai eivät; tämä koskee erityisesti sähkömagneettisesti säilytettäviä, käsiteltäviä tai lähetettäviä tietoja.
ensure the integrity (i.e. prevent corruption, unauthorised alteration or unauthorised deletion) and the availability (to those needing and authorised to have access thereto) of all confidential information, whether classified or not classified, and especially where it is stored, processed or transmitted in electromagnetic form.
YHTEISET VÄHIMMÄISVAATIMUKSET
COMMON MINIMUM STANDARDS
Euroopan parlamentti varmistaa, että kaikki EU:n turvaluokitellun tiedon vastaanottajat, sekä toimielimessä toimivat että sen valtuuttamat, eli kaikki sen yksiköt ja toimeksisaajat noudattavat turvallisuutta koskevia yhteisiä vähimmäisvaatimuksia, jotta voidaan luottaa siihen, että tätä tietoa käsitellään kaikkialla yhtä huolellisesti.
The European Parliament shall ensure that common minimum standards of security are observed by all recipients of EUCI, both inside the institution and under its competence, namely all its services and contractors, so that such information can be passed on in the confidence that it will be handled with equal care.
Vähimmäisvaatimuksiin kuuluvat arviointiperusteet Euroopan parlamentin virkamiesten ja poliittisten ryhmien palveluksessa olevien muiden parlamentin työntekijöiden luotettavuuden selvittämiseksi ja menettelyt luottamuksellisten tietojen suojaamiseksi.
Such minimum standards shall include criteria for the security clearance of officials of the European Parliament and other Parliament employees working for political groups, and procedures for the protection of confidential information.
Euroopan parlamentti antaa ulkopuolisille elimille oikeuden tutustua tällaiseen tietoon ainoastaan sillä edellytyksellä, että ne varmistavat, että tätä tietoa käsiteltäessä noudatetaan vähintään näitä yhteisiä vähimmäisvaatimuksia täysin vastaavia säännöksiä.
The European Parliament shall allow outside bodies access to such information only on condition that they ensure that it is handled in accordance with provisions that are at least strictly equivalent to these common minimum standards.
Tällaisia yhteisiä vähimmäisvaatimuksia sovelletaan myös, kun parlamentti antaa teollisuuden yksiköille tai muille yksiköille hankinta- tai avustussopimuksen nojalla toimeksiantoja, joihin sisältyy ja/tai liittyy yrityksiä tai muita yhteisöjä koskevia luottamuksellisia tietoja.
Such common minimum standards shall also be applied when, pursuant to a contract or grant, the European Parliament entrusts to industrial or other entities tasks involving confidential information.
EUROOPAN PARLAMENTIN VIRKAMIESTEN JA POLIITTISTEN RYHMIEN PALVELUKSESSA OLEVIEN MUIDEN PARLAMENTIN TYÖNTEKIJÖIDEN TURVALLISUUS
SECURITY FOR OFFICIALS OF THE EUROPEAN PARLIAMENT AND OTHER PARLIAMENT EMPLOYEES WORKING FOR POLITICAL GROUPS
Parlamentin virkamiehille ja poliittisten ryhmien palveluksessa oleville muille parlamentin työntekijöille annettavat turvallisuusohjeet
Security instructions for officials of the European Parliament and other Parliament employees working for political groups
Parlamentin virkamiehille ja poliittisten ryhmien palveluksessa oleville muille parlamentin työntekijöille, jotka on otettu palvelukseen sellaiseen asemaan, jossa he voivat päästä tutustumaan EU:n turvaluokiteltuihin tietoihin, on annettava heti tehtäviensä aluksi ja säännöllisin väliajoin tarkat ohjeet turvallisuustoimien tarpeellisuudesta ja niiden täytäntöönpanomenettelyistä.
Officials of the European Parliament and other Parliament employees working for political groups in positions where they could have access to EUCI shall be given thorough instructions, both on taking up their assignment and at regular intervals thereafter, in the need for security and the procedures for achieving it.
Tällaisen henkilöstön on annettava kirjallinen vakuutus siitä, että he ovat lukeneet nämä turvallisuussäännökset ja ymmärtävät ne täysin.
Such persons shall be required to certify in writing that they have read and fully understand the applicable security provisions.
Johdon velvollisuudet
Management responsibilities
Johdon velvollisuus on tietää, ketkä kyseisen johdon alaisuudessa olevasta henkilöstöstä työskentelevät turvaluokitellun tiedon parissa tai voivat päästä turvattuihin tieto- ja tietoliikennejärjestelmiin, ja johdon on pidettävä kirjaa ja raportoitava kaikista tapahtumista tai ilmeisistä puutteista, jotka voivat vaikuttaa turvallisuuteen.
Managers shall have the duty of knowing those of their staff who are engaged in work on classified information or who have access to secure communication or information systems, and to record and report any incidents or apparent vulnerabilities which are likely to affect security.
Parlamentin virkamiesten ja poliittisten ryhmien palveluksessa olevien parlamentin työntekijöiden luotettavuus
Security status of officials of the European Parliament and other Parliament employees working for political groups
On otettava käyttöön menettelyt sen varmistamiseksi, että parlamentin virkamiestä tai poliittisen ryhmän palveluksessa olevaa muuta parlamentin työntekijää koskevien kielteisten seikkojen tullessa ilmi ryhdytään toimiin sen määrittämiseksi, onko hän tekemisissä turvaluokitellun tiedon kanssa tai onko hänellä pääsy turvattuihin tieto- ja tietoliikennejärjestelmiin, ja että Euroopan parlamentin asiasta vastaavalle yksikölle ilmoitetaan asiasta.
Procedures shall be established to ensure that, when adverse information becomes known concerning an official of the European Parliament or other Parliament employee working for a political group, steps are taken to determine whether that individual’s work brings him or her into contact with classified information or whether he or she has access to secure communication or information systems, and that the European Parliament’s responsible service is informed.
Jos henkilön todetaan olevan turvallisuusriski, häntä on estettävä suorittamasta tehtäviä, joissa hän voi vaarantaa turvallisuuden, tai hänet on siirrettävä suorittamaan muita tehtäviä.
If it is established that such an individual constitutes a security risk, he or she shall be barred or removed from assignments where he or she might endanger security.
FYYSINEN TURVALLISUUS
PHYSICAL SECURITY
Fyysisellä turvallisuudella tarkoitetaan fyysisten ja teknisten suojatoimenpiteiden toteuttamista niin, että estetään luvaton pääsy EU:n turvaluokiteltuihin tietoihin.
‘Physical security’ means the application of physical and technical protective measures to prevent unauthorised access to EUCI.
Suojan tarve
Need for protection
EU:n turvaluokiteltujen tietojen suojaamiseksi sovellettavien fyysisten turvallisuustoimien taso on suhteutettava säilytettävän tiedon ja aineiston turvaluokkaan ja määrään sekä niihin mahdollisesti kohdistuviin uhkiin.
The degree of physical security measures to be applied to ensure the protection of EUCI shall be proportional to the classification and volume of, and the threat to, the information and material held.
Kaikkien EU:n turvaluokiteltuja tietoja hallussaan pitävien on noudatettava yhdenmukaisia käytäntöjä tällaisten tietojen turvaluokituksen määrittelyssä sekä yhtäläisiä suojavaatimuksia suojaa edellyttävän tiedon ja aineiston säilyttämisen, lähettämisen ja hävittämisen suhteen.
All holders of EUCI shall follow uniform practices regarding classification of such information and must meet common standards of protection regarding the custody, transmission and disposal of information and material requiring protection.
Ennen kuin henkilö, jolla on hallussaan EU:n turvaluokiteltuja tietoja, poistuu tiloista, joissa näitä tietoja on, hänen on varmistettava, että tiedot ovat turvallisessa säilytyspaikassa ja että kaikki turvalaitteet ovat toimintavalmiina (lukot, hälyttimet jne.).
Before leaving areas containing EUCI unattended, persons having custody thereof shall ensure that it is securely stored and that all security devices have been activated (locks, alarms, etc.).
Lisäksi tehdään erillisiä tarkastuksia työajan jälkeen.
Further independent checks shall be carried out after working hours.
Rakennusten turvallisuus
Security of buildings
Rakennukset, joissa on EU:n turvaluokiteltuja tietoja tai turvattuja tieto- ja tietoliikennejärjestelmiä, on suojattava luvattoman pääsyn estämiseksi.
Buildings housing EUCI or secure communication and information systems shall be protected against unauthorised access.
Tapa, jolla EU:n turvaluokitellut tiedot suojataan, esimerkiksi varustamalla säilytystilojen ikkunat kalterein, lukitsemalla ovet, vartioimalla sisäänkäyntiä, asentamalla automaattisia kulun- tai pääsynvalvontajärjestelmiä sekä hälytys- tai murronpaljastusjärjestelmiä, tekemällä turvatarkastuksia ja -kierroksia taikka käyttämällä vartiokoiria, riippuu
The nature of the protection afforded to EUCI, e.g. barring of windows, locks for doors, guards at entrances, automated access control systems, security checks and patrols, alarm systems, intrusion detection systems and guard dogs, shall depend on:
suojattavan tiedon ja aineiston turvaluokasta, määrästä ja sijainnista rakennuksessa;
the classification, volume and location within the building of the information and material to be protected;
ominaisuuksista, joita kyseisen tiedon ja aineiston turvalliselta säilytyspaikalta edellytetään; ja
the quality of the security containers for the information and material concerned; and
rakennuksen fyysisistä ominaisuuksista ja sijainnista.
the physical nature and location of the building.
Myös tieto- ja tietoliikennejärjestelmien suojaustapa määräytyy sen mukaan, kuinka tärkeinä resursseja pidetään ja kuinka pahaa vahinkoa turvallisuuden vaarantumisesta koituisi, sen rakennuksen fyysisistä ominaisuuksista ja sijainnista, joissa järjestelmä on, sekä järjestelmän sijainnista rakennuksessa.
The nature of the protection afforded to communication and information systems shall depend on an assessment of the value of the assets at stake and of the potential damage if security were to be compromised, on the physical nature and location of the building in which the system is housed, and on the location of that system within the building.
Turvaluokiteltujen tietojen suojauksesta hätätilanteen aikana on laadittava ennakkoon yksityiskohtainen suunnitelma.
Detailed plans shall be prepared in advance for the protection of classified information during an emergency.
TURVALLISUUSOSOITTIMET, MERKINNÄT, MERKINTÄTAPA JA TURVALUOKITUKSEN HALLINNOINTI
SECURITY DESIGNATORS, MARKINGS, AFFIXING AND CLASSIFICATION MANAGEMENT
Sallittuja ovat vain tämän päätöksen 2 artiklan c kohdassa tarkoitetut turvaluokitukset.
No classifications other than those defined in Article 2(c) of this Decision are permitted.