natgillin/translations-raw huggingface dataset:
Contingency plans shall take account of the need to protect EUCI during emergency situations in order to prevent unauthorised access, disclosure or loss of integrity or availability.
U kriznim se planovima mora imati na umu potrebu zaštite klasificiranih podataka EU-a u izvanrednim situacijama kako bi se spriječio neovlašteni pristup, otkrivanje ili gubitak cjelovitosti ili dostupnosti.
Preventive and recovery measures to minimise the impact of major failures or incidents on the handling and storage of EUCI shall be included in business continuity plans.
U planove neprekidnosti poslovanja moraju se uključiti preventivne mjere i mjere oporavka kako bi se na najmanju moguću mjeru sveli veliki propusti ili nezgode u postupanju s klasificiranim podacima EU-a i njihovu čuvanju.
Implementation of this Decision
Provedba ove Odluke
Where necessary, the Council, on recommendation by the Security Committee, shall approve security policies setting out measures for implementing this Decision.
Vijeće prema potrebi, na preporuku Sigurnosnog odbora, odobrava sigurnosne politike u kojima su navedene mjere za provedbu ove Odluke.
The Security Committee may agree at its level security guidelines to supplement or support this Decision and any security policies approved by the Council.
Sigurnosni se odbor na svojoj razini može dogovoriti o sigurnosnim smjernicama kojima će dopuniti ili potkrijepiti ovu Odluku te sve sigurnosne politike koje odobri Vijeće.
Personnel security
Sigurnost osoba
Personnel security is the application of measures to ensure that access to EUCI is granted only to individuals who have:
Sigurnost osoba je primjena mjera kojima se osigurava odobravanje pristupa klasificiranim podacima EU-a samo pojedincima:
a need-to-know,
kojima je nužan pristup podacima,
been security cleared to the relevant level, where appropriate, and
koji su, prema potrebi, prošli sigurnosnu provjeru za odgovarajući stupanj, i
been briefed on their responsibilities.
koji su upoznati sa svojim odgovornostima.
Personnel security clearance procedures shall be designed to determine whether an individual, taking into account his loyalty, trustworthiness and reliability, may be authorised to access EUCI.
Postupci za sigurnosnu provjeru osoba oblikovani su tako da se njima utvrđuje može li se pojedinca, s obzirom na njegovu lojalnost, vjerodostojnost i pouzdanost, ovlastiti za pristup klasificiranim podacima EU-a.
All individuals in the GSC whose duties require them to have access to or handle EUCI classified CONFIDENTIEL UE/EU CONFIDENTIAL or above shall be security cleared to the relevant level before being granted access to such EUCI.
Svi pojedinci u GSC-u koji zbog svojih dužnosti moraju imati pristup ili moraju postupati s klasificiranim podacima EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili višim moraju proći sigurnosnu provjeru za odgovarajući stupanj prije nego što im se omogući pristup takvim klasificiranim podacima EU-a.
Such individuals must be authorised by the GSC Appointing Authority to access EUCI up to a specified level and up to a specified date.
Te pojedince mora ovlastiti tijelo za imenovanja GSC-a za pristup klasificiranim podacima EU-a do određene razine i do određenog datuma.
Member States’ personnel referred to in Article 15(3) whose duties may require access to EUCI classified CONFIDENTIEL UE/EU CONFIDENTIAL or above shall be security cleared to the relevant level or otherwise duly authorised by virtue of their functions, in accordance with national laws and regulations, before being granted access to such EUCI.
Osoblje država članica iz članka 15. stavka 3., koje zbog svojih dužnosti može zatrebati pristup klasificiranim podacima EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili višim mora proći sigurnosnu provjeru za odgovarajući stupanj ili mora biti na neki drugi način propisno ovlašteno na temelju svojih funkcija, u skladu s nacionalnim zakonima i propisima, prije nego što mu se odobri pristup takvim klasificiranim podacima EU-a.
Before being granted access to EUCI and at regular intervals thereafter, all individuals shall be briefed on and acknowledge their responsibilities to protect EUCI in accordance with this Decision.
Prije nego što im se odobri pristup klasificiranim podacima EU-a te u pravilnim vremenskim razmacima nakon toga, svi se pojedinci upućuju u svoje odgovornosti povezane sa zaštitom klasificiranih podataka EU-a u skladu s ovom Odlukom te ih moraju prihvatiti.
Provisions for implementing this Article are set out in Annex I.
Odredbe za provedbu ovog članka navedene su u Prilogu I.
Physical security
Fizička sigurnost
Physical security is the application of physical and technical protective measures to prevent unauthorised access to EUCI.
Fizička sigurnost je primjena fizičkih i tehničkih zaštitnih mjera za sprečavanje neovlaštenog pristupa klasificiranim podacima EU-a.
Physical security measures shall be designed to deny surreptitious or forced entry by an intruder, to deter, impede and detect unauthorised actions and to allow for segregation of personnel in their access to EUCI on a need-to-know basis.
Cilj mjera fizičke sigurnosti je sprečavanje tajnog ili nasilnog ulaska neovlaštenih osoba, odvraćanje od neovlaštenih radnji, sprečavanje ili otkrivanje neovlaštenih radnji te omogućavanje razdvajanja osoblja koje pristupa klasificiranim podacima EU-a zbog nužnosti pristupa.
Such measures shall be determined based on a risk management process.
Takve se mjere određuju na temelju procesa upravljanja rizicima.
Physical security measures shall be put in place for all premises, buildings, offices, rooms and other areas in which EUCI is handled or stored, including areas housing communication and information systems as defined in Article 10(2).
Mjere fizičke sigurnosti uspostavljaju se za sve prostorije, zgrade, urede, sobe i druga područja u kojima se postupa s klasificiranim podacima EU-a ili se ondje čuvaju, uključujući područja u kojima su smješteni komunikacijski i informacijski sustavi kako je određeno u članku 10. stavku 2.
Areas in which EUCI classified CONFIDENTIEL UE/EU CONFIDENTIAL or above is stored shall be established as Secured Areas in accordance with Annex II and approved by the competent security authority.
Područja u kojima se čuvaju klasificirani podaci EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili više utvrđuju se kao sigurnosne zone u skladu s Prilogom II., a odobrava ih nadležno sigurnosno tijelo.
Only approved equipment or devices shall be used for protecting EUCI at the level CONFIDENTIEL UE/EU CONFIDENTIAL or above.
Za zaštitu klasificiranih podataka EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili više koristi se samo odobrena oprema ili uređaji.
Provisions for implementing this Article are set out in Annex II.
Odredbe za provedbu ovog članka navedene su u Prilogu II.
Management of classified information
Upravljanje klasificiranim podacima
The management of classified information is the application of administrative measures for controlling EUCI throughout its life-cycle to supplement the measures provided for in Articles 7, 8 and 10 and thereby help deter and detect deliberate or accidental compromise or loss of such information.
Upravljanje klasificiranim podacima primjena je administrativnih mjera za kontrolu klasificiranih podataka EU-a tijekom njihova životnog ciklusa kojima se dopunjuju mjere iz članaka 7., 8. i 10. i pri tome pomaže pri odvraćanju i otkrivanju namjerne ili slučajne ugroze ili gubitka takvih podataka.
Such measures relate in particular to the creation, registration, copying, translation, downgrading, declassification, carriage and destruction of EUCI.
Takve se mjere posebno odnose na stvaranje, upis, umnožavanje, prevođenje, smanjenje stupnja tajnosti, deklasifikaciju, prijenos i uništavanje klasificiranih podataka EU-a.
Information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above shall be registered for security purposes prior to distribution and on receipt.
Podaci klasificirani kao CONFIDENTIEL UE/EU CONFIDENTIAL ili više upisuju se iz sigurnosnih razloga prije distribucije i po primitku.
The competent authorities in the GSC and in the Member States shall establish a registry system for this purpose.
U tu svrhu nadležna tijela u GSC-u i državama članicama uspostavljaju sustav registara.
Information classified TRÈS SECRET UE/EU TOP SECRET shall be registered in designated registries.
Podaci klasificirani kao TRÈS SECRET UE/EU TOP SECRET upisuju se u predviđene registre.
Services and premises where EUCI is handled or stored shall be subject to regular inspection by the competent security authority.
Službe i prostorije u kojima se postupa s klasificiranim podacima EU-a ili se ondje čuvaju podliježu redovitim inspekcijama koje provodi nadležno sigurnosno tijelo.
EUCI shall be conveyed between services and premises outside physically protected areas as follows:
Klasificirani podaci EU-a prosljeđuju se između službi i prostorija izvan fizički zaštićenih područja na sljedeći način:
as a general rule, EUCI shall be transmitted by electronic means protected by cryptographic products approved in accordance with Article 10(6);
u pravilu, klasificirani podaci EU-a prenose se elektroničkim sredstvima koja su zaštićena kriptografskim proizvodima odobrenima u skladu s člankom 10. stavkom 6.;
when the means referred to in point (a) are not used, EUCI shall be carried either:
ako se ne uporabe sredstva iz točke (a), klasificirani podaci EU-a prenose se:
on electronic media (e.g. USB sticks, CDs, hard drives) protected by cryptographic products approved in accordance with Article 10(6); or
i. na elektroničkim medijima (npr. USB-u, CD-u, tvrdom disku) koji su zaštićeni kriptografskim proizvodima odobrenima u skladu s člankom 10. stavkom 6.; ili
in all other cases, as prescribed by the competent security authority in accordance with the relevant protective measures laid down in Annex III.
u svim drugim slučajevima na način koji je propisalo nadležno sigurnosno tijelo u skladu s odgovarajućim zaštitnim mjerama utvrđenima u Prilogu III.
Provisions for implementing this Article are set out in Annexes III and IV.
Odredbe za provedbu ovog članka navedene su u prilozima III. i IV.
Protection of EUCI handled in communication and information systems
Zaštita klasificiranih podataka EU-a koji se obrađuju u komunikacijskim i informacijskih sustavima
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Informacijska sigurnost (IA) u području komunikacijskih i informacijskih sustava povjerenje je da će takvi sustavi štititi podatke koje obrađuju i da će funkcionirati onako kako trebaju, kada trebaju i pod kontrolom zakonitih imatelja.
Effective IA shall ensure appropriate levels of confidentiality, integrity, availability, non-repudiation and authenticity.
Učinkoviti IA osigurava odgovarajuće razine tajnosti, cjelovitosti, dostupnosti, nepobitnosti i autentičnosti.
IA shall be based on a risk management process.
IA se temelji na procesu upravljanja rizicima.
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„Komunikacijski i informacijski sustav” (CIS) znači svaki sustav koji omogućuje postupanje s podacima u elektroničkom obliku.
A CIS shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources.
CIS obuhvaća sva sredstva potrebna za njegov rad, uključujući infrastrukturu, organizaciju, osoblje i informacijske resurse.
This Decision shall apply to CIS handling EUCI.
Ova se Odluka primjenjuje na CIS za postupanje s klasificiranim podacima EU-a (CIS).
CIS shall handle EUCI in accordance with the concept of IA.
CIS postupa s klasificiranim podacima EU-a u skladu s konceptom IA-a.
All CIS shall undergo an accreditation process.
Svaki CIS mora proći proces akreditacije.
Accreditation shall aim at obtaining assurance that all appropriate security measures have been implemented and that a sufficient level of protection of the EUCI and of the CIS has been achieved in accordance with this Decision.
Cilj je akreditacije pribavljanje potvrde da su sve odgovarajuće sigurnosne mjere provedene i da je ostvarena dostatna razina zaštite klasificiranih podataka EU-a i CIS-a u skladu s ovom Odlukom.
The accreditation statement shall determine the maximum classification level of the information that may be handled in a CIS as well as the corresponding terms and conditions.
U izjavi o akreditaciji određuju se najviši stupanj tajnosti podataka s kojima se može postupati u CIS-u i odgovarajući uvjeti.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL and above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Provode se sigurnosne mjere za zaštitu CIS-a, u kojem se postupa s podacima sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i višim, od ugroze takvih podataka nenamjernim elektromagnetnim zračenjem („sigurnosne mjere TEMPEST”).
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Takve sigurnosne mjere razmjerne su riziku iskorištavanja i stupnju tajnosti tih podataka.
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
Ako su klasificirani podaci EU-a zaštićeni kriptografskim proizvodima, takvi proizvodi odobravaju se kako slijedi:
the confidentiality of information classified SECRET UE/EU SECRET and above shall be protected by cryptographic products approved by the Council as Crypto Approval Authority (CAA), upon recommendation by the Security Committee;
tajnost podataka klasificiranih kao SECRET UE/EU SECRET i više zaštićena je kriptografskim proizvodima koje je odobrilo Vijeće u ulozi tijela za odobravanje kriptomaterijala (CAA) na preporuku Sigurnosnog odbora;
the confidentiality of information classified CONFIDENTIEL UE/EU CONFIDENTIAL or RESTREINT UE/EU RESTRICTED shall be protected by cryptographic products approved by the Secretary-General of the Council (‘the Secretary-General‘) as CAA, upon recommendation by the Security Committee.
tajnost podataka klasificiranih kao CONFIDENTIEL UE/EU CONFIDENTIAL ili RESTREINT UE/EU RESTRICTED zaštićena je kriptografskim proizvodima koje je odobrio glavni tajnik Vijeća („glavni tajnik”) u ulozi CAA-a na preporuku Sigurnosnog odbora.
Notwithstanding point (b), within Member States’ national systems, the confidentiality of EUCI classified CONFIDENTIEL UE/EU CONFIDENTIAL or RESTREINT UE/EU RESTRICTED may be protected by cryptographic products approved by a Member State’s CAA.
Neovisno o točki (b), unutar nacionalnih sustava država članica povjerljivost klasificiranih podataka EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili RESTREINT UE/EU RESTRICTED može se zaštititi kriptografskim proizvodima koje je odobrio CAA države članice.
During transmission of EUCI by electronic means, approved cryptographic products shall be used.
Tijekom prijenosa klasificiranih podataka EU-a elektroničkim sredstvima rabe se odobreni kriptografski proizvodi.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or specific technical configurations as specified in Annex IV.
Neovisno o tom zahtjevu, u izvanrednim se okolnostima ili posebnim tehničkim konfiguracijama navedenima u Prilogu IV. mogu primjenjivati posebni postupci.
The competent authorities of the GSC and of the Member States respectively shall establish the following IA functions:
Nadležna tijela GSC-a, odnosno država članica uspostavljaju sljedeće funkcije IA-a:
an IA Authority (IAA);
tijelo za IA (IAA);
a TEMPEST Authority (TA);
tijelo za TEMPEST (TA);
a Crypto Approval Authority (CAA);
tijelo za odobravanje kriptomaterijala (CAA);
a Crypto Distribution Authority (CDA).
tijelo za distribuciju kriptomaterijala (CDA).
For each system, the competent authorities of the GSC and of the Member States respectively shall establish:
Nadležna tijela GSC-a, odnosno država članica uspostavljaju za svaki sustav:
a Security Accreditation Authority (SAA);
tijelo za sigurnosnu akreditaciju (SAA);
an IA Operational Authority.
operativno tijelo za IA.
Provisions for implementing this Article are set out in Annex IV.
Odredbe za provedbu ovog članka navedene su u Prilogu IV.
Industrial security
Gospodarska sigurnost
Industrial security is the application of measures to ensure the protection of EUCI by contractors or subcontractors in pre-contract negotiations and throughout the life-cycle of classified contracts.
Gospodarska sigurnost je primjena mjera kojima se osigurava da ugovaratelji i podugovaratelji štite klasificirane podatke EU-a u pregovorima prije sklapanja ugovora i tijekom životnog ciklusa klasificiranih ugovora.
Such contracts shall not involve access to information classified TRÈS SECRET UE/EU TOP SECRET.
Takvi ugovori ne smiju uključivati pristup podacima koji su klasificirani kao TRÈS SECRET UE/EU TOP SECRET.
The GSC may entrust by contract tasks involving or entailing access to or the handling or storage of EUCI by industrial or other entities registered in a Member State or in a third State which has concluded an agreement or an administrative arrangement in accordance with point (a) or (b) of Article 13(2).
GSC može na temelju ugovora povjeriti zadaće koji obuhvaćaju ili uključuju pristup ili postupanje s klasificiranim podacima EU-a ili njihovo čuvanje gospodarskim ili drugim subjektima registriranima u državi članici ili trećoj državi koja je sklopila sporazum ili administrativni dogovor u skladu s člankom 13. stavkom 2. točkama (a) ili (b).
The GSC, as contracting authority, shall ensure that the minimum standards on industrial security set out in this Decision, and referred to in the contract, are complied with when awarding classified contracts to industrial or other entities.
GSC, kao tijelo za ugovaranje, osigurava poštovanje minimalnih standarda o gospodarskoj sigurnosti navedenih u ovoj Odluci, i iz ugovora, prilikom sklapanja klasificiranih ugovora s gospodarskim ili drugim subjektima.
The National Security Authority (NSA), the Designated Security Authority (DSA) or any other competent authority of each Member State shall ensure, to the extent possible under national laws and regulations, that contractors and subcontractors registered in their territory take all appropriate measures to protect EUCI in pre-contract negotiations and when performing a classified contract.
Nacionalno sigurnosno tijelo (NSA) ili zaduženo sigurnosno tijelo (DSA) ili bilo koje drugo nadležno tijelo svake države članice osigurava, u mjeri u kojoj je to moguće prema nacionalnim zakonima i propisima, da ugovaratelji i podugovaratelji registrirani na njezinom državnom području poduzmu sve odgovarajuće mjere za zaštitu klasificiranih podataka EU-a tijekom pregovora prije sklapanja ugovora i prilikom izvršenja klasificiranog ugovora.
The NSA, DSA or any other competent security authority of each Member State shall ensure, in accordance with national laws and regulations, that contractors or subcontractors registered in the respective Member State participating in classified contracts or sub-contracts which require access to information classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET within their facilities, either in the performance of such contracts or during the pre-contractual stage, hold a Facility Security Clearance (FSC) at the relevant classification level.
NSA, DSA ili bilo koje drugo nadležno sigurnosno tijelo svake države članice osigurava, u skladu s nacionalnim zakonima i propisima, da ugovaratelji ili podugovaratelji koji su registrirani u državi članici i koji sudjeluju u klasificiranim ugovorima ili podugovorima koji zahtijevaju pristup podacima klasificiranima kao CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET unutar svojih prostorija, bilo tijekom izvršenja takvih ugovora ili u fazi prije sklapanja ugovora, posjeduju uvjerenje o sigurnosnoj provjeri pravne osobe (FSC) za odgovarajući stupanj tajnosti.
Contractor or subcontractor personnel who, for the performance of a classified contract, require access to information classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET shall be granted a Personnel Security Clearance (PSC) by the respective NSA, DSA or any other competent security authority in accordance with national laws and regulations and the minimum standards laid down in Annex I.
Osoblju ugovaratelja ili podugovaratelja kojem za izvršenje klasificiranog ugovora treba pristup podacima klasificiranima kao CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET odgovarajući NSA, DSA ili bilo koje drugo nadležno sigurnosno tijelo odobrava uvjerenje o sigurnosnoj provjeri osobe (PSC) u skladu s nacionalnim zakonima i propisima te minimalnim standardima utvrđenima u Prilogu I.
Provisions for implementing this Article are set out in Annex V.
Odredbe za provedbu ovog članka navedene su u Prilogu V.
Sharing EUCI
Razmjena klasificiranih podataka EU-a
The Council shall determine the conditions under which it may share EUCI held by it with other Union institutions, bodies, offices or agencies.
Vijeće određuje uvjete prema kojima ono može razmjenjivati klasificirane podatke EU-a u njegovu vlasništvu s drugim institucijama, tijelima, uredima, ili agencijama Unije.
An appropriate framework may be put in place to that effect, including by entering into interinstitutional agreements or other arrangements where necessary for that purpose.
U tu svrhu može se uspostaviti odgovarajući okvir, uključujući sklapanje međuinstitucionalnih sporazuma ili drugih dogovora, ako je to potrebno.
Any such framework shall ensure that EUCI is given protection appropriate to its classification level and according to basic principles and minimum standards which shall be equivalent to those laid down in this Decision.
Takvim okvirom jamči se da su klasificirani podaci EU-a zaštićeni na odgovarajući način u skladu sa stupnjem tajnosti te sukladno temeljnim načelima i minimalnim standardima koji su jednaki onima utvrđenima u ovoj Odluci.
Exchange of classified information with third States and international organisations
Razmjena klasificiranih podataka s trećim državama i međunarodnim organizacijama
Where the Council determines that there is a need to exchange EUCI with a third State or international organisation, an appropriate framework shall be put in place to that effect.
Ako Vijeće utvrdi da postoji potreba za razmjenom klasificiranih podataka EU-a s trećim državama ili međunarodnim organizacijama, u tu se svrhu uspostavlja odgovarajući okvir.
In order to establish such a framework and define reciprocal rules on the protection of classified information exchanged:
Za uspostavljanje takvog okvira i definiranje uzajamnih pravila o zaštiti razmijenjenih klasificiranih podataka:
the Union shall conclude agreements with third States or international organisations on security procedures for exchanging and protecting classified information (‘security of information agreements’); or
Unija sklapa sporazume s trećim državama ili međunarodnim organizacijama o sigurnosnim postupcima za razmjenu i zaštitu klasificiranih podataka („sporazumi o sigurnosti podataka”); ili
the Secretary-General may enter into administrative arrangements on behalf of the GSC in accordance with paragraph 17 of Annex VI where the classification level of EUCI to be released is as a general rule no higher than RESTREINT UE/EU RESTRICTED.
glavni tajnik može sklapati administrativne dogovore u ime GSC-a u skladu sa stavkom 17. Priloga VI. ako stupanj tajnosti klasificiranih podataka EU-a koji se treba objaviti u pravilu nije viši od RESTREINT UE/EU RESTRICTED.