natgillin/translations-raw huggingface dataset:
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
Sigurnosno tijelo GSC-a (Ured za sigurnost) odgovorno je za pripremu redovitog izvješća u kojem se ističu lekcije naučene iz posjeta radi procjene stanja provedenih u državama članicama u određenom razdoblju i pregledanih od strane Sigurnosnog odbora.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
Izvješće o posjetima trećim državama i međunarodnim organizacijama radi procjene stanja dostavlja se Sigurnosnom odboru.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Izvješće je klasificirano najmanje kao RESTREINT UE/EU RESTRICTED.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
Sve korektivne radnje provjeravaju se tijekom sljedećeg posjeta te se o njima izvješćuje Sigurnosni odbor.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Za posjete radi procjene stanja bilo kojim tijelima, agencijama, i subjektima Unije koji primjenjuju ovu Odluku ili njezina načela, izvješća o posjetima radi procjene stanja dostavljaju se Sigurnosnom odboru.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Nacrt izvješća o posjetu radi procjene stanja prosljeđuje se predmetnoj agenciji ili tijelu koje provjerava točnost činjenica te sadrži li izvješće podatke sa stupnjem tajnosti višim od RESTREINT UE/EU RESTRICTED.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
Sve korektivne radnje provjeravaju se tijekom sljedećeg posjeta te se o njima izvješćuje Sigurnosni odbor.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Sigurnosno tijelo GSC-a provodi redovite inspekcije organizacijskih subjekata GSC-a u svrhe utvrđene u stavku 50.
Checklist
Kontrolna lista
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Sigurnosno tijelo GSC-a (Ured za sigurnost) sastavlja i ažurira kontrolnu listu stavki koje se provjeravaju tijekom posjeta radi procjene stanja.
This checklist shall be forwarded to the Security Committee.
Ta se kontrolna lista prosljeđuje Sigurnosnom odboru.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Podaci za popunjavanje kontrolne liste dobivaju se posebno tijekom posjeta od rukovodstva za sigurnost subjekta koji se pregledava.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Nakon što je popunjena podrobnim odgovorima, kontrolna se lista klasificira u dogovoru s pregledanim subjektom.
It shall not form part of the inspection report.
Ona ne čini dio izvješća o inspekciji.
PROTECTION OF EUCI HANDLED IN CIS
ZAŠTITA KLASIFICIRANIH PODATAKA EU-a S KOJIMA SE POSTUPA U CIS-u
This Annex sets out provisions for implementing Article 10.
U ovom se Prilogu određuju odredbe za provedbu članka 10.
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
Sljedeća svojstva i pojmovi IA-a bitni su za sigurnost i pravilno funkcioniranje aktivnosti u CIS-u:
Authenticity the guarantee that information is genuine and from bona fide sources;
Autentičnost jamstvo da je podatak pravi i da potječe iz dobronamjernih izvora,
Availability the property of being accessible and usable upon request by an authorised entity;
Dostupnost svojstvo da ovlašteni subjekt na zahtjev može pristupiti podatku i koristiti ga,
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Tajnost svojstvo da se podatak ne otkriva neovlaštenim pojedincima, subjektima ili procesima,
Integrity the property of safeguarding the accuracy and completeness of information and assets;
Cjelovitost svojstvo očuvanja točnosti i potpunosti podataka i imovine,
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
Nepobitnost sposobnost dokazivanja da se dogodila određena radnja ili da je nastupio određeni događaj tako da ga poslije nije moguće zanijekati.
INFORMATION ASSURANCE PRINCIPLES
NAČELA INFORMACIJSKE SIGURNOSTI
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Odredbe navedene u nastavku čine osnovu sigurnosti svakog CS-a u kojem se postupa s klasificiranim podacima EU-a.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Podrobni zahtjevi za provedbu ovih odredaba određeni su u sigurnosnim politikama i sigurnosnim smjernicama za IA.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Upravljanje sigurnosnim rizicima sastavni je dio definiranja, razvoja, rada i održavanja CIS-a.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Upravljanje rizicima (procjena, postupanje, prihvaćanje i obavješćivanje) je proces koji se ponavlja i provodi zajedno s predstavnicima vlasnika sustava, tijela za projekte, operativnih tijela i tijela za sigurnosno odobrenje uz primjenu provjerenog, transparentnog i potpuno razumljivog procesa procjene rizika.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Područje primjene CIS-a i njegovih sastavnih dijelova mora biti jasno određeno od samog početka procesa procjene rizika.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Nadležna tijela pregledavaju moguće prijetnje CIS-u i održavaju ažurirane i točne procjene prijetnji koje odražavaju trenutačno radno okruženje.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Neprestano ažuriraju svoje znanje o pitanjima osjetljivosti i periodično pregledavaju procjene osjetljivosti kako bi držala korak s promjenljivim okruženjem informacijskih tehnologija (IT).
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Cilj postupanja s rizicima je primjena skupa sigurnosnih mjera koja će rezultirati zadovoljavajućom ravnotežom između zahtjeva imatelja, troškova i preostalog sigurnosnog rizika.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Posebni zahtjevi, opseg i stupanj podrobnosti koje je odredio nadležni SAA za akreditaciju CIS-a razmjerni su procijenjenom riziku, uzimajući u obzir važne čimbenike, uključujući stupanj tajnosti klasificiranih podataka EU-a s kojima se postupa u CIS-u.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Akreditacija obuhvaća službenu izjavu o preostalom riziku koju daje odgovorno tijelo i time prihvaća preostali rizik.
Security throughout the CIS life-cycle
Sigurnost tijekom životnog ciklusa CIS-a
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Osiguravanje sigurnosti je zahtjev koji je na snazi tijekom cijelog životnog ciklusa CIS-a, od njegova pokretanja do povlačenja iz uporabe.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Uloga i međudjelovanje svakog činitelja uključenog u CIS-u pogledu njegove sigurnosti određuju se za svaku fazu životnog ciklusa.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Svaki CIS, uključujući njegove tehničke i netehničke sigurnosne mjere, podliježe sigurnosnom testiranju tijekom procesa akreditacije, kako bi se osigurala odgovarajuća razina sigurnosti i provjerilo je li ispravno proveden, integriran i konfiguriran.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Sigurnosne procjene, inspekcije i pregledi provode se periodično tijekom rada i održavanja CIS-a i ako nastupe izvanredne okolnosti.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Sigurnosna dokumentacija za CIS razrađuje se tijekom životnog ciklusa CIS-a kao sastavni dio procesa upravljanja promjenama i konfiguracijom.
Best practice
Najbolja praksa
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
GSC i države članice surađuju na razvoju najbolje prakse za zaštitu klasificiranih podataka EU-a s kojima se postupa u CIS-u.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
U smjernicama za najbolje prakse navedene su tehničke, fizičke, organizacijske i postupovne sigurnosne mjere za CIS koje su dokazano učinkovite u suzbijanju navedenih prijetnji i osjetljivosti.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Zaštita klasificiranih podataka EU-a s kojima se postupa u CIS-u oslanja se na iskustvo koje su subjekti uključeni u IA stekli unutar i izvan Unije.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Širenje i naknadna provedba najboljih praksi pomaže u postizanju jednake razine sigurnosti za različite CIS-eve kojima upravljaju GSC i države članice i u kojima se postupa s klasificiranim podacima EU-a.
Defence in depth
Dubinska obrana
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Kako bi se ublažio rizik za CIS, provodi se niz tehničkih i netehničkih sigurnosnih mjera organiziranih kao višestruki slojevi obrane.
These layers shall include:
Navedeni slojevi obuhvaćaju:
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
odvraćanje sigurnosne mjere namijenjene odvraćanju neprijatelja od planiranja napada na CIS;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
sprečavanje sigurnosne mjere namijenjene ometanju ili zaustavljanju napada na CIS;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
otkrivanje sigurnosne mjere namijenjene otkrivanju pojave napada na CIS;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
otpornost sigurnosne mjere namijenjene ograničavanju učinka napada na najmanji skup podataka ili sastavnih dijelova CIS-a i sprečavanju daljnje štete; i
Recovery security measures aimed at regaining a secure situation for the CIS.
oporavak sigurnosne mjere namijenjene ponovnoj uspostavi sigurne situacije za CIS.
The degree of stringency of such security measures shall be determined following a risk assessment.
Stupanj strogoće takvih sigurnosnih mjera određuje se nakon procjene rizika.
The NSA or other competent authority shall ensure that:
NSA ili drugo nadležno tijelo osigurava:
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
primjenu kibernetičkih obrambenih sposobnosti s ciljem odgovora na prijetnje koje mogu prelaziti organizacijske i državne granice; i
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
koordinaciju odgovora i razmjenu podataka o navedenim prijetnjama, incidentima i povezanim rizicima (sposobnost odgovora na izvanredne situacije u području računarstva).
Principle of minimality and least privilege
Načelo minimalnosti i najmanjih povlastica
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
Radi izbjegavanja nepotrebnih rizika provode se samo bitne funkcionalnosti, uređaji i usluge kako bi se zadovoljili operativni zahtjevi.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Korisnicima CIS-a i automatiziranim procesima daju se pristup, povlastice ili ovlaštenja koja su im potrebna za obavljanje zadaća kako bi se ograničila svaka šteta nastala kao rezultat nezgoda, pogrešaka ili neovlaštene uporabe resursa CIS-a.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Postupci upisa koje provodi CIS provjeravaju se, prema potrebi, u okviru procesa akreditacije.
Information Assurance awareness
Svijest o informacijskoj sigurnosti
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Svijest o rizicima i raspoloživim sigurnosnim mjerama prva je linija obrane sigurnosti CIS-a.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
Cjelokupno osoblje uključeno u životni ciklus CIS-a, uključujući imatelje, mora posebno razumjeti:
that security failures may significantly harm the CIS;
da sigurnosni propusti mogu nanijeti znatnu štetu CIS-u;
the potential harm to others which may arise from interconnectivity and interdependency; and
moguću štetu za druge koja može proizići iz međusobne povezanosti i uzajamne ovisnosti; i
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
osobnu obveznost i odgovornost za sigurnost CIS-a u skladu sa svojim ulogama unutar sustava i procesa.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Kako bi se osiguralo razumijevanje odgovornosti u pogledu sigurnosti, obrazovanje o IA-u i obuka za podizanje svijesti o IA-u obvezni su za cjelokupno uključeno osoblje, uključujući više rukovodstvo i korisnike CIS-a.
Evaluation and approval of IT-security products
Ocjenjivanje i odobravanje proizvoda za IT sigurnost
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Potreban stupanj povjerenja u sigurnosne mjere, definiran kao razina sigurnosti, određuje se nakon ishoda procesa procjene rizika i u skladu s mjerodavnim sigurnosnim politikama i sigurnosnim smjernicama.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Razina sigurnosti provjerava se uporabom međunarodno priznanih ili nacionalno odobrenih procesa i metodologija.
This includes primarily evaluation, controls and auditing.
Navedeno ponajprije obuhvaća ocjenjivanje, kontrole i reviziju.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Kriptografske proizvode za zaštitu klasificiranih podataka EU-a ocjenjuje i odobrava nacionalni CAA države članice.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Prije no što se preporuče Vijeću ili glavnom tajniku za odobravanje u skladu s člankom 10. stavkom 6., takvi kriptografski proizvodi moraju uspješno proći drugo ocjenjivanje koje provodi odgovarajuće kvalificirano tijelo (AQUA) države članice koje nije uključeno u projektiranje ili proizvodnju opreme.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Stupanj detalja potreban u drugom ocjenjivanju ovisi o najvišem predviđenom stupnju tajnosti klasificiranih podataka EU-a koji će se štiti navedenim proizvodima.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Vijeće odobrava sigurnosnu politiku za ocjenjivanje i odobravanje kriptografskih proizvoda.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Ako je opravdano posebnim operativnim razlozima, Vijeće ili glavni tajnik mogu, prema potrebi i na preporuku Sigurnosnog odbora, ukinuti zahtjeve iz stavaka 25. i 26. ovog Priloga i dati privremeno odobrenje za određeno razdoblje u skladu s postupkom utvrđenim u članku 10. stavku 6.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Vijeće, postupajući po preporuci Sigurnosnog odbora, može prihvatiti postupak ocjenjivanja, odabira i odobravanja kriptografskih proizvoda treće države ili međunarodne organizacije i u skladu s time utvrditi da su takvi kriptografski proizvodi odobreni za zaštitu klasificiranih podataka EU-a objavljenih u toj trećoj državi ili međunarodnoj organizaciji.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
AQUA je CAA države članice koja je, na temelju kriterija koje je utvrdilo Vijeće, ovlaštena za provođenje drugog ocjenjivanja kriptografskih proizvoda za zaštitu klasificiranih podataka EU-a.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Vijeće odobrava sigurnosnu politiku za kvalifikaciju i odobravanje nekriptografskih proizvoda za IT sigurnost.
Transmission within Secured and Administrative Areas
Slanje unutar sigurnosnih i administrativnih zona
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Neovisno o odredbama ove Odluke, ako je slanje klasificiranih podataka EU-a ograničeno na sigurnosne zone ili administrativne zone, može se uporabiti prijenos u nešifriranom obliku ili šifriranje na nižoj razini na temelju ishoda procesa upravljanja rizicima i ovisno o odobrenju SAA-a.
Secure interconnection of CIS
Sigurno međusobno povezivanje CIS-a
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
Za potrebe ove Odluke međusobno povezivanje znači izravno povezivanje dvaju ili više IT sustava u svrhu razmjene podataka i drugih informacijskih resursa (npr. komunikacije) u jednom ili više smjerova.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
CIS sa svim međusobno povezanim IT sustavima postupa kao da su nepouzdani i provodi mjere zaštite radi kontrole razmjene klasificiranih podataka.
For all interconnections of CIS with another IT system the following basic requirements shall be met:
Za svako međusobno povezivanje CIS-a s drugim IT sustavom moraju se ispuniti sljedeći zahtjevi:
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
poslovne ili operativne zahtjeve povezane s takvim međusobnim povezivanjem navode i odobravaju nadležna tijela;
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
međusobno se povezivanje podvrgava procesu upravljanja rizicima i akreditacije i zahtijeva odobrenje nadležnog SAA-a; i
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
na perimetru svakog CIS-a provode se usluge zaštite granice (BPS).
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Nema međusobnog povezivanja između akreditiranog CIS-a i nezaštićene ili javne mreže, osim ako CIS ima odobreni BPS instaliran u tu svrhu između CIS-a i nezaštićene ili javne mreže.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Sigurnosne mjere za takvo međusobno povezivanje pregledava nadležni IAA i odobrava nadležni SAA.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Ako se nezaštićena ili javna mreža rabi samo za prijenos i ako su podaci kodirani pomoću kriptografskog proizvoda odobrenog u skladu s člankom 10., takvo se povezivanje ne smatra međusobnim povezivanjem.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Zabranjeno je izravno ili kaskadno međusobno povezivanje CIS-a s akreditacijom za postupanje s podacima klasificiranim kao TRÈS SECRET UE/EU TOP SECRET s nezaštićenom ili javnom mrežom.
Computer storage media
Mediji za pohranu podataka
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Mediji za pohranu podataka uništavaju se u skladu s postupcima koje je odobrilo nadležno sigurnosno tijelo.