natgillin/translations-raw huggingface dataset:
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Računalni mediji za pohranu podataka ponovno se rabe, njihov se stupanj tajnosti smanjuje ili deklasificira u skladu sa sigurnosnim smjernicama koje se utvrđuju u skladu s člankom 6. stavkom 2.
Emergency circumstances
Izvanredne okolnosti
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Neovisno o odredbama ove Odluke, dolje opisani posebni postupci mogu se primjenjivati u izvanrednoj situaciji, na primjer, u vrijeme prijeteće ili stvarne krize, sukoba, rata ili u izvanrednim operativnim okolnostima.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Klasificirani podaci EU-a mogu se slati pomoću kriptografskih proizvoda odobrenih za niži stupanj tajnosti ili bez kodiranja uz suglasnost nadležnog tijela ako bi zbog bilo kakve odgode mogla nastati šteta koja je, jasno, veća od štete uzrokovane otkrivanjem klasificiranih podataka i ako:
the sender and recipient do not have the required encryption facility or have no encryption facility; and
pošiljatelj i primatelj nemaju potrebnu opremu za kodiranje ili nemaju opremu za kodiranje; i
the classified material cannot be conveyed in time by other means.
klasificirani se materijal ne može prenijeti na vrijeme drugim sredstvima.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Klasificirani podaci preneseni u okolnostima navedenima u stavku 39. nemaju nikakve oznake ili pokazatelje prema kojima se razlikuju od podataka koji nisu klasificirani ili koji se mogu zaštiti raspoloživim kriptografskim proizvodom.
Recipients shall be notified of the classification level, without delay, by other means.
Primatelja se bez odgode obavješćuje o stupnju tajnosti drugim sredstvima.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
Ako se primjenjuje stavak 39., nadležnom se tijelu i Sigurnosnom odboru podnosi naknadno izvješće.
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
FUNKCIJE I NADLEŽNA TIJELA ZA INFORMACIJSKU SIGURNOST
The following IA functions shall be established in the Member States and the GSC.
U državama članicama i GSC-u utvrđuju se sljedeće funkcije IA-a.
These functions do not require single organisational entities.
Navedene funkcije ne zahtijevaju pojedinačne organizacijske subjekte.
They shall have separate mandates.
One imaju odvojene mandate.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Međutim, navedene funkcije te njihove pripadajuće odgovornosti mogu se kombinirati ili integrirati u isti organizacijski subjekt ili podijeliti na različite organizacijske subjekte uz uvjet da se spriječi pojava unutarnjih sukoba interesa.
Information Assurance Authority
tijelo za informacijsku sigurnost
The IAA shall be responsible for:
IAA je odgovoran za:
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
razvoj sigurnosnih politika i sigurnosnih smjernica za IA te praćenje njihove učinkovitosti i primjerenosti;
safeguarding and administering technical information related to cryptographic products;
zaštitu i primjenu tehničkih podataka povezanih s kriptografskim proizvodima;
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
osiguravanje da mjere IA-a odabrane za zaštitu klasificiranih podataka EU-a udovoljavaju mjerodavnim politikama kojima se uređuje njihova prihvatljivost i odabir;
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
osiguravanje odabira kriptografskih proizvoda u skladu s politikama kojima se uređuje njihova prihvatljivost i odabir;
coordinating training and awareness on IA;
koordinaciju obuke i podizanja svijesti o IA-u;
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
savjetovanje s pružateljem sustava, sigurnosnim činiocima i predstavnicima korisnika u pogledu sigurnosnih politika i sigurnosnih smjernica za IA; i
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
osiguravanje da stručno potpodručje Sigurnosnog odbora za pitanja IA-a na raspolaganju ima odgovarajuće stručno znanje.
TEMPEST Authority
tijelo TEMPEST-a
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Tijelo TEMPEST-a (TA) odgovorno je za osiguravanje usklađenosti CIS-a s politikama i smjernicama za TEMPEST.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Ono odobrava protumjere TEMPEST-a za instalacije i proizvode za zaštitu klasificiranih podataka EU-a do određenog stupnja tajnosti u njihovu operativnom okruženju.
Crypto Approval Authority
tijelo za odobravanje kriptomaterijala
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Tijelo za odobravanje kriptomaterijala (CAA) odgovorno je za osiguravanje usklađenosti kriptografskih proizvoda s nacionalnom kriptografskom politikom ili kriptografskom politikom Vijeća.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Ono daje odobrenja za kriptografske proizvode za zaštitu klasificiranih podataka EU-a do određenog stupnja tajnosti u njihovu operativnom okruženju.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
U pogledu država članica CAA je dodatno odgovoran za ocjenjivanje kriptografskih proizvoda.
Crypto Distribution Authority
tijelo za distribuciju kriptomaterijala
The Crypto Distribution Authority (CDA) shall be responsible for:
Tijelo za distribuciju kriptomaterijala (CDA) odgovorno je za:
managing and accounting for EU crypto material;
upravljanje kriptomaterijalom EU-a i vođenje evidencije o njemu;
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
osiguravanje provedbe odgovarajućih postupaka i uspostavljanja kanala za vođenje evidencije o cjelokupnom kriptomaterijalu EU-a, sigurno postupanje s njime, njegovo čuvanje i distribuciju; i
ensuring the transfer of EU crypto material to or from individuals or services using it.
osiguravanje prijenosa kriptomaterijala EU-a pojedincima ili službama koje ih koriste ili od njih.
Security Accreditation Authority
tijelo za akreditaciju u vezi sa sigurnosti
The SAA for each system shall be responsible for:
Za svaki je sustav SAA odgovoran za:
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
osiguravanje usklađenosti CIS-a s mjerodavnim sigurnosnim politikama i sigurnosnim smjernicama, davanje izjave o odobrenju za CIS za postupanje s klasificiranim podacima EU-a do određenog stupnja tajnosti u njihovu operativnom okruženju, navođenje odredaba i uvjeta akreditacije i kriterija prema kojima je potrebno ponovno odobrenje;
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;
utvrđivanje procesa akreditacije u skladu s mjerodavnim politikama i jasno navođenje uvjeta odobrenja za CIS pod njegovom nadležnošću;
defining a security accreditation strategy setting out the degree of detail for the accreditation process commensurate with the required level of assurance;
određivanje strategije za sigurnosnu akreditaciju u kojoj se navodi stupanj podrobnosti za proces akreditacije razmjeran potrebnoj razini sigurnosti;
examining and approving security-related documentation, including risk management and residual risk statements, system-specific security requirement statements (‘SSRSs’), security implementation verification documentation and security operating procedures (‘SecOPs’), and ensuring that it complies with the Council’s security rules and policies;
ispitivanje i odobravanje dokumentacije povezane sa sigurnošću, uključujući izjave o upravljanju rizicima i preostalom riziku, izjave o sigurnosnim zahtjevima za specifični sustav („SSRS-ovi”), dokumentaciju o provjeri provedbe sigurnosti i sigurnosno-operativne postupke (dalje u tekstu „SecOP-i”), i osiguravanje njegove usklađenosti sa sigurnosnim propisima i politikama Vijeća;
checking implementation of security measures in relation to the CIS by undertaking or sponsoring security assessments, inspections or reviews;
provjeru provedbe sigurnosnih mjera povezanih s CIS-om kroz poduzimanje ili sponzoriranje sigurnosnih procjena, inspekcija ili pregleda;
defining security requirements (e.g. personnel clearance levels) for sensitive positions in relation to the CIS;
određivanje sigurnosnih zahtjeva (npr. razina sigurnosne provjere osoba) za osjetljive položaje povezane s CIS-om;
endorsing the selection of approved cryptographic and TEMPEST products used to provide security for a CIS;
poticanje odabira odobrenih kriptografskih i TEMPEST proizvoda koji se rabe za zaštitu CIS-a;
approving, or where relevant, participating in the joint approval of the interconnection of a CIS to other CIS; and
odobravanje, ili prema potrebi, sudjelovanje u zajedničkom odobravanju međusobnog povezivanja CIS-a s drugim CIS-om; i
consulting the system provider, the security actors and representatives of the users with respect to security risk management, in particular the residual risk, and the terms and conditions of the approval statement.
savjetovanje s pružateljem sustava, sigurnosnim činiocima i predstavnicima korisnika u pogledu upravljanja sigurnosnim rizicima, a posebno preostalim rizikom, te odredbama i uvjetima izjave o odobrenju.
The GSC SAA shall be responsible for accrediting all CIS operating within the remit of the GSC.
SAA GSC-a odgovoran je za akreditaciju svih CIS-ova koji rade u nadležnosti GSC-a.
The relevant SAA of a Member State shall be responsible for accrediting CIS and components thereof operating within the remit of a Member State.
Nadležni SAA države članice odgovoran je za akreditaciju CIS-a i njegovih sastavnih dijelova koji rade u nadležnosti države članice.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting CIS within the remit of both the GSC SAA and Member States’ SAAs.
Zajednički odbor za sigurnosnu akreditaciju (SAB) odgovoran je za akreditaciju CIS-a u nadležnosti tijela za sigurnosnu akreditaciju GSC-a i tijela za sigurnosnu akreditaciju država članica.
It shall be composed of an SAA representative from each Member State and be attended by an SAA representative of the Commission.
Sastavljen je od predstavnika SAA-a iz svake države članice, a u njegovu radu sudjeluje predstavnik tijela za sigurnosnu akreditaciju Komisije.
Other entities with nodes on a CIS shall be invited to attend when that system is under discussion.
Drugi subjekti s čvorovima na CIS-u pozivaju se na sudjelovanje kada se raspravlja o navedenom sustavu.
The SAB shall be chaired by a representative of the GSC SAA.
SAB-om predsjeda predstavnik tijela za sigurnosnu akreditaciju GSC-a.
It shall act by consensus of SAA representatives of institutions, Member States and other entities with nodes on the CIS.
SAB donosi odluke konsenzusom predstavnika SAA-a u institucijama, država članicama i drugim subjektima s čvorovima na CIS-u.
It shall make periodic reports on its activities to the Security Committee and shall notify all accreditation statements to it.
O svojim aktivnostima periodično izvješćuje Sigurnosni odbor i obavješćuje ga o svim izjavama o akreditaciji.
Information Assurance Operational Authority
Operativno tijelo za informacijsku sigurnost
The IA Operational Authority for each system shall be responsible for:
Za svaki sustav operativno tijelo za IA odgovorno je za:
developing security documentation in line with security policies and security guidelines, in particular the SSRS including the residual risk statement, the SecOPs and the crypto plan within the CIS accreditation process;
izradu sigurnosne dokumentacije u skladu sa sigurnosnim politikama i sigurnosnim smjernicama, a posebno SSRS uključujući izjavu o preostalom riziku, SecOP-e i plan kriptomaterijala u okviru procesa akreditacije CIS-a;
participating in selecting and testing the system-specific technical security measures, devices and software, to supervise their implementation and to ensure that they are securely installed, configured and maintained in accordance with the relevant security documentation;
sudjelovanje u odabiru i ispitivanju tehničkih sigurnosnih mjera za specifični sustav, uređaja i softvera radi nadzora njihove provedbe i osiguravanja njihove sigurne instalacije, konfiguracije i održavanja u skladu s odgovarajućom sigurnosnom dokumentacijom;
participating in selecting TEMPEST security measures and devices if required in the SSRS and ensuring that they are securely installed and maintained in cooperation with the TA;
sudjelovanje u odabiru sigurnosnih TEMPEST mjera i uređaja ako se zahtijeva u SSRS-u i osiguravanje njihove sigurne instalacije i održavanja u suradnji s TA-om;
monitoring implementation and application of the SecOps and, where appropriate, delegating operational security responsibilities to the system owner;
praćenje provedbe i primjene SecOP-a i, prema potrebi, delegiranje sigurnosno-operativnih odgovornosti na vlasnika sustava;
managing and handling cryptographic products, ensuring the custody of crypto and controlled items and, if so required, ensuring the generation of cryptographic variables;
upravljanje i postupanje s kriptografskim proizvodima, osiguravanje čuvanja kriptomaterijala i kontroliranih predmeta te, prema potrebi, osiguravanje stvaranja kriptografskih varijabli;
conducting security analysis reviews and tests, in particular to produce the relevant risk reports, as required by the SAA;
pregledavanje i ispitivanje sigurnosnih analiza, a posebno za izradu odgovarajućih izvješća o rizicima u skladu sa zahtjevima SAA-a;
providing CIS-specific IA training; and
osiguravanje obuke o IA-u za specifični CIS; i
implementing and operating CIS-specific security measures.
provedbu i upravljanje sigurnosnim mjerama za specifični CIS.
INDUSTRIAL SECURITY
GOSPODARSKA SIGURNOST
This Annex sets out provisions for implementing Article 11.
U ovom se Prilogu određuju odredbe za provedbu članka 11.
It lays down general security provisions applicable to industrial or other entities in pre-contract negotiations and throughout the life-cycle of classified contracts let by the GSC.
U njemu se utvrđuju opće sigurnosne odredbe koje se primjenjuju na gospodarske ili druge subjekte u pregovorima prije sklapanja ugovora i tijekom životnog ciklusa ugovora koje sklopi GSC.
The Council shall approve guidelines on industrial security outlining in particular detailed requirements regarding FSCs, Security Aspects Letters (SALs), visits, transmission and carriage of EUCI.
Vijeće odobrava smjernice o gospodarskoj sigurnosti u kojima se posebno podrobno opisuju zahtjevi povezani s FSC-ovima, pismima o sigurnosnim aspektima (SAL-ovi), posjetima, slanju i prijenosu klasificiranih podataka EU-a.
SECURITY ELEMENTS IN A CLASSIFIED CONTRACT
SIGURNOSNI ELEMENTI U KLASIFICIRANOM UGOVORU
Security classification guide (SCG)
Vodič za stupnjeve tajnosti (SCG)
Prior to launching a call for tender or letting a classified contract, the GSC, as the contracting authority, shall determine the security classification of any information to be provided to bidders and contractors, as well as the security classification of any information to be created by the contractor.
Prije pokretanja natječaja ili sklapanja ugovora, GSC kao tijelo za ugovaranje određuje stupanj tajnosti svakog podataka koji će se dati ponuditeljima i ugovarateljima, kao i stupanj tajnosti svakog podatka koji će stvoriti ugovaratelj.
For that purpose, the GSC shall prepare an SCG to be used for the performance of the contract.
U tu svrhu GSC priprema SCG koji će se koristiti za izvršenje ugovora.
In order to determine the security classification of the various elements of a classified contract, the following principles shall apply:
Za određivanje stupnja tajnosti različitih elemenata klasificiranog ugovora primjenjuju se sljedeća načela:
in preparing an SCG, the GSC shall take into account all relevant security aspects, including the security classification assigned to information provided and approved to be used for the contract by the originator of the information;
prilikom pripreme SCG-a GSC uzima u obzir sve važne sigurnosne aspekte, uključujući stupanj tajnosti dodijeljen podacima koje je onaj od kojeg podaci potječu dostavio i odobrio za uporabu u ugovoru;
the overall level of classification of the contract may not be lower than the highest classification of any of its elements; and
ukupni stupanj tajnosti ugovora ne može biti manji od najvećeg stupnja tajnosti bilo kojeg od njegovih elemenata; i
where relevant, the GSC shall liaise with the Member States’ NSAs/DSAs or any other competent security authority concerned in the event of any changes regarding the classification of information created by or provided to contractors in the performance of a contract and when making any subsequent changes to the SCG.
gdje je to bitno, GSC se povezuje s NSA-om/DSA-om države članice ili bilo kojim drugim predmetnim nadležnim sigurnosnim tijelom u slučaju svake promjene koja se odnosi na klasifikaciju podataka koje je stvorio ugovaratelj ili koji su dostavljeni ugovaratelju tijekom izvršenja ugovora i prilikom naknadnih promjena SCG-a.
Security aspects letter (SAL)
Pismo o sigurnosnim aspektima (SAL)
The contract-specific security requirements shall be described in a SAL.
U SAL-u su opisani sigurnosni zahtjevi specifični za ugovor.
The SAL shall, where appropriate, contain the SCG and shall be an integral part of a classified contract or sub-contract.
Prema potrebi, SAL sadrži SCG i čini sastavni dio klasificiranog ugovora ili podugovora.
The SAL shall contain the provisions requiring the contractor and/or subcontractor to comply with the minimum standards laid down in this Decision.
SAL sadrži odredbe kojima se od ugovaratelja i/ili podugovaratelja zahtijeva poštovanje minimalnih standarda utvrđenih ovom Odlukom.
Non-compliance with these minimum standards may constitute sufficient grounds for the contract to be terminated.
Nepoštovanje minimalnih standarda može biti dovoljan razlog za prekid ugovora.
Programme/Project Security Instructions (PSI)
Sigurnosni naputci za program/projekt (PSI)
Depending on the scope of programmes or projects involving access to or handling or storage of EUCI, specific PSI may be prepared by the contracting authority designated to manage the programme or project.
Ovisno o opsegu programa ili projekata koji uključuju pristup klasificiranim podacima EU-a, postupanje s njima ili njihovo čuvanje, tijelo za ugovaranje određeno za upravljanje programom ili projektom može pripremiti poseban PSI.
The PSI shall require the approval of the Member States’ NSAs/DSAs or any other competent security authority participating in the PSI and may contain additional security requirements.
PSI zahtijeva odobrenje NSA-ova/DSA-ova države članice ili drugog nadležnog sigurnosnog tijela koje sudjeluje u PSI-ju i može sadržavati dodatne sigurnosne zahtjeve.
FACILITY SECURITY CLEARANCE (FSC)
UVJERENJE O SIGURNOSNOJ PROVJERI PRAVNE OSOBE (FSC)
An FSC shall be granted by the NSA or DSA or any other competent security authority of a Member State to indicate, in accordance with national laws and regulations, that an industrial or other entity can protect EUCI at the appropriate classification level (CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET) within its facilities.
FSC odobrava NSA ili DSA ili bilo koje drugo nadležno sigurnosno tijelo države članice kako bi naznačio da, u skladu s nacionalnim zakonima i propisima, gospodarski ili drugi subjekt može zaštititi klasificirane podatke EU-a s odgovarajućim stupnjem tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET) unutar svojih objekata.
It shall be presented to the GSC, as the contracting authority, before a contractor or subcontractor or potential contractor or subcontractor may be provided with or granted access to EUCI.
Predočuje se GSC-u, kao tijelu za ugovaranje, prije nego što se ugovaratelju ili podugovaratelju ili mogućem ugovaratelju ili podugovaratelju dostave klasificirani podaci EU-a ili mu se odobri pristup njima.
When issuing an FSC, the relevant NSA or DSA shall, as a minimum:
Prilikom izdavanja FSC-a nadležni NSA ili DSA kao minimum:
evaluate the integrity of the industrial or other entity;
ocjenjuje integritet gospodarskog ili drugog subjekta;
evaluate ownership, control, or the potential for undue influence that may be considered a security risk;
ocjenjuje vlasništvo, kontrolu ili mogući nedopušteni utjecaj koji se može smatrati sigurnosnim rizikom;
verify that the industrial or any other entity has established a security system at the facility which covers all appropriate security measures necessary for the protection of information or material classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET in accordance with the requirements laid down in this Decision;
provjerava je li gospodarski ili bilo koji drugi subjekt uspostavio sigurnosni sustav u objektu kojim su obuhvaćene sve odgovarajuće sigurnosne mjere potrebne za zaštitu podataka ili materijala klasificiranih kao CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenima ovom Odlukom;
verify that the personnel security status of management, owners and employees who are required to have access to information classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET has been established in accordance with the requirements laid down in this Decision; and
provjerava je li utvrđen sigurnosni status rukovodstva, vlasnika i zaposlenika kojima je potreban pristup podacima klasificiranim kao CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenim ovom Odlukom; i
verify that the industrial or any other entity has appointed a Facility Security Officer who is responsible to its management for enforcing the security obligations within such an entity.
provjerava je li gospodarski ili bilo koji drugi subjekt imenovao službenika za sigurnost koji odgovara rukovodstvu za provedbu sigurnosnih obveza unutar takvog subjekta.
Where relevant, the GSC, as the contracting authority, shall notify the appropriate NSA/DSA or any other competent security authority that an FSC is required in the pre-contractual stage or for performing the contract.
Gdje je to važno, GSC, kao tijelo za ugovaranje, obavješćuje odgovarajući NSA/DSA ili drugo nadležno sigurnosno tijelo o tome da je potreban FSC u fazi prije sklapanja ugovora ili za izvršenje ugovora.