natgillin/translations-raw huggingface dataset:
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
Kada CIS postupa s klasificiranim podacima EU-a, sukladnost s Komisijinom politikom sigurnosti informacijskih sustava iz Odluke Komisije C(2006)3602 [11] podrazumijeva sljedeće:(a) pristup „isplaniraj – provedi – provjeri – djeluj” primjenjuje se na provedbu politike sigurnosti informacijskih sustava tijekom cijelog životnog ciklusa informacijskog sustava;
the security needs must be identified through a business impact assessment;
sigurnosne potrebe moraju se identificirati putem procjene učinka na poslovanje;
the information system and the data therein must undergo a formal asset classification;
informacijski sustav i podaci koje sadržava moraju se formalno klasificirati kao sredstva;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
moraju se provoditi sve obvezne sigurnosne mjere, u skladu s politikom sigurnosti informacijskih sustava;
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
mora se primjenjivati proces upravljanja rizikom, koji se sastoji od sljedećih koraka: identifikacija prijetnji i slabih točaka, procjena rizika, postupanje s rizikom, prihvaćanje rizika i obavješćivanje o riziku;
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
potrebno je definirati, provoditi, provjeravati i preispitivati sigurnosni plan, uključujući sigurnosnu politiku i sigurnosno-operativne postupke.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Osoblje koje radi na oblikovanju, razvoju i testiranju CIS-a za postupanje s klasificiranim podacima EU-a, koje rukuje ili upravlja tim sustavom ili se njime koristi obavješćuje tijelo za sigurnosnu akreditaciju o svim potencijalnim sigurnosnim slabostima i incidentima te povredama sigurnosti ili ugrozama koje bi mogle utjecati na zaštitu CIS-a i/ili klasificiranih podataka EU-a koje on sadržava.
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
prednost se daje proizvodima koje je odobrilo Vijeće ili Glavno tajništvo Vijeća u svojstvu tijela Vijeća nadležnog za odobravanje kriptomaterijala, na preporuku Komisijine stručne skupine za sigurnost;
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
ako je to opravdano posebnim operativnim razlozima, Komisijino tijelo za odobravanje kriptomaterijala može, na preporuku Komisijine stručne skupine za sigurnost, primijeniti izuzeće od zahtjeva iz točke a) i izdati privremeno odobrenje za određeno razdoblje.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Tijekom prijenosa, obrade i pohranjivanja klasificiranih podataka EU-a elektroničkim sredstvima upotrebljavaju se odobreni kriptografski proizvodi.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Neovisno o tom zahtjevu, u izvanrednim se okolnostima ili u slučaju posebnih tehničkih konfiguracija uz odobrenje Komisijina tijela za odobravanje kriptomaterijala mogu primjenjivati posebni postupci.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Kada CIS postupa s podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili višim provode se sigurnosne mjere kojima se ti podaci štite od ugroze izazvane nenamjernim elektromagnetskim zračenjem („sigurnosne mjere TEMPEST”).
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Takve sigurnosne mjere razmjerne su riziku od iskorištavanja i stupnju tajnosti podataka.
The Commission Security Authority shall assume the following functions:
Sigurnosno tijelo Komisije preuzima sljedeće funkcije:
IA Authority (IAA),
tijelo za informacijsku sigurnost (IAA);
Security Accreditation Authority (SAA),
tijelo za sigurnosnu akreditaciju (SAA);
TEMPEST Authority (TA),
tijelo za TEMPEST (TA);
Crypto Approval Authority (CAA),
tijelo za odobravanje kriptomaterijala (CAA);
Crypto Distribution Authority (CDA).
tijelo za distribuciju kriptomaterijala (CDA).
The Commission Security Authority shall appoint for each system the IA Operational Authority.
Sigurnosno tijelo Komisije za svaki sustav imenuje operativno tijelo za informacijsku sigurnost.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Odgovornosti koje podrazumijevaju funkcije iz stavaka 7. i 8. definirat će se u provedbenim pravilima.
Accreditation of CIS handling EUCI
Akreditacija CIS-a za postupanje s klasificiranim podacima EU-a
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Svaki CIS koji postupa s klasificiranim podacima EU-a prolazi akreditacijski postupak, temeljen na načelu informacijske sigurnosti, čija podrobnost mora biti razmjerna potrebnoj razini zaštite.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
Akreditacijski postupak uključuje formalnu validaciju sigurnosnog plana za predmetni CIS koju obavlja Komisijino tijelo za sigurnosnu akreditaciju kako bi se osiguralo da je:
the risk management process, as referenced in Article 36(2), has been properly carried out;
proces upravljanja rizikom iz članka 36. stavka 2. propisno proveden;
the System Owner has knowingly accepted the residual risk; and
vlasnik sustava svjesno prihvatio preostali rizik; i
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
u skladu s ovom Odlukom postignuta dostatna razina zaštite CIS-a i klasificiranih podataka EU-a s kojima se u okviru njega postupa.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Komisijino tijelo za sigurnosnu akreditaciju izdaje izjavu o akreditaciji u kojoj se utvrđuje najviši stupanj tajnosti podataka EU-a s kojima CIS može postupati i odgovarajući operativni uvjeti sustava.
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
Time se ne dovode u pitanje zadaće povjerene Odboru za sigurnosnu akreditaciju (SAB) iz članka 11. Uredbe (EU) br. 512/2014 Europskog parlamenta i Vijeća [12].
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
Zajednički Odbor za sigurnosnu akreditaciju nadležan je za akreditaciju Komisijina CIS-a i uključuje više strana.
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
Sastavljen je od predstavnika tijela za sigurnosnu akreditaciju svih uključenih strana, a njime predsjeda predstavnik Komisijina tijela za sigurnosnu akreditaciju.
The accreditation process shall consist of a series of tasks to be assumed by the parties involved.
Akreditacijski postupak sastoji se od niza zadataka koje obavljaju uključene strane.
The responsibility for the preparation of the accreditation files and documentation shall rest entirely upon the CIS System Owner.
Odgovornost za pripremu akreditacijskih spisa i dokumentacije u potpunosti snosi vlasnik CIS-a.
The accreditation shall be the responsibility of the Commission SAA, who, at any moment in the life cycle of the CIS, shall have the right to:
Za akreditaciju je nadležno Komisijino tijelo za sigurnosnu akreditaciju, koje u bilo kojem trenutku životnog ciklusa CIS-a ima pravo:
require that an accreditation process be applied;
zahtijevati primjenu akreditacijskog postupka;
audit or inspect the CIS;
provesti reviziju ili inspekciju CIS-a;
where conditions for operation are no any longer satisfied, require the definition and effective implementation of a security improvement plan within a well-defined timescale, potentially withdrawing permission to operate the CIS until conditions for operation are again satisfied.
u slučaju nepoštovanja operativnih uvjeta, zahtijevati da se u jasno definiranom roku osmisli i u djelo provede plan za jačanje sigurnosti, uz moguće povlačenje odobrenja za rad s CIS-om dok se operativni uvjeti ne počnu ponovno zadovoljavati.
The accreditation process shall be established in a standard on the accreditation process for CIS handling EUCI, which shall be adopted in accordance with Article 10(3) of Decision C(2006) 3602.
Akreditacijski postupak utvrđuje se u dokumentu o standardima akreditacijskog postupka za CIS u postupanju s klasificiranim podacima EU-a, koji se donosi u skladu s člankom 10. stavkom 3. Odluke C(2006) 3602.
Notwithstanding the provisions of this Chapter, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Neovisno o odredbama ovog poglavlja, u nastavku opisani posebni postupci mogu se primjenjivati u izvanrednoj situaciji, primjerice tijekom prijeteće ili stvarne krize, sukoba, rata ili u izvanrednim operativnim okolnostima.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Klasificirani podaci EU-a mogu se slati s pomoću kriptografskih proizvoda odobrenih za niži stupanj tajnosti ili bez kodiranja uz suglasnost nadležnog tijela ako bi zbog bilo kakve odgode mogla nastati šteta koja bi neupitno bila veća od štete uzrokovane otkrivanjem klasificiranih podataka i ako:
the sender and recipient do not have the required encryption facility; and
pošiljatelj i primatelj nemaju potreban uređaj za kodiranje; i
Classified information transmitted under the circumstances set out in paragraph 1 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Klasificirani podaci preneseni u okolnostima navedenima u stavku 1. nemaju nikakve oznake ili upozorenja prema kojima se razlikuju od podataka koji nisu klasificirani ili koji se mogu zaštiti raspoloživim kriptografskim proizvodom.
Recipients shall be notified of the classification level, without delay, by other means.
Primatelje se bez odgode obavješćuje o stupnju tajnosti drugim sredstvima.
A subsequent report shall be made to the competent authority and to the Commission Security Expert Group.
Naknadno se podnosi izvješće nadležnom tijelu i Komisijinoj stručnoj skupini za sigurnost.
Industrial security is the application of measures to ensure the protection of EUCI
Gospodarska sigurnost primjena je mjera kojima zaštitu klasificiranih podataka EU-a
within the framework of classified contracts, by:
u okviru klasificiranih ugovora osiguravaju:
candidates or tenderers throughout the tendering and contracting procedure;
i. kandidati ili ponuditelji tijekom cijelog natječajnog postupka i postupka dodjele ugovora;
contractors or subcontractors throughout the life-cycle of classified contracts;
ugovaratelji ili podugovaratelji tijekom cijelog životnog ciklusa klasificiranih ugovora;
within the framework of classified grant agreements, by
u okviru klasificiranih ugovora o bespovratnim sredstvima osiguravaju:
applicants during grant award procedures;
i. podnositelji zahtjeva tijekom postupaka dodjele bespovratnih sredstava;
beneficiaries throughout the life-cycle of classified grant agreements.
korisnici tijekom životnog ciklusa klasificiranih ugovora o bespovratnim sredstvima.
Such contracts or grant agreements shall not involve information classified TRES SECRET UE/EU TOP SECRET.
Nijedan od tih ugovora ne smije uključivati podatke koji su klasificirani stupnjem tajnosti TRES SECRET UE/EU TOP SECRET.
Unless stated otherwise, provisions in this Chapter referring to classified contracts or contractors shall be applicable also to classified subcontracts or subcontractors.
Osim ako je drukčije navedeno, odredbe koje se u ovom poglavlju odnose na klasificirane ugovore ili ugovaratelje primjenjive su i na klasificirane podugovore ili podugovaratelje.
For the purpose of this Chapter, the following definitions shall apply:
Za potrebe ovog poglavlja primjenjuju se sljedeće definicije:
‘Classified contract’ means a framework contract or contract, as referred to in Council Regulation (EC, Euratom) No 1605/2002 [13], entered into by the Commission or one of its departments, with a contractor for the supply of movable or immovable assets, the execution of works or the provision of services, the performance of which requires or involves the creation, handling or storing of EUCI;
„klasificirani ugovor” znači okvirni ugovor ili ugovor, kako je navedeno u Uredbi Vijeća (EZ, Euratom) br. 1605/2002 [13], koji Komisija ili jedna od njezinih službi sklapa s ugovarateljem za nabavu pokretne ili nepokretne imovine, izvođenje radova ili pružanje usluga, čije izvršenje zahtijeva ili uključuje stvaranje klasificiranih podataka EU-a, postupanje s njima ili njihovo čuvanje;
‘Classified subcontract’ means a contract entered into by a contractor of the Commission or one of its departments, with another contractor (i.e. the subcontractor) for the supply of movable or immovable assets, the execution of works or the provision of services, the performance of which requires or involves the creation, handling or storing of EUCI;
„klasificirani podugovor” znači ugovor sklopljen između ugovaratelja Komisije ili jedne od njezinih službi i drugog ugovaratelja (tj. podugovaratelja) za nabavu pokretne ili nepokretne imovine, izvođenje radova ili pružanje usluga, čije izvršenje zahtijeva ili uključuje stvaranje klasificiranih podataka EU-a, postupanje s njima ili njihovo čuvanje;
‘Classified grant agreement’ means an agreement whereby the Commission awards a grant, as referred to in Part I, Title VI, of Regulation (EC, Euratom) No 1605/2002, the performance of which requires or involves the creation, handling or storing of EUCI;
„klasificirani ugovor o bespovratnim sredstvima” znači ugovor u okviru kojeg Komisija dodjeljuje bespovratna sredstva, kako je navedeno u dijelu I., glavi VI. Uredbe (EZ, Euratom) br. 1605/2002, čije izvršenje zahtijeva ili uključuje stvaranje klasificiranih podataka EU-a, postupanje s njima ili njihovo čuvanje;
‘Designated Security Authority’ (DSA) means an authority responsible to the National Security Authority (NSA) of a Member State which is responsible for communicating to industrial or other entities national policy on all matters of industrial security and for providing direction and assistance in its implementation.
„zaduženo sigurnosno tijelo” (ZST) znači tijelo koje odgovara nacionalnom sigurnosnom tijelu (NST) države članice nadležnom za obavješćivanje gospodarskih i drugih subjekata o nacionalnoj politici u pogledu svih pitanja gospodarske sigurnosti te za davanje smjernica i pružanje pomoći u njezinoj provedbi.
The function of DSA may be carried out by the NSA or by any other competent authority.
Funkciju ZST-a može obavljati NST ili bilo koje drugo nadležno tijelo.
Procedure for classified contracts or grant agreements
Postupak za klasificirane ugovore i klasificirane ugovore o bespovratnim sredstvima
Each Commission department, as contracting authority, shall ensure that the minimum standards on industrial security set out in this Chapter, are referred to or incorporated in the contract, and complied with when awarding classified contracts or grant agreements.
Svaka služba Komisije, u svojstvu tijela za ugovaranje, osigurava da minimalni standardi gospodarske sigurnosti iz ovog poglavlja budu navedeni u ugovoru ili ugrađeni u njega, te da ih se poštuje pri dodjeljivanju klasificiranih ugovora i klasificiranih ugovora o bespovratnim sredstvima.
For the purposes of paragraph 1, the competent services within the Commission shall seek the advice of the Directorate-General for Human Resources and Security, and in particular its Security Directorate, and shall ensure that model contracts and subcontracts and model grant agreements include provisions reflecting the basic principles and minimum standards for protecting EUCI to be complied with by contractors and subcontractors, and respectively beneficiaries of grant agreements.
Za potrebe stavka 1., nadležne službe u Komisiji savjetuju se s Glavnom upravom za ljudske resurse i sigurnost, a posebice njezinom Upravom za sigurnost te osiguravaju da modeli ugovora i podugovora te ugovora o bespovratnim sredstvima uključuju odredbe koje odražavaju osnovna načela i minimalne standarde za zaštitu klasificiranih podataka EU-a koje ugovaratelji i podugovaratelji te korisnici bespovratnih sredstava moraju poštovati.
The Commission shall closely cooperate with the NSA, the DSA or any other competent authority of the Member States concerned.
Komisija usko surađuje s NST-om, ZST-om ili drugim nadležnim tijelom dotične države članice.
When a contracting authority, intends to launch a procedure aimed at concluding a classified contract or grant agreement, it shall seek the advice of the Commission Security Authority on issues regarding the classified nature and elements of the procedure, during all its stages.
Kada namjerava pokrenuti postupak za sklapanje klasificiranog ugovora ili klasificiranog ugovora o bespovratnim sredstvima, tijelo za ugovaranje savjetuje se sa sigurnosnim tijelom Komisije o pitanjima koja se odnose na povjerljivu prirodu i elemente postupka u svim njegovim fazama.
Templates for and models of classified contracts and subcontracts, classified grant agreements, contract notices, guidance on the circumstances where Facility Security Clearances (FSCs) are required, Programme or Project Security Instructions (PSI), Security Aspects Letters (SALs), visits, transmission and carriage of EUCI under classified contracts or classified grant agreements shall be laid down in implementing rules on industrial security, after consulting the Commission Security Expert Group.
Predlošci i modeli za klasificirane ugovore i podugovore te klasificirane ugovore o bespovratnim sredstvima, pozive na natječaj, smjernice za situacije u kojima je potrebno uvjerenje o sigurnosnoj provjeri pravne osobe (USPPO), sigurnosne upute za programe i projekte (SUP), pisma o sigurnosnim aspektima, posjeti te slanje i prijenos klasificiranih podataka EU-a u okviru klasificiranih ugovora ili klasificiranih ugovora o bespovratnim sredstvima utvrđuju se u provedbenim pravilima o gospodarskoj sigurnosti nakon savjetovanja s Komisijinom stručnom skupinom za sigurnost.
The Commission may conclude classified contracts or grant agreements which entrust tasks involving or entailing access to or the handling or storage of EUCI by economic operators registered in a Member State or in a third State with which an agreement or an administrative arrangement has been concluded in accordance with Chapter 7 of this Decision.
Komisija može sklapati klasificirane ugovore ili klasificirane ugovore o bespovratnim sredstvima na temelju kojih određene zadatke koji uključuju ili podrazumijevaju pristup klasificiranim podacima EU-a, postupanje s njima ili njihovo čuvanje povjerava gospodarskim subjektima registriranima u državi članici ili trećoj zemlji s kojom je sklopljen sporazum ili administrativni dogovor u skladu s poglavljem 7. ove Odluke.
Security elements in a classified contract or grant agreement
Sigurnosni elementi klasificiranog ugovora ili klasificiranog ugovora o bespovratnim sredstvima
Classified contracts or grant agreements shall include the following security elements:
Klasificirani ugovori ili klasificirani ugovori o bespovratnim sredstvima obuhvaćaju sljedeće sigurnosne elemente:
Programme or Project Security Instructions
Sigurnosne upute za program ili projekt
‘Programme or Project Security Instruction’ (PSI) means a list of security procedures which are applied to a specific programme or project in order to standardise security procedures.
„Sigurnosne upute za program ili projekt” (SUP) znači popis sigurnosnih postupaka koji se primjenjuju na određeni program ili projekt s ciljem standardizacije sigurnosnih postupaka.
It may be revised throughout the programme or project.
Mogu se mijenjati za vrijeme trajanja programa ili projekta.
The Directorate-General Human Resources and Security shall develop a generic PSI, the Commission departments responsible for programmes or projects involving handling or storage of EUCI may develop, where appropriate, specific PSIs, which shall be based upon the generic PSI.
Glavna uprava za ljudske resurse i sigurnost sastavlja opći SUP, dok službe Komisije zadužene za programe i projekte koji podrazumijevaju postupanje s klasificiranim podacima EU-a i njihovo čuvanje mogu, prema potrebi, razvijati posebne SUP-ove, temeljene na općem SUP-u.
A specific PSI shall be developed in particular for programmes and projects characterised by their considerable scope, scale or complexity, or by the multitude and/or the diversity of contractors, beneficiaries and other partners and stakeholders involved, for instance as regards their legal status.
Poseban SUP sastavlja se posebice za programe i projekte šireg područja primjene, većih razmjera ili složenosti, ili pak one koje odlikuje veći broj ili veća raznolikost ugovaratelja, korisnika i drugih partnera i dionika, primjerice s obzirom na pravni status.
The specific PSI shall be developed by the Commission department(s) managing the programme or project, in close cooperation with the Directorate-General Human Resources and Security.
Poseban SUP razvijaju službe Komisije koje upravljaju programom ili projektom u uskoj suradnji s Glavnom upravom za ljudske resurse i sigurnost.
The Directorate-General Human Resources and Security shall submit both the generic and specific PSIs for advice to the Commission Security Expert Group.
Glavna uprava za ljudske resurse i sigurnost u procesu savjetovanja podnosi i opće i posebne SUP-ove Komisijinoj stručnoj skupini za sigurnost.
Security Aspects Letter
Pismo o sigurnosnim aspektima
‘Security Aspects Letter’ (SAL) means a set of special contractual conditions, issued by the contracting authority, which forms an integral part of any classified contract involving access to or the creation of EUCI, that identifies the security requirements and those elements of the contract requiring security protection.
„Pismo o sigurnosnim aspektima” (SAL) znači skup posebnih ugovornih uvjeta koji izdaje tijelo za ugovaranje, te je sastavni dio klasificiranog ugovora koji uključuje pristup klasificiranim podacima EU-a ili njihovo stvaranje i njime se utvrđuju sigurnosni zahtjevi ili oni elementi ugovora koji zahtijevaju sigurnosnu zaštitu.