natgillin/translations-raw huggingface dataset:
This decision applies to all Commission departments and Executive Agencies.
Ova se Odluka primjenjuje na sve službe i izvršne agencije Komisije.
When a Commission CIS is used by other bodies and institutions on the basis of a bilateral agreement with the Commission, the terms of the agreement shall comply with this decision.
Kada se CIS-om Komisije služe druga tijela ili institucije na temelju bilateralnoga sporazuma s Komisijom, uvjeti sporazuma ili ugovora moraju biti u skladu s ovom Odlukom.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Bez obzira na posebne napomene koje se odnose na određene skupine osoblja, ova se Odluka primjenjuje na članove Komisije, na osoblje Komisije na koje se primjenjuje Pravilnik o osoblju za dužnosnike Europske unije („Pravilnik o osoblju”) i Uvjeti zaposlenja ostalih službenika Europske unije („Uvjeti zaposlenja”) [4], na nacionalne stručnjake upućene na rad u Komisiji („UNS-ovi”) [5], na vanjske pružatelje usluga i njihovo osoblje, na pripravnike i sve osobe koje imaju pristup komunikacijskom i informacijskom sustavu koji je u području primjene ove Odluke.
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
Ova će se Odluka primjenjivati na Europski ured za borbu protiv prijevara (OLAF), u onoj mjeri u kojoj je to u skladu sa zakonodavstvom Unije i Odlukom Komisije 1999/352/EZ, EZUČ, Euratom [6].
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
Konkretno, mjere predviđene ovom Odlukom, uključujući upute, inspekcije, istrage i istovrsne mjere, ne smiju se primjenjivati na CIS Ureda gdje to nije spojivo s neovisnošću istražne funkcije toga Ureda i/ili povjerljivošću podataka koje je Ured pribavio pri izvršavanju te funkcije.
For the purposes of this Decision the following definitions shall apply:
Za potrebe ove Odluke primjenjuju se sljedeće definicije:
‘Accountable’ means to be answerable for actions, decisions and performance.
„Odgovoran” znači odgovarati za mjere, odluke i djelovanje.
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
„CERT-EU” je tim za hitne računalne intervencije institucija i agencija EU-a.
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
Njegova je misija pomoći europskim institucijama da se zaštite od namjernih i zlonamjernih napada koji bi ugrozili cjelovitost njihovih sredstava informacijske tehnologije i ugrozili interese EU-a.
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
Opseg aktivnost CERT-EU-a obuhvaća prevenciju, otkrivanje, odgovor i oporavak.
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
„Služba Komisije” znači bilo koja glavna uprava ili služba Komisije ili kabinet člana Komisije.
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
„Sigurnosno tijelo Komisije” odnosi se na ulogu utvrđenu u Odluci (EU, Euratom) 2015/444.
‘Communication and information system’ or ‘CIS’ means any system enabling the handling of information in electronic form, including all assets required for its operation, as well as infrastructure, organisation, personnel and information resources.
„Komunikacijski i informacijski sustav” ili „CIS” znači svaki sustav koji omogućuje postupanje s podacima u elektroničkom obliku, uključujući sva sredstva potrebna za njegovo funkcioniranje, kao i infrastrukturu, organizaciju, osoblje i informacijske resurse.
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
Ta definicija uključuje poslovne aplikacije, zajedničke IT usluge, izdvojene sustave i uređaje krajnjih korisnika.
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
„Korporativni upravni odbor” (Corporate Management Board, CMB) pruža najvišu razinu korporativnog upravnog nadzora nad operativnim i administrativnim pitanjima u Komisiji.
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
„Vlasnik podataka” znači pojedinac odgovoran za osiguravanje zaštite i korištenje određenim skupom podataka kojim rukuje CIS.
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
„Skup podataka” znači skup informacija koji se upotrebljava u određenom poslovnom procesu ili aktivnosti Komisije.
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
„Postupak u slučaju nužde” znači unaprijed utvrđeni skup metoda i odgovornosti za djelovanje u hitnim situacijama kako bi se spriječile velike posljedice za Komisiju.
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
„Politika informacijske sigurnosti” znači skup ciljeva u području informacijske sigurnosti koji su utvrđeni, ostvareni i provjereni ili koje treba utvrditi, ostvariti i provjeriti.
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
Obuhvaća, no nije ograničena na, odluke (EU, Euratom) 2015/444 i (EU, Euratom) 2015/443.
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
„Upravljački odbor za informacijsku sigurnost” (ISSB) znači upravljačko tijelo koje podupire korporativni upravni odbor u njegovim zadacima koji se odnose na IT sigurnost.
‘Internal IT service provider’ means a Commission department providing shared IT services.
„Unutarnji pružatelj IT usluge” znači služba Komisije koja pruža zajedničke IT usluge.
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
„IT sigurnost” ili „sigurnost CIS-a” znači očuvanje povjerljivosti, cjelovitosti i dostupnosti CIS-ova i skupova podataka koje obrađuju.
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
„Smjernice za IT sigurnost” sastoje se od preporučenih, no dobrovoljnih mjera koje se provode za potporu standardima IT sigurnosti ili služe kao referenca kada ne postoji primjenljivi standard.
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
„Incident povezan s IT sigurnosti” znači događaj koji bi mogao nepovoljno utjecati na povjerljivost, cjelovitost ili dostupnost CIS-a.
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
„Mjera IT sigurnosti” znači tehnička ili organizacijska mjera kojoj je cilj ublažiti rizike IT sigurnosti.
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
„Potreba u pogledu IT sigurnosti” znači precizna i nedvosmislena definicija razina povjerljivosti, cjelovitosti i dostupnosti povezana s pojedinom informacijom ili IT sustavom radi utvrđivanja potrebne razine zaštite.
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
„Cilj u području IT sigurnosti” znači izjava o namjeri sprječavanja određenih prijetnji i/ili zadovoljavanja određenih organizacijskih sigurnosnih zahtjeva ili pretpostavki.
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
„Plan IT sigurnosti” znači dokumentacija o mjerama IT sigurnosti koje su potrebne za ispunjavanje potreba u pogledu IT sigurnosti CIS-a.
‘IT security policy’ means a set of IT security objectives, which are or have to be established, implemented and checked.
„Politika IT sigurnosti” znači skup ciljeva u području IT sigurnosti, koji su utvrđeni, ostvareni i provjereni ili koje treba utvrditi, ostvariti i provjeriti.
It comprises this decision and its implementing rules.
Obuhvaća ovu Odluku i njezina provedbena pravila.
‘IT security requirement’ means a formalised IT security need through a predefined process.
„Zahtjev u pogledu IT sigurnosti” znači potreba u pogledu IT sigurnosti formalizirana u prethodno definiranom postupku.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
„Rizik za IT sigurnost” znači učinak koji bi prijetnja IT sigurnosti mogla imati na CIS ako bi se iskoristila slaba točka.
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
Kao takav, rizik za IT sigurnost karakteriziraju dva čimbenika: 1. nesigurnost, tj. vjerojatnost da će prijetnja IT sigurnosti prouzročiti neželjeni događaj, i 2. utjecaj, tj. posljedice koje bi takav neželjeni događaj mogao imati za CIS.
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„Standardi IT sigurnosti” znače određene obvezne mjere IT sigurnosti koje olakšavaju izvršenje i podupiru politiku IT sigurnosti.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
„Strategija IT sigurnosti” znači skup projekata i aktivnosti koje su namijenjene postizanju ciljeva Komisije i koje treba uspostaviti, provesti i provjeriti.
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
„Prijetnja IT sigurnosti” znači čimbenik koji bi mogao dovesti do neželjenog događaja koji bi CIS-u mogao nanijeti štetu.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
Takve prijetnje mogu biti slučajne ili namjerne, a karakteriziraju ih prijeteći elementi, mogući ciljevi i načini napada.
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„Lokalni službenik za informacijsku sigurnost” ili „LISO” znači odgovorni službenik za vezu u području IT sigurnosti u službi Komisije.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
„Osobni podaci”, „obrada osobnih podataka”, „voditelj obrade” i „sustav datoteka osobnih podataka” imaju isto značenje kao u Uredbi (EZ) br. 45/2001, a posebno kao u članku 2.
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
„Obrada informacija” znači sve funkcije CIS-a u pogledu skupova podataka, uključujući stvaranje, izmjene, prikazivanje, pohranjivanje, prijenos, brisanje ili arhiviranje informacija.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
Obrada informacija korisnicima se može pružiti preko CIS-a kao skup funkcionalnosti i kao IT usluge drugim CIS-ovima.
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„Poslovna tajna” znači zaštita poslovnih podataka koji su obuhvaćeni obvezom čuvanja poslovne tajne, osobito podataka o poduzećima, njihovim poslovnim odnosima ili troškovima, kako je utvrđeno u članku 339. UFEU-a.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„Odgovoran” znači biti obvezan postupati i odlučivati kako bi se postigli potrebni ciljevi.
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„Sigurnost u Komisiji” znači sigurnost osoba, imovine i podataka u Komisiji, a osobito fizička cjelovitost osoba i imovine, cjelovitost, povjerljivost i dostupnost podataka i komunikacijskih i informacijskih sustava te nesmetan rad Komisije.
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„Zajednička IT usluga” znači usluga koja se CIS-om pruža drugim CIS-ovima pri obradi informacija.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
„Vlasnik sustava” znači pojedinac odgovoran za sveukupnu nabavu, razvoj, integraciju, izmjene, rad, održavanje i povlačenje CIS-a.
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
„Korisnik” znači pojedinac koji se koristi funkcionalnostima koje pruža CIS, unutar ili izvan Komisije.
Principles for IT security in the Commission
Načela IT sigurnosti u Komisiji
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
IT sigurnost u Komisiji zasniva se na načelima zakonitosti, transparentnosti, razmjernosti i odgovornosti.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Pitanja IT sigurnosti uzimaju se u obzir od početka razvoja i provedbe CIS-ova Komisije.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
U tu su svrhu uključene Glavna uprava za informatiku i Glavna uprava za ljudske resurse, svaka u svojim područjima nadležnosti.
Effective IT security shall ensure appropriate levels of:
Učinkovitom IT sigurnošću osigurava se primjerena razina:
authenticity: the guarantee that information is genuine and from bona fide sources;
autentičnosti: jamstvo da su podaci točni i da potječu iz dobronamjernih (bona fide) izvora;
availability: the property of being accessible and usable upon request by an authorised entity;
raspoloživosti: podaci su dostupni i mogu se upotrebljavati na zahtjev ovlaštenog subjekta;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
povjerljivosti: podaci se ne otkrivaju neovlaštenim osobama, subjektima ni procesima;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
cjelovitosti: štiti se točnost i cjelovitost sredstava i podataka;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
nepobitnosti: može se dokazati da se dogodila određena radnja ili da je nastupio određeni događaj tako da se to kasnije ne može poreći;
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
zaštite osobnih podataka: pruža se primjerena zaštita mjera u pogledu osobnih podataka u potpunosti u skladu s Uredbom (EZ) br. 45/2001;
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
čuvanja poslovne tajne: štite se vrste informacija koje su obuhvaćene obvezom čuvanja poslovne tajne, osobito informacije o poduzećima, njihovim poslovnim odnosima ili troškovima, kako je utvrđeno u članku 339. UFEU-a.
IT security shall be based on a risk management process.
IT sigurnost temelji se na postupku upravljanja rizikom.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Taj je postupak usmjeren na utvrđivanje razine rizika za IT sigurnost i definiranje sigurnosnih mjera kako bi se takvi rizici smanjili na primjerenu razinu te uz razmjeran trošak.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Svi se CIS-ovi identificiraju, dodjeljuju vlasniku sustava i evidentiraju u inventaru.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Sigurnosni zahtjevi CIS-ova utvrđuju se na temelju njihovih sigurnosnih potreba te sigurnosnih potreba informacija koje obrađuju.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
CIS koji pruža usluge drugim CIS-ovima može biti namijenjen podupiranju određene razine sigurnosnih potreba.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Planovi IT sigurnosti i mjere IT sigurnosti moraju biti razmjerni sigurnosnim potrebama CIS-a.
The processes related to these principles and activities shall be further detailed in implementing rules.
Postupci koji se odnose na ta načela i aktivnosti detaljnije se utvrđuju u provedbenim pravilima.
ORGANISATION AND RESPONSIBILITIES
ORGANIZACIJA I NADLEŽNOSTI
Corporate Management Board
Korporativni upravni odbor
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Korporativni upravni odbor ima cjelokupnu nadležnost za upravljanje IT sigurnošću kao cjelinom unutar Komisije.
Information Security Steering Board (ISSB)
Upravljački odbor za informacijsku sigurnost (ISSB)
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
ISSB-om predsjeda zamjenik glavnog tajnika nadležnog za upravljanje IT sigurnošću u Komisiji.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Njegovi članovi predstavljaju poslovne, tehnološke i sigurnosne interese u odjelima Komisije i uključuju predstavnike Glavne uprave za informatiku, Glavne uprave za ljudske resurse i sigurnost, Glavne uprave za proračun i, prema načelu rotacije svake dvije godine, predstavnike četiriju drugih uključenih odjela Komisije u čijem radu IT sigurnost ima veliku važnost.
Membership is at senior management level.
Članovi su osobe na višim rukovodećim položajima.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
ISSB podupire korporativni upravni odbor u njegovim zadacima koji se odnose na IT sigurnost.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
ISSB ima operativnu nadležnost za upravljanje IT sigurnošću kao cjelinom unutar Komisije.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
ISSB preporučuje Komisijinu politiku IT sigurnosti koju donosi Komisija.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
ISSB svake dvije godine preispituje upravljačka pitanja i pitanja povezana sa sigurnošću, uključujući ozbiljne incidente u području IT sigurnosti, i o tome izvješćuje korporativni upravni odbor.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
ISSB prati i preispituje sveukupnu provedbu ove Odluke i o njoj izvješćuje korporativni upravni odbor.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
ISSB na prijedlog Glavne uprave za informatiku preispituje, odobrava i prati provedbu postojeće strategije IT sigurnosti.
The ISSB shall report on it to the Corporate Management Board.
ISSB o tome izvješćuje korporativni upravni odbor.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
ISSB prati, ocjenjuje i kontrolira stanje u području upravljanja rizikom u pogledu korporativnih informacija i ima ovlast izdati formalne zahtjeve za poboljšanja kad god je to potrebno.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Postupci koji se odnose na te odgovornosti i aktivnosti detaljnije se utvrđuju u provedbenim pravilima.
assure alignment between the IT security policy and the Commission's information security policy;
osigurava usklađivanje politike IT sigurnosti i Komisijine politike informacijske sigurnosti;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
uspostavlja okvir za izdavanje odobrenja za upotrebu tehnologija šifriranja za pohranu i razmjenu informacija preko CIS-ova;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
obavješćuje Glavnu upravu za informatiku o posebnim prijetnjama koje bi mogle imati značajan utjecaj na sigurnost CIS-ova i skupove podataka koje obrađuju;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
provodi inspekcije IT sigurnosti kako bi se ocijenila sukladnost Komisijinih CIS-ova s politikom sigurnosti te izvješćuje ISSB o rezultatima;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
uspostavlja okvir za odobrenje pristupa CIS-ovima Komisije iz vanjskih mreža i za povezana primjerena sigurnosna pravila te u bliskoj suradnji s Glavnom upravom za informatiku razvija standarde i smjernice koje se odnose na IT sigurnost;
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
predlaže načela i pravila za eksternalizaciju CIS-ova kako bi se zadržala primjerena kontrola nad sigurnošću informacija;