natgillin/translations-raw huggingface dataset:
Responding to cybersecurity incidents may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways through which organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such measures and, at the political level, deciding on the use of other instruments such as the Framework for a Joint response to malicious cyber activities [10] or the EU operational protocol for countering hybrid threats [11], depending on the incident.
Na kiberincidente se može ogovoriti na različite načine, od utvrđivanja tehničkih mjera, što može uključivati dva ili više tijela koja zajednički istražuju tehničke uzroke incidenta (npr. analiza zlonamjernih programa), ili identificiranja načina na koji organizacije mogu procijeniti jesu li pogođene incidentom (npr. pokazatelji ugroženosti) do operativnih odluka o primjeni takvih mjera i, na političkoj razini, odlukâ o upotrebi drugih instrumenata kao što su okvir za zajednički odgovor na zlonamjerne kiberaktivnosti [10] ili operativni protokol EU-a za suzbijanje hibridnih prijetnji [11], ovisno o incidentu.
European citizens' and businesses' trust in digital services is essential for a flourishing digital single market.
Povjerenje europskih građana i poduzeća u digitalne usluge ključno je za procvat jedinstvenog digitalnog tržišta.
Therefore, crisis communication plays a particularly important role in mitigating the negative effects of cybersecurity incidents and crises.
Stoga komunikacija u kriznim situacijama ima osobito važnu ulogu u ublažavanju negativnih učinaka kiberincidenata i kiberkriza.
Communication may also be used in the context of the Framework for a Joint Diplomatic Response as a means to influence the behaviour of (potential) aggressors acting from third countries.
Komunikacija se može upotrijebiti i u kontekstu okvira za zajednički diplomatski odgovor kao sredstvo za utjecaj na ponašanje (potencijalnih) napadača koji djeluju iz trećih zemalja.
Aligning the public communication to mitigate the negative effects of cybersecurity incidents and crises and the public communication to influence an aggressor is essential for a political response to be effective.
Kako bi politički odgovor bio učinkovit, bitno je uskladiti informiranje javnosti u cilju ublažavanja negativnih učinaka kiberincidenata i kiberkriza s informiranjem javnosti u cilju utjecanja na počinitelje incidenata.
Providing the public with information on how they can mitigate at user and organisational level the effects of an incident (for example by applying a patch or taking complementary actions to avoid the threat, etc.) could be an effective measure to mitigate a large-scale cybersecurity incident or crisis.
Učinkovita mjera za ublažavanje kiberincidenata ili kiberkriza velikih razmjera moglo bi biti i informiranje javnosti o tome kako mogu ublažiti učinke incidenta na razini korisnika i organizacije (npr. popravcima sustava ili poduzimanjem dodatnih mjera za izbjegavanje prijetnje itd.).
The Commission, through the Connecting Europe Facility (CEF) cybersecurity Digital Service Infrastructure, is developing a Core Service Platform cooperation mechanism, known as MeliCERTes, between participating Member States CSIRTs to improve their levels of preparedness, cooperation and response to emerging cyber threats and incidents.
Komisija u okviru programa „Kibersigurnost infrastrukture za digitalne usluge” Instrumenta za povezivanje Europe (CEF) razvija mehanizam za suradnju između nacionalnih timova za računalne sigurnosne incidente (CSIRT) sudjelujućih država članica za platformu osnovnih usluga pod nazivom MeliCERTes, u cilju poboljšanja njihove razine pripravnosti, suradnje i odgovora na nove kiberprijetnje i kiberincidente.
The Commission, through competitive calls for proposals for grant awards under CEF is co-funding CSIRTs in the Member States with a view to improving their operational capacities at national level.
Komisija konkurentnim pozivima na podnošenje prijedloga za dodjelu bespovratnih sredstava u okviru CEF-a sufinancira CSIRT-e u državama članicama u cilju poboljšanja njihovih operativnih kapaciteta na nacionalnoj razini.
Cybersecurity exercises at EU level are essential to stimulate and improve cooperation among the Member States and the private sector.
Vježbe na području kibersigurnosti na razini EU-a ključne su za poticanje i poboljšanje suradnje među državama članicama i u privatnom sektoru.
To this end, since 2010, ENISA organises regular pan-European cyber incident exercises (‘Cyber Europe’).
U tu svrhu ENISA od 2010. organizira redovite sveeuropske vježbe za kiberincidente („Cyber Europe”).
The Council Conclusions [12] on the Implementation of the Joint Declaration by the President of the European Council, the President of the European Commission and the Secretary-General of the North Atlantic Treaty Organisation calls for the strengthening cooperation in cyber exercises through reciprocal staff participation in respective exercises, including in particular Cyber Coalition and Cyber Europe.
Vijeće u svojim Zaključcima [12] o provedbi Zajedničke izjave predsjednika Europskog vijeća, predsjednika Europske komisije i glavnog tajnika Organizacije sjevernoatlantskog ugovora poziva na jačanje suradnje u kibervježbama putem uzajamnog sudjelovanja osoblja u vježbama, osobito u vježbama „Cyber Coalition” i „Cyber Europe”.
The constantly evolving threat landscape and recent cybersecurity incidents are an indication of the increasing risk faced by the Union, Member States should act on the present recommendation without further delay and in any case by the end of 2018,
Sve veće nove prijetnje i nedavni kiberincidenti znak su da se Unija suočava sa sve većim rizikom, stoga bi države članice trebale bez odlaganja djelovati u skladu s ovom preporukom, a u svakom slučaju do kraja 2018.,
Member States and EU institutions should establish an EU Cybersecurity Crisis Response Framework integrating the objectives and modalities of cooperation presented in the Blueprint following the guiding principles described therein.
Države članice i institucije EU-a trebale bi uspostaviti okvir EU-a za odgovor na kiberkrize koji uključuje ciljeve i načine suradnje predstavljene u planu uz poštovanje osnovnih načela opisanih u tom dokumentu.
The EU Cybersecurity Crisis Response Framework should in particular identify the relevant actors, EU institutions and Member State authorities, at all necessary levels — technical, operational, strategic/political — and develop, where necessary, standard operating procedures that define the way in which these cooperate within the context of EU crisis management mechanisms.
Okvirom EU-a za odgovor na kiberkrize trebalo bi posebno odrediti relevantne aktere, institucije EU-a i tijela država članica na svim potrebnim razinama – tehničkoj, operativnoj, strateškoj/političkoj – te po potrebi razviti standardne operativne postupke kojima bi se utvrdio način suradnje među tim akterima u kontekstu mehanizama EU-a za upravljanje krizama.
Emphasis should be placed on enabling the exchange of information without undue delay and coordinating the response during large-scale cybersecurity incidents and crises.
Naglasak bi trebalo staviti na omogućivanje razmjene informacija bez nepotrebnog odlaganja i koordiniranje odgovora tijekom kiberincidenata i kiberkriza velikih razmjera.
To this end, Member States' competent authorities should work together towards further specifying information-sharing and cooperation protocols.
U tu svrhu nadležna tijela država članica trebala bi surađivati kako bi dodatno utvrdila protokole za dijeljenje informacija i suradnju.
The Cooperation Group should exchange experiences on these matters with relevant EU institutions.
Skupina za suradnju trebala bi razmjenjivati iskustva u tim pitanjima s relevantnim institucijama EU-a.
Member States should ensure that their national crisis management mechanisms adequately address cybersecurity incident response as well as provide necessary procedures for cooperation at EU level within the context of the EU Framework.
Države članice trebale bi osigurati da njihovi nacionalni mehanizmi za upravljanje krizama budu odgovarajući odgovor na kiberincidente te utvrditi potrebne postupke za suradnju na razini EU-a u kontekstu okvira EU-a.
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
U pogledu postojećih mehanizama EU-a za upravljanje krizama, u skladu s planom države članice trebale bi zajedno sa službama Komisije i ESVD-om utvrditi praktične smjernice za provedbu u pogledu integracije nacionalnih tijela i postupaka za upravljanje krizama i kibersigurnost u postojeće mehanizme EU-a za upravljanje krizama, odnosno u integrirani politički odgovor na krize (IPCR) i mehanizam za odgovor na krize (CRM) ESVD-a.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
Države članice trebale bi posebno osigurati da su uspostavljene primjerene strukture koje omogućuju učinkovit protok informacija među njihovim nacionalnim tijelima za upravljanje krizama i njihovim predstavnicima na razini EU-a u kontekstu kriznih mehanizama EU-a.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
Države članice trebale bi u potpunosti iskoristiti mogućnosti koje im se nude programom „Kibersigurnost: infrastrukture za digitalne usluge” Instrumenta za povezivanje Europe (CEF) i surađivati s Komisijom kako bi se osiguralo da mehanizam za suradnju u okviru platforme osnovnih usluga, koji je trenutačno u pripremi, pruži potrebne funkcionalnosti i ispuni njihove zahtjeve za suradnju i za vrijeme kiberkriza.
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
Države članice trebale bi uz pomoć ENISA-e i na temelju prethodnog djelovanja u ovom području surađivati na razvoju i donošenju zajedničke taksonomije i obrasca za situacijska izvješća u kojima će se opisati tehnički uzroci i učinci kiberincidenata kako bi dodatno pojačale svoju tehničku i operativnu suradnju za vrijeme kriza.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
U tom pogledu države članice trebale bi uzeti u obzir tekući rad unutar skupine za suradnju na smjernicama za obavješćivanje o incidentima, posebno aspekte povezane s formatom nacionalnih obavijesti.
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
Postupke utvrđene u tom okviru trebalo bi testirati i po potrebi revidirati nakon iskustava stečenih sudjelovanjem država članica u kibervježbama na nacionalnoj i regionalnoj razini te na razini Unije, kao i kiberdiplomaciji i kibervježbama NATO-a.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Posebno bi ih trebalo testirati u kontekstu vježbi „Cyber Europe” u organizaciji ENISA-e.
Cyber Europe 2018 presents a first such opportunity.
Vježba „Cyber Europe 2018.” prva je prilika za to.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
Države članice i institucije EU-a trebale bi redovito vježbati svoj odgovor na kiberincidente i kiberkrize velikih razmjera na nacionalnoj i europskoj razini, uključujući, ako je neophodno, svoj politički odgovor te, prema potrebi, uz uključivanje subjekata iz privatnog sektora.
Done at Brussels, 13 September 2017.
Sastavljeno u Bruxellesu 13. rujna 2017.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
Zaključci Vijeća o zaštiti kritične informacijske strukture „Postignuća i sljedeći koraci: prema globalnoj kibersigurnosti”, dokument 10299/11, Bruxelles, 27. svibnja 2011.
COM(2016) 410 final, 5 July 2016
COM(2016) 410 final, 5. srpnja 2016.
Document 14540/16, 15 November 2016.
Dokument 14540/16, 15. studenoga 2016.
Further information can be found in Section 3.1 of the Appendix on Crisis management, cooperation mechanisms and actors at EU level.
Dodatne informacije na raspolaganju su u odjeljku 3.1. Dodatka o upravljanju krizama, mehanizmima suradnje i akterima na razini EU-a
Ibid.
Ibidem
Under development; expected to be adopted by the end of 2017.
U pripremi; očekuje se da će se donijeti krajem 2017.
The guidelines are intended to be finalised by the end of 2017.
Smjernice bi trebale biti završene do kraja 2017.
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc. 9916/17
Zaključci Vijeća o okviru za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („Alati za kiberdiplomaciju”), dokument 9916/17. Operativni protokol EU-a za suzbijanje hibridnih prijetnji, „EU Playbook”, SWD(2016) 227
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
Zajednički radni dokument službi Komisije, Operativni protokol EU-a za suzbijanje hibridnih prijetnji, „EU Playbook”, SWD(2016) 227 final, 5. srpnja 2016.
ST 15283/16, 6 December 2016.
ST 15283/16, 6. prosinca 2016.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
Plan za koordinirani odgovor na prekogranične kiberincidente i kiberkrize velikih razmjera
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
Plan se primjenjuje na kiberincidente koji uzrokuju poremećaje prevelike da bi ih određena država članica mogla sama riješiti te poremećaje koji utječu na dvije države članice ili institucije EU-a ili više njih, a imaju toliko širok i znatan utjecaj tehničkog ili političkog značaja da je potrebna pravodobna koordinacija politika te odgovor na političkoj razini Unije.
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Takvi se kiberincidenti velikih razmjera smatraju „kiberkrizama”.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
U slučaju kiberkrize u EU-u, Vijeće s pomoću integriranih aranžmana EU-a za politički odgovor na krize (IPCR) provodi koordinaciju na političkoj razini Unije.
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
Koordinacija unutar Komisije održat će se u skladu sa sustavom za brzo uzbunjivanje ARGUS.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
Ako kriza ima znatan utjecaj na vanjsku ili zajedničku sigurnosnu i obrambenu politiku (ZSOP), aktivira se ESVD-ov mehanizam za odgovor na krize.
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
U Planu se opisuje kako bi se za te učinkovite mehanizme upravljanja krizama trebalo u potpunosti koristiti postojećim subjektima za kibersigurnost na razini EU-a te mehanizama suradnje između država članica.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
U tu se svrhu u Planu uzima u obzir niz vodećih načela (proporcionalnost, supsidijarnost, komplementarnost i povjerljivost informacija), predstavljaju temeljni ciljevi suradnje (djelotvoran odgovor, kolektivna informiranost o stanju, informiranje javnosti) na tri razine (strateška/politička, operativna i tehnička), mehanizmi i akteri te aktivnosti u cilju postizanja temeljnih ciljeva.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
Plan se ne odnosi na cijeli ciklus upravljanja kriznim situacijama (sprečavanje/ublažavanje, pripravnost, odgovor i oporavak), nego je usmjeren na odgovor.
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
No, usmjeren je i na određene aktivnosti, posebno one povezane s postizanjem kolektivne informiranosti o stanju.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
Važno je napomenuti i da kiberincidenti mogu biti uzrok ili dio šire krize koja utječe na druge sektore.
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
S obzirom na to da se očekuje da će većina kiberkriza imati učinak na fizički svijet, svaki se prikladan odgovor mora oslanjati i na aktivnosti ublažavanja u području kibersigurnosti i na aktivnosti iz drugih područja.
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
Aktivnosti za odgovor na kiberkrize trebalo bi koordinirati s drugim mehanizmima upravljanja krizama na razini EU-a te na nacionalnoj ili sektorskoj razini.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
Naposljetku, Planom se ne zamjenjuju i ne bi se trebali dovoditi u pitanje postojeći sektorski ili politički mehanizmi, aranžmani ili instrumenti, primjerice program za europski globalni navigacijski satelitski sustav (GNSS) [1].
Guiding principles
Vodeća načela
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
U radu na postizanju ciljeva, u utvrđivanju potrebnih aktivnosti i raspodjeli zadaća i odgovornosti odgovarajućih aktera ili mehanizama primjenjivala su se sljedeća vodeća načela, a treba ih poštovati i tijekom pripreme budućih provedbenih smjernica.
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
Proporcionalnost: Velika većina kiberincidenata koja pogađa države članice ne može se smatrati ni nacionalnim „krizama”, a pogotovo ne europskima.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Temelj suradnje među državama članicama za odgovor na takve incidente jest mreža timova za odgovor na računalne sigurnosne incidente (CSIRT-i) uspostavljena Direktivom NIS [2].
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
Nacionalni timovi za odgovor na računalne sigurnosne incidente dobrovoljno i svakodnevno surađuju i razmjenjuju informacije, među ostalim, kada je to potrebno, kao odgovor na kiberincidente koji pogađaju jednu državu članicu ili više njih, u skladu sa standardnim operativnim postupcima (SOP) mreže timova za odgovor na računalne sigurnosne incidente.
The Blueprint should therefore make full use of these SOPs and any additional cybersecurity crisis specific tasks should be reflected therein.
U Planu bi se stoga u potpunosti trebali iskoristiti ti standardni operativni postupci te bi se u njemu trebale odražavati sve dodatne zadaće u pogledu kiberkriza.
Subsidiarity: The principle of subsidiarity is key.
Supsidijarnost: Ključno načelo jest načelo supsidijarnosti.
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
No, Komisija, Europska služba za vanjsko djelovanje i druge institucije, uredi, agencije i tijela EU-a također imaju važnu ulogu.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Ta je uloga jasno utvrđena u aranžmanima za IPCR, ali proizlazi i iz prava Unije ili iz činjenice da kiberincidenti i kiberkrize mogu imati učinak na sve dijelove gospodarske aktivnosti unutar jedinstvenog tržišta, sigurnosne i međunarodne veze Unije kao i na same institucije.