natgillin/translations-raw huggingface dataset:
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
(u slučaju aktivacije) priprema odlukâ i koordinacija u skladu s aranžmanima za integrirani politički odgovor na krize (IPCR),
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
(u slučaju aktivacije) potpora donošenju odluka u Europskoj službi za vanjsko djelovanje putem mehanizma za odgovor na krizne situacije ESVD-a, uključujući u pogledu kontakata s trećim zemljama i međunarodnim organizacijama te u pogledu svih mjera u cilju zaštite misija u okviru zajedničke sigurnosne i obrambene politike te operacija i delegacija EU-a.
Agree upon public messages regarding the incident.
dogovor o porukama za javnost o incidentu,
Cooperation at the strategic/political level
Suradnja na strateškoj/političkoj razini
For Member States, Ministers responsible for cybersecurity
za države članice, ministri nadležni za kibersigurnost,
For the European Council, the President
za Europsko vijeće, njegov predsjednik,
For the Council, the rotating Presidency
za Vijeće, rotirajuće predsjedništvo,
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
kada mjere u okviru „Alata za kiberdiplomaciju”, Politički i sigurnosni odbor (PSO) i Horizontalna radna skupina,
For the European Commission, the President or the delegated Vice-President/Commissioner
za Europsku komisiju, predsjednik ili delegirani potpredsjednik/povjerenik,
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
visoka predstavnica Unije za vanjske poslove i sigurnosnu politiku/potpredsjednica Europske komisije.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Opseg djelatnosti: strateško i političko upravljanje kibernetičkim i nekibernetičkim aspektima krize, uključujući mjere u skladu s okvirom za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti.
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
utvrditi učinke poremećaja izazvanih krizom na funkcioniranje Unije.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
aktiviranje dodatnih mehanizama upravljanja krizom odnosno instrumenata, ovisno o prirodi i učinku incidenta.
These may include, for example, the Civil Protection Mechanism.
To može uključivati npr. Mehanizam za civilnu zaštitu,
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
poduzimanje mjera unutar okvira za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti,
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
pogođenim državama članicama staviti na raspolaganje hitnu potporu, primjerice aktivacijom Fonda za hitne kibersigurnosne intervencije [22] kad bude primjenjiv,suradnja i koordinacija s međunarodnim organizacijama, prema potrebi, kao što su Ujedinjeni narodi (UN), Organizacija za europsku sigurnost i suradnju (OESS) i osobito NATO,
Assess national security and defence implications.
procjena implikacija za nacionalnu sigurnost i obranu.
Decide upon a common communication strategy towards the public.
odluka o zajedničkoj strategiji za komunikaciju s javnošću;
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
ODGOVOR KOORDINIRAN S DRŽAVAMA ČLANICAMA NA RAZINI EU-A U OKVIRU ARANŽMANÂ ZA INTEGRIRANI POLITIČKI ODGOVOR NA KRIZE (IPCR).
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
U skladu s načelom komplementarnosti na razini EU-a u ovom odjeljku uvodi se glavni cilj i odgovornosti i aktivnosti tijelâ država članica, mreže timova za odgovor na računalne sigurnosne incidente (CSIRT), Agencije Europske unije za mrežnu i informacijsku sigurnost (ENISA), Tima za hitne računalne intervencije (CERT-EU), Europskog centra za kibernetički kriminal (EC3) pri Europolu, Centra za analizu obavještajnih podataka (INTCEN), Jedinice EU-a za otkrivanje hibridnih prijetnji te Horizontalne radne skupine Vijeća za kiberpitanja unutar procesa integriranog političkog odgovora na krize (IPCR).
Actors are assumed to act in line with established procedures at EU or national level.
Pretpostavlja se da će akteri djelovati u skladu s utvrđenim postupcima na razini EU-a ili nacionalnoj razini.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Bitno je napomenuti da se, kako je prikazano na slici 1., aktivnosti na nacionalnoj razini te suradnja unutar mreže timova za odgovor na računalne sigurnosne incidente (CSIRT) (ako je neophodna) odvijaju tijekom cijelog trajanja incidenta/krize u skladu s načelima supsidijarnosti i proporcionalnosti, bez obzira na aktivaciju mehanizama EU-a za upravljanje krizom.
Cybersecurity incident/crisis response at EU level
Odgovor na kiberincident/kiberkrizu na razini EU-a
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Sve aktivnosti opisane u nastavku teksta moraju se provoditi u skladu sa standardnim operativnim postupcima/pravilima uključenih mehanizama suradnje te u skladu s utvrđenim mandatima i nadležnostima pojedinačnih aktera i institucija.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Mogu biti potrebne neke nadopune ili modifikacije tih postupaka/pravilâ kako bi se postigla najbolja moguća suradnja i učinkovit odgovor na kiberincidente i kiberkrize velikih razmjera.
Not all actors presented below may be required to take action during any one particular incident.
Nisu svi akteri navedeni u nastavku teksta dužni djelovati tijekom svakog incidenta.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Bez obzira na to, Planom i relevantnim standardnim operativnim postupcima mehanizama suradnje trebalo bi predvidjeti njihovo potencijalno uključivanje.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
S obzirom na to da stupnjevi utjecaja kiberincidenta ili kiberkrize na društvo mogu biti različiti, primjeren odgovor i visok stupanj fleksibilnosti u pogledu uključenosti sektorskih aktera na svim razinama oslanjat će se na kibernetičke i nekibernetičke mjere ublažavanja.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Upravljanje kibersigurnosnim krizama – Integriranje kibersigurnosti u proces integriranog političkog odgovora na krize (IPCR)
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Aranžmani za integrirani politički odgovor na krize (IPCR), opisani u standardnim operativnim postupcima za IPCR [23], slijede korake opisane u nastavku teksta (upotreba nekih od tih koraka ovisit će o situaciji).
At each step we specify cybersecurity-specific activities and actors.
Uz svaki korak navedeni su aktivnosti i akteri specifični za područje kibersigurnosti.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Kako bi se olakšalo čitanje, uz svaki korak naveden je citat iz standardnih operativnih postupaka za IPCR, a nakon toga aktivnosti iz Plana.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Taj pristup „korak po korak” također omogućuje utvrđivanje postojećih nedostataka u potrebnim sposobnostima i postupcima koji priječe učinkovit odgovor na kiberkrize.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Slika 2. (u nastavku [24]) grafički je prikaz procesa IPCR-a u kojem su novi elementi koji se uvode naglašeni u plavoj boji.
Cybersecurity-specific elements in IPCR
Kibersigurnosni elementi IPCR-a
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Napomena: S obzirom na prirodu hibridnih prijetnji u kibernetičkom području, koje su dizajnirane tako da ostanu ispod praga prepoznatljive krize, EU mora poduzeti preventivne mjere i mjere pripravnosti.
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Jedinica EU-a za otkrivanje hibridnih prijetnji ima zadaću brzo analizirati relevantne incidente i informirati odgovarajuće koordinacijske strukture.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Jedinica za otkrivanje hibridnih prijetnji redovito podnosi izvješća koja mogu pridonijeti informiranom stvaranju sektorskih politika kako bi se pojačala pripravnost.
Step 1 — Regular sectoral monitoring and alerting: the existing, regular sectoral situation reports and alerts provide indications to the Council Presidency on a developing crisis and its possible evolution.
Korak 1. – Redovito sektorsko praćenje i upozoravanje: postojeća redovita sektorska izvješća o stanju i upozorenja pružaju predsjedništvu Vijeća indikacije o krizi u nastajanju i njezinu mogućem razvoju.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Utvrđeni nedostatak: Zasad nema redovitih i koordiniranih izvješća o kibersigurnosnoj situaciji ni upozorenja u pogledu kibersigurnosnih incidenata (i prijetnji) na razini EU-a.
Blueprint: EU Cybersecurity situation monitoring/reporting
Plan: Praćenje kibersigurnosne situacije u EU-u i izvještavanje o njoj
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Agencija Europske unije za mrežnu i informacijsku sigurnost (ENISA) izrađuje Redovito tehničko izvješće o kibersigurnosnoj situaciji u EU-u, o kibersigurnosnim incidentima i prijetnjama, na temelju javno dostupnih informacija, vlastitih analiza i izvješća koja s njom (na dobrovoljnoj bazi) dijele timovi država članica za odgovor na računalne sigurnosne incidente (CSIRT), ili jedinstvene kontaktne točke utvrđene Direktivom o MIS-u, Europski centar za kiberkriminal pri Europolu (EC3), Tim za hitne računalne intervencije (CERT-EU) te Centar EU-a za analizu obavještajnih podataka (INTCEN) pri Europskoj službi za vanjsko djelovanje (ESVD).
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Izvješće bi trebalo stavljati na raspolaganje relevantnim instancama pri Vijeću, Komisiji i mreži timove za odgovor na računalne sigurnosne incidente (CSIRT).
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
U ime Službe za jedinstvenu obavještajnu analizu (SIAC), Jedinica EU-a za otkrivanje hibridnih prijetnji trebala bi sastaviti operativno situacijsko izvješće o kibersigurnosti u EU-u.
After an incident has been detected
Nakon otkrivanja incidenta Korak 2.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Analiza i savjeti: na temelju raspoloživog praćenja i upozoravanja službe Komisije, ESVD i GTV međusobno se informiraju o mogućim razvojima situacije, kako bi mogli savjetovati predsjedništvo Vijeća o mogućoj aktivaciji mehanizma integriranog političkog odgovora na krize (IPCR), u potpunosti ili u obliku razmjene informacija.
Blueprint:
Plan:
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Europska služba za vanjsko djelovanje (ESVD). Oslanjajući se na rad situacijske sobe (SITROOM) i obavještajnih izvora, Jedinica EU-a za otkrivanje hibridnih prijetnji pruža uvid u stanje o stvarnim i potencijalnim hibridnim prijetnjama za EU i njegove partnere, uključujući i kiberprijetnje.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Zato, kad analiza i procjena Jedinice EU-a za otkrivanje hibridnih prijetnji upućuju na postojanje mogućih prijetnji protiv države članice, partnerske zemlje ili organizacije, Centar EU-a za analizu obavještajnih podataka (INTCEN) informirat će (najprije) na operativnoj razini u skladu s utvrđenim postupcima.
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Operativna razina potom će pripremiti preporuke za političku stratešku razinu, uključujući moguću aktivaciju aranžmanâ za upravljanje krizom u obliku praćenja (npr. ESVD-ov mehanizam za odgovor na krize ili stranica za praćenje u okviru IPCR-a).
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Predsjednik mreže timova za odgovor na računalne sigurnosne incidente (CSIRT) uz pomoć agencije ENISA priprema izvješće o stanju nakon kiberincidenta [25] koje se podnosi predsjedništvu Vijeća, Komisiji i visokoj predstavnici/potpredsjednici preko tima za odgovor na računalne sigurnosne incidente (CSIRT) rotirajućeg predsjedništva.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Korak 3. – Procjena/odluka o aktivaciji aranžmanâ za integrirani politički odgovor na krize (IPCR): predsjedništvo Vijeća procjenjuje potrebu za političkom koordinacijom, razmjenom informacija ili donošenjem odluka na razini EU-a.
To this end, the Presidency may convene an informal round table meeting.
U tu svrhu, predsjedništvo Vijeća može sazvati neformalni okrugli stol.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Predsjedništvo inicijalno utvrđuje područja koja zahtijevaju uključivanje Coreper-a ili Vijeća.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
To će biti temelj za smjernice za izradu izvješćâ o integriranom osvješćivanju situacije i analizi (izvješća o ISAA-u).
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
S obzirom na svojstva krize, njezine moguće posljedice i s tim povezane političke potrebe, predsjedništvo će odlučiti o primjerenosti sazivanja sastanaka relevantnih radnih skupina Vijeća i/ili Coreper-a i/ili Političkog i sigurnosnog odbora (PSO).
Round table participants:
Sudionici okruglog stola:
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Službe Komisije i ESVD savjetovat će predsjedništvo u skladu sa svojim područjima nadležnosti.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Predstavnici država članica u Horizontalnoj radnoj skupini za kiberpitanja uz podršku stručnjaka iz glavnih gradova (CSIRT-ovi, tijela nadležna za kibersigurnost i drugi).
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Političke/strateške smjernice za izvješća o integriranom osvješćivanju situacije i analizi (izvješća o ISAA-u) na temelju najnovijeg izvješća o stanju nakon kiberincidenta na razini EU-a i dodatnih informacija dobivenih od sudionika okruglog stola.
Relevant Working Parties and Committees:
Relevantne radne skupine i odbori:
Horizontal Working Party on Cyber Issues.
Horizontalna radna skupina za kiberpitanja.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Komisija, ESVD i Glavno tajništvo Vijeća (GTV) uz potpuni pristanak i pridruživanje predsjedništva, mogu donijeti odluku o aktivaciji IPCR-a u obliku razmjene informacija uspostavom stranice posvećene krizi, kako bi se pripremio teren za moguću punu aktivaciju. Korak 4.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Aktivacija IPCR-a/prikupljanje i razmjena informacija: nakon aktivacije (bilo potpune, bilo u obliku razmjene informacija), osniva se stranica posvećena krizi na web-platformi za IPCR koja omogućuje određenu razmjenu informacija usredotočenu na aspekte koji će pridonijeti izvješćima o integriranom osvješćivanju situacije i analizi (o ISAA-u) i pripremi rasprave na političkoj razini.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Koja će služba voditi izradu izvješća o ISAA-u (jedna od službi Komisije ili ESVD) ovisit će o okolnostima konkretnog slučaja. Korak 5.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
izrada izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u): pokrenut će se izrada izvješća o ISAA-u.
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Komisija/ESVD podnosi izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) kako je navedeno u standardnim operativnim postupcima za ISAA i može dodatno poticati razmjenu informacija na web-platformi za IPCR ili upućivati konkretne zahtjeve za pružanje informacija.
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
Izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) bit će prilagođena potrebama političke razine (npr. Coreper ili Vijeće) koju određuje predsjedništvo Vijeća i navodi u svojim smjernicama, omogućavajući strateški pregled situacije i informiranu raspravu o točkama dnevnog reda koje je utvrdilo predsjedništvo Vijeća.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
U skladu sa standardnim operativnim postupcima za izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u), na temelju prirode kiberkrize određuje se hoće li izvješće izraditi jedna od službi Komisije (GU CNECT, GU HOME) ili ESVD.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Nakon aktivacije integriranog političkog odgovora na krize (IPCR) predsjedništvo Vijeća izložit će posebna područja na koja se treba usredotočiti u izvješću o integriranom osvješćivanju situacije i analizi (o ISAA-u) kako bi se njime poduprla politička koordinacija i/ili proces donošenja odluka u Vijeću.
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.
Predsjedništvo Vijeća također će, nakon savjetovanja sa službama Komisije/ESVD-om, odrediti vrijeme za izradu izvješća;
The ISAA report includes contributions from relevant services including:
Izvješće o integriranom osvješćivanju situacije i analizi (o ISAA-u) uključuje doprinose relevantnih službi i to:
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
mreže timova za odgovor na računalne sigurnosne incidente u obliku izvješća na razini EU-a o stanju nakon kiberincidenta;
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Europskog centra za kiberkriminal pri Europolu (EC3), situacijske sobe (SITROOM), Jedinice EU-a za otkrivanje hibridnih prijetnji, Tima za hitne računalne intervencije (CERT-EU).
Member States authorities (other than the CSIRTs).
Sektorske agencije i tijela EU-a ovisno o tome koji su sektori pogođeni.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Komisija i agencije EU-a: IT sustav međusektorskog postupka koordiniranja krize na visokoj razini (ARGUS) bit će okosnica za integrirano osvješćivanje situacije i analizu (ISAA).
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Svaka agencija EU-a svoje će doprinose dostaviti svojoj odgovornoj glavnoj upravi, koja će potom relevantne informacije proslijediti u ARGUS.
The EEAS will gather information from third countries and relevant international organisations.
ESVD prikupljat će informacije od trećih zemalja i relevantnih međunarodnih organizacija.