natgillin/translations-raw huggingface dataset:
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
Komplementarnost: U Planu se u potpunosti uzimaju u obzir postojeći mehanizmi upravljanja krizama na razini EU-a, odnosno integrirani aranžmani EU-a za politički odgovor na krize (IPCR), ARGUS, ESVD-ov mehanizam za odgovor na krize, uključuje strukture i mehanizme iz nove Direktive NIS, odnosno mrežu timova za odgovor na računalne sigurnosne incidente, kao i relevantne agencije i tijela, i to Agenciju Europske unije za mrežnu i informacijsku sigurnost (ENISA), Europski centar za kiberkriminal pri Europolu (Europol/EC3), Centar EU-a za analizu obavještajnih podataka (INTCEN), Obavještajnu upravu vojnog stožera EU-a (EUMS INT) i situacijsku sobu (SITROOM) u INTCEN-u, koji djeluju zajedno kao Služba za jedinstvenu obavještajnu analizu (SIAC); jedinicu EU-a za otkrivanje hibridnih prijetnji (INTCEN); i tim za hitne računalne intervencije za institucije, tijela i agencije EU-a (CERT-EU).
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Pritom bi se Planom trebala osigurati što je moguće veća komplementarnost interakcija i suradnje te da ima što manje preklapanja.
Confidentiality of information: All information exchanges in the context of the Blueprint must comply with applicable rules on security [3], on the protection of personal data and the Traffic Light Protocol [4].
Povjerljivost informacija: Sve razmjene informacija u okviru Plana moraju biti u skladu s primjenjivim pravilima o sigurnosti [3], o zaštiti osobnih podataka i Protokolom o semaforu [4].
For the exchange of classified information, regardless of the classification scheme applied, available accredited tools shall be used [5].
Za razmjenu klasificiranih podataka, bez obzira na to koji se program klasifikacije primjenjuje, upotrebljavaju se dostupni akreditirani alati [5].
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Kad je riječ o obradi osobnih podataka, poštuju se primjenjiva pravila EU-a, posebno Opća uredba o zaštiti podataka [6], Direktiva o e-privatnosti [7] i Uredba [8]„o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka”.
Core objectives
Temeljni ciljevi
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Suradnja u okviru Plana slijedi pristup u tri prethodno navedene razine: politička, operativna i tehnička.
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Suradnja na svakoj razini može uključivati razmjenu informacija i zajedničke mjere te nastoji ostvariti sljedeće temeljne ciljeve.
Enable an effective response. Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Omogućiti učinkovit odgovor: Odgovoriti se može na različite načine, od identificiranja tehničkih mjera koje mogu uključivati dva ili više tijela koji zajednički istražuju tehničke uzroke incidenta (npr. analiza zlonamjernih programa) ili identificiranja načina na koji organizacije mogu procijeniti je li incident na njih utjecao (npr. pokazatelji ugroženosti) do operativnih odluka o primjeni takvih mjera, i na političkoj razini, ovisno o incidentu, odluke o pokretanju drugih instrumenata, primjerice diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („alati za kiberdiplomaciju”) ili operativnog protokola EU-a za suzbijanje hibridnih prijetnji, ovisno o incidentu.
Share situational awareness. A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Informirati o stanju: za koordinirani odgovor ključno je dovoljno dobro poznavanje tekućih događaja od strane svih relevantnih dionika na svim trima razinama (tehnička, operativna, politička).
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Informiranost o stanju može uključivati tehničke elemente o uzrocima te o učinku i izvoru incidenta.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
S obzirom na to da kiberincidenti mogu utjecati na širok raspon sektora (financije, energetika, promet, zdravstvo itd.), ključno je da odgovarajuće informacije, u odgovarajućem formatu, u zadanom roku dopru do svih bitnih dionika.
Agree on key public communication messages [9]. Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Usuglasiti se oko ključnih poruka tijekom informiranja javnosti [9]: Komunikacija o krizama važna je za ublažavanje negativnih učinaka kiberincidenata i kiberkriza, a mogu se upotrijebiti i kao sredstvo za utjecanje na ponašanje (potencijalnih) počinitelja incidenata.
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
Odgovarajuća poruka može služiti i kao jasan pokazatelj vjerojatnih posljedica diplomatske reakcije u cilju utjecanja na ponašanje počinitelja incidenta.
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
U području kibersigurnosti iznimno je važno širenje točne konkretne informacije o tome kako se mogu ublažiti posljedice incidenta (npr. popravak sustava ili poduzimanje dodatnih mjera za izbjegavanje prijetnje itd.).
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
SURADNJA MEĐU DRŽAVAMA ČLANICAMA TE IZMEĐU DRŽAVA ČLANICA I AKTERA EU-A NA TEHNIČKOJ, OPERATIVNOJ I STRATEŠKOJ/POLITIČKOJ RAZINI
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
Učinkovit odgovor na kiberincidente ili kiberkrize velikih razmjera na razini EU-a ovisi o djelotvornoj tehničkoj, operativnoj i strateškoj/političkoj suradnji.
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
Na svakoj razini uključeni akteri moraju provesti posebne aktivnosti za postizanje tri temeljna cilja:
coordinated response,
koordinirani odgovor,
shared situational awareness,
kolektivna informiranost o stanju,
public communications.
informiranje javnosti.
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Tijekom incidenta ili krize, niže razine suradnje upozorit će, informirati i poduprijeti više razine, a one će za niže razine osigurati smjernice [10] i donijeti odluke, prema potrebi.
Cooperation at the technical level
Suradnja na tehničkoj razini
Scope of activities:
Opseg mjera:
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
rješavanje incidenta [11] tijekom kiberkrize,praćenje i nadzor incidenta, uključujući sustavne analize prijetnji i rizika.
Potential actors
Potencijalni akteri:
At the technical level, the central mechanism for cooperation in the Blueprint is the CSIRTs Network, chaired by the Presidency and with secretariat provided by ENISA.
Središnji mehanizam za suradnju na tehničkoj razini u Planu jest mreža timova za odgovor na računalne sigurnosne incidente, kojom predsjeda predsjedništvo i tajništvo koje osigurava ENISA.
Member States:
Države članice:
Competent authorities and single points of contact established by the NIS Directive
nadležna tijela i jedinstvene kontaktne točke uspostavljene Direktivom NIS,
CSIRTs
timovi za odgovor na računalne sigurnosne incidente (CSIRT-i),
EU bodies/offices/agencies
Tijela/uredi/agencije EU-a:
Europol/EC3
Europol/EC3,
European Commission
Europska komisija:
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
ERCC (operativna služba koja radi 24 sata na dan, sve dane u tjednu, a nalazi se u GU-u ECHO) i imenovana vodeća služba (koja će se izabrati između GU-ova CNECT i HOME, ovisno o vrsti incidenta), Glavno tajništvo (tajništvo za ARGUS), GU za ljudske resurse (Uprava za sigurnost), GU za informatiku (Operacije sigurnosti informacijske tehnologije),
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
za druge agencije EU-a [12] odgovarajuća matična glavna uprava Komisije ili ESVD-a (prva kontaktna točka), Europska služba za vanjsko djelovanje (ESVD):
EU Situation Room and the nominated geographic or thematic service.
Situacijska soba EU-a i imenovana zemljopisna ili tematska služba,
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
Jedinica EU-a za otkrivanje hibridnih prijetnji (dio EU INTCEN-a, kibersigurnost u kontekstu hibridnih prijetnji).
Shared situational awareness:
Kolektivna informiranost o stanju:
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Kao dio redovne suradnje na tehničkoj razini u cilju podupiranja informiranosti o stanju Unije, ENISA bi trebala redovito pripremati Tehničko izvješće o kibersigurnosnoj situaciji u EU-u o incidentima i prijetnjama, na temelju javno dostupnih informacija, vlastitih analiza i izvješća koja s njom (na dobrovoljnoj bazi) dijele timovi država članica za odgovor na računalne sigurnosne incidente (CSIRT-i), ili jedinstvene kontaktne točke utvrđene Direktivom NIS, Europski centar za kiberkriminal pri Europolu (EC3), Tim za hitne računalne intervencije (CERT-EU) te Centar EU-a za analizu obavještajnih podataka (INTCEN) pri Europskoj službi za vanjsko djelovanje (ESVD).
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Izvješće bi trebalo stavljati na raspolaganje relevantnim instancama pri Vijeću, Komisiji, visokoj predstavnici/potpredsjednici i mreži timova za odgovor na računalne sigurnosne incidente.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
U slučaju većih incidenata, predsjednik mreže timova za odgovor na računalne sigurnosne incidente (CSIRT-i) uz pomoć agencije ENISA priprema izvješće o stanju nakon kiberincidenta [13], koje se podnosi predsjedništvu Vijeća, Komisiji i visokoj predstavnici/potpredsjednici preko tima za odgovor na računalne sigurnosne incidente (CSIRT-i) rotirajućeg predsjedništva.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
Sve ostale agencije EU-a podnose izvješće svojim matičnim GU-ima, koji zatim izvješćuju glavnu službu Komisije.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
CERT-EU podnosi tehnička izvješća mreži timova za odgovor na računalne sigurnosne incidente, institucijama i agencijama EU-a (prema potrebi) i ARGUS-u (ako je aktiviran).
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
Europol/EC3 [14] i CERT-EU mreži timova za odgovor na računalne sigurnosne incidente osiguravaju stručne forenzičke analize tehničkih predmeta i drugih tehničkih informacija.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
ESVD SIAC: U ime INTCEN-a, jedinica EU-a za otkrivanje hibridnih prijetnji podnosi izvješće relevantnim odjelima ESVD-a.
Response:
Odgovor:
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc. Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
Mreža timova za odgovor na računalne sigurnosne incidente razmjenjuje tehničke podatke i analize o incidentu, primjerice IP adrese, pokazatelje ugroženosti [15] itd. Takve informacije trebalo bi dostaviti ENISA-i bez nepotrebnog odlaganja, najkasnije u roku od 24 sata od trenutka kada je incident utvrđen.U skladu sa standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente, njezini članovi zajedno analiziraju dostupne tehničke predmete i druge tehničke informacije koji se odnose na incident, s ciljem utvrđivanja uzroka i mogućih tehničkih mjera za ublažavanje.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
ENISA pomaže timovima za odgovor na računalne sigurnosne incidente u njihovim tehničkim aktivnostima, oslanjajući se na svoje stručno znanje te u skladu sa svojim mandatom [16].Timovi za odgovor na računalne sigurnosne incidente država članica koordiniraju svoje tehničke aktivnosti uz pomoć ENISA-e i Komisije.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
ESVD SIAC: U ime INTCEN-a, jedinica EU-a za otkrivanje hibridnih prijetnji određuje početni postupak prikupljanja dokaza u pokretu.
Public communications:
Informiranje javnosti:
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
Timovi za odgovor na računalne sigurnosne incidente izrađuju tehničke preporuke [17] i upozorenja o opasnosti [18] te ih, nakon postupaka odobrenja koji se primjenjuju u svakom pojedinačnom slučaju, šire u svojim zajednicama i javnosti.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
ENISA olakšava stvaranje i distribuciju informacija zajedničke mreže timova za odgovor na računalne sigurnosne incidente.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
ENISA koordinira svoje aktivnosti informiranja javnosti s mrežom timova za odgovor na računalne sigurnosne incidente i službom glasnogovornika Komisije.
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
ENISA i EC3 koordiniraju svoje aktivnosti informiranja javnosti na temelju kolektivne informiranosti o stanju dogovorene među državama članicama.
They both coordinated their public communication activities with the Commission's Spokesperson service.
Koordiniraju svoje aktivnosti informiranja javnosti sa službom glasnogovornika Komisije.
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
Ako kriza ima znatan utjecaj na vanjsku ili zajedničku sigurnosnu i obrambenu politiku (ZSOP), informiranje javnosti trebalo bi se koordinirati s Europskom službom za vanjsko djelovanje i službom glasnogovornika visoke predstavnice/potpredsjednice.
Cooperation at the operational level
Suradnja na operativnoj razini
Preparing decision-making at the political level
priprema donošenja odluka na političkoj razini,
Coordinate the management of the cybersecurity crisis (as appropriate)
koordinacija upravljanja kiberkrizom (prema potrebi),
Assess the consequences and impact at EU level and propose possible mitigating actions.
procjena posljedica i učinka na razini EU-a i prijedlog mogućih mjera za njihovo ublažavanje.
CSIRTs, cybersecurity agencies
timovi za odgovor na računalne sigurnosne incidente (CSIRT), agencije za kibersigurnost,
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
druga nacionalna sektorska tijela (u slučaju da je incidentom ili krizom pogođeno više sektora),
the (Deputy) Secretary-General SG (ARGUS process)
glavni tajnik (odnosno njegov zamjenik) Glavno tajništvo (postupak ARGUS),
DG CNECT/HOME
GU CNECT/GU HOME,
Commission Security Authority
sigurnosno tijelo Komisije,
Other DGs (in case of multi-sectoral incident or crisis)
druge glavne uprave (u slučaju da je incidentom ili krizom pogođeno više sektora), Europska služba za vanjsko djelovanje (ESVD):
EU Hybrid Fusion Cell
Jedinica EU-a za otkrivanje hibridnih prijetnji,
Council
Vijeće:
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
predsjedništvo (horizontalna radna skupina predsjedništva za kiberpitanja ili Coreper [19]) uz potporu glavnog tajništva Vijeća (GTV) ili Političkog i sigurnosnog odbora (PSO) [20] te, u slučaju aktivacije, uz potporu aranžmanâ za integrirani politički odgovor na krize (IPCR).
Situational awareness:
Informiranost o stanju:
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
potpora izradi političko-strateških izvješća o stanju (npr. izvješća o integriranom osvješćivanju situacije i analizi (ISAA) u slučaju aktivacije aranžmanâ za integrirani politički odgovor na krize (IPCR)),
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Horizontalna radna skupina Vijeća za kiberpitanja priprema sastanak Coreper-a ili PSO-a, prema potrebi,
In case of IPCR activation:
U slučaju aktivacije IPCR-a:
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
predsjedništvo može organizirati okrugle stolove kao potporu pripremi za Coreper ili Politički i sigurnosni odbor (PSO), u kojem sudjeluju relevantni dionici iz država članica, institucije, agencije i treće strane kao što su zemlje izvan EU-a i međunarodne organizacije. To su krizni sastanci u cilju utvrđivanja uskih grla i izrade prijedloga za djelovanje u pogledu pitanja koja zadiru u više područja.
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Izvješće o integriranom osvješćivanju situacije i analizi (izvješće o ISAA-u) jest procjena na razini EU-a na temelju korelacije tehničkih incidenata i procjene krize (analiza prijetnje, procjena rizika, netehničke posljedice i učinci, aspekti incidenta ili krize koje nisu kibernetičke prirode itd.) prilagođeno potrebama na operativnoj i političkoj razini,
In case of ARGUS activation
U slučaju aktivacije ARGUS-a:
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Tim za hitne računalne intervencije (CERT-EU) i Europski centar za kibernetički kriminal (EC3) [21] izravno pridonose razmjeni informacija unutar Komisije,
In case of the EEAS Crisis Response Mechanism activation:
U slučaju aktivacije mehanizma za odgovor na krizne situacije ESVD-a:
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
Služba za jedinstvenu obavještajnu analizu (SIAC) intenzivirat će prikupljanje informacija i objediniti informacije iz svih izvora te pripremiti analizu i procjenu incidenta.
Response (upon request from the political level):
Odgovor (na zahtjev s političke razine):
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
prekogranična suradnja s jedinstvenom kontaktnom točkom i nacionalnim nadležnim tijelima (Direktiva o MIS-u) radi ublažavanja posljedica i učinaka,
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
aktivacija svih tehničkih mjera za ublažavanje i koordinacija tehničkih kapaciteta potrebnih za zaustavljanje ili smanjenje učinka napadâ na ciljane informacijske sustave,
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
suradnja i, ako se tako odluči, koordinacija tehničkih kapaciteta u cilju zajedničkog ili kolaborativnog odgovora u skladu sa standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente,
Assess the need to cooperate with relevant third parties.
procjena potrebe za suradnjom s relevantnim trećim stranama,
(where activated) Decision-making within the ARGUS process.
(u slučaju aktivacije) donošenje odluka unutar međusektorskog postupka koordiniranja krize na visokoj razini (ARGUS),