natgillin/translations-raw huggingface dataset:
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
razvija povezane standarde i smjernice za IT sigurnost u vezi s člankom 6. u bliskoj suradnji s Glavnom upravom za informatiku.
The Directorate-General for Informatics
Glavna uprava za informatiku
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
razvija standarde i smjernice za IT sigurnost, osim kako je predviđeno člankom 6., u bliskoj suradnji s Glavnom upravom za ljudske resurse i sigurnost, kako bi se osigurala dosljednost između politike IT sigurnosti i Komisijine politike informacijske sigurnosti te ih predlaže ISSB-u;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
ocjenjuje metode, postupke i ishode u pogledu upravljanja rizicima IT sigurnosti svih službi Komisije i o tome redovito izvješćuje ISSB;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
predlaže kontinuiranu strategiju IT sigurnosti koju pregledava i odobrava ISSB i zatim donosi korporativni upravni odbor te predlaže program, uključujući planiranje projekata i aktivnosti za provedbu strategije IT sigurnosti;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
prati izvršavanje Komisijine strategije IT sigurnosti i o tome redovito izvješćuje ISSB;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
prati rizike u području IT sigurnosti i mjere IT sigurnosti provedene u CIS-ovima i o tome redovito izvješćuje ISSB;
report regularly on the overall implementation and compliance with this decision to the ISSB;
redovito izvješćuje ISSB o sveukupnoj provedbi i usklađenosti s ovom Odlukom;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
nakon savjetovanja s Glavnom upravom za ljudske resurse i sigurnost zahtijeva od vlasnika sustava da poduzmu određene mjere IT sigurnosti kako bi se za CIS-ove Komisije ublažili rizici u području IT sigurnosti;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
osigurava postojanje odgovarajućeg kataloga usluga IT sigurnosti Glavne uprave za informatiku koje su dostupne vlasnicima sustava i vlasnicima podataka kako bi ispunili svoje odgovornosti u pogledu IT sigurnosti i poštovali politike i standarde IT sigurnosti;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
vlasnicima sustava i podataka osigurava odgovarajuću dokumentaciju te se po potrebi savjetuje s njima o mjerama IT sigurnosti koje su provedene za njihove IT usluge kako bi se olakšalo usklađivanje s politikom IT sigurnosti i pružila podrška vlasnicima sustava pri upravljanju IT rizicima;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
organizira redovite sastanke lokalnih službenika za informacijsku sigurnost i podupire ih u izvršavanju njihovih zadataka;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
utvrđuje potrebe izobrazbe i koordinira programe izobrazbe o IT sigurnosti u suradnji sa službama Komisije te razvija, provodi i koordinira kampanje za podizanje razine svijesti o IT sigurnosti u bliskoj suradnji s Glavnom upravom za ljudske resurse;
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
osigurava da su vlasnici sustava, vlasnici podataka i nositelji drugih funkcija s odgovornostima u području IT sigurnosti u službama Komisije upoznati s politikom IT sigurnosti;
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
obavješćuje Glavnu upravu za ljudske resurse i sigurnost o određenim prijetnjama IT sigurnosti, incidentima i iznimkama od Komisijine politike IT sigurnosti koje su prijavili vlasnici sustava, a koji bi mogli imati znatan utjecaj na sigurnost u Komisiji;
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
u pogledu svoje uloge kao unutarnjeg pružatelja IT usluge, Komisiji dostavlja katalog zajedničkih IT usluga kojima se pružaju utvrđene razine sigurnosti.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
To se izvršava sustavnom procjenom, upravljanjem i praćenjem rizika u području IT sigurnosti kako bi se provele sigurnosne mjere radi dostizanja utvrđene sigurnosne razine.
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Povezani postupci i detaljnije odgovornosti dodatno će se definirati u provedbenim pravilima.
Commission departments
Službe Komisije
In relation to IT security in their department, each Head of Commission department shall:
U pogledu IT sigurnosti u svojoj službi svaki načelnik službe ima sljedeće dužnosti:
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
službeno imenuje vlasnika sustava za svaki CIS, koji je dužnosnik ili član privremenog osoblja i koji će biti nadležan za IT sigurnost dotičnog CIS-a, i službeno imenuje vlasnika podataka za svaki skup podataka kojim upravlja CIS, a koji mora pripadati administrativnom subjektu koji ima ulogu voditelja obrade podataka za skupove podataka koji podliježu Uredbi (EZ) br. 45/2001;
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
službeno imenuje lokalnog službenika za informacijsku sigurnost koji može izvršavati odgovornosti neovisno o vlasniku sustava i vlasniku podataka.
A LISO can be designated for one or more Commission departments
Lokalni službenik za informacijsku sigurnost može biti imenovan za jednu službu Komisije ili više njih;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
osigurava izradu i provedbu odgovarajućih procjena rizika u području IT sigurnosti i planova IT sigurnosti;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
osigurava da se Glavnoj upravi za informatiku redovito dostavlja sažetak rizika i mjera u području IT-a;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
osigurava, uz potporu Glavne uprave za informatiku, uspostavljanje odgovarajućih procesa, postupaka i rješenja kako bi se osiguralo učinkovito otkrivanje i rješavanje incidenata povezanih s IT sigurnosti koji se odnose na CIS-ove i izvješćivanje o njima;
launch an emergency procedure in case of IT security emergencies;
u kriznim situacijama povezanima s IT sigurnosti pokreće postupak u slučaju nužde;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
ima krajnju odgovornost za IT sigurnost, uključujući odgovornosti vlasnika sustava i vlasnika podataka;
own the risks relating to their CISs and data sets;
preuzima rizike koji se odnose na vlastiti CIS i skupove podataka;
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
rješava sve nesporazume između vlasnika podataka i vlasnika sustava te u slučaju daljnjeg nesporazuma rješavanje tog pitanja prepušta ISSB-u;
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
osigurava provedbu planova IT sigurnosti i mjera IT sigurnosti te prikladno upravljanje rizicima.
System owners
Vlasnici sustava
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
Vlasnik sustava odgovoran je za IT sigurnost CIS-a te podnosi izvješća načelniku službe Komisije.
In relation to IT security, the system owner shall:
Vlasnik sustava u pogledu IT sigurnosti ima sljedeće obveze:
ensure the compliance of the CIS with the IT security policy;
osigurava usklađenost CIS-a s politikom IT sigurnosti;
ensure that the CIS is accurately recorded in the relevant inventory;
osigurava točno evidentiranje CIS-a u relevantnom inventaru;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
procjenjuje rizike u području IT sigurnosti i utvrđuje potrebe u pogledu IT sigurnosti za svaki CIS u suradnji s vlasnicima podataka te u dogovoru s Glavnom upravom za informatiku;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
izrađuje plan sigurnosti, uključujući, prema potrebi, pojedinosti o procijenjenim rizicima i sve dodatne sigurnosne mjere koje su potrebne;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
provodi odgovarajuće mjere IT sigurnosti razmjerne utvrđenim rizicima u području IT sigurnosti i prati preporuke koje je potvrdio ISSB;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
utvrđuje sve zavisnosti o drugim CIS-ovima ili zajedničkim IT uslugama i prema potrebi provodi sigurnosne mjere na temelju razina sigurnosti koje su predložene tim CIS-ovima ili zajedničkim IT uslugama;
manage and monitor IT security risks;
upravlja rizicima u području IT sigurnosti i prati ih;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
redovito izvješćuje načelnika službe Komisije o profilu rizičnosti u pogledu IT sigurnosti svojeg CIS-a te izvješćuje Glavnu upravu za informatiku o povezanim rizicima, aktivnostima upravljanja rizikom i poduzetim sigurnosnim mjerama;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
savjetuje se o aspektima IT sigurnosti s lokalnim službenikom za informacijsku sigurnost u relevantnim službama Komisije;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
izdaje upute korisnicima o uporabi CIS-a i povezanim podacima te o odgovornostima korisnika povezanima s CIS-om;
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
traži odobrenje Glavne uprave za ljudske resurse i sigurnost, koja djeluje kao tijelo za šifriranje (Crypto Authority), za svaki CIS koji upotrebljava tehnologije šifriranja;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
unaprijed se savjetuje sa sigurnosnim tijelom Komisije u vezi sa svim sustavima koji obrađuju klasificirane informacije EU-a;
ensure that back-ups of any decryption keys are stored in an escrow account.
osigurava pohranjivanje sigurnosnih kopija svih ključeva za dešifriranje na pričuvnom računu.
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
Oporavak šifriranih podataka provodi se samo kada je odobren u skladu s okvirom koji je utvrdila Glavna uprava za ljudske resurse i sigurnost;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
poštuje sve upute relevantnih voditelja obrade podataka povezane sa zaštitom osobnih podataka i primjenom pravila o zaštiti podataka na sigurnost obrade;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
obavješćuje Glavnu upravu za informatiku o svim iznimkama od Komisijine politike IT sigurnosti, uključujući relevantna obrazloženja;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
izvješćuje načelnika Komisijine službe o svim nerješivim nesporazumima između vlasnika podataka i vlasnika sustava i prema potrebi relevantnim dionicima pravodobno prenosi informacije o incidentima u području IT sigurnosti, kako je primjereno s obzirom na njihovu težinu u skladu s člankom 15.;
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
osigurava da se u ugovore o eksternalizaciji za eksternalizirane sustave uključe primjerene odredbe o IT sigurnosti te da se o incidentima u području IT sigurnosti koji se događaju u eksternaliziranim CIS-ovima izvješćuje u skladu s člankom 15.;
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
za CIS-ove koji pružaju zajedničke IT usluge osigurava da se pruža i jasno dokumentira utvrđena razina sigurnosti te da se za taj CIS provode sigurnosne mjere radi dostizanja utvrđene razine sigurnosti.
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Vlasnici sustava mogu formalno delegirati neke ili sve svoje zadatke u vezi s IT sigurnošću, no ostaju odgovorni za IT sigurnost svojega CIS-a.
Data owners
Vlasnici podataka
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
Vlasnik podataka odgovara za IT sigurnost određenog skupa podataka načelniku Komisijine službe te je odgovoran za povjerljivost, cjelovitost i dostupnost skupa podataka.
In relation to this data set, the data owner shall:
Vlasnik sustava u pogledu skupa podataka ima sljedeće obveze:
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
osigurava da se svi skupovi podataka koji su u njegovoj ili njezinoj nadležnosti klasificiraju na primjeren način u skladu s odlukama (EU, Euratom) 2015/443 i (EU, Euratom) 2015/444;
define the information security needs and inform the relevant system owners of these needs;
utvrđuje potrebe u pogledu informacijske sigurnosti i obavješćuje relevantne vlasnike sustava o tim potrebama;
participate in the CIS risk assessment;
sudjeluje u procjeni rizika u CIS-u;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
izvješćuje načelnika Komisijine službe o svim nerješivim nesporazumima između vlasnika podataka i vlasnika sustava;
communicate IT security incidents as provided for in Article 15.
prenose informacije o incidentima u području IT sigurnosti kako je predviđeno člankom 15.
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
Vlasnici sustava mogu formalno delegirati neke ili sve svoje zadatke u vezi s IT sigurnošću, no zadržavaju svoje odgovornosti u skladu s ovim člankom.
Local Informatics Security Officers (LISOs)
Lokalni službenici za sigurnost
In relation to IT security, the LISO shall:
Lokalni službenik za sigurnost u pogledu IT sigurnosti ima sljedeće obveze:
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
proaktivno utvrđuje politiku IT sigurnosti i o njoj obavješćuje vlasnike sustava, vlasnike podataka i druge nositelje funkcija s odgovornostima u pogledu IT sigurnosti u službama Komisije;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
povezuje se s Glavnom upravom za informatiku u sklopu mreže lokalnih službenika za sigurnost u vezi s pitanjima povezanima s IT sigurnosti u službama Komisije;
attend the regular LISO meetings;
prisustvuje redovitim sastancima lokalnih službenika za sigurnost;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
održava pregled procesa upravljanja rizikom u području informacijske sigurnosti te razvoja i provedbe sigurnosnih planova za informacijski sustav;
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
savjetuje vlasnike podataka, vlasnike sustava i načelnika Komisijine službe o pitanjima u vezi s IT sigurnošću;
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
surađuje s Glavnom upravom za informatiku pri širenju dobrih IT praksi i predlaže određene programe podizanja razine svijesti i izobrazbe;
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
izvješćuje načelnika Komisijine službe o IT sigurnosti, utvrđuje nedostatke i poboljšanja.
In relation to IT security, users shall:
Korisnici u pogledu IT sigurnosti imaju sljedeće obveze:
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
poštuju politiku IT sigurnosti i upute koje je izdao vlasnik sustava o upotrebi svakog CIS-a;
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
Upotreba Komisijina CIS-a kojom se krše politika IT sigurnosti ili upute koje je izdao vlasnik sustava može dovesti do stegovnog postupka.
The processes related to these responsibilities and activities shall be further detailed in implementing rules
Postupci koji se odnose na te odgovornosti i aktivnosti detaljnije se utvrđuju u provedbenim pravilima.
SECURITY REQUIREMENTS AND OBLIGATIONS
SIGURNOSNI ZAHTJEVI I OBVEZE
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Donošenje provedbenih pravila koja se odnose na članak 6. i povezanih standarda i smjernica podliježe odluci Komisije o ovlaštenju člana Komisije nadležnog za pitanja sigurnosti.
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Donošenje svih ostalih provedbenih pravila povezanih s ovom Odlukom i povezanih standarda i smjernica za IT podliježe odluci Komisije o ovlaštenju člana Komisije nadležnog za informatiku.
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
ISSB odobrava provedbena pravila, standarde i smjernice iz stavaka 1. i 2. prije njihova donošenja.
Obligation to comply
Obveza u pogledu usklađenosti
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Poštovanje odredaba iz politike i standarda IT sigurnosti obvezno je.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
U slučaju nepoštovanja politike i standarda IT sigurnosti može se pokrenuti stegovni postupak u skladu s Ugovorima, Pravilnikom o osoblju i Uvjetima zaposlenja ostalih službenika Europske unije, mogu se primijeniti ugovorne sankcije i/ili se može pokrenuti sudski postupak u skladu s nacionalnim zakonima i propisima.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Glavnu upravu za informatiku obavješćuje se o svim iznimkama od politike IT sigurnosti.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
Ako ISSB odluči da postoji stalni neprihvatljivi rizik za Komisijin CIS, Glavna uprava za informatiku u suradnji s vlasnikom podataka predlaže mjere za smanjenje rizika ISSB-u na odobrenje.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
Te mjere među ostalim mogu sadržavati pojačano praćenje i izvješćivanje, ograničavanje usluge i prekid.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
ISSB nameće provedbu odobrenih mjera za smanjenje rizika kad god je to potrebno.
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.
ISSB ujedno može glavnom direktoru Glavne uprave za ljudske resurse i informatiku preporučiti otvaranje upravne istrage.
The Directorate-General for Informatics shall report to the ISSB on every situation when mitigating measures are imposed.
Glavna uprava za informatiku izvješćuje ISSB o svim situacijama u kojima su uvedene mjere za smanjenje rizika.
IT security incident handling
Postupanje u slučaju incidenata povezanih s IT sigurnosti
The Directorate-General for Informatics is responsible for providing the principal operational IT security incident response capability within the European Commission.
Glavna uprava za informatiku nadležna je za pružanje glavnog operativnog odgovora na incidente u području IT sigurnosti unutar Europske komisije.