natgillin/translations-raw huggingface dataset:
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37.).
The Presidency can decide to close or downgrade the activation.
Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (SL L 8, 12.1.2001., str. 1.) – u postupku revizije.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
Ovdje je važno napomenuti da se informiranje javnosti može odnositi na informiranje šire javnosti o incidentu te na priopćavanje tehničkih ili operativnih informacija ključnim i/ili pogođenim sektorima.
Decision 2014/496/CFSP.
To može zahtijevati upotrebu povjerljivih distribucijskih kanala i upotrebu posebnih tehničkih alata/platformi.
Directive (EU) 2016/1148.
U svakom slučaju, komunikacija s operaterima i širom javnosti u svim državama članicama isključivo je pravo i odgovornost svake države članice.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Stoga, u skladu s prethodno navedenim načelom supsidijarnosti, države članice i nacionalni timovi za odgovor na računalne sigurnosne incidente imaju krajnju odgovornost za informacije koje se distribuiraju na njihovu državnom području, odnosno svojim partnerima.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
„dopuštenja za djelovanje” – u kontekstu kiberkrize, za utvrđivanje odgovarajućih mjera za ublažavanje posljedica ključna je brza reakcija.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Kako bi se omogućila brza reakcija, jedna država članica može drugoj izdati dobrovoljna „dopuštenja za djelovanje”, bez savjetovanja s višim razinama ili institucijama EU-a i ne nužno putem svih uobičajenih službenih kanala ako to nije potrebno u određenom incidentu (npr. tim za odgovor na računalne sigurnosne incidente ne bi se trebao savjetovati s višim razinama kako bi proslijedio vrijedne informacije timu za odgovor na računalne sigurnosne incidente u drugoj državi članici).
1).
„rješavanje incidenta” znači svi postupci koji podupiru otkrivanje, analizu i zaustavljanje incidenta te odgovor na njega;
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Ovisno o vrsti incidenta i njegovu učinku na različite sektore (financije, promet, energetika, zdravstvo itd.), bit će uključene i relevantne agencije ili tijela EU-a.
1).
Format izvješća trebao bi biti opisan u standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Format izvješća trebao bi biti opisan u standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
Fond za hitne kibersigurnosne intervencije jest mjera predložena u zajedničkoj komunikaciji „Otpornost, odvraćanje i obrana: izgradnja snažne kibersigurnosti za EU”, JOIN(2017) 450/1.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
Pokazatelj ugroženosti (IOC) u računalnoj forenzici jest predmet koji se promatra na mreži ili u operativnom sustavu i koji uz visok stupanj pouzdanosti pokazuje prodor u računalo.
1).
Tipični su pokazatelji ugroženosti virusni potpisi i IP adrese, MD5 hashtagovi zlonamjernih datoteka ili URL-a te nazivi domena poslužitelja za upravljanje i kontrolu botnet.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Prijedlog Uredbe o ENISA-i, europskoj agenciji za kibernetičku sigurnost i stavljanju izvan snage Uredbe (EU) br. 526/2013 i o certifikaciji u području kibersigurnosti za informacijsku i komunikacijsku tehnologiju („Akt o kibersigurnosti”), 13. rujna 2017.
37).
Savjeti tehničke prirode povezani s uzrocima incidenta i moguće mjere ublažavanja
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Informacije o tehničkoj ugroženosti koja se iskorištava kako bi se naštetilo informacijskim sustavima
1) — under review.
Odbor stalnih predstavnika Vijeća ili Coreper (članak 240.
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
Ugovora o funkcioniranju Europske unije – UFEU) odgovoran je za pripremu rada Vijeća Europske unije.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Politički i sigurnosni odbor jest odbor Vijeća Europske unije koji se bavi zajedničkom vanjskom i sigurnosnom politikom (ZVSP) iz članka 38.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Ugovora o Europskoj uniji.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Iz dokumenta 12607/15 „Standardni operativni postupci za IPCR”, koji je donijela Skupina prijatelja predsjedništva i primio na znanje Coreper u listopadu 2015.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Veća verzija te slike nalazi se u dodatku.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
U Izvješću o stanju nakon kiberincidenta na razini EU-a sabrana su nacionalna izvješća koja podnose nacionalni timovi za odgovor na računalne sigurnosne incidente (CSIRT-i).
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
DODATAK
The format of the report should be described in the CSIRTs Network SOPs.
Mehanizmi za upravljanje krizama
In accordance and under the conditions and procedures set in EC3's legal framework.
Aranžmani za integrirani odgovor na političke krize (IPCR): aranžmani za integrirani odgovor na političke krize (IPCR), koje je Vijeće odobrilo 25. lipnja 2013.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
[1], osmišljeni su da olakšaju pravodobnu koordinaciju i odgovor na političkoj razini EU-a u slučaju velikih kriza.
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
ARGUS: Sustav za koordinaciju odgovora na krize koji je Europska komisija uspostavila 2005. kao specifični postupak koordinacije za slučaj veće krizne situacije koja zahvaća više sektora.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
Temelji se na općem sustavu za brzo uzbunjivanje (informatičkom alatu) istog naziva.
Advice of technical nature as to the causes of the incident and possible mitigations.
Sustavom ARGUS predviđene su dvije faze, pri čemu se u fazi II. (u slučaju veće krizne situacije koja zahvaća više sektora) sazivaju sastanci Odbora za koordinaciju kriznih situacija (CCC) pod nadležnošću predsjednika Komisije ili povjerenika kojem je ta odgovornost dodijeljena.
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
U Odboru za koordinaciju kriznih situacija sudjeluju predstavnici relevantnih Glavnih uprava Komisije, kabineta i drugih službi EU-a u cilju vođenja i koordinacije Komisijina odgovora na krizne situacije.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
Odbor za koordinaciju kriznih situacija, kojim predsjeda zamjenik glavnog tajnika, procjenjuje situaciju, razmatra opcije i poduzima provedive odluke u vezi s alatima i instrumentima EU-a u nadležnosti Komisije te osigurava provedbu tih odluka [3] [4].
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Mehanizam za odgovor na krize (CRM) Europske službe za vanjsko djelovanje: Mehanizam za odgovor na krize (CRM) ESVD-a strukturirani je sustav kojim ESVD odgovara na vanjske krize i krizne situacije ili one s bitnom vanjskom dimenzijom, uključujući i hibridne prijetnje, koje mogu utjecati ili stvarno utječu na interese EU-a ili njezinih država članica.
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
Na sastancima mehanizma za odgovor na krize (CRM) osigurano je sudjelovanje odgovarajućih dužnosnika Komisije i Glavnog tajništva Vijeća, što potiče sinergiju diplomatskih, sigurnosnih i obrambenih djelovanja s financijskim i trgovinskim instrumentima te instrumentima za suradnju kojima upravlja Komisija.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
Tijekom trajanja krize može se aktivirati krizna ćelija.
A larger version of the figure may be found in the appendix.
Mehanizmi suradnje
ISAA SOPs.
Mreža timova za odgovor na računalne sigurnosne incidente (CSIRT): Mreža timova za odgovor na računalne sigurnosne incidente objedinjuje sve nacionalne i vladine timove za odgovor na računalne sigurnosne incidente i Tim za hitne računalne intervencije (CERT-EU).
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Horizontalna radna skupina Vijeća za kiberpitanja: radna skupina osnovana je kako bi se osigurala strateška i horizontalna koordinacija područja kiberpolitike u Vijeću, a može sudjelovati u zakonodavnim i nezakonodavnim aktivnostima.
Crisis management mechanisms
Akteri:
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
ENISA izravno surađuje s timovima za odgovor na računalne sigurnosne incidente (CSIRT) u cijelom EU-u i obavlja funkciju tajništva mreže CSIRT-ova.
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
ERCC: Centar za koordinaciju odgovora na krizne situacije u Europskoj komisiji (u okviru Glavne uprave za europsku civilnu zaštitu i europske operacije humanitarne pomoći (ECHO)) podržava i koordinira široki raspon aktivnosti prevencije, pripravnosti i odgovorâ 24 sata na dan, 7 dana u tjednu.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
Centar je započeo s radom 2013. i ima ulogu čvorišta u sustavu Komisijina odgovora na krizne situacije (povezan je s ostalim kriznim stožerima EU-a), među ostalim i kao središnja kontaktna točka integriranog političkog odgovora na krize (IPCR) 24 sata na dan, 7 dana u tjednu.
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
Europol/EC3: Europski centar za kiberkriminal (EC3) osnovan je 2013. pri Europolu i potpora je odgovoru tijelâ za izvršavanje zakonodavstva na kiberkriminal u EU.
It is supported by a general rapid alert system (IT tool) with the same name.
pruža operativnu i analitičku potporu istragama koje provode države članice, središnje je čvorište za razmjenu informacija i obavještajnih podataka o kaznenim djelima i podržava operacije i istrage koje provode države članice operativnim analizama, koordinacijom i stručnim znanjem te visoko specijaliziranom tehničkom i digitalnom forenzičkom potporom.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
CERT-EU: Tim za hitne računalne intervencije (CERT-EU) institucija, tijela i agencija EU-a ima mandat poboljšati zaštitu institucija, tijela i agencija EU-a protiv kiberprijetnji.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
Član je mreže timova za odgovor na računalne sigurnosne incidente (CSIRT).
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
CERT-EU ima tehničke sporazume o razmjeni informacija o kiberprijetnjama sa službom NATO CIRC, određenim trećim zemljama i glavnim komercijalnim akterima u području kibersigurnosti.
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
Obavještajna zajednica EU-a obuhvaća Centar EU-a za analizu obavještajnih podataka (INTCEN) i Obavještajnu upravu vojnog stožera EU-a (EUMS INT) u skladu s aranžmanom SIAC Službe za jedinstvenu obavještajnu analizu (SIAC).
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
Misija je Službe za jedinstvenu obavještajnu analizu izrada obavještajnih analiza, rano upozoravanje i pružanje uvida u stanje visokoj predstavnici Unije za vanjske poslove i sigurnosnu politiku i Europskoj službi za vanjsko djelovanje (ESVD).
The Crisis Cell can be activated for the duration of the crisis.
SIAC svoje usluge u području zajedničke vanjske i sigurnosne politike (ZVSP), zajedničke sigurnosne i obrambene politike (ZSOP) i borbe protiv terorizma pruža raznim tijelima EU-a koja donose odluke kao i državama članicama.
Cooperation mechanisms
EU INTCEN i EUMS INT nisu operativne agencije i nemaju mogućnost prikupljanja podataka.
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
Operativna obavještajna razina u nadležnosti je država članica.
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
SIAC se bavi jedino strateškim analizama.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
Jedinica EU-a za otkrivanje hibridnih prijetnji: U Zajedničkoj komunikaciji o suzbijanju hibridnih prijetnji iz travnja 2016. utvrđuje se da je jedinica EU-a za otkrivanje hibridnih prijetnji (EU HFC) središnja točka za sve analize izvora o hibridnim prijetnjama u EU-u: njezin je mandat u prosincu 2016. odobrila Komisija na temelju savjetovanja među službama.
Actors
Jedinica EU-a za otkrivanje hibridnih prijetnji smještena je u Centru EU-a za analizu obavještajnih podataka (INTCEN) i dio je Službe za jedinstvenu obavještajnu analizu (SIAC), stoga surađuje s Obavještajnom upravom vojnog stožera EU-a (EUMS INT) i dodijeljen joj je stalni pripadnik vojnih snaga.
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
Pojam „hibridni” odnosi se na namjerno djelovanje državnog ili nedržavnog subjekta koje obuhvaća kombinaciju višestrukih tajnih/javnih, vojnih/civilnih instrumenata i sredstava pritiska, kao što su kibernapadi, kampanje dezinformiranja, špijunaža, gospodarski pritisak, upotreba zamjenskih vojnih snaga („rat preko posrednika”) ili druge subverzivne aktivnosti.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
EU HFC surađuje s razgranatom mrežom kontaktnih točaka, i unutar Komisije i u državama članicama, radi pružanja integriranog odgovora/pristupa cjelovitog upravljanja koji su potrebni radi suočavanja s različitim izazovima.
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
Situacijska soba EU-a: Situacijska soba EU-a dio je Obavještajnog i situacijskog centra EU-a (EU INTCEN), koji Europskoj službi za vanjsko djelovanje osigurava operativne kapacitete u cilju trenutačnog i učinkovitog odgovora na krizna stanja.
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Riječ je o stalnom civilno-vojnom tijelu u stalnoj pripravnosti koje provodi globalno praćenje i osigurava uvid u stanje s kapacitetom 24 sata na dan, 7 dana u tjednu.
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
Relevantni instrumenti
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
Okvir za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti: Okvir je dogovoren u lipnju 2017. i dio je pristupa EU-a kiberdiplomaciji, kojim se pridonosi sprečavanju sukoba, ublažavaju kiberprijetnji i većoj stabilnosti u međunarodnim odnosima.
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
Okvir u cijelosti iskorištava mjere u području zajedničke vanjske i sigurnosne politike, a prema potrebi i primjenu restriktivnih mjera.
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
Upotreba mjera unutar Okvira trebala bi poticati suradnju, olakšati ublažavanje trenutačnih i dugoročnih prijetnji i dugoročno utjecati na postupanje odgovornog počinitelja i potencijalnih agresora.
It is a member of the CSIRTs network.
KOORDINACIJA KIBERKRIZA U ARANŽMANIMA ZA INTEGRIRANI ODGOVOR NA POLITIČKU KRIZU (IPCR) – HORIZONTALNI ELEMENT KOORDINACIJE I POLITIČKA ESKALACIJA
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
Aranžmani za integrirani odgovor na političku krizu mogu se upotrijebiti (i upotrebljavani su) za rješavanje tehničkih i operativnih pitanja, ali uvijek iz političke/strateške perspektive.
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
U smislu eskalacije integrirani odgovor na političku krizu (IPCR) može se upotrijebiti, ovisno o razini krize, prelaskom s načina rada „praćenje” na način rada „razmjena informacija”, što je prva razina aktivacije IPCR-a, te „punu aktivaciju”.
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
O punoj aktivaciji odlučuje rotirajuće predsjedništvo Vijeća EU-a.
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
Način rada „razmjena informacija” mogu aktivirati Komisija, ESVD i Glavno tajništvo Vijeća.
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.
Načini rada „praćenje” i „razmjena informacija” pokreću različite razine razmjene informacija, pri čemu „razmjena informacija” aktivira zahtjev za izradu izvješća o integriranom osvješćivanju situacije i analizi (izvješće o ISAA-u).
The operational level of intelligence is the Member States' responsibility.
U slučaju pune aktivacije organiziraju se sastanci okruglog stola IPCR-a, a sastancima se pridružuje predsjedništvo (obično predsjednik Coreper-a II ili stručnjak u tom području na razini savjetnika stalnog predstavništva, a iznimno su se okrugli stolovi održavali na ministarskoj razini).
SIAC only deals with strategic analysis.
Rotirajuće predsjedništvo (obično predsjednik Coreper-a) u rukovodećoj ulozi
EU Hybrid Fusion Cell: The Joint Communication on Countering Hybrid Threats of April 2016 designates the EU Hybrid Fusion Cell (EU HFC) as the focal point for all source analysis on hybrid threats in the EU: its mandate was approved in December 2016 by the Commission through an inter-services consultation.
Za Europsko vijeće, ured predsjednika