natgillin/translations-raw huggingface dataset:
The Council Conclusions [12] on the Implementation of the Joint Declaration by the President of the European Council, the President of the European Commission and the Secretary-General of the North Atlantic Treaty Organisation calls for the strengthening cooperation in cyber exercises through reciprocal staff participation in respective exercises, including in particular Cyber Coalition and Cyber Europe.
U tu svrhu ENISA od 2010. organizira redovite sveeuropske vježbe za kiberincidente („Cyber Europe”).
The constantly evolving threat landscape and recent cybersecurity incidents are an indication of the increasing risk faced by the Union, Member States should act on the present recommendation without further delay and in any case by the end of 2018,
Vijeće u svojim Zaključcima [12] o provedbi Zajedničke izjave predsjednika Europskog vijeća, predsjednika Europske komisije i glavnog tajnika Organizacije sjevernoatlantskog ugovora poziva na jačanje suradnje u kibervježbama putem uzajamnog sudjelovanja osoblja u vježbama, osobito u vježbama „Cyber Coalition” i „Cyber Europe”.
HAS ADOPTED THIS RECOMMENDATION:
Sve veće nove prijetnje i nedavni kiberincidenti znak su da se Unija suočava sa sve većim rizikom, stoga bi države članice trebale bez odlaganja djelovati u skladu s ovom preporukom, a u svakom slučaju do kraja 2018.,
Member States and EU institutions should establish an EU Cybersecurity Crisis Response Framework integrating the objectives and modalities of cooperation presented in the Blueprint following the guiding principles described therein.
DONIJELA JE OVU PREPORUKU:
The EU Cybersecurity Crisis Response Framework should in particular identify the relevant actors, EU institutions and Member State authorities, at all necessary levels — technical, operational, strategic/political — and develop, where necessary, standard operating procedures that define the way in which these cooperate within the context of EU crisis management mechanisms.
Države članice i institucije EU-a trebale bi uspostaviti okvir EU-a za odgovor na kiberkrize koji uključuje ciljeve i načine suradnje predstavljene u planu uz poštovanje osnovnih načela opisanih u tom dokumentu.
Emphasis should be placed on enabling the exchange of information without undue delay and coordinating the response during large-scale cybersecurity incidents and crises.
Okvirom EU-a za odgovor na kiberkrize trebalo bi posebno odrediti relevantne aktere, institucije EU-a i tijela država članica na svim potrebnim razinama – tehničkoj, operativnoj, strateškoj/političkoj – te po potrebi razviti standardne operativne postupke kojima bi se utvrdio način suradnje među tim akterima u kontekstu mehanizama EU-a za upravljanje krizama.
To this end, Member States' competent authorities should work together towards further specifying information-sharing and cooperation protocols.
Naglasak bi trebalo staviti na omogućivanje razmjene informacija bez nepotrebnog odlaganja i koordiniranje odgovora tijekom kiberincidenata i kiberkriza velikih razmjera.
The Cooperation Group should exchange experiences on these matters with relevant EU institutions.
U tu svrhu nadležna tijela država članica trebala bi surađivati kako bi dodatno utvrdila protokole za dijeljenje informacija i suradnju.
Member States should ensure that their national crisis management mechanisms adequately address cybersecurity incident response as well as provide necessary procedures for cooperation at EU level within the context of the EU Framework.
Skupina za suradnju trebala bi razmjenjivati iskustva u tim pitanjima s relevantnim institucijama EU-a.
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
Države članice trebale bi osigurati da njihovi nacionalni mehanizmi za upravljanje krizama budu odgovarajući odgovor na kiberincidente te utvrditi potrebne postupke za suradnju na razini EU-a u kontekstu okvira EU-a.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
U pogledu postojećih mehanizama EU-a za upravljanje krizama, u skladu s planom države članice trebale bi zajedno sa službama Komisije i ESVD-om utvrditi praktične smjernice za provedbu u pogledu integracije nacionalnih tijela i postupaka za upravljanje krizama i kibersigurnost u postojeće mehanizme EU-a za upravljanje krizama, odnosno u integrirani politički odgovor na krize (IPCR) i mehanizam za odgovor na krize (CRM) ESVD-a.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
Države članice trebale bi posebno osigurati da su uspostavljene primjerene strukture koje omogućuju učinkovit protok informacija među njihovim nacionalnim tijelima za upravljanje krizama i njihovim predstavnicima na razini EU-a u kontekstu kriznih mehanizama EU-a.
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
Države članice trebale bi u potpunosti iskoristiti mogućnosti koje im se nude programom „Kibersigurnost: infrastrukture za digitalne usluge” Instrumenta za povezivanje Europe (CEF) i surađivati s Komisijom kako bi se osiguralo da mehanizam za suradnju u okviru platforme osnovnih usluga, koji je trenutačno u pripremi, pruži potrebne funkcionalnosti i ispuni njihove zahtjeve za suradnju i za vrijeme kiberkriza.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
Države članice trebale bi uz pomoć ENISA-e i na temelju prethodnog djelovanja u ovom području surađivati na razvoju i donošenju zajedničke taksonomije i obrasca za situacijska izvješća u kojima će se opisati tehnički uzroci i učinci kiberincidenata kako bi dodatno pojačale svoju tehničku i operativnu suradnju za vrijeme kriza.
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
U tom pogledu države članice trebale bi uzeti u obzir tekući rad unutar skupine za suradnju na smjernicama za obavješćivanje o incidentima, posebno aspekte povezane s formatom nacionalnih obavijesti.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Postupke utvrđene u tom okviru trebalo bi testirati i po potrebi revidirati nakon iskustava stečenih sudjelovanjem država članica u kibervježbama na nacionalnoj i regionalnoj razini te na razini Unije, kao i kiberdiplomaciji i kibervježbama NATO-a.
Cyber Europe 2018 presents a first such opportunity.
Posebno bi ih trebalo testirati u kontekstu vježbi „Cyber Europe” u organizaciji ENISA-e.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
Vježba „Cyber Europe 2018.” prva je prilika za to.
Done at Brussels, 13 September 2017.
Države članice i institucije EU-a trebale bi redovito vježbati svoj odgovor na kiberincidente i kiberkrize velikih razmjera na nacionalnoj i europskoj razini, uključujući, ako je neophodno, svoj politički odgovor te, prema potrebi, uz uključivanje subjekata iz privatnog sektora.
For the Commission
Sastavljeno u Bruxellesu 13. rujna 2017.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
Članica Komisije
COM(2016) 410 final, 5 July 2016
Zaključci Vijeća o zaštiti kritične informacijske strukture „Postignuća i sljedeći koraci: prema globalnoj kibersigurnosti”, dokument 10299/11, Bruxelles, 27. svibnja 2011.
Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p.
COM(2016) 410 final, 5. srpnja 2016.
1).
Direktiva (EU) 2016/1148 Europskog parlamenta i Vijeća od 6. srpnja 2016. o mjerama za visoku zajedničku razinu sigurnosti mrežnih i informacijskih sustava širom Unije (SL L 194, 19.7.2016., str. 1.).
Further information can be found in Section 3.1 of the Appendix on Crisis management, cooperation mechanisms and actors at EU level.
Dodatne informacije na raspolaganju su u odjeljku 3.1.
Ibid.
Dodatka o upravljanju krizama, mehanizmima suradnje i akterima na razini EU-a
Council Decision 2014/496/CFSP of 22 July 2014 on aspects of the deployment, operation and use of the European Global Navigation Satellite System affecting the security of the European Union and repealing Joint Action 2004/552/CFSP (OJ L 219, 25.7.2014, p. 53).
Ibidem
Under development; expected to be adopted by the end of 2017.
Odluka Vijeća 2014/496/ZVSP od 22. srpnja 2014. o aspektima uvođenja, djelovanja i uporabe europskog globalnog navigacijskog satelitskog sustava koji utječu na sigurnost Europske unije i stavljanju izvan snage Zajedničke akcije 2004/552/ZVSP (SL L 219, 25.7.2014., str. 53.).
The guidelines are intended to be finalised by the end of 2017.
U pripremi; očekuje se da će se donijeti krajem 2017.
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc.
Smjernice bi trebale biti završene do kraja 2017.
9916/17
Zaključci Vijeća o okviru za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („Alati za kiberdiplomaciju”), dokument 9916/17.
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
Operativni protokol EU-a za suzbijanje hibridnih prijetnji, „EU Playbook”, SWD(2016) 227
ST 15283/16, 6 December 2016.
Zajednički radni dokument službi Komisije, Operativni protokol EU-a za suzbijanje hibridnih prijetnji, „EU Playbook”, SWD(2016) 227 final, 5. srpnja 2016.
ANNEX
ST 15283/16, 6. prosinca 2016.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
PRILOG
INTRODUCTION
Plan za koordinirani odgovor na prekogranične kiberincidente i kiberkrize velikih razmjera
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
UVOD
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Plan se primjenjuje na kiberincidente koji uzrokuju poremećaje prevelike da bi ih određena država članica mogla sama riješiti te poremećaje koji utječu na dvije države članice ili institucije EU-a ili više njih, a imaju toliko širok i znatan utjecaj tehničkog ili političkog značaja da je potrebna pravodobna koordinacija politika te odgovor na političkoj razini Unije.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
Takvi se kiberincidenti velikih razmjera smatraju „kiberkrizama”.
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
U slučaju kiberkrize u EU-u, Vijeće s pomoću integriranih aranžmana EU-a za politički odgovor na krize (IPCR) provodi koordinaciju na političkoj razini Unije.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
Koordinacija unutar Komisije održat će se u skladu sa sustavom za brzo uzbunjivanje ARGUS.
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
Ako kriza ima znatan utjecaj na vanjsku ili zajedničku sigurnosnu i obrambenu politiku (ZSOP), aktivira se ESVD-ov mehanizam za odgovor na krize.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
U Planu se opisuje kako bi se za te učinkovite mehanizme upravljanja krizama trebalo u potpunosti koristiti postojećim subjektima za kibersigurnost na razini EU-a te mehanizama suradnje između država članica.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
U tu se svrhu u Planu uzima u obzir niz vodećih načela (proporcionalnost, supsidijarnost, komplementarnost i povjerljivost informacija), predstavljaju temeljni ciljevi suradnje (djelotvoran odgovor, kolektivna informiranost o stanju, informiranje javnosti) na tri razine (strateška/politička, operativna i tehnička), mehanizmi i akteri te aktivnosti u cilju postizanja temeljnih ciljeva.
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
Plan se ne odnosi na cijeli ciklus upravljanja kriznim situacijama (sprečavanje/ublažavanje, pripravnost, odgovor i oporavak), nego je usmjeren na odgovor.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
No, usmjeren je i na određene aktivnosti, posebno one povezane s postizanjem kolektivne informiranosti o stanju.
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
Važno je napomenuti i da kiberincidenti mogu biti uzrok ili dio šire krize koja utječe na druge sektore.
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
S obzirom na to da se očekuje da će većina kiberkriza imati učinak na fizički svijet, svaki se prikladan odgovor mora oslanjati i na aktivnosti ublažavanja u području kibersigurnosti i na aktivnosti iz drugih područja.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
Aktivnosti za odgovor na kiberkrize trebalo bi koordinirati s drugim mehanizmima upravljanja krizama na razini EU-a te na nacionalnoj ili sektorskoj razini.
Guiding principles
Naposljetku, Planom se ne zamjenjuju i ne bi se trebali dovoditi u pitanje postojeći sektorski ili politički mehanizmi, aranžmani ili instrumenti, primjerice program za europski globalni navigacijski satelitski sustav (GNSS) [1].
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
Vodeća načela
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
U radu na postizanju ciljeva, u utvrđivanju potrebnih aktivnosti i raspodjeli zadaća i odgovornosti odgovarajućih aktera ili mehanizama primjenjivala su se sljedeća vodeća načela, a treba ih poštovati i tijekom pripreme budućih provedbenih smjernica.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Proporcionalnost: Velika većina kiberincidenata koja pogađa države članice ne može se smatrati ni nacionalnim „krizama”, a pogotovo ne europskima.
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
Temelj suradnje među državama članicama za odgovor na takve incidente jest mreža timova za odgovor na računalne sigurnosne incidente (CSIRT-i) uspostavljena Direktivom NIS [2].
The Blueprint should therefore make full use of these SOPs and any additional cybersecurity crisis specific tasks should be reflected therein.
Nacionalni timovi za odgovor na računalne sigurnosne incidente dobrovoljno i svakodnevno surađuju i razmjenjuju informacije, među ostalim, kada je to potrebno, kao odgovor na kiberincidente koji pogađaju jednu državu članicu ili više njih, u skladu sa standardnim operativnim postupcima (SOP) mreže timova za odgovor na računalne sigurnosne incidente.
Subsidiarity: The principle of subsidiarity is key.
U Planu bi se stoga u potpunosti trebali iskoristiti ti standardni operativni postupci te bi se u njemu trebale odražavati sve dodatne zadaće u pogledu kiberkriza.
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Supsidijarnost: Ključno načelo jest načelo supsidijarnosti.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
No, Komisija, Europska služba za vanjsko djelovanje i druge institucije, uredi, agencije i tijela EU-a također imaju važnu ulogu.
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
Ta je uloga jasno utvrđena u aranžmanima za IPCR, ali proizlazi i iz prava Unije ili iz činjenice da kiberincidenti i kiberkrize mogu imati učinak na sve dijelove gospodarske aktivnosti unutar jedinstvenog tržišta, sigurnosne i međunarodne veze Unije kao i na same institucije.
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Komplementarnost: U Planu se u potpunosti uzimaju u obzir postojeći mehanizmi upravljanja krizama na razini EU-a, odnosno integrirani aranžmani EU-a za politički odgovor na krize (IPCR), ARGUS, ESVD-ov mehanizam za odgovor na krize, uključuje strukture i mehanizme iz nove Direktive NIS, odnosno mrežu timova za odgovor na računalne sigurnosne incidente, kao i relevantne agencije i tijela, i to Agenciju Europske unije za mrežnu i informacijsku sigurnost (ENISA), Europski centar za kiberkriminal pri Europolu (Europol/EC3), Centar EU-a za analizu obavještajnih podataka (INTCEN), Obavještajnu upravu vojnog stožera EU-a (EUMS INT) i situacijsku sobu (SITROOM) u INTCEN-u, koji djeluju zajedno kao Služba za jedinstvenu obavještajnu analizu (SIAC); jedinicu EU-a za otkrivanje hibridnih prijetnji (INTCEN); i tim za hitne računalne intervencije za institucije, tijela i agencije EU-a (CERT-EU).
Confidentiality of information: All information exchanges in the context of the Blueprint must comply with applicable rules on security [3], on the protection of personal data and the Traffic Light Protocol [4].
Pritom bi se Planom trebala osigurati što je moguće veća komplementarnost interakcija i suradnje te da ima što manje preklapanja.
For the exchange of classified information, regardless of the classification scheme applied, available accredited tools shall be used [5].
Povjerljivost informacija: Sve razmjene informacija u okviru Plana moraju biti u skladu s primjenjivim pravilima o sigurnosti [3], o zaštiti osobnih podataka i Protokolom o semaforu [4].
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Za razmjenu klasificiranih podataka, bez obzira na to koji se program klasifikacije primjenjuje, upotrebljavaju se dostupni akreditirani alati [5].
Core objectives
Kad je riječ o obradi osobnih podataka, poštuju se primjenjiva pravila EU-a, posebno Opća uredba o zaštiti podataka [6], Direktiva o e-privatnosti [7] i Uredba [8]„o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka”.
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Temeljni ciljevi
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Suradnja u okviru Plana slijedi pristup u tri prethodno navedene razine: politička, operativna i tehnička.
Enable an effective response.
Suradnja na svakoj razini može uključivati razmjenu informacija i zajedničke mjere te nastoji ostvariti sljedeće temeljne ciljeve.