natgillin/translations-raw huggingface dataset:
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Omogućiti učinkovit odgovor: Odgovoriti se može na različite načine, od identificiranja tehničkih mjera koje mogu uključivati dva ili više tijela koji zajednički istražuju tehničke uzroke incidenta (npr. analiza zlonamjernih programa) ili identificiranja načina na koji organizacije mogu procijeniti je li incident na njih utjecao (npr. pokazatelji ugroženosti) do operativnih odluka o primjeni takvih mjera, i na političkoj razini, ovisno o incidentu, odluke o pokretanju drugih instrumenata, primjerice diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („alati za kiberdiplomaciju”) ili operativnog protokola EU-a za suzbijanje hibridnih prijetnji, ovisno o incidentu.
Share situational awareness.
Informirati o stanju: za koordinirani odgovor ključno je dovoljno dobro poznavanje tekućih događaja od strane svih relevantnih dionika na svim trima razinama (tehnička, operativna, politička).
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Informiranost o stanju može uključivati tehničke elemente o uzrocima te o učinku i izvoru incidenta.
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
S obzirom na to da kiberincidenti mogu utjecati na širok raspon sektora (financije, energetika, promet, zdravstvo itd.), ključno je da odgovarajuće informacije, u odgovarajućem formatu, u zadanom roku dopru do svih bitnih dionika.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
Usuglasiti se oko ključnih poruka tijekom informiranja javnosti [9]: Komunikacija o krizama važna je za ublažavanje negativnih učinaka kiberincidenata i kiberkriza, a mogu se upotrijebiti i kao sredstvo za utjecanje na ponašanje (potencijalnih) počinitelja incidenata.
Agree on key public communication messages [9].
Odgovarajuća poruka može služiti i kao jasan pokazatelj vjerojatnih posljedica diplomatske reakcije u cilju utjecanja na ponašanje počinitelja incidenta.
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
U području kibersigurnosti iznimno je važno širenje točne konkretne informacije o tome kako se mogu ublažiti posljedice incidenta (npr. popravak sustava ili poduzimanje dodatnih mjera za izbjegavanje prijetnje itd.).
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
SURADNJA MEĐU DRŽAVAMA ČLANICAMA TE IZMEĐU DRŽAVA ČLANICA I AKTERA EU-A NA TEHNIČKOJ, OPERATIVNOJ I STRATEŠKOJ/POLITIČKOJ RAZINI
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Učinkovit odgovor na kiberincidente ili kiberkrize velikih razmjera na razini EU-a ovisi o djelotvornoj tehničkoj, operativnoj i strateškoj/političkoj suradnji.
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Na svakoj razini uključeni akteri moraju provesti posebne aktivnosti za postizanje tri temeljna cilja:
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
koordinirani odgovor,
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
kolektivna informiranost o stanju,
coordinated response,
informiranje javnosti.
shared situational awareness,
Tijekom incidenta ili krize, niže razine suradnje upozorit će, informirati i poduprijeti više razine, a one će za niže razine osigurati smjernice [10] i donijeti odluke, prema potrebi.
public communications.
Suradnja na tehničkoj razini
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Opseg mjera:
Cooperation at the technical level
rješavanje incidenta [11] tijekom kiberkrize,praćenje i nadzor incidenta, uključujući sustavne analize prijetnji i rizika.
Scope of activities:
Potencijalni akteri:
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Središnji mehanizam za suradnju na tehničkoj razini u Planu jest mreža timova za odgovor na računalne sigurnosne incidente, kojom predsjeda predsjedništvo i tajništvo koje osigurava ENISA.
Potential actors
Države članice:
At the technical level, the central mechanism for cooperation in the Blueprint is the CSIRTs Network, chaired by the Presidency and with secretariat provided by ENISA.
nadležna tijela i jedinstvene kontaktne točke uspostavljene Direktivom NIS,
Member States:
timovi za odgovor na računalne sigurnosne incidente (CSIRT-i),
Competent authorities and single points of contact established by the NIS Directive
Tijela/uredi/agencije EU-a:
CSIRTs
Europol/EC3,
European Commission
za druge agencije EU-a [12] odgovarajuća matična glavna uprava Komisije ili ESVD-a (prva kontaktna točka), Europska služba za vanjsko djelovanje (ESVD):
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
Situacijska soba EU-a i imenovana zemljopisna ili tematska služba,
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
Jedinica EU-a za otkrivanje hibridnih prijetnji (dio EU INTCEN-a, kibersigurnost u kontekstu hibridnih prijetnji).
EEAS
Kolektivna informiranost o stanju:
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Kao dio redovne suradnje na tehničkoj razini u cilju podupiranja informiranosti o stanju Unije, ENISA bi trebala redovito pripremati Tehničko izvješće o kibersigurnosnoj situaciji u EU-u o incidentima i prijetnjama, na temelju javno dostupnih informacija, vlastitih analiza i izvješća koja s njom (na dobrovoljnoj bazi) dijele timovi država članica za odgovor na računalne sigurnosne incidente (CSIRT-i), ili jedinstvene kontaktne točke utvrđene Direktivom NIS, Europski centar za kiberkriminal pri Europolu (EC3), Tim za hitne računalne intervencije (CERT-EU) te Centar EU-a za analizu obavještajnih podataka (INTCEN) pri Europskoj službi za vanjsko djelovanje (ESVD).
EU Situation Room and the nominated geographic or thematic service.
Izvješće bi trebalo stavljati na raspolaganje relevantnim instancama pri Vijeću, Komisiji, visokoj predstavnici/potpredsjednici i mreži timova za odgovor na računalne sigurnosne incidente.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
U slučaju većih incidenata, predsjednik mreže timova za odgovor na računalne sigurnosne incidente (CSIRT-i) uz pomoć agencije ENISA priprema izvješće o stanju nakon kiberincidenta [13], koje se podnosi predsjedništvu Vijeća, Komisiji i visokoj predstavnici/potpredsjednici preko tima za odgovor na računalne sigurnosne incidente (CSIRT-i) rotirajućeg predsjedništva.
Shared situational awareness:
Sve ostale agencije EU-a podnose izvješće svojim matičnim GU-ima, koji zatim izvješćuju glavnu službu Komisije.
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
CERT-EU podnosi tehnička izvješća mreži timova za odgovor na računalne sigurnosne incidente, institucijama i agencijama EU-a (prema potrebi) i ARGUS-u (ako je aktiviran).
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Europol/EC3 [14] i CERT-EU mreži timova za odgovor na računalne sigurnosne incidente osiguravaju stručne forenzičke analize tehničkih predmeta i drugih tehničkih informacija.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
ESVD SIAC: U ime INTCEN-a, jedinica EU-a za otkrivanje hibridnih prijetnji podnosi izvješće relevantnim odjelima ESVD-a.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
Odgovor:
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
Mreža timova za odgovor na računalne sigurnosne incidente razmjenjuje tehničke podatke i analize o incidentu, primjerice IP adrese, pokazatelje ugroženosti [15] itd.
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
Takve informacije trebalo bi dostaviti ENISA-i bez nepotrebnog odlaganja, najkasnije u roku od 24 sata od trenutka kada je incident utvrđen.U skladu sa standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente, njezini članovi zajedno analiziraju dostupne tehničke predmete i druge tehničke informacije koji se odnose na incident, s ciljem utvrđivanja uzroka i mogućih tehničkih mjera za ublažavanje.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
ENISA pomaže timovima za odgovor na računalne sigurnosne incidente u njihovim tehničkim aktivnostima, oslanjajući se na svoje stručno znanje te u skladu sa svojim mandatom [16].Timovi za odgovor na računalne sigurnosne incidente država članica koordiniraju svoje tehničke aktivnosti uz pomoć ENISA-e i Komisije.
Response:
ESVD SIAC: U ime INTCEN-a, jedinica EU-a za otkrivanje hibridnih prijetnji određuje početni postupak prikupljanja dokaza u pokretu.
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Informiranje javnosti:
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
Timovi za odgovor na računalne sigurnosne incidente izrađuju tehničke preporuke [17] i upozorenja o opasnosti [18] te ih, nakon postupaka odobrenja koji se primjenjuju u svakom pojedinačnom slučaju, šire u svojim zajednicama i javnosti.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
ENISA olakšava stvaranje i distribuciju informacija zajedničke mreže timova za odgovor na računalne sigurnosne incidente.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
ENISA koordinira svoje aktivnosti informiranja javnosti s mrežom timova za odgovor na računalne sigurnosne incidente i službom glasnogovornika Komisije.
Public communications:
ENISA i EC3 koordiniraju svoje aktivnosti informiranja javnosti na temelju kolektivne informiranosti o stanju dogovorene među državama članicama.
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
Koordiniraju svoje aktivnosti informiranja javnosti sa službom glasnogovornika Komisije.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
Ako kriza ima znatan utjecaj na vanjsku ili zajedničku sigurnosnu i obrambenu politiku (ZSOP), informiranje javnosti trebalo bi se koordinirati s Europskom službom za vanjsko djelovanje i službom glasnogovornika visoke predstavnice/potpredsjednice.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
Suradnja na operativnoj razini
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
priprema donošenja odluka na političkoj razini,
They both coordinated their public communication activities with the Commission's Spokesperson service.
koordinacija upravljanja kiberkrizom (prema potrebi),
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
procjena posljedica i učinka na razini EU-a i prijedlog mogućih mjera za njihovo ublažavanje.
Cooperation at the operational level
timovi za odgovor na računalne sigurnosne incidente (CSIRT), agencije za kibersigurnost,
Preparing decision-making at the political level
druga nacionalna sektorska tijela (u slučaju da je incidentom ili krizom pogođeno više sektora),
Coordinate the management of the cybersecurity crisis (as appropriate)
glavni tajnik (odnosno njegov zamjenik) Glavno tajništvo (postupak ARGUS),
Assess the consequences and impact at EU level and propose possible mitigating actions.
GU CNECT/GU HOME,
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
druge glavne uprave (u slučaju da je incidentom ili krizom pogođeno više sektora), Europska služba za vanjsko djelovanje (ESVD):
the (Deputy) Secretary-General SG (ARGUS process)
Jedinica EU-a za otkrivanje hibridnih prijetnji,
DG CNECT/HOME
Vijeće:
Commission Security Authority
predsjedništvo (horizontalna radna skupina predsjedništva za kiberpitanja ili Coreper [19]) uz potporu glavnog tajništva Vijeća (GTV) ili Političkog i sigurnosnog odbora (PSO) [20] te, u slučaju aktivacije, uz potporu aranžmanâ za integrirani politički odgovor na krize (IPCR).
Other DGs (in case of multi-sectoral incident or crisis)
Informiranost o stanju:
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
potpora izradi političko-strateških izvješća o stanju (npr. izvješća o integriranom osvješćivanju situacije i analizi (ISAA) u slučaju aktivacije aranžmanâ za integrirani politički odgovor na krize (IPCR)),
EU Hybrid Fusion Cell
Horizontalna radna skupina Vijeća za kiberpitanja priprema sastanak Coreper-a ili PSO-a, prema potrebi,
Council
U slučaju aktivacije IPCR-a:
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Izvješće o integriranom osvješćivanju situacije i analizi (izvješće o ISAA-u) jest procjena na razini EU-a na temelju korelacije tehničkih incidenata i procjene krize (analiza prijetnje, procjena rizika, netehničke posljedice i učinci, aspekti incidenta ili krize koje nisu kibernetičke prirode itd.) prilagođeno potrebama na operativnoj i političkoj razini,
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
U slučaju aktivacije ARGUS-a:
In case of IPCR activation:
Tim za hitne računalne intervencije (CERT-EU) i Europski centar za kibernetički kriminal (EC3) [21] izravno pridonose razmjeni informacija unutar Komisije,
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
U slučaju aktivacije mehanizma za odgovor na krizne situacije ESVD-a:
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Služba za jedinstvenu obavještajnu analizu (SIAC) intenzivirat će prikupljanje informacija i objediniti informacije iz svih izvora te pripremiti analizu i procjenu incidenta.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
Odgovor (na zahtjev s političke razine):
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
prekogranična suradnja s jedinstvenom kontaktnom točkom i nacionalnim nadležnim tijelima (Direktiva o MIS-u) radi ublažavanja posljedica i učinaka,
In case of ARGUS activation
aktivacija svih tehničkih mjera za ublažavanje i koordinacija tehničkih kapaciteta potrebnih za zaustavljanje ili smanjenje učinka napadâ na ciljane informacijske sustave,
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
suradnja i, ako se tako odluči, koordinacija tehničkih kapaciteta u cilju zajedničkog ili kolaborativnog odgovora u skladu sa standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente,
In case of the EEAS Crisis Response Mechanism activation:
procjena potrebe za suradnjom s relevantnim trećim stranama,
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
(u slučaju aktivacije) donošenje odluka unutar međusektorskog postupka koordiniranja krize na visokoj razini (ARGUS),
Response (upon request from the political level):
(u slučaju aktivacije) priprema odlukâ i koordinacija u skladu s aranžmanima za integrirani politički odgovor na krize (IPCR),
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
(u slučaju aktivacije) potpora donošenju odluka u Europskoj službi za vanjsko djelovanje putem mehanizma za odgovor na krizne situacije ESVD-a, uključujući u pogledu kontakata s trećim zemljama i međunarodnim organizacijama te u pogledu svih mjera u cilju zaštite misija u okviru zajedničke sigurnosne i obrambene politike te operacija i delegacija EU-a.
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
dogovor o porukama za javnost o incidentu,
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Suradnja na strateškoj/političkoj razini
Assess the need to cooperate with relevant third parties.
za države članice, ministri nadležni za kibersigurnost,
(where activated) Decision-making within the ARGUS process.
za Europsko vijeće, njegov predsjednik,
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
za Vijeće, rotirajuće predsjedništvo,
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
kada mjere u okviru „Alata za kiberdiplomaciju”, Politički i sigurnosni odbor (PSO) i Horizontalna radna skupina,
Agree upon public messages regarding the incident.
za Europsku komisiju, predsjednik ili delegirani potpredsjednik/povjerenik,
Cooperation at the strategic/political level
visoka predstavnica Unije za vanjske poslove i sigurnosnu politiku/potpredsjednica Europske komisije.
For Member States, Ministers responsible for cybersecurity
Opseg djelatnosti: strateško i političko upravljanje kibernetičkim i nekibernetičkim aspektima krize, uključujući mjere u skladu s okvirom za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti.
For the European Council, the President
utvrditi učinke poremećaja izazvanih krizom na funkcioniranje Unije.
For the Council, the rotating Presidency
aktiviranje dodatnih mehanizama upravljanja krizom odnosno instrumenata, ovisno o prirodi i učinku incidenta.
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
To može uključivati npr.
For the European Commission, the President or the delegated Vice-President/Commissioner
Mehanizam za civilnu zaštitu,
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
poduzimanje mjera unutar okvira za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti,
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
pogođenim državama članicama staviti na raspolaganje hitnu potporu, primjerice aktivacijom Fonda za hitne kibersigurnosne intervencije [22] kad bude primjenjiv,suradnja i koordinacija s međunarodnim organizacijama, prema potrebi, kao što su Ujedinjeni narodi (UN), Organizacija za europsku sigurnost i suradnju (OESS) i osobito NATO,
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
procjena implikacija za nacionalnu sigurnost i obranu.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
odluka o zajedničkoj strategiji za komunikaciju s javnošću;
These may include, for example, the Civil Protection Mechanism.
ODGOVOR KOORDINIRAN S DRŽAVAMA ČLANICAMA NA RAZINI EU-A U OKVIRU ARANŽMANÂ ZA INTEGRIRANI POLITIČKI ODGOVOR NA KRIZE (IPCR).
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
U skladu s načelom komplementarnosti na razini EU-a u ovom odjeljku uvodi se glavni cilj i odgovornosti i aktivnosti tijelâ država članica, mreže timova za odgovor na računalne sigurnosne incidente (CSIRT), Agencije Europske unije za mrežnu i informacijsku sigurnost (ENISA), Tima za hitne računalne intervencije (CERT-EU), Europskog centra za kibernetički kriminal (EC3) pri Europolu, Centra za analizu obavještajnih podataka (INTCEN), Jedinice EU-a za otkrivanje hibridnih prijetnji te Horizontalne radne skupine Vijeća za kiberpitanja unutar procesa integriranog političkog odgovora na krize (IPCR).
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Pretpostavlja se da će akteri djelovati u skladu s utvrđenim postupcima na razini EU-a ili nacionalnoj razini.