natgillin/translations-raw huggingface dataset:
Assess national security and defence implications.
Bitno je napomenuti da se, kako je prikazano na slici 1., aktivnosti na nacionalnoj razini te suradnja unutar mreže timova za odgovor na računalne sigurnosne incidente (CSIRT) (ako je neophodna) odvijaju tijekom cijelog trajanja incidenta/krize u skladu s načelima supsidijarnosti i proporcionalnosti, bez obzira na aktivaciju mehanizama EU-a za upravljanje krizom.
Decide upon a common communication strategy towards the public.
Slika 1.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Odgovor na kiberincident/kiberkrizu na razini EU-a
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Sve aktivnosti opisane u nastavku teksta moraju se provoditi u skladu sa standardnim operativnim postupcima/pravilima uključenih mehanizama suradnje te u skladu s utvrđenim mandatima i nadležnostima pojedinačnih aktera i institucija.
Actors are assumed to act in line with established procedures at EU or national level.
Mogu biti potrebne neke nadopune ili modifikacije tih postupaka/pravilâ kako bi se postigla najbolja moguća suradnja i učinkovit odgovor na kiberincidente i kiberkrize velikih razmjera.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Nisu svi akteri navedeni u nastavku teksta dužni djelovati tijekom svakog incidenta.
Figure 1
Bez obzira na to, Planom i relevantnim standardnim operativnim postupcima mehanizama suradnje trebalo bi predvidjeti njihovo potencijalno uključivanje.
Cybersecurity incident/crisis response at EU level
S obzirom na to da stupnjevi utjecaja kiberincidenta ili kiberkrize na društvo mogu biti različiti, primjeren odgovor i visok stupanj fleksibilnosti u pogledu uključenosti sektorskih aktera na svim razinama oslanjat će se na kibernetičke i nekibernetičke mjere ublažavanja.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Upravljanje kibersigurnosnim krizama – Integriranje kibersigurnosti u proces integriranog političkog odgovora na krize (IPCR)
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Aranžmani za integrirani politički odgovor na krize (IPCR), opisani u standardnim operativnim postupcima za IPCR [23], slijede korake opisane u nastavku teksta (upotreba nekih od tih koraka ovisit će o situaciji).
Not all actors presented below may be required to take action during any one particular incident.
Uz svaki korak navedeni su aktivnosti i akteri specifični za područje kibersigurnosti.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Kako bi se olakšalo čitanje, uz svaki korak naveden je citat iz standardnih operativnih postupaka za IPCR, a nakon toga aktivnosti iz Plana.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Taj pristup „korak po korak” također omogućuje utvrđivanje postojećih nedostataka u potrebnim sposobnostima i postupcima koji priječe učinkovit odgovor na kiberkrize.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Slika 2. (u nastavku [24]) grafički je prikaz procesa IPCR-a u kojem su novi elementi koji se uvode naglašeni u plavoj boji.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Slika 2.
At each step we specify cybersecurity-specific activities and actors.
Kibersigurnosni elementi IPCR-a
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Napomena: S obzirom na prirodu hibridnih prijetnji u kibernetičkom području, koje su dizajnirane tako da ostanu ispod praga prepoznatljive krize, EU mora poduzeti preventivne mjere i mjere pripravnosti.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Jedinica EU-a za otkrivanje hibridnih prijetnji ima zadaću brzo analizirati relevantne incidente i informirati odgovarajuće koordinacijske strukture.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Jedinica za otkrivanje hibridnih prijetnji redovito podnosi izvješća koja mogu pridonijeti informiranom stvaranju sektorskih politika kako bi se pojačala pripravnost.
Figure 2
Korak 1. – Redovito sektorsko praćenje i upozoravanje: postojeća redovita sektorska izvješća o stanju i upozorenja pružaju predsjedništvu Vijeća indikacije o krizi u nastajanju i njezinu mogućem razvoju.
Cybersecurity-specific elements in IPCR
Utvrđeni nedostatak: Zasad nema redovitih i koordiniranih izvješća o kibersigurnosnoj situaciji ni upozorenja u pogledu kibersigurnosnih incidenata (i prijetnji) na razini EU-a.
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Plan: Praćenje kibersigurnosne situacije u EU-u i izvještavanje o njoj
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Agencija Europske unije za mrežnu i informacijsku sigurnost (ENISA) izrađuje Redovito tehničko izvješće o kibersigurnosnoj situaciji u EU-u, o kibersigurnosnim incidentima i prijetnjama, na temelju javno dostupnih informacija, vlastitih analiza i izvješća koja s njom (na dobrovoljnoj bazi) dijele timovi država članica za odgovor na računalne sigurnosne incidente (CSIRT), ili jedinstvene kontaktne točke utvrđene Direktivom o MIS-u, Europski centar za kiberkriminal pri Europolu (EC3), Tim za hitne računalne intervencije (CERT-EU) te Centar EU-a za analizu obavještajnih podataka (INTCEN) pri Europskoj službi za vanjsko djelovanje (ESVD).
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Izvješće bi trebalo stavljati na raspolaganje relevantnim instancama pri Vijeću, Komisiji i mreži timove za odgovor na računalne sigurnosne incidente (CSIRT).
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Nakon otkrivanja incidenta Korak 2.
Blueprint: EU Cybersecurity situation monitoring/reporting
Analiza i savjeti: na temelju raspoloživog praćenja i upozoravanja službe Komisije, ESVD i GTV međusobno se informiraju o mogućim razvojima situacije, kako bi mogli savjetovati predsjedništvo Vijeća o mogućoj aktivaciji mehanizma integriranog političkog odgovora na krize (IPCR), u potpunosti ili u obliku razmjene informacija.
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Plan:
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Zato, kad analiza i procjena Jedinice EU-a za otkrivanje hibridnih prijetnji upućuju na postojanje mogućih prijetnji protiv države članice, partnerske zemlje ili organizacije, Centar EU-a za analizu obavještajnih podataka (INTCEN) informirat će (najprije) na operativnoj razini u skladu s utvrđenim postupcima.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Operativna razina potom će pripremiti preporuke za političku stratešku razinu, uključujući moguću aktivaciju aranžmanâ za upravljanje krizom u obliku praćenja (npr.
After an incident has been detected
ESVD-ov mehanizam za odgovor na krize ili stranica za praćenje u okviru IPCR-a).
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Predsjednik mreže timova za odgovor na računalne sigurnosne incidente (CSIRT) uz pomoć agencije ENISA priprema izvješće o stanju nakon kiberincidenta [25] koje se podnosi predsjedništvu Vijeća, Komisiji i visokoj predstavnici/potpredsjednici preko tima za odgovor na računalne sigurnosne incidente (CSIRT) rotirajućeg predsjedništva.
Blueprint:
Korak 3. – Procjena/odluka o aktivaciji aranžmanâ za integrirani politički odgovor na krize (IPCR): predsjedništvo Vijeća procjenjuje potrebu za političkom koordinacijom, razmjenom informacija ili donošenjem odluka na razini EU-a.
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
U tu svrhu, predsjedništvo Vijeća može sazvati neformalni okrugli stol.
EEAS.
Predsjedništvo inicijalno utvrđuje područja koja zahtijevaju uključivanje Coreper-a ili Vijeća.
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
To će biti temelj za smjernice za izradu izvješćâ o integriranom osvješćivanju situacije i analizi (izvješća o ISAA-u).
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
S obzirom na svojstva krize, njezine moguće posljedice i s tim povezane političke potrebe, predsjedništvo će odlučiti o primjerenosti sazivanja sastanaka relevantnih radnih skupina Vijeća i/ili Coreper-a i/ili Političkog i sigurnosnog odbora (PSO).
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Sudionici okruglog stola:
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Službe Komisije i ESVD savjetovat će predsjedništvo u skladu sa svojim područjima nadležnosti.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Predstavnici država članica u Horizontalnoj radnoj skupini za kiberpitanja uz podršku stručnjaka iz glavnih gradova (CSIRT-ovi, tijela nadležna za kibersigurnost i drugi).
To this end, the Presidency may convene an informal round table meeting.
Političke/strateške smjernice za izvješća o integriranom osvješćivanju situacije i analizi (izvješća o ISAA-u) na temelju najnovijeg izvješća o stanju nakon kiberincidenta na razini EU-a i dodatnih informacija dobivenih od sudionika okruglog stola.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Relevantne radne skupine i odbori:
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
Horizontalna radna skupina za kiberpitanja.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Komisija, ESVD i Glavno tajništvo Vijeća (GTV) uz potpuni pristanak i pridruživanje predsjedništva, mogu donijeti odluku o aktivaciji IPCR-a u obliku razmjene informacija uspostavom stranice posvećene krizi, kako bi se pripremio teren za moguću punu aktivaciju.
Round table participants:
Korak 4.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Aktivacija IPCR-a/prikupljanje i razmjena informacija: nakon aktivacije (bilo potpune, bilo u obliku razmjene informacija), osniva se stranica posvećena krizi na web-platformi za IPCR koja omogućuje određenu razmjenu informacija usredotočenu na aspekte koji će pridonijeti izvješćima o integriranom osvješćivanju situacije i analizi (o ISAA-u) i pripremi rasprave na političkoj razini.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Koja će služba voditi izradu izvješća o ISAA-u (jedna od službi Komisije ili ESVD) ovisit će o okolnostima konkretnog slučaja.
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Korak 5.
Relevant Working Parties and Committees:
izrada izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u): pokrenut će se izrada izvješća o ISAA-u.
Horizontal Working Party on Cyber Issues.
Komisija/ESVD podnosi izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) kako je navedeno u standardnim operativnim postupcima za ISAA i može dodatno poticati razmjenu informacija na web-platformi za IPCR ili upućivati konkretne zahtjeve za pružanje informacija.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) bit će prilagođena potrebama političke razine (npr.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Coreper ili Vijeće) koju određuje predsjedništvo Vijeća i navodi u svojim smjernicama, omogućavajući strateški pregled situacije i informiranu raspravu o točkama dnevnog reda koje je utvrdilo predsjedništvo Vijeća.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
U skladu sa standardnim operativnim postupcima za izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u), na temelju prirode kiberkrize određuje se hoće li izvješće izraditi jedna od službi Komisije (GU CNECT, GU HOME) ili ESVD.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Nakon aktivacije integriranog političkog odgovora na krize (IPCR) predsjedništvo Vijeća izložit će posebna područja na koja se treba usredotočiti u izvješću o integriranom osvješćivanju situacije i analizi (o ISAA-u) kako bi se njime poduprla politička koordinacija i/ili proces donošenja odluka u Vijeću.
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Predsjedništvo Vijeća također će, nakon savjetovanja sa službama Komisije/ESVD-om, odrediti vrijeme za izradu izvješća;
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Europskog centra za kiberkriminal pri Europolu (EC3), situacijske sobe (SITROOM), Jedinice EU-a za otkrivanje hibridnih prijetnji, Tima za hitne računalne intervencije (CERT-EU).
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Svaka agencija EU-a svoje će doprinose dostaviti svojoj odgovornoj glavnoj upravi, koja će potom relevantne informacije proslijediti u ARGUS.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
ESVD prikupljat će informacije od trećih zemalja i relevantnih međunarodnih organizacija.
EU sectoral agencies and bodies depending on the impacted sectors
GTV u ime predsjedništva Vijeća prosljeđuje relevantne informacije na web-platformu za IPCR i izdaje obavijest o sastanku.
Member States authorities (other than the CSIRTs).
Korak 7.
Gathering ISAA inputs [26]:
Okrugli stol predsjedništva Vijeća/pripremne mjere za političku koordinaciju na razini EU-a/donošenje odluka: predsjedništvo Vijeća saziva neformalni okrugli stol radi pregleda situacije te pripreme i pregleda elemenata na koje treba upozoriti Coreper ili Vijeće.
Commission and EU Agencies.
Neformalni okrugli stol predsjedništva bit će i forum za razvoj i preispitivanje svih prijedloga za djelovanje, koji se podnose Coreper-u/Vijeću, te za raspravu o njima.
The ARGUS IT system will provide the internal backbone network for ISAA.
Horizontalna radna skupina Vijeća za kiberpitanja priprema sastanke Coreper-a ili Političkog i sigurnosnog odbora (PSO).
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Korak 8. – Politička koordinacija i donošenje odluka na sastanku Coreper-a/Vijeća: rezultati sastanaka Coreper-a/Vijeća tiču se koordinacije odgovora na svim razinama, odluka o izvanrednim mjerama, političkim izjavama itd.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Te odluke ujedno čine ažurirane političke/strateške smjernice za daljnju izradu izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u).
For the EEAS.
Politička odluka o koordinaciji odgovora na kiberkrizu provodi se kroz aktivnosti (odgovarajućih aktera) prethodno opisane u odjeljku 1. „Suradnja na strateškoj/političkoj, operativnoj i tehničkoj razini” u pogledu odgovora i komunikacije s javnošću.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Izrada izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) nastavlja se na temelju suradnje na tehničkoj, operativnoj i političkoj/strateškoj razini u pogledu informiranosti o stanju, što je također prethodno opisano u odjeljku 1.
The EEAS will gather information from third countries and relevant international organisations.
Korak 9. – Praćenje učinka: služba koja vodi izradu izvješća o integriranom osvješćivanju situacije i analizi (o ISAA-u) daje (uz potporu svih koji doprinose ISAA-u) informacije o razvoju krize i o učinku donesenih političkih odluka.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
Ta povratna veza bit će potpora procesu koji se razvija i odluci predsjedništva Vijeća u nastavljanju uključenosti EU-ove političke razine ili u postupnom okončanju integriranog političkog odgovora na krize (IPCR);
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Korak 10. – Postupno okončanje: nakon istog postupka kao pri aktivaciji, predsjedništvo Vijeća može sazvati neformalni okrugli stol radi procjene je li potrebno nastaviti s aktivnostima u okviru integriranog političkog odgovora na krize (IPCR).
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Predsjedništvo Vijeća može odlučiti hoće li sniziti stupanj aktivacije ili je okončati.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
ENISA može biti pozvana da, u skladu sa svojim mandatom, provede ex-post tehničku istragu incidenta ili joj doprinese.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
Odluka 2014/496/ZVSP.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
Direktiva (EU) 2016/1148.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
Odluka Komisije (EU, Euratom) 2015/443 оd 13. ožujka 2015. o sigurnosti u Komisiji (SL L 72, 17.3.2015., str. 41.) i Odluka Komisije (EU, Euratom) 2015/444 оd 13. ožujka 2015. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 72, 17.3.2015., str.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
53.); Odluka Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku od 19. travnja 2013. o sigurnosnim pravilima Europske službe za vanjsko djelovanje (SL C 190, 29.6.2013., str. 1.); Odluka Vijeća 2013/488/EU od 23. rujna 2013. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 274, 15.10.2013., str. 1.).
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
Ti su kanali za prijenos u lipnju 2016. uključivali CIMS (Sustav za upravljanje klasificiranim podacima), ACID (algoritam za dešifriranje), RUE (sigurnosni sustav za stvaranje, razmjenu i pohranu dokumenata RESTREINT UE/EU RESTRICTED) i SOLAN.
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
Drugi načini, npr. prijenos klasificiranih podataka uključuju PGP ili S/MIME.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).