natgillin/translations-raw huggingface dataset:
The decisions on the use of encrypting technologies for the protection of non-EUCI data shall be taken by the system owner of each CIS, taking into account both the risks that are intended to be mitigated through encryption and the risks that it introduces.
POGLAVLJE 3.
Prior approval from the CAA is required for all uses of encrypting technologies, unless the encryption is used only to protect the confidentiality of non-EUCI data in transit and uses standard network communications protocols.
POSTUPCI ZA SIGURNOST INFORMATIČKIH TEHNOLOGIJA
With the exception noted in paragraph 3 of this Article, Commission departments shall ensure that back-ups of any decryption keys are stored in key escrow for the purpose of recovering stored data in the event that the decryption key is not available.
Članak 5.
The recovery of encrypted data using back-ups of decryption keys shall be carried out only when authorised in line with the standard defined by the CAA.
Tehnologije šifriranja
Requests for approval for the use of encrypting technologies shall be formally documented and shall include details of the CIS and data to be protected, the technologies to be used and the related security operating procedures.
Upotreba tehnologija šifriranja za zaštitu klasificiranih podataka EU-a (EUCI) u skladu je s Odlukom (EU, Euratom) 2015/444.
These requests for approval shall be signed by the system owner.
Odluke o upotrebi tehnologija šifriranja za zaštitu podataka koji nisu EUCI donosi vlasnik svakog CIS-a, uzimajući u obzir rizike koji se namjeravaju ublažiti s pomoću šifriranja i rizike koje se njime uvode.
Requests for approval for the use of encrypting technologies shall be evaluated by the CAA in line with the published standards and requirements.
Za sve vrste upotrebe tehnologija šifriranja potrebno je prethodno odobrenje CAA-a, osim ako se šifriranje koristi samo za zaštitu povjerljivosti podataka u tranzitu koji nisu EUCI uz upotrebu standardnih komunikacijskih protokola mreže.
Article 6
Uz iznimke navedene u stavku 3. ovog članka Komisijine službe osiguravaju pohranjivanje sigurnosnih kopija svih ključeva za dešifriranje kod treće strane kako bi se, u slučaju da ključ za dešifriranje nije dostupan, do pohranjenih podataka moglo doći.
IT security inspections
Dohvat šifriranih podataka s pomoću sigurnosnih kopija ključeva za dešifriranje provodi se samo kada je odobren u skladu sa standardom koji je odredio CAA.
The Directorate-General for Human Resources and Security shall undertake IT security inspections in order to verify whether IT security measures comply with the Commission's IT security policies and to check the integrity of these control measures.
Zahtjevi za odobrenje upotrebe tehnologija šifriranja službeno se dokumentiraju te sadržavaju pojedinosti o CIS-u i podacima koje treba zaštititi, tehnologijama koje će se upotrebljavati te povezanim sigurnosnim operativnim postupcima.
The Directorate-General for Human Resources and Security may perform an IT security inspection:
Te zahtjeve za odobrenje potpisuje vlasnik sustava.
on its own initiative;
Zahtjeve za odobrenje za upotrebu tehnologija šifriranja ocjenjuje CAA u skladu s objavljenim standardima i uvjetima.
on request from the Information Security Steering Board (ISSB);
Članak 6.
on a request received from a system owner;
Inspekcijski pregledi informatičkih tehnologija
further to a security incident; or
Glavna uprava za ljudske resurse i sigurnost provodi inspekcijske preglede sigurnosti informatičkih tehnologija kako bi se provjerilo jesu li mjere sigurnosti informatičkih tehnologija u skladu s Komisijinim politikama u području sigurnosti informatičkih tehnologija te kako bi se provjerila cjelovitost tih kontrolnih mjera.
further to the identification of a high risk to a particular system.
Glavna uprava za ljudske resurse i sigurnost može provoditi inspekcijske preglede sigurnosti informatičkih tehnologija:
Data owners may request an IT security inspection before storing their information in a CIS.
na vlastitu inicijativu;
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
na zahtjev Upravljačkog odbora za informacijsku sigurnost (ISSB);
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
na zahtjev vlasnika sustava;
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
nakon incidenta povezanog sa sigurnošću; ili
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
nakon utvrđivanja visokog rizika na određenom sustavu.
Article 7
Vlasnici podataka mogu zatražiti inspekcijski pregled sigurnosti informatičkih tehnologija prije nego što pohrane svoje podatke na CIS.
Access from external networks
Rezultati inspekcijskog pregleda dokumentiraju se u izvješću vlasniku sustava čija se kopija šalje LISO-u (lokalni službenik za informacijsku sigurnost), a sadržava zaključke i preporuke za poboljšanje usklađenosti CIS-a s politikom sigurnosti informatičkih tehnologija.
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Glavna uprava za ljudske resurse i sigurnost izvješćuje ISSB o važnim problemima i preporukama.
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
Glavna uprava za ljudske resurse i sigurnost prati provedbu tih preporuka.
If required, authorisation shall be granted on the basis of a formal request and approval process.
Prema potrebi, inspekcijski pregledi sigurnosti informatičkih tehnologija uključuju pregled usluga, prostora i opreme koje vlasniku sustava osiguravaju unutarnji ili vanjski pružatelji usluga.
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
Članak 7.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
Pristup iz vanjskih mreža
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Glavna uprava za ljudske resurse i sigurnost utvrđuje pravila u okviru standarda za odobravanje pristupa između CIS-ova Komisije i vanjskih mreža.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
U okviru pravila razlikuju se vrste veza s vanjskom mrežom i utvrđuju odgovarajuća sigurnosna pravila za svaku vrstu veze te se određuje je li nužno prethodno odobrenje nadležnog tijela za tu vezu, kako je navedeno u stavku 4. ovog članka.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
Ako je potrebno, odobrenje se izdaje na temelju službenog zahtjeva i postupka odobrenja.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Odobrenje ima određeno vremensko trajanje i dobavlja se prije aktivacije veze.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
Glavna uprava za ljudske resurse i sigurnost u potpunosti je nadležna za odobravanje zahtjeva, no nadležnost za odobravanje određenih vrsta priključaka može po vlastitom nahođenju delegirati u skladu s člankom 17. stavkom 3.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Odluke (EU, Euratom) 2015/443, podložno uvjetima utvrđenima u stavku 8.
All external network connections shall be filtered and monitored to detect potential security breaches.
Nadležna tijela mogu odrediti dodatne uvjete u pogledu sigurnosti kao preduvjet za odobrenje, kako bi Komisijine CIS-ove i mreže zaštitila od rizika neovlaštenog pristupa ili drugih povreda sigurnosti.
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
Glavna uprava za informatiku standardni je pružatelj mrežnih usluga za Komisiju.
Article 8
Svaka druga Komisijina služba koja upravlja mrežom koja ne pripada Glavnoj upravi za informatiku prvo pribavlja suglasnost ISSB-a.
Outsourcing of CISs
Komisijina služba dužna je dokumentirati poslovnu opravdanost tog zahtjeva i dokazati da su mrežne kontrole dovoljne za ispunjenje uvjeta za kontrolu dolaznih i odlaznih informacija.
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
Vlasnik CIS-a određuje sigurnosne zahtjeve za vanjski pristup CIS-u i osigurava provedbu odgovarajućih mjera za zaštitu njegove sigurnosti, uz podršku LISO-a.
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
Sigurnosne mjere provedene za veze s vanjskom mrežom temelje se na načelu informiranosti samo o najnužnijemu i dobivanja najužih ovlasti, čime se osigurava da pojedinci dobiju samo one informacije i ostvare samo ono pravo pristupa koje im je potrebno za obavljanje službenih dužnosti za Komisiju.
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
Sve veze s vanjskom mrežom filtriraju se i prate kako bi se otkrile moguće povrede sigurnosti.
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
Kada su veze uspostavljene kako bi se omogućila eksternalizacija CIS-a, odobrenje ovisi o uspješnom dovršetku postupka opisanog u članku 8.
Systems handling EUCI shall not be outsourced.
Članak 8.
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
Eksternalizacija CIS-ova
The Directorate-General for Human Resources and Security may impose additional requirements.
Za potrebe ove Odluke CIS se smatra eksternaliziranim kada je uspostavljen na temelju ugovora s trećim izvođačem, na temelju kojeg je CIS smješten izvan Komisijinih prostora.
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
To uključuje eksternalizaciju pojedinačnih ili višestrukih CIS-ova ili drugih usluga u području informatičkih tehnologija, podatkovne centre izvan Komisijinih prostora i vanjske usluge rukovanja Komisijinim skupovima podataka.
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
Pri eksternalizaciji CIS-a na sljedeći se način u obzir uzima osjetljivost ili klasifikacija podataka kojima se rukuje:
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
CIS koji omogućuje rukovanje klasificiranim podacima EU-a akreditiran je u skladu s Odlukom (EU, Euratom) 2015/444, a od Komisijina tijela za sigurnosnu akreditaciju (SAA) traži se prethodno mišljenje.
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
Sustavi koji omogućuju rukovanje EUCI-jem ne eksternaliziraju se.
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
Vlasnik CIS-a koji omogućuje rukovanje podacima koji nisu EUCI provodi odgovarajuće mjere za ispunjavanje sigurnosnih potreba u skladu s relevantnim pravnim obvezama ili osjetljivošću podataka, uzimajući u obzir rizike povezane s eksternalizacijom.
the outsourcing of a CIS shall be indicated in the inventory of CISs.
Glavna uprava za ljudske resurse i sigurnost može odrediti dodatne uvjete.
The system owner with the participation of the data owner shall:
Pri eksternalizaciji razvojnih projekata u obzir se uzimaju osjetljivost razvijenog koda i svi testni podaci korišteni tijekom njegova razvijanja.
assess and document the risks relating to outsourcing;
Sljedeća se načela primjenjuju na eksternalizirane CIS-ove, uz one iz članka 3.
lay down relevant security requirements;
Odluke (EU, Euratom) 2017/46:
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
sporazumi o eksternalizaciji sastavljaju se tako da se izbjegne ovisnost o određenim dobavljačima;
ensure that appropriate security requirements and rights are included in the outsourcing contract;
sporazumima o sigurnosti u pogledu eksternalizacije smanjuje se mogućnost da osoblje treće strane pristupi informacijama Komisije ili ih promijeni;
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
osoblje treće strane koje ima pristup eksternaliziranim CIS-ovima sklapa ugovore o povjerljivosti;
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
eksternalizacija CIS-a navodi se u evidenciji CIS-ova.
System owners shall manage the risks relating to outsourcing during the lifetime of the CIS in order to meet the defined security requirements.
Vlasnik sustava uz sudjelovanje vlasnika podataka dužan je:
System owners shall ensure that third party contractors are obliged to immediately notify the Commission of all IT security incidents affecting an outsourced Commission CIS.
procijeniti i dokumentirati rizike povezane s eksternalizacijom;
The system owner is responsible for ensuring the compliance of the CIS, the outsourcing contract and the security arrangements with the Commission's rules on information security and IT security.
utvrditi odgovarajuće uvjete u pogledu sigurnosti;
The Directorate-General for Human Resources and Security shall lay down the detailed standard related to the responsibilities and activities set out in points (1) to (7) in accordance with Article 10 below.
savjetovati se s vlasnicima svih drugih povezanih CIS-ova kako bi se osiguralo uključivanje njihovih sigurnosnih uvjeta;
CHAPTER 4
navesti odgovarajuće sigurnosne uvjete i prava u ugovoru o eksternalizaciji;
MISCELLANEOUS AND FINAL PROVISIONS
ispuniti sve ostale uvjete utvrđene u detaljnom postupku, kako je navedeno u stavku 8. ovog članka.
Article 9
Te se radnje obavljaju prije sklapanja ugovora ili drugih sporazuma o eksternalizaciji jednog CIS-a ili više njih.
Transparency
Vlasnici sustava upravljaju rizicima povezanima s eksternalizacijom tijekom trajanja CIS-a radi ispunjenja utvrđenih sigurnosnih uvjeta.
This Decision shall be brought to the attention of Commission staff and to all individuals to whom it applies, and published in the Official Journal of the European Union.
Vlasnici sustava dužni su treće izvođače obvezati na hitno obavještavanje Komisije o svim incidentima u području sigurnosti informatičkih tehnologija koji zahvaćaju eksternalizirane CIS-ove Komisije.
Article 10
Vlasnik sustava nadležan je za osiguravanje usklađenosti CIS-a, ugovora o eksternalizaciji i sporazuma o sigurnosti s pravilima Komisije o sigurnosti informacija i sigurnosti informatičkih tehnologija.
Standards
Glavna uprava za ljudske resurse i sigurnost utvrđuje detaljne standarde povezane s nadležnostima i aktivnostima navedenima u stavcima od 1. do 7. u skladu s člankom 10. u nastavku.
The provisions of this Decision shall, where necessary, be further detailed in standards and/or guidelines to be adopted in line with Decision (EU, Euratom) 2017/46 and with Decision C(2017) 7428.
POGLAVLJE 4.
IT security standards and guidelines shall provide further details on these implementing rules and Decision (EU, Euratom) 2017/46 for specific security domains according to ISO 27001:2013 Annex A. These standards and guidelines are based on industry best practices and are selected to suit the Commission's IT environment.
RAZNE I ZAVRŠNE ODREDBE
Standards shall, where necessary, be developed according to ISO 27001:2013 Annex A in the following domains:
Članak 9.
organisation of information security;
Transparentnost
human resources security;
O ovoj se Odluci obavješćuje osoblje Komisije i pojedince na koje se odnosi te se objavljuje u Službenom listu Europske unije.
asset management;
Članak 10.
access control;
Standardi
cryptography;
Odredbe ove Odluke, prema potrebi, detaljnije su opisane u standardima i/ili smjernicama koje je potrebno donijeti u skladu s Odlukom (EU, Euratom) 2017/46 i Odlukom C(2017)7428.
physical and environmental security;
Standardi sigurnosti informacijskih tehnologija i smjernice sadržavaju dodatne pojedinosti o tim provedbenim pravilima, a Odluka (EU, Euratom) 2017/46 o posebnim područjima sigurnosti u skladu s normom ISO 27001:2013, Prilog A. Ti standardi i smjernice temelje se na najboljim praksama industrije i biraju se tako da odgovaraju Komisijinu okruženju informatičkih tehnologija.
operational security;
Standardi su, prema potrebi, razvijani u skladu sa standardom ISO 27001:2013 Prilog A u sljedećim područjima:
communications security;
organizacija informacijske sigurnosti;
system acquisition, development and maintenance;
sigurnost ljudskih potencijala;
supplier relationships;
upravljanje imovinom;
information security incident management;
kontrola pristupa;
information security aspects of business continuity management;
kriptografija;
compliance.
fizička sigurnost i sigurnost okruženja;
The ISSB shall approve the standards mentioned under paragraph 1 and 2 of this Article before their adoption.
operativna sigurnost;
The implementing rules to Decision C(2006) 3602 related to the scope of this Decision are hereby repealed.
sigurnost komunikacija;
The standards and guidelines adopted under Decision C(2006) 3602 of 16 August 2006 shall remain in effect, insofar as they do not conflict with these implementing rules, until they are repealed or replaced by standards or guidelines to be adopted under Article 13 of Decision (EU, Euratom) 2017/46.
nabava, razvoj i održavanje sustava;
Article 11
odnosi s dobavljačima;
Entry into force
rješavanje incidenata povezanih sa sigurnošću informacija;
This Decision shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
aspekti informacijske sigurnosti u području upravljanja kontinuitetom poslovanja;
Done at Brussels, 6 April 2018.
usklađivanje.
For the Commission,
ISSB odobrava standarde navedene u stavcima 1. i 2. ovog članka prije njihova donošenja.
On behalf of the President,
Provedbena pravila iz Odluke C(2006) 3602 koja se odnose na područje primjene ove Odluke ovime se stavljaju izvan snage.
Member of the Commission
Standardi i smjernice doneseni u skladu s Odlukom C(2006) 3602 od 16. kolovoza 2006. ostaju na snazi ako nisu u suprotnosti s ovim provedbenim pravilima, sve dok ih se ne stavi izvan snage ili zamijeni standardima ili smjernicama koje je potrebno donijeti u skladu s člankom 13.
OJ L 6, 11.1.2017, p. 40.
Odluke (EU, Euratom) 2017/46.
Commission Decision C(2017) 7428 final of 8 November 2017 granting an empowerment to adopt implementing rules, standards and guidelines relating to the security of communication and information systems in the European Commission.
Članak 11.
Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p. 53).
Stupanje na snagu
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p. 41).
Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
ANNEX
Sastavljeno u Bruxellesu 6. travnja 2018.
ROLES AND RESPONSIBILITIES (RASCI)
Za Komisiju,
The RASCI model assigns roles to entities using the following abbreviations:
u ime predsjednika,
R — Responsible;
Član Komisije
A — Accountable;
SL L 6, 11.1.2017., str. 40.
S — Supporting;
Odluka Komisije C(2017) 7428 final od 8. studenoga 2017. o davanju ovlasti za donošenje provedbenih pravila, standarda i smjernica u pogledu sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji.
C — Consulted;
Odluka Komisije (EU, Euratom) 2015/444 оd 13. ožujka 2015. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 72, 17.3.2015., str. 53.).
I — Informed.
Odluka Komisije (EU, Euratom) 2015/443 оd 13. ožujka 2015. o sigurnosti u Komisiji (SL L 72, 17.3.2015., str. 41.).
Role
PRILOG
Process
ULOGE I NADLEŽNOSTI (RASCI)
Commission Departments
A – Odgovornost
System Owner
S – Potpora
Data Owner
C – Savjetovanje
Contractors
Postupak
IT Security Inspections
Vlasnik sustava
The ISSB is consulted in relation to the operation of internal networks by any Commission department other than the Directorate-General for Informatics.
Vlasnik podataka
The system owner of a CIS being outsourced shall be responsible, and the system owner of any other CIS with which an outsourced CIS interconnects shall be consulted.
Vanjski suradnici
of 10 April 2018
оd 10. travnja 2018.
The Annex to Implementing Decision (EU) 2017/247 was last amended by Commission Implementing Decision (EU) 2018/510, following the notification by Germany of a new outbreak of highly pathogenic avian influenza of subtype H5N6 in a poultry holding in Nordfriesland in the Land of Schleswig-Holstein in that Member State.
Direktive 2005/94/EZ, i trajanje mjera koje se u njima primjenjuju.
Germany also notified the Commission that it had duly taken the necessary measures required in accordance with Directive 2005/94/EC following that outbreak, including the establishment of protection and surveillance zones around the infected poultry holding.
Provedbenom odlukom (EU) 2017/247 sada se utvrđuju i pravila za otpremu žive peradi, jednodnevnih pilića i jaja za valenje iz daljnjih ograničenih područja u druge države članice pod određenim uvjetima.
Since the date of the last amendment made to Implementing Decision (EU) 2017/247 by Implementing Decision (EU) 2018/510, Bulgaria has notified the Commission of a recent outbreak of highly pathogenic avian influenza of subtype H5N8 in a poultry holding in the Yambol region of that Member State.
Nadalje, Prilog Provedbenoj odluci (EU) 2017/247 više je puta izmijenjen kako bi se u obzir uzele izmjene granica zaraženih i ugroženih područja koje su uspostavile predmetne države članice u skladu s Direktivom 2005/94/EZ.