natgillin/translations-raw huggingface dataset:
The risk assessment and the Security Policy shall be updated if technological changes, identification of new threats or any other circumstances make it necessary.
A kockázatértékelést és a biztonsági politikát naprakésszé kell tenni, amennyiben ezt technológiai változások, új fenyegetések azonosítása vagy bármely más körülmény szükségessé teszi.
The Security Policy shall be reviewed in any event on an annual basis to ensure that it is still appropriately responding to the latest risk assessment or any other newly identified technological change, threat or other relevant circumstance.
A biztonsági politikát minden esetben évente felül kell vizsgálni annak biztosítása érdekében, hogy továbbra is megfelelő választ adjon a legutóbbi kockázatértékelésre vagy bármely más újonnan azonosított technológiai változásra, fenyegetésre vagy egyéb releváns körülményre.
The Security Policy shall be prepared by the System Security Officer, in coordination with the Local Security Officer for the VIS and the Local Security Officer for the communication infrastructure.
A biztonsági politikát a rendszerbiztonsági tisztviselő dolgozza ki a VIS helyi biztonsági tisztviselőjével és a kommunikációs infrastruktúra helyi biztonsági tisztviselőjével együttműködésben.
Implementation of the security measures
A biztonsági intézkedések végrehajtása
The implementation of tasks and requirements laid down in this Decision and in the Security Policy, including the task of designating a Local Security Officer, may be contracted out or entrusted to private or public bodies.
Az e határozatban és a biztonsági politikában megállapított feladatok és követelmények végrehajtása, ideértve a helyi biztonsági tisztviselő kijelölését is, szerződés alapján vagy más módon átruházható magánszervezetekre vagy közhatóságokra.
In this case the Commission shall ensure through legally binding agreement that the requirements laid down in this Decision and in the Security Policy, are fully complied with.
Ebben az esetben a Bizottság jogilag kötelező érvényű megállapodás révén biztosítja az e határozatban és a biztonsági politikában foglalt követelmények maradéktalan betartását.
In case of delegation or contracting out of the task of designating a Local Security Officer, the Commission shall ensure through legally binding agreement that it will be consulted on the person to be designated as Local Security Officer.
A helyi biztonsági tisztviselő kijelölésére irányuló feladat szerződés alapján vagy más módon történő átruházása esetén a Bizottság jogilag kötelező érvényű megállapodás révén biztosítja, hogy a helyi biztonsági tisztviselő személyéről egyeztetnek vele.
Facilities access control
A létesítmény-hozzáférés ellenőrzése
Security perimeters with appropriate barriers and entry controls shall be used to protect areas that contain data processing facilities.
Az adatfeldolgozási létesítmények elhelyezésére szolgáló területeket megfelelő sorompókkal és beléptetési ellenőrzéssel védett biztonsági övezet veszi körül.
Within the security perimeters, secure areas shall be defined to protect the physical components (assets), including hardware, data media and consoles, plans and other documents on the VIS as well as offices and other work places of staff involved in operating the VIS.
A biztonsági övezeten belül védett területeket kell kijelölni a tárgyi összetevők (eszközök) – ideértve a hardverelemeket, adathordozókat és konzolokat, terveket és más VIS-dokumentációt – és a VIS üzemeltetésében részt vevő személyi állomány irodái és egyéb munkaterületei védelmére.
These secure areas shall be protected by appropriate entry controls to ensure that only authorised personnel are allowed access.
A védett területeket megfelelő beléptetési ellenőrzéssel kell védeni annak biztosítása érdekében, hogy oda csak az erre feljogosított személyek léphessenek be.
Work in secure areas shall be subject to the detailed security rules set out in the Security Policy.
A védett területeken történő munkavégzés szabályait a biztonsági politikában részletesen meg kell határozni.
Physical security for offices, rooms and facilities shall be foreseen and installed.
Gondoskodni kell az irodák, helyiségek és létesítmények fizikai biztonságáról.
Access points such as delivery and loading areas and other points where unauthorised persons may enter the premises shall be controlled and, if possible, isolated from data processing facilities to avoid unauthorised access.
A jogosulatlan hozzáférés megakadályozása érdekében ellenőrizni kell, és amennyiben lehetséges, az adatfeldolgozási létesítményektől el kell választani azokat a pontokat, például a szállítási, be- és kirakodási területeket, ahol fel nem jogosított személyek beléphetnek az intézmény területére.
A physical protection of the security perimeters against damage from natural or man-made disaster shall be designed and applied proportionally to the risk.
A biztonsági övezetek természetes vagy ember által okozott csapások elleni fizikai védelmét a kockázattal arányos mértékben kell megtervezni és biztosítani.
Equipment shall be protected from physical and environmental threats and from opportunities for unauthorised access.
A berendezéseket védeni kell a fizikai és környezeti veszélyektől és a jogosulatlan hozzáférés lehetőségétől.
If such information is available to the Commission, it shall add to the list referred to in Article 2(2)(f) a single point of contact for monitoring the implementation of the provisions of this Article at the premises where the backup central VIS is located.
Amennyiben ilyen információ rendelkezésére áll, a Bizottság a 2. cikk (2) bekezdésének f) pontjában említett listát kiegészíti az e cikk rendelkezéseinek a tartalék-VIS működési helyén történő végrehajtását nyomon követő kapcsolattartási ponttal.
Data media and asset control
Az adathordozók és más eszközök ellenőrzése
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Az eltávolítható adathordozókat védeni kell a jogosulatlan hozzáféréstől, helytelen felhasználástól és rongálódástól, és olvashatóságukat az adatok teljes élettartama alatt biztosítani kell.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
A szükségtelenné vált adathordozókat biztonságos módon, a biztonsági politikában megállapított részletes eljárásoknak megfelelően kell használaton kívül helyezni.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Készletnyilvántartás révén biztosítani kell a tárolás helyével, a megőrzés előírt időtartamával és a hozzáférésre vonatkozó engedélyekkel kapcsolatos információk elérhetőségét.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
A központi VIS és a kommunikációs infrastruktúra minden fontos eszközét azonosítani kell a fontosságuknak megfelelő védelem biztosítása érdekében.
An up-to-date register of relevant IT equipment shall be kept.
Naprakész nyilvántartást kell vezetni a releváns informatikai berendezésekről.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Naprakész dokumentációval kell rendelkezni a központi VIS-ről és a kommunikációs infrastruktúráról.
Such documentation must be protected against unauthorised access.
Ezt a dokumentációt védeni kell a jogosulatlan hozzáféréstől.
Storage control
Az adattárolás ellenőrzése
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Megfelelő intézkedéseket kell hozni az információk helyes tárolása és az információkhoz való jogosulatlan hozzáférés megakadályozása érdekében.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
Az adatok tárolására szolgáló eszközöket tartalmazó berendezéseket ellenőrizni kell abból a szempontból, hogy a használaton kívül helyezést megelőzően a különleges adatokat azokból eltávolították-e vagy azokban teljes mértékben felülírták-e, illetőleg e berendezéseket biztonságos módon meg kell semmisíteni.
Password control
Jelszóellenőrzés
All passwords shall be kept safely and treated confidentially.
A jelszavakat biztonságos módon kell tárolni, és bizalmasan kell kezelni.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Jelszó felfedésének gyanúja esetén a jelszót késedelem nélkül meg kell változtatni, vagy a felhasználó fiókját le kell tiltani.
Unique and individual user identities shall be used.
A felhasználó-azonosítóknak egyedieknek és személyre szólóaknak kell lenniük.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
A biztonsági politika keretében be- és kijelentkezési eljárásokat kell megállapítani a jogosulatlan hozzáférés megakadályozása érdekében.
Access control
A hozzáférés ellenőrzése
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
A biztonsági politika keretében a központi VIS üzemeltetésének igazgatása érdekében a személyi állomány számára formális regisztrációs eljárást kell meghatározni a VIS hardver- és szoftverelemeihez történő hozzáférés engedélyezése és visszavonása céljából.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
A hozzáférést biztosító megfelelő meghatalmazások (jelszó vagy más megfelelő eszköz) kiadását és használatát a biztonsági politikában meghatározott formális irányítási folyamat révén kell ellenőrizni.
Access to VIS hardware and software at the central VIS shall:
A központi VIS hardver- és szoftverelemeihez történő hozzáférés:
be restricted to authorised persons;
i. csak az arra feljogosított személyek számára biztosítható;
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
azokra az esetekre korlátozandó, amelyekben megállapítható a 767/2008/EK rendelet 42. cikkének és 50. cikkének (2) bekezdésének megfelelő jogos cél;
not exceed the duration and scope necessary for the purpose of the access; and
nem haladhatja meg a hozzáférés céljához szükséges időtartamot és mértéket; valamint
take place only in accordance with an access control policy to be defined in the Security Policy.
csak a biztonsági politikában meghatározott hozzáférés-ellenőrzési politika szabályainak megfelelően történhet.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
A központi VIS-ben csak a helyi biztonsági tisztviselő által a központi VIS számára engedélyezett konzolok és szoftverek használhatók.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
A rendszer és az alkalmazások beállításait felülírni képes programok használatát korlátozni és ellenőrizni kell.
There shall be procedures in place to control the installation of software.
Eljárásokat kell megállapítani a szoftverek telepítésének ellenőrzésére.
Communication control
A kommunikáció ellenőrzése
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
Az információcsere rendelkezésre állásának, sértetlenségének és bizalmas természetének biztosítása érdekében ellenőrizni kell a kommunikációs infrastruktúrát.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
A kommunikációs infrastruktúrán keresztül továbbított adatokat kriptográfiai eszközökkel kell védeni.
Control of data recording
Az adatrögzítés ellenőrzése
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
A központi VIS-ből a VIS-szoftverhez hozzáférni jogosult személyek felhasználói fiókjait a központi VIS helyi biztonsági tisztviselője ellenőrzi.
Use of those accounts, including time and user identity shall be registered.
Az e fiókok használatára vonatkozó információkról, ideértve a felhasználás idejét és a felhasználó kilétét is, nyilvántartást kell vezetni.
Transport control
Az adathordozók szállításának ellenőrzése
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
A biztonsági politikában megfelelő intézkedéseket kell megállapítani annak érdekében, hogy meg lehessen akadályozni a személyes adatok a VIS-ből vagy VIS-be történő adattovábbítás vagy az adathordozók szállítása során történő, esetleges jogosulatlan olvasását, másolását, módosítását vagy törlését.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
A biztonsági politika keretében rendelkezni kell a továbbítás vagy szállítás megengedhető módozatairól, valamint a tételek szállítására és a rendeltetési helyre történő megérkezésére vonatkozó elszámoltathatósági eljárásokról.
The data medium shall not contain any data other than the data which is to be sent.
Az adathordozó a küldendő adatokon kívül más adatot nem tartalmazhat.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
A harmadik felek által nyújtott azon szolgáltatásoknak, amelyek kiterjednek adatfeldolgozó létesítményekhez történő hozzáférésre, adatok feldolgozására, továbbítására, adatfeldolgozó létesítmények irányítására vagy adatfeldolgozó létesítmények termékeinek vagy szolgáltatásainak bővítésére, megfelelő, integrált biztonsági ellenőrző rendszerrel kell rendelkezniük.
Security of the communication infrastructure
A kommunikációs infrastruktúra biztonsága
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
A kommunikációs infrastruktúrát megfelelően irányítani és ellenőrizni kell a fenyegetésektől való védelem, valamint a kommunikációs infrastruktúra és a központi VIS biztonságának megőrzése érdekében, ideértve a kommunikációs infrastruktúrán keresztül továbbított adatok biztonságát is.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
A hálózati szolgáltatások biztonsági jellemzőit, szolgáltatási szintjeit és irányítási követelményeit a szolgáltatóval kötött hálózati szolgáltatási megállapodásban kell meghatározni.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
A VIS hozzáférési pontok védelmén kívül biztosítani kell a kommunikációs infrastruktúra vonatkozásában igénybe vett egyéb kiegészítő szolgáltatások védelmét is.
Appropriate measures shall be defined in the Security Policy.
A megfelelő intézkedéseket a biztonsági politikában kell megállapítani.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
Azokat a nyilvántartásokat, amelyek a 767/2008/EK rendelet 34. cikkének (1) bekezdésében említett, a központi VIS-hez történt hozzáférésekre és a központi VIS-ben végzett adatfeldolgozási műveletekre vonatkozó információkat tartalmazzák, a 767/2008/EK rendelet 34. cikke (2) bekezdésében említett időtartam alatt biztonságos módon kell tárolni az elsődleges és a tartalék-VIS üzemeltetési helyén, illetve hozzáférhetővé kell tenni ezek üzemeltetési helyéről.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
A biztonsági politikában meg kell állapítani az információfeldolgozási létesítmények használatának és hibáinak nyomon követésére vonatkozó eljárásokat, és a nyomonkövetési tevékenységek eredményeit rendszeresen ellenőrizni kell.
If necessary, appropriate action shall be taken.
Szükség esetén meg kell tenni a megfelelő lépéseket.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
A bizonyítékok megőrzésére vonatkozó időtartam folyamán betartandó adatgyűjtési és -megőrzési követelmények teljesítése érdekében a nyilvántartásra szolgáló létesítményeket és a nyilvántartásokat védeni kell az manipulációtól és jogosulatlan hozzáféréstől.
Cryptographic measures
Kriptográfiai intézkedések
Cryptographic measures shall be used where appropriate for the protection of information.
Az információk védelme céljából megfelelő esetben kriptográfiai intézkedések alkalmazandók.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
Ezek használatát, céljait és feltételeit a rendszerbiztonsági tisztviselő előzetesen hagyja jóvá.
HUMAN RESOURCES SECURITY
EMBERIERŐFORRÁS-BIZTONSÁG
Personnel profiles
Személyi állományi profilok
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
A biztonsági politika meghatározza azon személyek funkcióit és feladatait, akik hozzáférnek a VIS-hez és a kommunikációs infrastruktúrához.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
Az üzemeltetési igazgatásban részt vevő bizottsági alkalmazottak, szerződéses felek és személyi állomány biztonsággal kapcsolatos szerepköreit és feladatait meg kell határozni, és dokumentálni kell; e szerepkörökről és feladatokról tájékoztatni kell az érintett személyeket.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
A szerepköröket és feladatokat a bizottsági alkalmazottak esetében a munkaköri leírásban és célkitűzésekben, a szerződéses felek esetében a szerződésekben vagy a szolgálati szintű megállapodásokban kell megállapítani.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Mindazon személyekkel, akiket nem kötnek európai uniós vagy tagállami közszolgálati szabályok, a bizalmas kezelésre és titoktartásra vonatkozó megállapodást kell kötni.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
A VIS-adatokkal dolgozó személyi állománynak rendelkeznie kell a feladatkör ellátásához szükséges biztonsági engedélyekkel és igazolásokkal a biztonsági politikában megállapított részletes eljárásoknak megfelelően.
Information of personnel
A személyi állomány tájékoztatása
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
A személyi állomány tagjai és adott esetben a szerződéses felek megfelelő képzés keretében – feladataik ellátásához szükséges mértékben – tájékoztatást kapnak a biztonsági kérdésekről, jogi követelményekről, elvekről és eljárásokról.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
A foglalkoztatási jogviszony megszűnte vagy a szerződés lejárta esetére a biztonsági politika a személyi állomány és a szerződéses felek tekintetében meghatározza a munkahelyváltással vagy a foglalkoztatás megszűntével összefüggésben elvégzendő feladatokat, és megállapítja az eszközök visszaszolgáltatására és a hozzáférési jogok megszüntetésére irányadó eljárásokat.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Ez a határozat a Bizottság által a 767/2008/EK rendelet 48. cikke (1) bekezdésének megfelelően megállapított időponttól lép hatályba.
This Decision shall expire when the Management Authority takes up its responsibilities.
Ez a határozat akkor veszti hatályát, amikor az igazgató hatóság megkezdi tevékenységét.
Done at Brussels, 4 May 2010.
Kelt Brüsszelben, 2010. május 4-én.
OJ L 194, 23.7.2008, p. 3.
HL L 194., 2008.7.23., 3. o.
on the Security Plan for Central SIS II and the Communication Infrastructure
a központi SIS II és a kommunikációs infrastruktúra működésére vonatkozó biztonsági tervről
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
tekintettel a Schengeni Információs Rendszer második generációjának (SIS II) létrehozásáról, működtetéséről és használatáról szóló, 2006. december 20-i 1987/2006/EK európai parlamenti és tanácsi rendeletre [1] és különösen annak 16. cikkére,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
tekintettel a Schengeni Információs Rendszer második generációjának (SIS II) létrehozásáról, működtetéséről és használatáról szóló, 2007. június 12-i 2007/533/IB tanácsi határozatra [2] és különösen annak 16. cikkére,
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
Az 1987/2006/EK rendelet 16. cikke és a 2007/533/IB határozat 16. cikke úgy rendelkezik, hogy az igazgató hatóság a központi SIS II-vel és a Bizottság a kommunikációs infrastruktúrával összefüggésben meghozza a szükséges intézkedéseket, beleértve a biztonsági terv elfogadását is.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
A 1987/2006/EK rendelet 15. cikkének (4) bekezdése és a 2007/533/IB határozat 15. cikkének (4) bekezdése úgy rendelkezik, hogy mielőtt az igazgató hatóság megkezdi tevékenységét, átmenetileg a Bizottság felel a központi SIS II üzemeltetési igazgatásáért.