natgillin/translations-raw huggingface dataset:
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
Az e határozatot vagy az e határozatban foglalt elveket alkalmazó uniós szerveknél, ügynökségeknél és szervezeteknél tett értékelő látogatásokat azon nemzeti biztonsági hatóság szakértői segítségével kell végrehajtani, amelynek területén a szerv vagy az ügynökség található.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
Az e határozatot vagy az e határozatban foglalt elveket alkalmazó uniós szerveknél, ügynökségeknél és szervezeteknél, valamint a harmadik államoknál és nemzetközi szervezeteknél tett értékelő látogatások esetében a nemzeti biztonsági hatóság szakértőinek segítségét és hozzájárulását lehet kérni, a Biztonsági Bizottság által meghatározandó részletes szabályokkal összhangban.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Az értékelő látogatás végeztével a főbb következtetéseket és ajánlásokat ismertetni kell a meglátogatott szervezettel.
Thereafter, a report on the assessment visit shall be drawn up.
Ezt követően jelentést kell készíteni az értékelő látogatásról.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Amennyiben korrekciós intézkedéseket javasolnak és ajánlásokat fogalmaznak meg, úgy a jelentésnek elegendő adatot kell tartalmaznia a levont következtetések alátámasztására.
The report shall be forwarded to the appropriate authority of the visited entity.
A jelentést továbbítani kell a meglátogatott szervezet megfelelő hatósága részére.
For assessment visits conducted in Member States’ national administrations:
A tagállamok nemzeti közigazgatásában végrehajtott értékelő látogatások esetében:
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
az érintett nemzeti biztonsági hatósághoz eljuttatják az értékelő látogatásról szóló jelentés tervezetét, a benne szereplő tények helyességének és annak ellenőrzésére, hogy az nem tartalmaz RESTREINT UE/EU RESTRICTED szintnél magasabb minősítésű adatokat; valamint
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
amennyiben az érintett tagállam nemzeti biztonsági hatósága nem kéri, hogy az értékelési jelentéseket ne terjesszék általánosan, úgy azokat el kell juttatni a Biztonsági Bizottsághoz. A jelentésnek RESTREINT UE/EU RESTRICTED minősítésűnek kell lennie.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
A Főtitkárság biztonsági hatóságának (Biztonsági Hivatalának) felelőssége mellett rendszeresen jelentést kell készíteni a tagállamokban egy adott időszakban végrehajtott értékelő látogatásból levont tanulságok kiemelése céljából, amely jelentést a Biztonsági Bizottságnak meg kell vizsgálnia.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
A harmadik államokban és nemzetközi szervezeteknél tett értékelő látogatások esetében a jelentést a Biztonsági Bizottságnak kell továbbítani.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
A jelentésnek legalább RESTREINT UE/EU RESTRICTED minősítésűnek kell lennie.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
A nyomon követő látogatás során valamennyi korrekciós intézkedést ellenőrizni kell, és ezen intézkedésekről jelentést kell tenni a Biztonsági Bizottságnak.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
Az e határozatot vagy az e határozatban foglalt elveket alkalmazó uniós szerveknél, ügynökségeknél és szervezeteknél tett értékelő látogatások esetén, az értékelő látogatásokról szóló jelentéseket el kel küldeni a Biztonsági Bizottságnak.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Az értékelő látogatásról szóló jelentés tervezetét eljuttatják az érintett ügynökséghez vagy szervhez a benne szereplő tények helyességének és annak ellenőrzésére, hogy az nem tartalmaz RESTREINT UE/EU RESTRICTED szintnél magasabb minősítésű adatokat.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
A nyomon követő látogatás során valamennyi korrekciós intézkedést ellenőrizni kell, és ezen intézkedésekről jelentést kell tenni a Biztonsági Bizottságnak.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
A Főtitkárság biztonsági hatósága az 50. pontban meghatározott célok érdekében rendszeres ellenőrzéseket folytat a Főtitkárság szervezeti egységeinél.
Checklist
Ellenőrző lista
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
A Főtitkárság biztonsági hatósága (a Biztonsági Hivatal) az értékelő látogatás során használandó, az ellenőrizendő elemeket tartalmazó listát készít és azt frissíti.
This checklist shall be forwarded to the Security Committee.
Ezt az ellenőrző listát továbbítani kell a Biztonsági Bizottság részére.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Az ellenőrző lista kitöltéséhez szükséges adatokat – különösen a látogatás során – az ellenőrzött szervezet biztonsági vezetőitől kell beszerezni.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Az ellenőrző listát a részletes kitöltést követően az ellenőrzött szervvel egyetértésben minősíteni kell.
It shall not form part of the inspection report.
E lista nem képezi az ellenőrzési jelentés részét.
PROTECTION OF EUCI HANDLED IN CIS
A CIS-BEN KEZELT EU-MINŐSÍTETT ADATOK VÉDELME
This Annex sets out provisions for implementing Article 10.
Ez a melléklet a 10. cikk végrehajtására vonatkozó rendelkezéseket határoz meg.
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
A CIS-ben folytatott műveletek biztonsága és helyes működése tekintetében alapvető fontosságúak az információvédelem következő jellemzői és szempontjai:
Authenticity the guarantee that information is genuine and from bona fide sources;
Hitelesség annak garanciája, hogy az információ valódi és jóhiszemű forrásokból származik;
Availability the property of being accessible and usable upon request by an authorised entity;
Rendelkezésre állás az engedéllyel rendelkező szervezet kérelemére megvalósuló hozzáférhetőség és felhasználhatóság;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Bizalmasság annak garanciája, hogy az információ nem hozzáférhető illetéktelen személy, szervezet vagy folyamat részére;
Integrity the property of safeguarding the accuracy and completeness of information and assets;
Sértetlenség az információk és eszközök hitelességének és teljességének védelme;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
Letagadhatatlanság egy cselekmény vagy esemény megtörténtének bizonyíthatósága annak érdekében, hogy ezt a cselekedetet vagy eseményt később ne lehessen letagadni.
INFORMATION ASSURANCE PRINCIPLES
INFORMÁCIÓVÉDELMI ELVEK
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Az alábbiakban foglalt rendelkezések képezik az EU-minősített adatokat kezelő minden CIS biztonságosságának alapját.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
E rendelkezések végrehajtásának részletes követelményeit az információvédelmi biztonsági előírások és biztonsági iránymutatások határozzák meg.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
A biztonsági kockázatkezelés a CIS meghatározásának, kialakításának, működtetésének és fenntartásának szerves részét képezi.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
A kockázatkezelést (értékelés, tulajdonképpeni kezelés, elfogadás, kommunikáció) ismétlődő folyamatként kell elvégezni, a rendszertulajdonosok, projekthatóságok, működtető hatóságok és biztonsági jóváhagyó hatóságok képviselőivel közösen, egy kipróbált, átlátható és teljes mértékben érthető kockázatértékelési folyamat alkalmazásával.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
A CIS alkalmazási körét és eszközeit a kockázatkezelési folyamat kezdetekor egyértelműen meg kell határozni.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Az illetékes hatóságoknak át kell tekinteniük a CIS-t fenyegető potenciális veszélyeket, valamint naprakész és pontos, az aktuális működési környezetet tükröző fenyegetésértékeléssel kell rendelkezniük.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
A változó információtechnológiai környezettel való lépéstartás érdekében folyamatosan frissíteniük kell a sebezhetőségi kérdésekkel kapcsolatos ismereteiket, és rendszeresen felül kell vizsgálniuk a sebezhetőségi értékeléseket.
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
A biztonsági kockázatkezelés célja olyan biztonsági intézkedések alkalmazása, melyek eredményeképpen kielégítő egyensúly teremthető a felhasználók igényei, a költségek és a fennmaradó biztonsági kockázatok között.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Egy adott CIS akkreditálásának vonatkozásában a megfelelő biztonsági akkreditációs hatóság által meghatározott különös követelményeknek, nagyságrendnek és részletességnek arányban kell állnia a valamennyi vonatkozó tényező figyelembevételével – a CIS-ben kezelt EU-minősített adatok minősítési szintjét is beleértve – megállapított kockázattal.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Az akkreditáció magában foglalja a fennmaradó kockázat hivatalos megállapítását és a fennmaradó kockázatnak a felelős hatóság általi elfogadását.
Security throughout the CIS life-cycle
Biztonság a CIS teljes életciklusán keresztül
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
A biztonság a CIS teljes életciklusa alatt követelmény, az indítástól kezdve egészen a működésből való kivonásig.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Az életciklus minden szakaszára meg kell állapítani a CIS-ben érintett egyes résztvevők biztonsági szerepét és a biztonság tekintetében a többi résztvevővel folytatott interakcióját.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
A CIS-t – a technikai és nem technikai biztonsági intézkedéseket is beleértve – az akkreditációs folyamat során biztonsági tesztelésnek kell alávetni a kellő biztonsági szintről való meggyőződés érdekében, valamint annak ellenőrzése céljából, hogy azt helyesen telepítették, integrálták és konfigurálták.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
A biztonsági értékeléseket, ellenőrzéseket és felülvizsgálatokat a CIS működése és karbantartása során, valamint rendkívüli körülmények felmerülése esetén rendszeresen ismételni kell.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
A CIS biztonsági dokumentációja az életciklusa alatt a változás- és konfigurációkezelés szerves részeként folyamatosan fejlődik.
Best practice
Legjobb gyakorlat
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
A Főtitkárság és a tagállamok együttműködnek a CIS-ben kezelt EU-minősített adatok védelmére vonatkozó legjobb gyakorlat kialakítása érdekében.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
A legjobb gyakorlatra vonatkozó iránymutatások tartalmazzák a CIS-szel kapcsolatos, az adott fenyegetésekkel és sebezhetőségekkel szemben bizonyítottan hatékony technikai, fizikai, szervezeti és eljárási biztonsági intézkedéseket.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
A CIS-ben kezelt EU-minősített adatok védelme az információvédelemben részt vevő – az Unión belüli és kívüli – szervezetek által levont tanulságokra épül.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
A legjobb gyakorlat terjesztése és azt követő végrehajtása hozzájárul a Főtitkárság és az EU-minősített adatot kezelő tagállamok által működtetett, különböző CIS-ek azonos biztonsági szintjének eléréséhez.
Defence in depth
Mélységi védelem
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
A CIS-t fenyegető veszélyek enyhítése érdekében technikai és nem technikai biztonsági intézkedéseket kell végrehajtani, melyek többszörös biztonsági réteget alkotnak.
These layers shall include:
E rétegek az alábbiak:
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
elrettentés a CIS megtámadását tervező bármely ellenség elrettentését célzó biztonsági intézkedések;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
megelőzés a CIS megtámadásának megakadályozását célzó biztonsági intézkedések;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
észlelés a CIS megtámadásának észlelését célzó biztonsági intézkedések;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
ellenálló képesség a támadás hatásának az információk vagy CIS-eszközök minimumára való korlátozását és a további kár megelőzését célzó biztonsági intézkedések; valamint
Recovery security measures aimed at regaining a secure situation for the CIS.
helyreállítás a CIS biztonságos helyzetének helyreállítását célzó biztonsági intézkedések.
The degree of stringency of such security measures shall be determined following a risk assessment.
Az ilyen biztonsági intézkedések szigorúságának mértékét kockázatfelmérés alapján kell meghatározni.
The NSA or other competent authority shall ensure that:
A nemzeti biztonsági hatóságnak vagy az egyéb illetékes hatóságnak biztosítania kell, hogy:
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
rendelkezésre álljanak kiberbiztonsági képességek a szervezeti vagy a nemzeti határokon esetlegesen átnyúló fenyegetésekre való reagálásra; valamint
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
a reagálások összehangoltak legyenek, továbbá a fenyegetésekre, az eseményekre és az ezekkel kapcsolatos kockázatra vonatkozó információk megosztásra kerüljenek (számítógépes szükséghelyzeti válaszadási képességek).
Principle of minimality and least privilege
A minimalitás és a legkisebb kiváltság elve
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
A szükségtelen kockázat elkerülése érdekében kizárólag a működési követelmények teljesítéséhez alapvetően szükséges funkcionalitásokat, eszközöket és szolgáltatásokat kell végrehajtani.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
A CIS felhasználói és az automatizált folyamatok kizárólag a feladataik elvégzéséhez szükséges hozzáférésekkel, kiváltságokkal vagy engedélyekkel rendelkezhetnek a balesetek, hibák vagy a CIS-erőforrások illetéktelen felhasználásából eredő károk korlátozása érdekében.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
A CIS által végrehajtott nyilvántartási eljárásokat – szükség esetén – az akkreditációs folyamat részeként ellenőrizni kell.
Information Assurance awareness
Információvédelmi tudatosság
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
A CIS biztonsága védelmének első vonalát a kockázatok és a rendelkezésre álló biztonsági intézkedések ismerete képezi.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
A CIS életciklusában érintett valamennyi személynek – a felhasználókat is beleértve – tudatában kell lennie különösen annak, hogy:
that security failures may significantly harm the CIS;
a biztonsági hiányosságok jelentősen károsíthatják a CIS-t;
the potential harm to others which may arise from interconnectivity and interdependency; and
az összekapcsolódásból és egymásrautaltságból adódóan másokat milyen károk érhetnek; valamint
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
a rendszerben és folyamatokban betöltött szerepeik szerint személyesen felelősek és elszámoltathatók a CIS biztonságáért.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
A biztonsággal kapcsolatos felelősség ismeretének biztosítása érdekében valamennyi érintett személy – beleértve a vezető tisztviselőket és a CIS-felhasználókat is – számára kötelező információvédelmi oktatást és tudatosságnövelő képzést kell szervezni.
Evaluation and approval of IT-security products
Az IT biztonsági termékek értékelése és jóváhagyása
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
A biztonsági intézkedések – védelmi szintként meghatározott – szükséges megbízhatósági szintjét a kockázatkezelési eljárás eredménye alapján és a vonatkozó biztonsági előírásokkal és biztonsági iránymutatásokkal összhangban kell meghatározni.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
A védelmi szintet nemzetközileg elismert vagy nemzeti szinten jóváhagyott folyamatok és módszerek alkalmazásával kell ellenőrizni.
This includes primarily evaluation, controls and auditing.
Ez elsősorban értékelés, ellenőrzés és auditálás lehet.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Az EU-minősített adatok védelmére szolgáló kriptográfiai termékeket valamely tagállam nemzeti kriptográfiai jóváhagyó hatósága (CAA) értékeli és jóváhagyja.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
A Tanács vagy a főtitkár általi jóváhagyásra irányuló ajánlást megelőzően, a 10. cikk (6) bekezdésének megfelelően ezeket az EU-minősített adat védelmére szolgáló kriptográfiai termékeket a berendezés tervezésében vagy gyártásában részt nem vevő tagállam megfelelő minősítéssel rendelkező hatósága (AQUA) általi második értékelésnek kell alávetni, amelyen azoknak meg kell felelniük.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
A második értékelés során a vizsgálat részletessége az érintett termékek által védendő EU-minősített adat tervezett legmagasabb minősítési szintjétől függ.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
A Tanács a kriptográfiai termékek értékelésére és jóváhagyására vonatkozó biztonsági politikát hagy jóvá.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
A Tanács vagy a főtitkár – konkrét működési indokok alapján, adott esetben – a Biztonsági Bizottság ajánlására figyelmen kívül hagyhatja az e melléklet 25. és a 26. pontjában foglalt követelményeket, és meghatározott időtartamra ideiglenes jóváhagyást biztosíthat a 10. cikk (6) bekezdésében foglalt eljárással összhangban.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
A Tanács – a Biztonsági Bizottság ajánlása alapján eljárva – elfogadhatja a valamely harmadik állam vagy nemzetközi szervezet kriptográfiai termékeire vonatkozó értékelési, kiválasztási és jóváhagyási eljárást, és ennek megfelelően az adott harmadik államnak vagy nemzetközi szervezetnek átadott EU-minősített adatok védelme tekintetében jóváhagyottnak tekintheti ezeket a kriptográfiai termékeket.