natgillin/translations-raw huggingface dataset:
the information system and the data therein must undergo a formal asset classification;
A kommunikációs és információs rendszer az információvédelem koncepciójával összhangban kezeli az EU-minősített adatokat.
all mandatory security measures as determined by the policy on security of information systems must be implemented;
Az EU-minősített adatokat kezelő kommunikációs és információs rendszer tekintetében C(2006) 3602 bizottsági határozatban [11] említett, az információs rendszerek biztonságával kapcsolatos bizottsági politikának való megfelelés az alábbiakat vonja maga után:a) Tervezés-Megvalósítás-Ellenőrzés-Intézkedés szemléletet az információs rendszerek biztonságával kapcsolatos politika végrehajtásakor, az információs rendszer teljes életciklusa alatt alkalmazni kell;
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
a biztonsági igényeket üzleti hatásvizsgálat által kell azonosítani;
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
az információs rendszert és az abban foglalt adatokat hivatalos adatvagyon-minősítésnek kell alávetni;
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
az információs rendszerek biztonságával kapcsolatos politika alapján meghatározott valamennyi kötelező biztonsági intézkedést végre kell hajtani;
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
kockázatkezelési eljárást kell alkalmazni, amely a következő lépésekből áll: a fenyegetések és sebezhetőségek azonosítása, kockázatértékelés, kockázatkezelés, kockázatelfogadás és kockázatkommunikáció;
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
biztonsági politikát és biztonsági üzemeltetési eljárásokat tartalmazó biztonsági terv meghatározása, végrehajtása, ellenőrzése és felülvizsgálata.
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
Az EU-minősített adatokat kezelő kommunikációs és információs rendszer tervezésében, fejlesztésében, vizsgálatában, üzemeltetésében, irányításában vagy használatában részt vevő minden munkatárs valamennyi lehetséges biztonsági hiányosságról, incidensről, a biztonság megsértéséről illetve az adatok illetéktelen tudomására jutásáról értesíti a Biztonsági Akkreditációs Hatóságot, amely a kommunikációs és információs rendszer és/vagy az abban foglalt EU-minősített adatok védelmére hatással lehet.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Amennyiben az EU-minősített adatok védelmét kriptográfiai termékek biztosítják, e termékek jóváhagyása az alábbiak szerint történik:
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
előnyben kell részesíteni azon termékeket, amelyeket a Tanács vagy a Tanács Főigazgatósága a Tanács kriptográfiai jóváhagyó hatóságának minőségében, a Bizottság biztonsági szakértői csoportjának ajánlására jóváhagyott;
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
A kriptográfiai jóváhagyó hatóság – konkrét működési indokok alapján – a Bizottság biztonsági szakértői csoportjának ajánlására figyelmen kívül hagyhatja az a) pontban említett követelményeket és meghatározott időtartamra ideiglenes jóváhagyást biztosíthat.
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
EU-minősített adatok elektronikus eszközökkel történő továbbítása, feldolgozása és tárolása során jóváhagyott kriptográfiai termékeket kell használni.
The Commission Security Authority shall assume the following functions:
E követelmény ellenére szükséghelyzet vagy a kriptográfiai jóváhagyó hatóság által történő jóváhagyást követő speciális technikai konfigurációk esetén különleges eljárások alkalmazhatók.
IA Authority (IAA),
Biztonsági intézkedéseket kell alkalmazni a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat kezelő kommunikációs és információs rendszerek védelmére annak érdekében, hogy nem szándékos elektromágneses kisugárzás miatt a minősített adatok bizalmassága ne sérüljön („TEMPEST biztonsági intézkedések”).
Security Accreditation Authority (SAA),
Ezeknek a biztonsági intézkedéseknek arányosnak kell lenniük az adatok felhasználásának kockázatával és minősítésük szintjével.
TEMPEST Authority (TA),
A Bizottság Biztonsági Hatósága az alábbi szerepeket tölti be:
Crypto Approval Authority (CAA),
információvédelmi hatóság;
Crypto Distribution Authority (CDA).
Biztonsági akkreditációs hatóság;
The Commission Security Authority shall appoint for each system the IA Operational Authority.
TEMPEST-hatóság;
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Kriptográfiai jóváhagyó hatóság;
Article 37
Kriptográfiai terjesztési hatóság.
Accreditation of CIS handling EUCI
A Bizottság Biztonsági Hatósága minden rendszer esetén kijelöli az információvédelmi üzemeltetési hatóságot.
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
A (7) és (8) bekezdésben ismertetett szerepek kötelezettségeit a végrehajtási szabályokban határozzák meg.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
37. cikk
the risk management process, as referenced in Article 36(2), has been properly carried out;
Az EU-minősített adatokat kezelő kommunikációs és információs rendszer akkreditálása
the System Owner has knowingly accepted the residual risk; and
Az EU-minősített adatokat kezelő valamennyi kommunikációs és információs rendszer az információvédelmi elvek alapján akkreditálási eljáráson megy keresztül, amelynek részletessége a szükséges védelmi szinttel arányos.
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
Az akkreditálási eljárás magában foglalja a kommunikációs és információs rendszer vonatkozó biztonsági tervének a Bizottság Biztonsági Akkreditációs Hatósága általi hivatalos jóváhagyását az alábbiak biztosítása érdekében:
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
a 36. cikk (2) bekezdésében említett kockázatkezelési eljárást megfelelő módon teljesítették;
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
a rendszertulajdonos tudatosan elfogadta a fennmaradó kockázatot; és
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
ezen határozattal összhangban elérték a kommunikációs és információs rendszer, valamint a benne kezelt EU-minősített adatok megfelelő védelmi szintjét.
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
A Bizottság Biztonsági Akkreditációs Hatósága akkreditációs nyilatkozatot ad ki, amely meghatározza az EU-minősített adatoknak azt a megengedett legmagasabb minősítési szintjét, amelyet a kommunikációs és információs rendszer kezelhet, valamint az üzemeltetéshez kapcsolódó feltételeket.
The accreditation shall be the responsibility of the Commission SAA, who, at any moment in the life cycle of the CIS, shall have the right to:
A Biztonsági Akkreditációs Tanács a részt vevő összes tagállam biztonsági akkreditációs hatóságának képviselőiből áll, és ülésein részt vesz a Bizottság biztonsági akkreditációs hatóságának egy képviselője.
require that an accreditation process be applied;
Az akkreditálásért a Bizottság Biztonsági Akkreditációs Hatósága felel, amelynek a kommunikációs és információs rendszer életciklusának bármely pillanatában joga van az alábbiakhoz:
audit or inspect the CIS;
akkreditálási eljárás alkalmazásának előírása;
where conditions for operation are no any longer satisfied, require the definition and effective implementation of a security improvement plan within a well-defined timescale, potentially withdrawing permission to operate the CIS until conditions for operation are again satisfied.
a kommunikációs és információs rendszer ellenőrzése vagy kivizsgálása;
The accreditation process shall be established in a standard on the accreditation process for CIS handling EUCI, which shall be adopted in accordance with Article 10(3) of Decision C(2006) 3602.
ha az üzemeltetési feltételek többé nem teljesülnek, egy biztonsági fejlesztési terv meghatározásának és világosan meghatározott időn belül történő hatékony végrehajtásának előírása, a kommunikációs és információs rendszer üzemeltetési engedélyének az üzemeltetési feltételek újbóli teljesüléséig történő esetleges visszavonása mellett.
Article 38
Az akkreditálási eljárást az EU-minősített adatokat kezelő kommunikációs és információs rendszer akkreditálási eljárásának szabványában kell létrehozni, amelyet a C(2006) 3602 határozat 10. cikkének (3) bekezdésével összhangban kell jóváhagyni.
Emergency circumstances
38. cikk
Notwithstanding the provisions of this Chapter, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Szükséghelyzet
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Az e fejezetben foglalt rendelkezések ellenére, szükséghelyzetben – például fenyegető vagy ténylegesen fennálló válság-, konfliktus- vagy háborús helyzetben – vagy rendkívüli üzemeltetési körülmények között az alábbiakban leírt különös eljárások alkalmazhatók.
the sender and recipient do not have the required encryption facility; and
EU-minősített adatok az illetékes hatóság beleegyezésével továbbíthatók alacsonyabb minősítési szintre jóváhagyott kriptográfiai termékek felhasználásával vagy rejtjelezés nélkül, amennyiben a késedelem által okozott kár egyértelműen meghaladná a minősített adatok illetéktelen hozzáférhetővé tétele által okozott kárt, és ha:
the classified material cannot be conveyed in time by other means.
a küldő, illetve a címzett nem rendelkezik az előírt rejtjelezési lehetőséggel; valamint
Classified information transmitted under the circumstances set out in paragraph 1 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
a minősített anyag más eszközökkel nem továbbítható időben.
Recipients shall be notified of the classification level, without delay, by other means.
A 1. pontban meghatározott körülmények esetén továbbított minősített adat nem látható el olyan jelöléssel vagy jelzéssel, amely azt a nem minősített adatoktól vagy elérhető kriptográfiai eszköz által védhető adattól megkülönbözteti.
A subsequent report shall be made to the competent authority and to the Commission Security Expert Group.
A címzetteket késedelem nélkül, egyéb módon értesíteni kell a minősítési szintről.
CHAPTER 6
Ezt követően jelentést kell tenni az illetékes hatóságnak és a Bizottság biztonsági szakértői csoportjának.
INDUSTRIAL SECURITY
6.
Industrial security is the application of measures to ensure the protection of EUCI
IPARI BIZTONSÁG
within the framework of classified contracts, by:
39. cikk
candidates or tenderers throughout the tendering and contracting procedure;
Az iparbiztonság az EU-minősített adatok védelmét biztosító intézkedések alkalmazása
contractors or subcontractors throughout the life-cycle of classified contracts;
minősített szerződések keretén belül
within the framework of classified grant agreements, by
i. a részvételre jelentkezők vagy ajánlattevők által, a pályázati és szerződéskötési eljárás során;
applicants during grant award procedures;
a vállalkozók vagy alvállalkozók által, a minősített szerződések életciklusa során;
beneficiaries throughout the life-cycle of classified grant agreements.
minősített támogatási megállapodások keretén belül,
Such contracts or grant agreements shall not involve information classified TRES SECRET UE/EU TOP SECRET.
i. a pályázók által, a támogatás-odaítélési eljárások során;
Unless stated otherwise, provisions in this Chapter referring to classified contracts or contractors shall be applicable also to classified subcontracts or subcontractors.
a kedvezményezettek által, a minősített támogatási megállapodások életciklusa során.
Article 40
Az ilyen szerződések vagy támogatási megállapodások nem foglalhatnak magukban TRES SECRET UE/EU TOP SECRET szintű minősített adatot.
For the purpose of this Chapter, the following definitions shall apply:
Eltérő rendelkezés hiányában ezen fejezet minősített szerződésekre vagy vállalkozókra vonatkozó rendelkezéseit a minősített alvállalkozói szerződésekre vagy alvállalkozókra is alkalmazni kell.
‘Classified subcontract’ means a contract entered into by a contractor of the Commission or one of its departments, with another contractor (i.e. the subcontractor) for the supply of movable or immovable assets, the execution of works or the provision of services, the performance of which requires or involves the creation, handling or storing of EUCI;
E fejezet alkalmazásában a következő fogalom-meghatározások alkalmazandóak:
‘Classified grant agreement’ means an agreement whereby the Commission awards a grant, as referred to in Part I, Title VI, of Regulation (EC, Euratom) No 1605/2002, the performance of which requires or involves the creation, handling or storing of EUCI;
„minősített szerződés” az 1605/2002/EK, Euratom tanácsi rendeletben [13] említett, a Bizottság vagy egyik szervezeti egysége által egy vállalkozóval ingó vagy ingatlan eszközök szállítása, munkák kivitelezése vagy szolgáltatások nyújtása céljából kötött keretszerződés vagy szerződés, amelynek teljesítése EU-minősített adatok létrehozását, kezelését vagy tárolását teszi szükségessé vagy foglalja magában.b) „minősített alvállalkozói szerződés” a Bizottság vagy egyik szervezeti egysége által egy másik vállalkozóval (azaz alvállalkozóval) ingó vagy ingatlan eszközök szállítása, munkálatok elvégzése vagy szolgáltatások nyújtása céljából kötött szerződés, amelynek teljesítése EU-minősített adatok létrehozását, kezelését vagy tárolását teszi szükségessé vagy foglalja magában;
The function of DSA may be carried out by the NSA or by any other competent authority.
„kijelölt biztonsági hatóság” egy adott tagállam nemzeti biztonsági hatóságának felelős hatóság, amelynek feladata az ipari és egyéb szervezetek tájékoztatása az iparbiztonságot érintő ügyekre vonatkozó nemzeti politikáról, valamint iránymutatás és segítségnyújtás biztosítása e politikák végrehajtása során.
Article 41
A kijelölt biztonsági hatóság feladatait a nemzeti biztonsági hatóság vagy bármely más illetékes hatóság is elvégezheti.
Procedure for classified contracts or grant agreements
41. cikk A minősített szerződésekre vagy támogatási megállapodásokra vonatkozó eljárás
Each Commission department, as contracting authority, shall ensure that the minimum standards on industrial security set out in this Chapter, are referred to or incorporated in the contract, and complied with when awarding classified contracts or grant agreements.
A Bizottság minden egyes szervezeti egysége – mint ajánlatkérő – a minősített szerződések vagy támogatási megállapodások odaítélésekor gondoskodik arról, hogy az iparbiztonság e fejezetben meghatározott minimumszabályait a szerződésbe belefoglalják vagy abban azokra utalás történjen, valamint, hogy e szabályokat betartsák.
For the purposes of paragraph 1, the competent services within the Commission shall seek the advice of the Directorate-General for Human Resources and Security, and in particular its Security Directorate, and shall ensure that model contracts and subcontracts and model grant agreements include provisions reflecting the basic principles and minimum standards for protecting EUCI to be complied with by contractors and subcontractors, and respectively beneficiaries of grant agreements.
Az (1) bekezdés alkalmazásában a Bizottság illetékes szolgálatai kikérik a Humánerőforrásügyi és Biztonsági Főigazgatóság és különösen annak Biztonsági Igazgatóságának véleményét, és biztosítják, hogy a vállalkozói és alvállalkozói mintaszerződések és támogatási mintamegállapodások a vállalkozók és alvállalkozók, illetve a támogatási megállapodások kedvezményezettjei által betartandó, az EU-minősített adatok védelmére vonatkozó alapelveket és minimumszabályokat tükröző rendelkezéseket tartalmaznak.
The Commission shall closely cooperate with the NSA, the DSA or any other competent authority of the Member States concerned.
A Bizottság szorosan együttműködik a nemzeti biztonsági hatósággal, a kijelölt biztonsági hatósággal és az érintett tagállamok más illetékes hatóságával.
When a contracting authority, intends to launch a procedure aimed at concluding a classified contract or grant agreement, it shall seek the advice of the Commission Security Authority on issues regarding the classified nature and elements of the procedure, during all its stages.
Amennyiben egy ajánlatkérő egy minősített szerződés vagy támogatási megállapodás megkötésére irányuló eljárást tervez elindítani, az eljárás minősített jellegével és az eljárás elemeivel kapcsolatban az eljárás valamennyi szakaszában kikéri a Bizottság Biztonsági Hatóságának véleményét.
Templates for and models of classified contracts and subcontracts, classified grant agreements, contract notices, guidance on the circumstances where Facility Security Clearances (FSCs) are required, Programme or Project Security Instructions (PSI), Security Aspects Letters (SALs), visits, transmission and carriage of EUCI under classified contracts or classified grant agreements shall be laid down in implementing rules on industrial security, after consulting the Commission Security Expert Group.
A minősített vállalkozói és alvállalkozói szerződésekre, minősített támogatási megállapodásokra, szerződési hirdetményekre, telephely-biztonsági tanúsítvány használatát előíró körülményekre vonatkozó iránymutatásra, program vagy projektbiztonsági utasításokra, a biztonsági vonatkozások záradékára, a látogatásokra, az EU-minősített adatok minősített szerződések és minősített támogatási megállapodások alapján történő továbbítására és szállítására vonatkozó sablonokat és mintákat az iparbiztonsággal kapcsolatos végrehajtási szabályokban kell meghatározni, a Bizottság biztonsági szakértői csoportjával folytatott konzultációt követően.
The Commission may conclude classified contracts or grant agreements which entrust tasks involving or entailing access to or the handling or storage of EUCI by economic operators registered in a Member State or in a third State with which an agreement or an administrative arrangement has been concluded in accordance with Chapter 7 of this Decision.
A Bizottság minősített szerződést vagy támogatási megállapodást köthet, amely az EU-minősített adatokhoz való hozzáféréssel, vagy azok kezelését vagy tárolását magában foglaló vagy azzal járó feladatokkal bízhat meg egy tagállamban vagy olyan harmadik államban bejegyzett gazdasági szereplőt, amellyel a Bizottság ezen határozat 7. fejezete szerinti megállapodást vagy igazgatási megállapodást fogadott el.
Security elements in a classified contract or grant agreement
A minősített szerződésben vagy támogatási megállapodásban található biztonsági elemek
Classified contracts or grant agreements shall include the following security elements:
A minősített szerződések és támogatási megállapodások az alábbi biztonsági elemeket tartalmazzák:
Programme or Project Security Instructions
A programra vagy projektre vonatkozó biztonsági utasítások
‘Programme or Project Security Instruction’ (PSI) means a list of security procedures which are applied to a specific programme or project in order to standardise security procedures.
„A programra vagy projektre vonatkozó biztonsági utasítások”: adott programra vagy projektre alkalmazandó biztonsági eljárások felsorolása a biztonsági eljárások egységesítése céljából.
It may be revised throughout the programme or project.
A felsorolás a program vagy projekt teljes időtartama alatt felülvizsgálható.
The Directorate-General Human Resources and Security shall develop a generic PSI, the Commission departments responsible for programmes or projects involving handling or storage of EUCI may develop, where appropriate, specific PSIs, which shall be based upon the generic PSI.
A Humánerőforrásügyi és Biztonsági Főigazgatóság programra vagy projektre vonatkozó általános biztonsági utasításokat dolgoz ki, az EU-minősített adatok kezelését vagy tárolását magában foglaló programokért vagy projektekért felelős bizottsági szervezeti egységek adott esetben programra vagy projektre vonatkozó külön biztonsági utasításokat dolgozhat ki, amelyek a programra vagy projektre vonatkozó általános biztonsági utasításokon alapulnak.
A specific PSI shall be developed in particular for programmes and projects characterised by their considerable scope, scale or complexity, or by the multitude and/or the diversity of contractors, beneficiaries and other partners and stakeholders involved, for instance as regards their legal status.
A programra vagy projektre vonatkozó külön biztonsági utasításokat különösen a jelentős hatókörű, mértékű vagy komplexitású vagy a nagyszámú és/vagy sokféle vállalkozót, kedvezményezettet és más partnert és érdekelt felet magában foglaló programok és projektek esetén kell kidolgozni, például azok jogállására vonatkozóan.
The specific PSI shall be developed by the Commission department(s) managing the programme or project, in close cooperation with the Directorate-General Human Resources and Security.
A programra vagy projektre vonatkozó külön biztonsági utasításokat a programot vagy projektet irányító bizottsági szervezeti egység(ek) a Humánerőforrásügyi és Biztonsági Főigazgatósággal szoros együttműködésben dolgozzák ki.
The Directorate-General Human Resources and Security shall submit both the generic and specific PSIs for advice to the Commission Security Expert Group.
A Humánerőforrásügyi és Biztonsági Főigazgatóság a programra vagy projektre vonatkozó általános, illetve külön biztonsági utasításokat is benyújtja a Bizottság biztonsági szakértői csoportjának tanácsadás céljából.