natgillin/translations-raw huggingface dataset:
The Commission's security provisions regarding the protection of European Union Classified Information (EUCI) need to be reviewed and updated, taking into account institutional, organisational, operational and technological developments.
Az Európai Unió minősített adatainak védelmére vonatkozó bizottsági biztonsági rendelkezéseket felül kell vizsgálni és naprakésszé kell tenni, figyelembe véve az intézményi, szervezeti, üzemeltetési és technológiai fejlesztéseket.
The European Commission has entered into instruments on security matters for its principal sites with the governments of Belgium, Luxembourg and Italy [1]
Az Európai Bizottság fő telephelyeinek biztonsági kérdéseivel kapcsolatban megállapodásokat kötött a belga, a luxemburgi és az olasz kormánnyal.
The Commission, the Council and the European External Action Service are committed to applying equivalent security standards for protecting EUCI.
[1]
It is important that, where appropriate, the European Parliament and other Union institutions, agencies, bodies or offices, are associated with the principles, standards and rules for protecting classified information which are necessary in order to protect the interests of the Union and its Member States.
A Bizottság, a Tanács és az Európai Külügyi Szolgálat elkötelezett az egyenértékű biztonsági szabványok alkalmazása iránt az EU-minősített adatok védelmére vonatkozóan.
Risk to EUCI shall be managed as a process.
Adott esetben fontos, hogy az Európai Parlamentet és más uniós intézményeket, ügynökségeket, szerveket és hivatalokat is bevonjanak az Unió és tagállamai érdekeinek védelméhez szükséges, a minősített adatok védelmére vonatkozó elvek, előírások és szabályok alkalmazásába.
This process shall be aimed at determining known security risks, defining security measures to reduce such risks to an acceptable level in accordance with the basic principles and minimum standards set out in this Decision and at applying these measures in line with the concept of defence in depth.
Az EU-minősített adatokat fenyegető kockázatokat folyamatként kell kezelni.
The effectiveness of such measures shall be continuously evaluated.
A folyamat célja az ismert biztonsági kockázatok feltárása, az ilyen kockázatok elfogadható szintre történő csökkentésére irányuló biztonsági intézkedések meghatározása e határozat alapelveivel és minimumszabályaival összhangban, és ezen intézkedések alkalmazása az „alapos védelem” elvének megfelelően.
Within the Commission, physical security aimed at protecting classified information is the application of physical and technical protective measures intended to prevent unauthorised access to EUCI.
A fenti intézkedések hatékonyságát folyamatosan értékelni kell.
The management of EUCI is the application of administrative measures for controlling EUCI throughout its life-cycle to supplement the measures provided for in Chapters 2, 3 and 5 of this Decision and thereby help deter, detect and recover from deliberate or accidental compromise or loss of such information.
A Bizottságon belül a minősített adatok védelmét szolgáló fizikai biztonság az EU-minősített adatokhoz való illetéktelen hozzáférés megakadályozását célzó fizikai és technikai védelmi intézkedések alkalmazása.
Such measures relate in particular to the creation, storage, registration, copying, translation, downgrading, declassification, carriage and destruction of EUCI and they supplement the general rules on document management of the Commission (Decisions 2002/47/EC [2], ECSC, Euratom and 2004/563/EC, Euratom [3]).
Az EU-minősített adatok kezelése az EU-minősített adatok teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedések alkalmazása e határozat 2., 3. és 5. fejezetében meghatározott intézkedések kiegészítéseként, és ezáltal az ilyen adatoknak szándékosan vagy véletlenszerűen illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához való hozzájárulásként.
The provision of this Decision shall be without prejudice to:
Az ilyen intézkedések különösen az EU-minősített adatok előállítására, tárolására, nyilvántartásba vételére, másolására, fordítására, visszaminősítésére, minősítése megszüntetésére, szállítására és megsemmisítésére vonatkoznak, valamint kiegészítik a dokumentumok kezelésére vonatkozó általános bizottsági szabályokat (2002/47/EK [2], ESZAK, Euratom és 2004/563/EK, Euratom [3] határozatok).
Regulation (Euratom) No 3 [4];
E határozat rendelkezései nem érintik az alábbi rendeleteket:
Regulation (EC) No 1049/2001 of the European Parliament and of the Council [5];
rendelet (Euratom) [4];
Regulation (EC) No 45/2001 of the European Parliament and of the Council [6];
az Európai Parlament és Tanács 1049/2001/EK rendelete [5];
Council Regulation (EEC, Euratom) No 354/83 [7],
az Európai Parlament és a Tanács 45/2001/EU rendelete [6];
HAS ADOPTED THIS DECISION:
a Tanács 354/83/EK, Euratom rendelete [7],
CHAPTER 1
ELFOGADTA A KÖVETKEZŐ HATÁROZATOT:
BASIC PRINCIPLES AND MINIMUM STANDARDS
1.
Definitions
ALAPELVEK ÉS MINIMUMSZABÁLYOK
For the purpose of this Decision, the following definitions shall apply:
1. cikk
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission;
Fogalommeghatározások
‘cryptographic (Crypto) material’ means cryptographic algorithms, cryptographic hardware and software modules, and products including implementation details and associated documentation and keying material;
E határozat alkalmazásában a következő fogalommeghatározásokat kell alkalmazni: 1.
‘declassification’ means the removal of any security classification;
„a Bizottság szervezeti egysége” bármely bizottsági főigazgatóság vagy szolgálat vagy a Bizottság bármely tagjának kabinetje;
‘defence in depth’ means the application of a range of security measures organised as multiple layers of defence;
„rejtjelanyag” kriptográfiai algoritmusok, kriptográfiai hardver- és szoftvermodulok, valamint rejtjelező eszközök, beleértve a végrehajtás leírását és a kapcsolódó dokumentációt, valamint a kulcs generálására szolgáló anyagokat;
‘document’ means any recorded information regardless of its physical form or characteristics;
„a minősítés feloldása” bármely biztonsági minősítés hatályának megszüntetése;
‘downgrading’ means a reduction in the level of security classification;
„mélységi/arányos védelem” többszintű védelembe szervezett biztonsági intézkedések alkalmazása;
It comprises its creation, registration, processing, carriage, downgrading, declassification and destruction.
„visszaminősítés” a minősítési szint leszállítása;
In relation to Communication and Information Systems (CIS) it also comprises its collection, display, transmission and storage;
EU-minősített adat „kezelése” minden olyan lehetséges tevékenység, amelynek az EU-minősített adat életciklusa során ki lehet téve.
‘holder’ means a duly authorised individual with an established need-to-know who is in possession of an item of EUCI and is accordingly responsible for protecting it;
Beletartozik az adat előállítása, nyilvántartásba vétele, feldolgozása, szállítása, visszaminősítése, a rá vonatkozó minősítés feloldása és az adat megsemmisítése.
‘material’ means any medium, data carrier or item of machinery or equipment, either manufactured or in the process of manufacture;
„a birtokos” olyan, megfelelő engedéllyel rendelkező, a szükséges ismeret feltételének eleget tévő személy, aki EU-minősített adat birtokában van, és ennek megfelelően felel annak védelméért;
‘originator’ means the Union institution, agency or body, Member State, third state or international organisation under whose authority classified information has been created and/or introduced into the Union's structures;
„végrehajtási szabályok” a Bizottság (EU, Euratom) 2015/443 határozat 5. fejezetével összhangban elfogadott bármely szabály vagy biztonsági közlemény [8];10. „anyag” bármely közvetítő eszköz, adathordozó, vagy bármely készre gyártott vagy gyártás alatt álló gép vagy berendezés;
‘premises’ means any immovable or assimilated property and possessions of the Commission;
„kibocsátó” olyan uniós intézmény, ügynökség vagy szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre és/vagy vittek be az uniós struktúrákba;
It covers the entirety of risk-related activities, including assessment, treatment, acceptance and communication;
„biztonsági kockázatkezelési eljárás” egy adott szervezet vagy az általa használt bármely rendszer biztonságát esetleg érintő, bizonytalan események azonosítására, ellenőrzésére és minimálisra csökkentésére irányuló folyamat egésze.
‘threat’ means a potential cause of an unwanted incident which may result in harm to an organisation or any of the systems it uses; such threats may be accidental or deliberate (malicious) and are characterised by threatening elements, potential targets and attack methods;
„személyzeti szabályzat” a 259/68/EGK, Euratom, ESZAK tanácsi rendeletben [9] meghatározott, az Európai Unió tisztviselőinek személyzeti szabályzata és az Európai Unió egyéb alkalmazottaira vonatkozó alkalmazási feltételek;15. „fenyegetés” egy adott szervezet számára vagy az általa használt bármely rendszerben esetlegesen károsodást eredményező, nem kívánt incidens lehetséges okozása; e fenyegetések lehetnek véletlenszerűek vagy szándékosak (rosszindulatúak), és azokat fenyegető elemek, potenciális célpontok és támadási módszerek jellemezhetik;
‘vulnerability’ means a weakness of any nature that can be exploited by one or more threats.
„sebezhetőség”
A vulnerability may be an omission or it may relate to a weakness in controls in terms of their strength, completeness or consistency and may be of a technical, procedural, physical, organisational or operational nature.
bármilyen jellegű sérülékenység, amelyet egy vagy több fenyegetés kihasználhat.
Article 2
A sebezhetőség oka lehet hiányosság, vagy az összefügghet az ellenőrzés gyengeségével, hiányosságával vagy következetlenségével, továbbá lehet technikai, eljárási, fizikai, szervezeti vagy üzemeltetési jellegű.
Subject matter and scope
2. cikk
This Decision lays down the basic principles and minimum standards of security for protecting EUCI.
Tárgy és hatály
This Decision shall apply to all Commission departments and in all premises of the Commission.
E határozat megállapítja az EU-minősített adatok védelmére vonatkozó alapelveket és minimumszabályokat.
Notwithstanding any specific indications concerning particular groups of staff, this Decision shall apply to the Members of the Commission, to Commission staff under the scope of the Staff Regulations and of the Conditions of Employment of other servants of the European Communities to national experts seconded to the Commission (SNEs), to service providers and their staff, to trainees and to any individual with access to Commission buildings or other assets, or to information handled by the Commission.
Ezen határozat valamennyi bizottsági szervezeti egységre vonatkozik és a Bizottság valamennyi létesítményében alkalmazni kell.
The provisions of this Decision shall be without prejudice to Decision 2002/47/EC, ECSC, Euratom and Decision 2004/563/EC, Euratom.
A személyzet egyes csoportjaira vonatkozó konkrét utalások ellenére, ezen határozat a Bizottság tagjaira, a személyzeti szabályzat és az Európai Közösségek egyéb alkalmazottainak alkalmazási feltételeinek hatálya alá tartozó bizottsági személyzetre, a Bizottsághoz kirendelt nemzeti szakértőkre, a szolgáltatókra és azok személyzetére, a gyakornokokra és a Bizottság épületeihez vagy egyéb eszközeihez hozzáféréssel rendelkező bármely személyre vagy a Bizottság által kezelt adatokra vonatkozik.
Article 3
Ennek a határozatnak a rendelkezései nem érintik a 2002/47/EK, ESZAK, Euratom határozatot és a 2004/563/EK, Euratom határozatot.
Definition of EUCI, security classifications and markings
3. cikk
‘European Union classified information’ (EUCI) means any information or material designated by an EU security classification, the unauthorised disclosure of which could cause varying degrees of prejudice to the interests of the European Union or of one or more of the Member States.
Az EU-minősített adat fogalmának meghatározása, a biztonsági szintek és jelölések
EUCI shall be classified at one of the following levels:
„Az Európai Unió minősített adata” bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Európai Unió, illetve egy vagy több tagállam érdekeit.
TRES SECRET UE/EU TOP SECRET information and material the unauthorised disclosure of which could cause exceptionally grave prejudice to the essential interests of the European Union or of one or more of the Member States;
Az EU-minősített adatok minősítési szintjei a következők:
SECRET UE/EU SECRET information and material the unauthorised disclosure of which could seriously harm the essential interests of the European Union or of one or more of the Member States;
TRES SECRET UE/EU TOP SECRET olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele rendkívül súlyosan sértheti az Európai Unió illetve egy vagy több tagállam alapvető érdekeit;
CONFIDENTIEL UE/EU CONFIDENTIAL information and material the unauthorised disclosure of which could harm the essential interests of the European Union or of one or more of the Member States;
SECRET UE/EU SECRET olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele súlyosan sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit;
RESTREINT UE/EU RESTRICTED information and material the unauthorised disclosure of which could be disadvantageous to the interests of the European Union or of one or more of the Member States.
CONFIDENTIEL UE/EU CONFIDENTIAL olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit;
EUCI shall bear a security classification marking in accordance with paragraph 2.
RESTREINT UE/EU RESTRICTED olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele hátrányosan érintheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit.
It may bear additional markings, which are not classification markings, but are intended to designate the field of activity to which it relates, identify the originator, limit distribution, restrict use or indicate releasability.
Az EU-minősített adatokat a (2) bekezdés szerinti biztonsági minősítési jelöléssel kell ellátni.
Article 4
Az adatok ezenkívül tartalmazhatnak nem a minősítésre, hanem az érintett tevékenységi terület és a kibocsátó azonosítására, a terjesztés, valamint a felhasználás korlátozására vagy az átadhatóságra vonatkozó jelöléseket.
Classification management
4. cikk
Each Member of the Commission or Commission department shall ensure that EUCI it creates, is appropriately classified, clearly identified as EUCI and retains its classification level for only as long as necessary.
A minősítés szabályai
Without prejudice to Article 26 below, EUCI shall not be downgraded or declassified nor shall any of the security classification markings referred to in Article 3(2) be modified or removed without the prior written consent of the originator.
A Bizottság vagy bizottsági szervezeti egység valamennyi tagja biztosítja az általa létrehozott EU-minősített adatok megfelelő minősítését, minősített adatokként való egyértelmű azonosíthatóságát és azt, hogy minősítési szintjüket csak a szükséges ideig őrizzék meg.
Where appropriate, implementing rules on handling EUCI, including a practical classification guide, shall be adopted in accordance with Article 60 below.
Az alábbi 26. cikk sérelme nélkül az EU-minősített adatokat kizárólag a kibocsátó előzetes írásbeli hozzájárulásával lehet visszaminősíteni vagy a minősítés alól feloldani, továbbá nem lehet azok 3. cikk (2) bekezdésében említett biztonsági jelöléseit módosítani vagy eltávolítani.
Article 5
Adott esetben az EU-minősített adatok kezelésére vonatkozó, gyakorlati minősítési útmutatót is tartalmazó végrehajtási szabályokat kell az alábbi 60. cikkel összhangban elfogadni.
Protection of classified information
5. cikk
EUCI shall be protected in accordance with this Decision and its implementing rules.
A minősített adatok védelme
The holder of any item of EUCI shall be responsible for protecting it, in accordance with this Decision and its implementing rules, according to the rules laid out in Chapter 4 below.
Az EU-minősített adatokat e határozattal és annak végrehajtási szabályaival összhangban kell védeni.
Where Member States introduce classified information bearing a national security classification marking into the structures or networks of the Commission, the Commission shall protect that information in accordance with the requirements applicable to EUCI at the equivalent level, as set out in the table of equivalence of security classifications contained in Annex I.
Az alábbi 4. fejezetben megállapított szabályok szerint az EU-minősített adatok birtokosai felelősek az adatok e határozat és annak végrehajtási szabályai szerinti védelméért.
An aggregate of EUCI may warrant a level of protection corresponding to a higher classification than that of its individual components.
Amennyiben a tagállamok nemzeti minősítési jelöléssel ellátott minősített adatokat visznek be a Bizottság struktúráiba vagy hálózataiba, a Bizottság ezeket az adatokat az azonos szintű EU-minősített adatokra alkalmazandó előírásoknak megfelelően védi a biztonsági minősítések I. függelékben szereplő egyenértékűségi táblázatában foglaltak szerint.
Article 6
EU-minősített adatok összessége magasabb minősítési szintnek megfelelő védelmet tehet indokolttá, mint a részeit alkotó egyes adatoké.
Security risk management
6. cikk
Security measures for protecting EUCI throughout its life-cycle shall be commensurate in particular with its security classification, the form and the volume of the information or material, the location and construction of facilities housing EUCI and the locally assessed threat of malicious and/or criminal activities, including espionage, sabotage and terrorism.
Biztonsági kockázatkezelés
Contingency plans shall take account of the need to protect EUCI during emergency situations in order to prevent unauthorised access, disclosure or loss of integrity or availability.
Az EU-minősített adatok teljes életciklusuk alatti védelmét szolgáló biztonsági intézkedések arányban állnak különösen az adatok biztonsági minősítésével, az adat vagy anyag formájával és mennyiségével, az EU-minősített adatok tárolására használt létesítmények elhelyezkedésével és felépítésével, valamint a szándékos károkozás és/vagy bűncselekményekből – a kémkedést, a szabotázst és a terrorizmust is ideértve – eredően helyi szinten fennálló fenyegetéssel.
Preventive and recovery measures to minimise the impact of major failures or incidents on the handling and storage of EUCI shall be included in all services' business continuity plans.
Az engedély nélküli hozzáférés és hozzáférhetővé tétel, valamint az adatok és anyagok sértetlensége vagy rendelkezésre állása megszűnésének megelőzése érdekében a szükséghelyzeti terveknek figyelembe kell venniük az EU-minősített adatok szükséghelyzet esetén való védelmének a szükségességét.
Article 7
A szolgálatok üzletmenet-folytonossági terveinek a súlyos mulasztások vagy incidensek által az EU-minősített adatok kezelésére és tárolására gyakorolt hatások csökkentését szolgáló megelőző és helyreállító intézkedéseket kell tartalmazniuk.
Implementation of this Decision
7. cikk
Where necessary, implementing rules to supplement or support this Decision shall be adopted in accordance with Article 60 below.
E határozat végrehajtása
The Commission departments shall take all necessary measures falling under their responsibility in order to ensure that, when handling or storing EUCI or any other classified information, this Decision and the relevant implementing rules are applied.
Szükség esetén ezen határozat kiegészítésére vagy támogatására szolgáló végrehajtási szabályokat kell az alábbi 60. cikkel összhangban elfogadni.
The security measures taken in implementation of this Decision shall be compliant with the principles for security in the Commission laid down in Article 3 of Decision (EU, Euratom) 2015/443.
A bizottsági szervezeti egységek a felelősségi körükbe tartozó minden szükséges intézkedést megtesznek azért, hogy az EU-minősített adatok és minden más minősített adat kezelésekor vagy tárolásakor ezen határozat és a vonatkozó végrehajtási szabályok alkalmazásra kerüljenek.
The Director-General for Human Resources and Security shall set up the Commission Security Authority within the Directorate-General for Human Resources and Security.
Az ezen határozat végrehajtása érdekében hozott biztonsági intézkedéseknek meg kell felelniük a Bizottság (EU, Euratom) 2015/443 határozatának 3. cikkében foglalt, a Bizottság biztonságára vonatkozó elveknek.
The Commission Security Authority shall have the responsibilities assigned to it by this Decision and its implementing rules.
A humánerőforrásügyi és biztonsági főigazgató állítja fel a Bizottság Biztonsági Hatóságát a Humánerőforrásügyi és Biztonsági Főigazgatóságon belül.
Within each Commission department, the Local Security Officer (LSO), as referred to in Article 20 of Decision (EU, Euratom) 2015/443, shall have the following overall responsibilities for protecting EUCI in accordance with this Decision, in close cooperation with the Directorate-General for Human Resources and Security:
A Bizottság Biztonsági Hatósága az ezen határozatban és annak végrehajtási szabályaiban meghatározott feladatkörökkel rendelkezik.
managing requests for security authorisations for staff;
A Bizottság (EU, Euratom) 2015/443 határozatának 20. cikkében említett helyi biztonsági tisztviselő valamennyi bizottsági szervezeti egységnél az EU-minősített adatok védelmével kapcsolatos alábbi alapvető feladatokat látja el ezen határozattal összhangban, a Humánerőforrásügyi és Biztonsági Főigazgatósággal szoros együttműködésben:
contributing to security training and awareness briefings;
a személyzet biztonsági engedélyeire vonatkozó kérelmek kezelése;
supervising the department's Registry Control Officer (RCO);
biztonsági képzésekhez és biztonság-tudatossági tájékoztatókhoz való hozzájárulás;
reporting on breaches of security and compromise of EUCI;
a szervezeti egység nyilvántartó hivatalt ellenőrző tisztviselőjének felügyelete;
holding spare keys and a written record of each combination setting;
a biztonsági szabályok megsértésének és az EU-minősített adatok illetéktelen tudomására jutásának bejelentése;
assuming other tasks related to the protection of EUCI or defined by implementing rules.
a tartalékkulcsok és valamennyi kombinációról írásos jegyzék őrzése;
Article 8
az EU-minősített adatok védelmével összefüggő vagy a végrehajtási szabályokban meghatározott egyéb feladatok ellátása.
Breaches of security and compromise of EUCI
8. cikk
A breach of security occurs as the result of an act or omission by an individual which is contrary to the security rules laid down in this Decision and its implementing rules.
A biztonsági szabályok megsértése és az EU-minősített adatok illetéktelen tudomására jutása
Compromise of EUCI occurs when, as a result of a breach of security, it has wholly or in part been disclosed to unauthorised persons.
A biztonsági szabályok megsértése az e határozatban foglalt biztonsági szabályokkal és azok végrehajtási szabályaival ellentétes cselekmény vagy mulasztás eredményeként következik be.
Any breach or suspected breach of security shall be reported immediately to the Commission Security Authority.
Az EU-minősített adatok illetéktelen tudomására jutása akkor következik be, ha az adatok a biztonsági szabályok megsértésének következtében részben vagy egészben illetéktelen személyek tudomására jutnak.
Where it is known or where there are reasonable grounds to assume that EUCI has been compromised or lost, a security inquiry shall be conducted in accordance with Article 13 of Decision (EU, Euratom) 2015/443.
A biztonsági szabályok megsértését vagy azok feltételezett megsértését minden esetben haladéktalanul jelenteni kell a Bizottság Biztonsági Hatóságának.