natgillin/translations-raw huggingface dataset:
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
meghatározza a bizottsági kommunikációs és információs rendszerekhez külső hálózatokból való hozzáférés engedélyezésének keretét és a kapcsolódó, megfelelő biztonsági szabályokat, valamint az Informatikai Főigazgatósággal szorosan együttműködve kidolgozza a vonatkozó informatikai biztonsági előírásokat és iránymutatásokat;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
a kommunikációs és információs rendszerek kiszervezésére vonatkozó alapelveket és szabályokat javasol az információk biztonsága feletti megfelelő ellenőrzés fenntartása érdekében;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
a 6. cikkel összefüggésben az Informatikai Főigazgatósággal szorosan együttműködve kidolgozza a vonatkozó informatikai biztonsági előírásokat és iránymutatásokat.
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
7. cikk
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Az Informatikai Főigazgatóság
Article 7
a 6. cikkben foglalt kivételektől eltekintve a Humánerőforrásügyi és Biztonsági Főigazgatósággal szorosan együttműködve informatikai biztonsági előírásokat és iránymutatásokat dolgoz ki az informatikai biztonsági politika és a bizottsági információbiztonsági politika közötti összhang biztosítása érdekében, és ezeket az információbiztonsági irányítóbizottság elé terjeszti;
The Directorate-General for Informatics
értékeli az összes bizottsági szervezeti egység informatikai biztonsági kockázatkezelési módszereit, eljárásait és eredményeit, és erről rendszeresen jelentést tesz az információbiztonsági irányítóbizottságnak;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
figyelemmel kíséri a bizottsági informatikai biztonsági stratégia végrehajtását, és erről rendszeresen jelentésben számol be az információbiztonsági irányítóbizottságnak;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
figyelemmel kíséri az informatikai biztonsági kockázatokat és a kommunikációs és információs rendszereken belül végrehajtott informatikai biztonsági intézkedéseket, és erről rendszeresen jelentést nyújt be az információbiztonsági irányítóbizottságnak;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
rendszeresen jelentést tesz az információbiztonsági irányítóbizottságnak e határozat általános végrehajtásáról és betartásáról;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
a Humánerőforrásügyi és Biztonsági Főigazgatósággal folytatott egyeztetést követően felkéri a rendszerfelelősöket, hogy tegyenek konkrét informatikai biztonsági intézkedéseket a bizottsági kommunikációs és információs rendszereket érintő informatikai biztonsági kockázatok csökkentése érdekében;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
gondoskodik arról, hogy megfelelő jegyzék álljon a rendszerfelelősök és az adatbirtokosok rendelkezésére az Informatikai Főigazgatóság informatikai biztonsági szolgáltatásairól ahhoz, hogy teljesítsék informatikai biztonsági feladataikat, és betartsák az informatikai biztonsági politikában és előírásokban foglaltakat;
report regularly on the overall implementation and compliance with this decision to the ISSB;
kellő dokumentációt biztosít a rendszer- és az adatbirtokosok számára, és szükség szerint egyeztet velük az informatikai szolgáltatásaik esetében végrehajtott informatikai biztonsági intézkedésekről, hogy megkönnyítse az informatikai biztonsági politikában foglaltak betartását, és támogassa a rendszerfelelősöket az informatikai kockázatkezelésben;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
rendszeres üléseket szervez a helyi informatikai biztonsági tisztviselők hálózata számára, és támogatja a helyi informatikai biztonsági tisztviselőket feladataik ellátásában;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
a bizottsági szervezeti egységekkel együttműködve meghatározza az informatikai biztonsággal kapcsolatos képzési szükségleteket, és koordinálja a vonatkozó képzési programokat, továbbá a Humánerőforrásügyi és Biztonsági Főigazgatósággal együttműködve az informatikai biztonságra vonatkozó figyelemfelkeltő kampányokat szervez és koordinál;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
gondoskodik arról, hogy a rendszerfelelősök, az adatbirtokosok és a bizottsági szervezeti egységeken belül informatikai biztonsági feladatokkal rendelkező egyéb tisztviselők megismerjék az informatikai biztonsági politikát;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
tájékoztatja a Humánerőforrásügyi és Biztonsági Főigazgatóságot azokról a konkrét informatikai biztonsági fenyegetésekről, incidensekről és a rendszerfelelősök által bejelentett, a bizottsági informatikai biztonsági politika alóli kivételekről, amelyek jelentős hatást gyakorolhatnak a Bizottságon belüli biztonságra;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
belső informatikai szolgáltatói szerepkörére figyelemmel jegyzéket ad át a Bizottságnak a meghatározott szintű biztonságot nyújtó megosztott informatikai szolgáltatásokról.
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
Ehhez az informatikai biztonsági kockázatok módszeres értékelésére, kezelésére és figyelemmel kísérésére van szükség, hogy végrehajthatók legyenek a meghatározott biztonsági szint elérésére irányuló biztonsági intézkedések.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
A kapcsolódó eljárásokat és a feladatokat végrehajtási szabályokban kell részletesebben meghatározni.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
8. cikk
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
A Bizottság szervezeti egységei
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Mindegyik bizottsági szervezeti egység vezetője a következő, informatikai biztonsággal kapcsolatos feladatokat látja el a saját szervezeti egységén belül:
Article 8
mindegyik kommunikációs és információs rendszerhez hivatalosan kijelöl a tisztviselők vagy ideiglenes alkalmazottak közül egy rendszerfelelőst, aki az adott kommunikációs és információs rendszer informatikai biztonságáért felel, az egyes kommunikációs és információs rendszerek által kezelt adatkészletek tekintetében pedig hivatalosan kijelöl egy adatbirtokost, akinek ugyanannál az igazgatási egységnél kell dolgoznia, amely a 45/2001/EK rendelet hatálya alá tartozó adatkészletek tekintetében az adatkezelő;
Commission departments
hivatalosan kijelöl egy helyi informatikai biztonsági tisztviselőt, aki a rendszerfelelőstől és az adatbirtokostól függetlenül látja el feladatait.
In relation to IT security in their department, each Head of Commission department shall:
Egy helyi informatikai biztonsági tisztviselő egy vagy több bizottsági szervezeti egység számára is kijelölhető;
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
gondoskodik arról, hogy a szükséges informatikai biztonsági kockázatértékelések és informatikai biztonsági tervek elkészüljenek és teljesüljenek;
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
gondoskodik arról, hogy rendszeresen készüljenek összefoglaló jelentések az Informatikai Főigazgatóság számára az informatikai biztonsági kockázatokról és intézkedésekről;
A LISO can be designated for one or more Commission departments
az Informatikai Főigazgatóság támogatásával gondoskodik arról, hogy megfelelő folyamatok, eljárások és megoldások álljanak rendelkezésre a szervezeti egység kommunikációs és információs rendszereit érintő informatikai biztonsági incidensek hatékony észleléséhez, bejelentéséhez és elhárításához;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
informatikai biztonsági vészhelyzet esetén vészhelyzeti eljárást indít;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
végső felelősséget visel az informatikai biztonságért, ideértve a rendszerfelelős és az adatbirtokos feladatait is;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
felel a szervezeti egység kommunikációs és információs rendszereit és adatkészleteit érintő kockázatokért;
launch an emergency procedure in case of IT security emergencies;
megkísérli rendezni az adatbirtokosok és a rendszerfelelősök közötti nézetkülönbségeket, és amennyiben ez nem sikerül, az információbiztonsági irányítóbizottság elé terjeszti az ügyet rendezésre;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
gondoskodik az informatikai biztonsági tervek és az informatikai biztonsági intézkedések végrehajtásáról, és a kockázatok megfelelő kezeléséről.
own the risks relating to their CISs and data sets;
9. cikk
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Rendszerfelelősök
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
A rendszerfelelős a kommunikációs és információs rendszer informatikai biztonságáért felel, és a bizottsági szervezeti egység vezetőjének tartozik beszámolási kötelezettséggel.
Article 9
Az informatikai biztonsággal összefüggésben a következő feladatokat látja el:
System owners
gondoskodik arról, hogy a kommunikációs és információs rendszer eleget tegyen az informatikai biztonsági politikában foglaltaknak;
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
gondoskodik a kommunikációs és információs rendszer pontos leltárba vételéről;
In relation to IT security, the system owner shall:
az adatbirtokosokkal együttműködve és az Informatikai Főigazgatósággal egyeztetve felméri az informatikai biztonsági kockázatokat, és meghatározza az informatikai biztonsági igényeket az egyes kommunikációs és információs rendszerek esetében;
ensure the compliance of the CIS with the IT security policy;
biztonsági tervet dolgoz ki, amely adott esetben tartalmazza a felmért kockázatok részleteit és a szükséges kiegészítő biztonsági intézkedéseket;
ensure that the CIS is accurately recorded in the relevant inventory;
az azonosított informatikai biztonsági kockázatokkal arányosan végrehajtja a kellő informatikai biztonsági intézkedéseket, és követi az információbiztonsági irányítóbizottság által elfogadott ajánlásokat;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
feltárja a más kommunikációs és információs rendszerektől vagy megosztott informatikai szolgáltatásoktól való esetleges függést, és szükség esetén biztonsági intézkedéseket hajt végre az e kommunikációs és információs rendszerek vagy megosztott informatikai szolgáltatások esetében javasolt biztonsági szintek alapján;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
kezeli és figyelemmel kíséri az informatikai biztonsági kockázatokat;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
rendszeresen jelentést tesz a bizottsági szervezeti egység vezetőjének a kommunikációs és információs rendszer informatikai biztonsági kockázati profiljáról, az Informatikai Főigazgatóságnak pedig a vonatkozó kockázatokról, kockázatkezelési tevékenységekről és végrehajtott biztonsági intézkedésekről;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
informatikai biztonsági vonatkozású ügyekben egyeztet az érintett bizottsági szervezeti egység(ek) helyi informatikai biztonsági tisztviselőjével;
manage and monitor IT security risks;
utasításokat ad a felhasználóknak a kommunikációs és információs rendszer és a kapcsolódó adatok felhasználásáról, valamint a felhasználók kommunikációs és információs rendszerrel kapcsolatos feladatairól;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
engedélyt kér a kriptográfiai hatóságként eljáró Humánerőforrásügyi és Biztonsági Főigazgatóságtól minden olyan kommunikációs és információs rendszerre, amely titkosítási technológiát használ;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
előzetesen egyeztet a Bizottság Biztonsági Hatóságával minden olyan rendszerről, amely EU-minősített adatokat dolgoz fel;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
gondoskodik a visszafejtő kulcsok biztonsági másolatainak letéti őrzéséről.
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
A titkosított adatok kizárólag a Humánerőforrásügyi és Biztonsági Főigazgatóság által meghatározott keret szerint engedélyezett esetben alakíthatók vissza.
consult the Commission Security Authority in advance concerning any system processing EU classified information;
teljesíti a személyes adatok védelmével és az adatfeldolgozás biztonságára vonatkozó adatvédelmi szabályok alkalmazásával kapcsolatosan az illetékes adatkezelő(k)től kapott utasításokat;
ensure that back-ups of any decryption keys are stored in an escrow account.
tájékoztatja az Informatikai Főigazgatóságot a bizottsági informatikai biztonsági politika alóli kivételekről, azok megfelelő indoklásával együtt;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
jelenti az adatbirtokos és a rendszerfelelős közötti feloldhatatlan nézetkülönbségeket a bizottsági szervezeti egység vezetőjének, az informatikai biztonsági incidensekről pedig azok súlyosságához mérten időben értesíti az érintetteket a 15. cikkben foglaltak szerint;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
kiszervezett rendszerek esetében gondoskodik arról, hogy a kiszervezési szerződések megfelelő informatikai biztonsági rendelkezéseket tartalmazzanak, valamint hogy a kiszervezett kommunikációs és információs rendszerben bekövetkező informatikai biztonsági incidenseket a 15. cikknek megfelelően bejelentsék;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
megosztott informatikai szolgáltatásokat nyújtó kommunikációs és információs rendszer esetében gondoskodik arról, hogy a meghatározott biztonsági szintet közöljék, egyértelműen dokumentálják, és az adott kommunikációs és információs rendszerben való eléréséhez szükséges biztonsági intézkedéseket végrehajtsák.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
A rendszerfelelősök informatikai biztonsági feladataikat részben vagy egészben formálisan átruházhatják, de kommunikációs és információs rendszerük informatikai biztonságáért változatlanul ők viselik a felelősséget.
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
10. cikk
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Adatbirtokosok
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Az adatbirtokos felelősséggel tartozik a bizottsági szervezeti egység felé egy meghatározott adatkészlet informatikai biztonságáért, és az adatkészlet titkossága, sértetlensége és rendelkezésre állása tekintetében elszámoltatható.
Article 10
Az adatkészlettel összefüggésben az adatbirtokos a következő feladatokat látja el:
Data owners
biztosítja, hogy a felelősségi körébe tartozó összes adatkészlet az (EU, Euratom) 2015/443 és az (EU, Euratom) 2015/444 határozat szerint megfelelően minősített legyen;
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
meghatározza az információbiztonsági igényeket, és ezekről tájékoztatja az érintett rendszerfelelősöket;
In relation to this data set, the data owner shall:
közreműködik a kommunikációs és információs rendszer kockázatértékelésében;
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
jelenti az adatbirtokos és a rendszerfelelős közötti feloldhatatlan nézetkülönbségeket a bizottsági szervezeti egység vezetőjének;
define the information security needs and inform the relevant system owners of these needs;
a 15. cikkben foglaltak szerint bejelenti az informatikai biztonsági incidenseket.
participate in the CIS risk assessment;
Az adatbirtokosok informatikai biztonsági feladataikat részben vagy egészben formálisan átruházhatják, de az e cikkben meghatározott felelősségi körük változatlanul fennáll.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
11. cikk
communicate IT security incidents as provided for in Article 15.
Helyi informatikai biztonsági tisztviselők
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
A helyi informatikai biztonsági tisztviselő az informatikai biztonsággal összefüggésben a következő feladatokat látja el:
Article 11
proaktívan azonosítja a rendszerfelelősöket, az adatbirtokosokat és a bizottsági szervezeti egységeken belül informatikai biztonsági feladatokkal rendelkező egyéb tisztviselőket, és tájékoztatja őket az informatikai biztonsági politikáról;
Local Informatics Security Officers (LISOs)
a bizottsági szervezeti egység(ek)en belül az informatikai biztonságot érintő kérdésekben kapcsolatot tart az Informatikai Főigazgatósággal a helyi informatikai biztonsági tisztviselők hálózatának tagjaként;
In relation to IT security, the LISO shall:
részt vesz a helyi informatikai biztonsági tisztviselők rendszeres ülésein;
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
folyamatosan fenntartja és felügyeli az információbiztonsági kockázatkezelési folyamatot, valamint az információs rendszerek biztonsági terveinek kidolgozását és végrehajtását;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
az informatikai biztonsággal kapcsolatos kérdésekben tanácsot ad az adatbirtokosoknak, a rendszerfelelősöknek és a bizottsági szervezeti egységek vezetőinek;
attend the regular LISO meetings;
együttműködik az Informatikai Főigazgatósággal a bevált informatikai biztonsági gyakorlatok terjesztésében, és javaslatot tesz konkrét figyelemfelkeltő és képzési programokra;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
jelentést tesz az informatikai biztonságról, valamint meghatározza a hiányosságokat és a fejlesztési lehetőségeket a bizottsági szervezeti egység(ek) vezetője számára.
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
12. cikk
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
Felhasználók
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
Az informatikai biztonsággal összefüggésben a felhasználónak a következő feladatai vannak:
Article 12
eleget tesz az informatikai biztonsági politikában foglaltaknak és a rendszerfelelős által az egyes kommunikációs és információs rendszerek használatáról adott utasításoknak;
Users
A bizottsági kommunikációs és információs rendszereknek az informatikai biztonsági politikával vagy a rendszerfelelős által adott utasításokkal ellentétes használata fegyelmi eljárást vonhat maga után.
In relation to IT security, users shall:
Az e feladatokhoz és tevékenységekhez kapcsolódó eljárások részleteit végrehajtási szabályokban kell meghatározni.
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
3.