natgillin/translations-raw huggingface dataset:
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
A CERT-EU technikai jelentéseket nyújt be a CSIRT-hálózatnak, az uniós intézményeknek és ügynökségeknek (az esettől függően), valamint az ARGUS-nak (amennyiben aktiválásra kerül).
EU Situation Room and the nominated geographic or thematic service.
Az Europol/EC3 [14] és a CERT-EU szakértői kriminalisztikai elemzést végez a műszaki leletekre vonatkozóan, és azt egyéb technikai információkkal együtt a CSIRT-hálózat rendelkezésére bocsátja.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
EKSZ SIAC: Az INTCEN részéről a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport jelent az EKSZ megfelelő szervezeti egységének.
Shared situational awareness:
Reagálás:
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
A CSIRT-hálózat tagjai kicserélik egymás között a biztonsági esemény technikai részleteit és elemzését, például az IP-címeket, fertőzöttségi mutatókat [15] stb.
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Ezek az információkat indokolatlan késedelem nélkül, de legkésőbb az esemény észlelése után 24 órával az ENISA rendelkezésre kell bocsátani.A CSIRT-hálózat eljárási standardjaival összhangban a tagok együttműködnek annak érdekében, hogy az okok és a lehetséges technikai enyhítő intézkedések meghatározása céljából elemezzék az eseményekkel kapcsolatban rendelkezésre álló műszaki adatokat és egyéb műszaki információkat.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Az ENISA – szakértelmére támaszkodva és megbízatásával összhangban – segíti a CSIRT-ek technikai tevékenységeit [16].A tagállami CSIRT-ek az ENISA és a Bizottság közreműködésével koordinálják technikai reagálási tevékenységeiket.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
EKSZ SIAC: Az INTCEN részéről a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport elindítja az első bizonyítékok gyűjtésére irányuló adatgyűjtési folyamatot.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
Nyilvános tájékoztató közlemények:
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
A CSIRT-ek technikai tanácsadó dokumentumokat [17] és sebezhetőségi riasztásokat [18] készítenek, és azokat az egyes esetekben alkalmazandó engedélyezési eljárásokat követően az adott közösségeik és a nyilvánosság körében terjesztik.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
Az ENISA segíti a CSIRT-hálózat közös közleményeinek elkészítését és terjesztését.
Response:
Az ENISA összehangolja nyilvános tájékoztatási tevékenységét a CSIRT-hálózattal és a Bizottság szóvivői szolgálatával.
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Az ENISA és az EC3 a tagállamok között egyeztetett, közösen kialakított helyzetismeret alapján összehangolja nyilvános tájékoztatási tevékenységét.
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
Mindkettő összehangolja nyilvános tájékoztatási tevékenységét a Bizottság szóvivői szolgálatával.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
amennyiben a válsághelyzetnek külpolitikai vagy a közös biztonság- és védelempolitikát (KBVP) érintő dimenziója is van, a nyilvános tájékoztatást egyeztetni kell az EKSZ-szel és a főképviselő/alelnök szóvivői szolgálatával.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
Operatív szintű együttműködés
Public communications:
politikai szintű döntéshozatal előkészítése,
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
a kiberbiztonsági válsághelyzet kezelésének koordinálása (az esettől függően),
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
a következmények és hatások értékelése uniós szinten és javaslat lehetséges enyhítő intézkedésekre
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
CSIRT-ek, kiberbiztonsági ügynökségek,
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
egyéb nemzeti ágazati hatóságok (több ágazatot érintő esemény vagy válsághelyzet esetén),
They both coordinated their public communication activities with the Commission's Spokesperson service.
a főtitkár(helyettes) (ARGUS-eljárás),
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
DG CNECT/HOME,
Cooperation at the operational level
a Bizottság Biztonsági Hatósága,
Preparing decision-making at the political level
egyéb főigazgatóságok (több ágazatot érintő esemény vagy válsághelyzet esetén),
Coordinate the management of the cybersecurity crisis (as appropriate)
a válságelhárításért felelős főtitkár(helyettes) és a SIAC (EU INTCEN és EUMS INT),
Assess the consequences and impact at EU level and propose possible mitigating actions.
a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport,
CSIRTs, cybersecurity agencies
Tanács
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
az elnökség (a kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoport elnöke vagy a COREPER [19]) a Tanács főtitkársága vagy a Politikai és Biztonsági Bizottság (PBB) [20], valamint – amennyiben aktiválásra kerülnek – az uniós politikai szintű integrált válságelhárítási intézkedések támogatásával.
the (Deputy) Secretary-General SG (ARGUS process)
Helyzetismeret:
DG CNECT/HOME
a politikai/stratégiai helyzetről szóló jelentések (pl. az IPCR aktiválása esetén az integrált helyzetismereti és -elemzési jelentések) elkészítésének támogatása,
Commission Security Authority
a Tanács kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoportja az esetnek megfelelően előkészíti a COREPER, illetve a PBB ülését,
Other DGs (in case of multi-sectoral incident or crisis)
az IPCR aktiválása esetén
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
az elnökség annak érdekében, hogy támogassa az intézkedések COREPER vagy PBB elé terjesztését, kerekasztal-találkozókat hívhat össze, amelyen találkozhatnak a tagállamok, az intézmények, az ügynökségek és a harmadik felek, például az EU kívüli országok és a nemzetközi szervezetek érdekelt felei.
EU Hybrid Fusion Cell
Ezek olyan válságmegbeszélések, melyek célja a szűk keresztmetszetek azonosítása és a több területet érintő kérdésekben való fellépésre vonatkozó javaslatok kialakítása,
Council
a Bizottság illetékes szolgálata vagy az EKSZ az integrált helyzetismereti és -elemzési jelentések illetékeseként az ENISA, a CSIRT-hálózat, az Europol/EC3, az EUMS INT, az INTCEN és valamennyi más érintett szereplő hozzájárulása alapján elkészíti az integrált helyzetismereti és -elemzési jelentést.
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
Az integrált helyzetismereti és -elemzési jelentés uniós szintű értékelést jelent, amely az operatív és a politikai szint igényeihez igazodva kapcsolatot teremt a technikai események és a válsághelyzet értékelése között (fenyegetettség-elemzés, kockázatértékelés, nem technikai következmények és hatások, az esemény, illetve válsághelyzet nem informatikai aspektusai stb.).
Situational awareness:
Az ARGUS aktiválása esetén
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
A CERT-EU és az EC3 [21] közvetlenül hozzájárul a Bizottságon belüli információcseréhez.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Az EKSZ válságelhárítási mechanizmusának aktiválása esetén:
In case of IPCR activation:
A SIAC fokozni fogja az információgyűjtést és összesíti a különböző forrásokból származó információkat, továbbá elemzést és értékelést készít az eseményről.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Reagálás (a politikai szint kérésére):
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
határokon átnyúló együttműködés az egyedüli kapcsolattartó pontokkal és a nemzeti illetékes hatóságokkal (kiberbiztonsági irányelv) a következmények és hatások enyhítése érdekében,
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
valamennyi technikai enyhítő intézkedés aktiválása és a támadások célzott információs rendszerekre gyakorolt hatásának megszüntetéséhez vagy csökkentéséhez szükséges technikai kapacitások koordinálása,
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
együttműködés és – amennyiben olyan döntés születik – a technikai kapacitások koordinálása a közös vagy együttműködésen alapuló reagálás érdekében a CSIRT-hálózat eljárási standardjaival összhangban,
In case of ARGUS activation
az érintett harmadik felekkel való együttműködés szükségességének értékelése,
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
(amennyiben aktiválásra került) döntéshozatal az ARGUS-eljárás keretében,
In case of the EEAS Crisis Response Mechanism activation:
(amennyiben aktiválásra kerültek) döntés-előkészítés és koordináció az uniós politikai szintű integrált válságelhárítási intézkedések keretében,
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
(amennyiben aktiválásra került) az EKSZ-beli döntéshozatal támogatása az EKSZ válságelhárítási mechanizmuson keresztül, beleértve a harmadik országokkal és nemzetközi szervezetekkel való kapcsolatokra, valamint a KBVP-missziók és -műveletek és az uniós küldöttségek védelemét célzó bármely intézkedésre vonatkozó döntéseket.
Response (upon request from the political level):
megállapodás az eseményre vonatkozó nyilvános közleményekről,
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Stratégiai/politikai szintű együttműködés
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
a tagállamok részéről a kiberbiztonságért felelős miniszterek,
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
az Európai Tanács részéről az elnök,
Assess the need to cooperate with relevant third parties.
a Tanács részéről a soros elnökség,
(where activated) Decision-making within the ARGUS process.
a „kiberdiplomáciai eszköztárba” tartozó intézkedések alkalmazása esetén a PBB és a horizontális munkacsoport,
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
az Európai Bizottság részéről az elnök vagy a felhatalmazott alelnök/biztos,
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
az Unió külügyi és biztonságpolitikai főképviselője/a Bizottság alelnöke.
Agree upon public messages regarding the incident.
Tevékenységek: A válsághelyzet informatikai és nem informatikai vonatkozásainak stratégiai és politikai kezelése, beleértve a rossz szándékú kibertevékenységekkel szembeni közös uniós diplomáciai intézkedések keretébe tartozó intézkedéseket is
Cooperation at the strategic/political level
A válsághelyzet okozta zavarok által az Unió működésére gyakorolt hatások meghatározása.
For Member States, Ministers responsible for cybersecurity
az esemény jellegétől és hatásától függően további válságkezelési mechanizmusok/eszközök aktiválása.
For the European Council, the President
Ilyen eszköz például a polgári védelmi mechanizmus,
For the Council, the rotating Presidency
intézkedések tétele a rossz szándékú kibertevékenységekkel szembeni közös uniós diplomáciai intézkedések keretében,
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
vészhelyzeti támogatás nyújtása az érintett tagállamok számára, például a Kiberbiztonsági Vészhelyzet-elhárítási Alap [22] aktiválásával, amint az rendelkezésre áll,adott esetben a nemzetközi szervezetekkel, például az Egyesült Nemzetek Szervezetével (ENSZ), az Európai Biztonsági és Együttműködési Szervezettel (EBESZ) és különösen a NATO-val való együttműködés és koordináció,
For the European Commission, the President or the delegated Vice-President/Commissioner
a nemzeti biztonsági és védelmi vonatkozások értékelése.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Határozat a nyilvánosságnak szánt közös kommunikációra vonatkozó stratégiáról
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
ÖSSZEHANGOLT REAGÁLÁS A TAGÁLLAMOKKAL UNIÓS SZINTEN AZ UNIÓS POLITIKAI SZINTŰ INTEGRÁLT VÁLSÁGELHÁRÍTÁSI INTÉZKEDÉSEK KERETÉBEN
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
A komplementaritás elvét követve uniós szinten ez a szakasz mindenekelőtt a fő célkitűzésekkel, valamint a tagállami hatóságok, a CSIRT-hálózat, az ENISA, a CERT-EU, az Europol/EC3, az INTCEN, a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport és a Tanács kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoportja feladataival és tevékenységeivel foglalkozik az uniós politikai szintű integrált válságelhárítási folyamaton belül.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
A szereplőknek az uniós vagy nemzeti szinten megállapított eljárásokkal összhangban kell eljárniuk.
These may include, for example, the Civil Protection Mechanism.
Fontos, hogy – amint azt az 1. ábra is szemlélteti – a nemzeti szintű tevékenységekre, valamint a CSIRT-hálózaton belüli együttműködésre (ha szükség van ilyenre) az uniós válságkezelési mechanizmusok aktiválásától függetlenül a szubszidiaritás és az arányosság elvét követve kerüljön sor bármilyen esemény/válsághelyzet alkalmával.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
ábra
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Kiberbiztonsági eseményekre/válsághelyzetekre való reagálás uniós szinten
Assess national security and defence implications.
Az alábbiakban ismertetett valamennyi tevékenységet az érintett együttműködési mechanizmusok eljárási standardjainak/szabályainak megfelelően és azokat követve, az egyes szereplők és intézmények megbízatásával és illetékességi körével összhangban kell végrehajtani.
Decide upon a common communication strategy towards the public.
Ezek a standardok/szabályok adott esetben kiegészítésre vagy módosításra szorulhatnak annak érdekében, hogy a nagyszabású kiberbiztonsági események és válsághelyzetek tekintetében a lehető legjobb együttműködést és hatékony reagálást lehessen megvalósítani.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Az alábbiakban ismertetett szereplők közül nem mindegyik esetében követelhető meg, hogy egy adott esemény során intézkedéseket tegyen.
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Mindazonáltal a tervezetnek és az együttműködési mechanizmusok megfelelő eljárási standardjainak rendelkezniük kell bevonásuk lehetőségéről.
Actors are assumed to act in line with established procedures at EU or national level.
Tekintettel arra, hogy a kiberbiztonsági események és válsághelyzetek különböző mértékű hatást gyakorolhatnak a társadalomra, az ágazati szereplők bevonása tekintetében valamennyi szinten nagyfokú rugalmasság szükséges, és a megfelelő reagáláshoz mindig szükség van mind informatikai, mind nem informatikai enyhítő tevékenységekre.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Kiberbiztonsági válságkezelés – a kiberbiztonság integrálása az uniós politikai szintű integrált válságelhárítási folyamatba
Figure 1
Az uniós politikai szintű integrált válságelhárítási intézkedések eljárási standardjaiban leírt IPCR-intézkedések [23] az alábbiakban ismertetett lépéseket követik sorra (ezen intézkedések némelyikének alkalmazása az adott helyzettől függ).
Cybersecurity incident/crisis response at EU level
Minden lépésben külön meghatározzuk a kiberbiztonsággal kapcsolatos tevékenységeket és szereplőket.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Az egyszerűbb olvashatóság érdekében minden lépésnél megadjuk az IPCR eljárási standardjának szövegét, majd a tervezet szerinti tevékenységeket.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Ez a lépésről lépésre haladó megközelítés lehetővé teszi a szükséges képességek és eljárások azon jelenlegi hiányosságainak egyértelmű azonosítását, amelyek akadályozzák a kiberbiztonsági válsághelyzetekre való hatékony reagálást.
Not all actors presented below may be required to take action during any one particular incident.
A 2. ábra (lent [24]) az IPCR-folyamat grafikus ábrázolása, amelynek új elemeit kék szín jelzi.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
ábra
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Az IPCR-folyamat kiberbiztonsággal kapcsolatos elemei
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Megjegyzés: Tekintettel a számítógépes területen jelentkező olyan hibrid fenyegetésekre, amelyeket úgy alakítottak ki, hogy a felismerhető válsághelyzet szintje alatt maradjanak, az EU-nak megelőző és felkészültségi intézkedéseket kell hoznia.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
A hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoportnak a feladata, hogy gyorsan elemezze az ilyen eseményeket, és tájékoztassa a megfelelő koordinációs struktúrákat.
At each step we specify cybersecurity-specific activities and actors.
A csoport a rendszeres jelentéstétellel hozzájárulhat az ágazati politikai döntéshozatalhoz és ezáltal a felkészültség javításához.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
lépés – Rendszeres ágazati nyomon követés és riasztás: a meglévő rendszeres ágazati helyzetjelentések és riasztások figyelmeztetik a Tanács elnökségét egy esetleges válsághelyzet kialakulásáról és fejlődéséről.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Feltárt hiányosság: Jelenleg nincs a kiberbiztonsági eseményekről (és fenyegetésekről) szóló rendszeres és összehangolt kiberbiztonsági helyzetjelentés és riasztás uniós szinten.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Tervezet: Uniós kiberbiztonsági helyzetfigyelő/helyzetjelentés
Figure 2
Az ENISA a nyilvánosan hozzáférhető információk, a saját elemzése és a tagállami CSIRT-ek által (önkéntes alapon) vagy a kiberbiztonsági irányelvvel létrehozott egyedüli kapcsolattartó pontok, az Europol Számítástechnikai Bűnözés Elleni Európai Központja (EC3), a CERT-EU és az Európai Külügyi Szolgálaton (EKSZ) belül az Európai Unió Helyzetelemző Központja (INTCEN) által rendelkezésére bocsátott jelentések alapján rendszeres uniós kiberbiztonsági technikai helyzetjelentést készít a kiberbiztonsági eseményekről és fenyegetésekről.
Cybersecurity-specific elements in IPCR
A jelentést az érintett tanácsi és bizottsági szervek, valamint a CSIRT-hálózat rendelkezésére kell bocsátani.
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
A SIAC részéről a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoportnak össze kell állítania egy uniós kiberbiztonsági operatív helyzetjelentést.