natgillin/translations-raw huggingface dataset:
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Esemény észlelését követően
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
lépés – Elemzés és tanácsadás: a rendelkezésre álló nyomonkövetési és riasztási információk alapján a bizottsági szolgálatok, az EKSZ és a Tanács Főtitkársága folyamatosan tájékoztatják egymást a lehetséges fejleményekről annak érdekében, hogy adott esetben tanácsadással szolgálhassanak a Tanács elnöksége számára az uniós politikai szintű integrált válságelhárítási intézkedések (teljeskörű vagy információmegosztási üzemmódban történő) esetleges aktiválását illetően.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
A Bizottság részéről a DG CNECT, a DG HOME, a DG HR.DS és a DG DIGIT, az ENISA, az EC3 és a CERT-EU támogatásával.
Blueprint: EU Cybersecurity situation monitoring/reporting
Ezért amikor a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport elemzése és értékelése valamely tagállammal, partnerországgal vagy szervezettel szembeni lehetséges fenyegetések fennállását jelzi, az INTCEN erről a kialakult eljárásoknak megfelelően, (első lépésben) operatív szinten tájékoztatást ad.
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Ezután az operatív szintű szereplők ajánlásokat dolgoznak ki a politikai stratégiai szint számára, ideértve a válságkezelési eszközök (például az EKSZ válságelhárítási mechanizmusa vagy az uniós politikai szintű integrált válságelhárítás céljait szolgáló nyomonkövetési weboldal) nyomonkövetési üzemmódban történő lehetséges aktiválására vonatkozó javaslatokat is.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
A CSIRT-hálózat elnöke – az ENISA segítségével – elkészíti a kiberbiztonsági eseményről szóló uniós helyzetjelentést [25], amelyet a Tanács soros elnöksége szerinti CSIRT-en keresztül az elnökség, a Bizottság és a főképviselő/alelnök elé terjeszt.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Az elnökség elsőként azonosítja a COREPER vagy a Tanács bevonását igénylő területeket.
After an incident has been detected
E képezi majd az integrált helyzetismereti és -elemzési jelentések elkészítésére vonatkozó iránymutatás alapját.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Az elnökség a válsághelyzet jellemzőit, annak lehetséges következményeit és a kapcsolódó politikai szükségleteket figyelembe véve határoz arról, hogy szükség van-e az érintett tanácsi munkacsoportok, a COREPER és/vagy a PBB összehívására.
Blueprint:
A kerekasztal-találkozó résztvevői:
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
A Bizottság szolgálatai és az EKSZ a hatáskörükbe tartozó területeken tanácsokkal látják el az elnökséget.
EEAS.
A kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoportban együttműködő tagállami képviselők a fővárosokban működő szakértők (CSIRT-ek, a kiberbiztonság terén illetékes hatóságok stb.) támogatásával.
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Az integrált helyzetismereti és -elemzési jelentésekre vonatkozó politikai/stratégiai iránymutatás a kiberbiztonsági eseményekről szóló legfrissebb uniós helyzetjelentés, valamint a kerekasztal-találkozó résztvevői által nyújtott további információk alapján.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Érintett munkacsoportok és bizottságok:
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
a kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoport.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
A Bizottság, az EKSZ és a Tanács Főtitkársága teljes egyetértésben és az elnökséggel együtt dönthet úgy is, hogy egy válsághelyzeti weboldal létrehozásával információmegosztási üzemmódban aktiválja az uniós politikai szintű integrált válságelhárítási intézkedéseket annak érdekében, hogy előkészítse a terepet egy esetleges teljeskörű aktiváláshoz.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
4. lépés – Az uniós politikai szintű integrált válságelhárítási intézkedések aktiválása/Információgyűjtés és -csere: (akár információmegosztási üzemmódban történő, akár teljeskörű) aktiválás esetén az uniós politikai szintű integrált válságelhárítási intézkedések webes platformján válsághelyzeti weboldal létrehozására kerül sor, lehetővé téve az integrált helyzetismerethez és -elemzéshez, valamint a politikai szintű megbeszélések előkészítéséhez hozzájáruló szempontokra összpontosító konkrét információcserék folytatását.
To this end, the Presidency may convene an informal round table meeting.
Az integrált helyzetismeret és -elemzés terén illetékes szolgálat (a Bizottság egyik szolgálata vagy az EKSZ) kijelölésére az eset körülményeinek figyelembevételével kerül sor.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
lépés – Az integrált helyzetismereti és -elemzési jelentések elkészítése: a Bizottság kezdeményezi az integrált helyzetismereti és -elemzési jelentések elkészítését.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
A Bizottság/az EKSZ az integrált helyzetismeretre és -elemzésre vonatkozó eljárási standardokban foglaltaknak megfelelő integrált helyzetismereti és -elemzési jelentéseket bocsát ki, és tovább ösztönözheti az uniós politikai szintű integrált válságelhárítási intézkedések webes platformján folyó információcserét, vagy konkrét információkéréseket adhat ki.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Az integrált helyzetismeretre és -elemzésre vonatkozó eljárási standardoknak megfelelően a kiberbiztonsági válsághelyzet jellege fogja meghatározni, hogy az integrált helyzetismereti és -elemzési jelentést a Bizottság szolgálatainak egyike (DG CNECT, DG HOME) vagy az EKSZ készíti el.
Round table participants:
Az uniós politikai szintű integrált válságelhárítási intézkedések aktiválását követően az elnökség megjelöli az integrált helyzetismeret és -elemzés konkrét fókuszterületeit annak érdekében, hogy a jelentés alkalmas legyen a Tanácson belüli politikai koordináció és/vagy döntéshozatali folyamat előmozdítására.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Az elnökség a bizottsági szolgálatokkal/az EKSZ-szel folytatott konzultációt követően meghatározza a jelentés ütemezését is.
Relevant Working Parties and Committees:
az uniós ágazati ügynökségek és szervek az érintett ágazatoktól függően,
Horizontal Working Party on Cyber Issues.
a tagállami hatóságok (a CSIRT-ek kivételével).
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Az uniós ügynökségek megküldik hozzájárulásaikat az illetékes főigazgatóságaiknak, amelyek a releváns információkat betáplálják az ARGUS-ba.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
A Bizottság szolgálatai és az ügynökségek információt gyűjtenek a tagállamokkal és nemzetközi szervezetekkel létrehozott meglévő ágazati hálózatokból, valamint más releváns forrásokból.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Az EKSZ harmadik országoktól és az érintett nemzetközi szervezetektől gyűjt információkat.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
lépés – Elnökségi kerekasztal/az uniós politikai koordinációt/döntéshozatalt előkészítő intézkedések: az elnökség informális kerekasztal-találkozót szervez a helyzet áttekintése, valamint a COREPER, illetve a Tanács elé terjesztendő témák előkészítése és megvizsgálása céljából.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Ezenkívül az informális elnökségi kerekasztal fórumot biztosít a COREPER-hez/a Tanácshoz benyújtandó valamennyi intézkedési javaslat kidolgozásához, felülvizsgálatához és megvitatásához.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
E döntések egyben naprakész politikai/stratégiai iránymutatásul is szolgálnak a továbbiakban az integrált helyzetismereti és -elemzési jelentések elkészítéséhez.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
A kiberbiztonsági válsághelyzetre való reagálás koordinálására irányuló politikai döntés végrehajtása a reagálás és a nyilvános tájékoztatás tekintetében a fentebb, a stratégiai/politikai, operatív és technikai szinten folytatott együttműködésről szóló 1. szakaszban ismertetett, a megfelelő szereplők által végrehajtott tevékenységek révén történik.
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
Az ugyancsak a fentebbi 1. szakaszban tárgyalt helyzetismeretet illetően az integrált helyzetismereti és -elemzési jelentések készítése a technikai, operatív, valamint politikai/stratégiai szintű együttműködés alapján folytatódik.
EU sectoral agencies and bodies depending on the impacted sectors
lépés – A hatások nyomon követése: az integrált helyzetismeret és -elemzés terén illetékes szolgálat az integrált helyzetismerethez és -elemzéshez hozzájáruló szereplők segítségével tájékoztatást nyújt a válsághelyzet alakulásáról és a meghozott politikai döntések hatásáról.
Member States authorities (other than the CSIRTs).
Ez a visszacsatolási spirál előmozdítja a folyamatos fejlődést, és alátámasztja az elnökségnek az EU politikai szintje általi részvétel folytatására vagy az uniós politikai szintű integrált válságelhárítási intézkedések fokozatos megszüntetésére vonatkozó döntését.
Gathering ISAA inputs [26]:
lépés – Fokozatos megszüntetés: az elnökség az aktiválás esetében alkalmazottal azonos eljárást követve informális kerekasztal-találkozót szervezhet annak mérlegelése céljából, hogy továbbra is aktiválva maradjanak-e az uniós politikai szintű integrált válságelhárítási intézkedések vagy sem.
Commission and EU Agencies.
Az elnökség dönthet úgy, hogy megszünteti az aktiválást vagy csökkenti annak szintjét.
The ARGUS IT system will provide the internal backbone network for ISAA.
Az ENISA felkérést kaphat arra, hogy a megbízatásában foglalt rendelkezésekkel összhangban működjön közre az esemény utólagos műszaki kivizsgálásában, vagy maga hajtsa végre a kivizsgálást.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
2014/496/KKBP határozat.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
(EU) 2016/1148 irányelv.
For the EEAS.
A Bizottság (EU, Euratom) 2015/443 határozata (2015. március 13.) a Bizottságon belüli biztonságról (HL L 72., 2015.3.17., 41. o.) és a Bizottság (EU, Euratom) 2015/444 határozata (2015. március 13.) az EU-minősített adatok védelmét szolgáló biztonsági szabályokról; az Unió külügyi és biztonságpolitikai főképviselőjének határozata (HL L 72., 2015.3.17., 53. o.), az Európai Külügyi Szolgálat biztonsági szabályairól (HL C 190., 2013.6.29., 1. o.); a Tanács 2013/488/EU határozata az EU-minősített adatok védelmét szolgáló biztonsági szabályokról (HL L 274., 2013.10.15., 1. o.).
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
2016 júniusában például a következő eszközök álltak rendelkezésre átviteli csatornaként: a CIMS (Classified Information Management System – minősített adatok kezelésére szolgáló rendszer), az ACID (titkosítási algoritmus), a RUE (RESTREINT UE/EU RESTRICTED minősítésű dokumentumok létrehozására, cseréjére és tárolására szolgáló biztonságos rendszer) és a SOLAN.
The EEAS will gather information from third countries and relevant international organisations.
A minősített adatok kezelésére – többek között továbbítására – szolgáló egyéb eszközök közé tartozik a PGP és az S/MIME.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)(HL L 119., 2016.5.4., 1. o.).
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Az Európai Parlament és a Tanács 2002/58/EK irányelve (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”)( HL L 201., 2002.7.31., 37. o.).
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Az Európai Parlament és a Tanács 45/2001/EK rendelete (2000. december 18.) a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról (HL L 8., 2001.1.12., 1. o.) – felülvizsgálat alatt.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Fontos megjegyezni, hogy a nyilvános tájékoztatás jelentheti a lakosságnak az eseményről való széles körű tájékoztatását csakúgy, mint a technikaibb jellegű, operatív információknak a kritikus ágazatok és/vagy az esemény által érintettek számára való eljuttatását.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
Ehhez szükség lehet bizalmas terjesztési csatornák és különleges technikai eszközök/platformok használatára.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
Egy adott tagállamban a gazdasági szereplők és a szélesebb nyilvánosság tájékoztatása mindkét esetben a tagállam előjoga és felelőssége.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
Ezért a fent bemutatott szubszidiaritás elvével összhangban a tagállamok és a nemzeti CSIRT-ek viselik a végső felelősséget a területükön, illetve illetékességi területükön terjesztett információkért.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
„Fellépési engedély”: kiberbiztonsági válsághelyzet esetén a rövid reakcióidő létfontosságú a megfelelő enyhítő intézkedések meghatározásához.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
E rövid reakcióidő biztosítása érdekében a tagállamok saját hatáskörükben ilyen „fellépési engedélyt” adhatnak egy másik tagállamnak, ami az adott tagállamot felhatalmazza az azonnali fellépésre anélkül, hogy konzultálna a magasabb szintekkel vagy az uniós intézményekkel, és végigjárná a normális esetben szükséges hivatalos csatornákat, amennyiben ez nem várható el az adott eseménnyel kapcsolatban (pl. a CSIRT-nek nem kell magasabb szinten egyeztetnie ahhoz, hogy értékes információkkal szolgáljon egy másik tagállamban működő CSIRT számára).
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
A „biztonsági esemény kezelése” a biztonsági események észlelését, elemzését és elszigetelését, valamint a rájuk való reagálást támogató eljárásokat jelenti.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
Az esemény jellegétől és a különböző ágazatokra gyakorolt hatásától függően (pénzügy, energia, közlekedés, egészségügy stb.) az érintett uniós ügynökségeket és szerveket is be kell vonni.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
A kiberbiztonsági eseményről szóló uniós helyzetjelentés a tagállami CSIRT-ek által benyújtott nemzeti jelentések összesítése.
The Presidency can decide to close or downgrade the activation.
A jelentés formátumát meg kell határozni a CSIRT-hálózat eljárási standardjaiban.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
Az EC3 jogi keretében meghatározott feltételekkel és eljárásokkal összhangban.
Decision 2014/496/CFSP.
„Fertőzöttségi mutató”, „IOC”: a számítógépes kriminalisztikában egy hálózaton vagy egy operációs rendszerben megfigyelt olyan jelenség, amely nagy bizonyossággal számítógépes behatolásra utal.
Directive (EU) 2016/1148.
Tipikus IOC-k a vírusaláírások és az IP-címek, a rosszindulatú fájlok MD5 hashei, valamint a robothálózatok C & C-szervereinek URL-jei és doménnevei.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Javaslat: Az Európai Parlament és a Tanács rendelete az ENISA-ról, az Európai Uniós Kiberbiztonsági Ügynökségről, az 526/2013/EU rendelet hatályon kívül helyezéséről, valamint az információs és kommunikációs technológiák kiberbiztonsági tanúsításáról („kiberbiztonsági jogszabály”), 2017. szeptember 13.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
Technikai jellegű tanácsadás az esemény okairól és a lehetséges enyhítő intézkedésekről.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Tájékoztatás az informatikai rendszerek technikai sebezhetőségével kapcsolatban, amelyet a támadók a rendszerek negatív befolyásolása érdekében igyekeznek kiaknázni.
1).
Az Állandó Képviselők Bizottsága vagy „Coreper” (az Európai Unió működéséről szóló szerződés [EUMSZ] 240. cikke) felelős az Európai Unió Tanácsa munkájának előkészítéséért.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
A Politikai és Biztonsági Bizottság az Európai Unió Tanácsának az Európai Unióról szóló szerződés 38. cikkében említett egyik bizottsága, amely a közös kül- és biztonságpolitikával (KKBP) foglalkozik.
1).
A Kiberbiztonsági Vészhelyzet-elhárítási Alap az „Ellenálló képesség, elrettentés és védelem – erős kiberbiztonság kialakítása az EU-ban” című közös közleményben (JOIN(2017) 450/1) javasolt fellépés.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Az „elnökség barátai” csoport által elfogadott és a COREPER által 2015 októberében tudomásul vett, IPCR Standard Operating Procedures (Az uniós politikai szintű integrált válságelhárítási intézkedésekre vonatkozó eljárási standardok) című 12607/15 számú dokumentumból.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
A függelékben megtalálható az ábra nagyobb változata.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
Az integrált helyzetismeretre és -elemzésre vonatkozó eljárási standardok.
1).
FÜGGELÉK
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
VÁLSÁGKEZELÉS, EGYÜTTMŰKÖDÉSI MECHANIZMUSOK ÉS SZEREPLŐK UNIÓS SZINTEN
37).
Válságkezelési mechanizmusok
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Uniós politikai szintű integrált válságelhárítási intézkedések (IPCR): A Tanács által 2013. június 25-én jóváhagyott uniós politikai szintű integrált válságelhárítási intézkedések [1] (IPCR) célja, hogy súlyos válsághelyzet esetén az EU politikai szintjén elősegítsék az időben történő koordinálást és reagálást.
1) — under review.
ARGUS: Az Európai Bizottság által 2005-ben létrehozott válságkezelési koordinációs rendszer, amely súlyos, több ágazatot érintő válsághelyzet esetén különleges koordinációs eljárást biztosít.