natgillin/translations-raw huggingface dataset:
This decision applies to all Commission departments and Executive Agencies.
Amennyiben valamely kommunikációs és információs rendszert az Európai Bizottsággal kötött kétoldalú megállapodás vagy szerződés alapján külső fél szolgáltatja, tulajdonolja, kezeli vagy üzemelteti, akkor az ilyen megállapodás vagy szerződés feltételeinek összhangban kell lenniük e határozattal.
When a Commission CIS is used by other bodies and institutions on the basis of a bilateral agreement with the Commission, the terms of the agreement shall comply with this decision.
Ez a határozat minden bizottsági szervezeti egységre és végrehajtó ügynökségre vonatkozik.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Amennyiben valamely bizottsági kommunikációs és információs rendszert az Európai Bizottsággal kötött kétoldalú megállapodás alapján más szervek és intézmények használják, akkor az ilyen megállapodás feltételeinek összhangban kell lenniük e határozattal.
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
A személyzet egyes csoportjaira vonatkozó konkrét utalások ellenére, ezen határozat a Bizottság tagjaira, az Európai Unió tisztviselőinek személyzeti szabályzata (a továbbiakban: személyzeti szabályzat) és az Európai Unió egyéb alkalmazottaira vonatkozó alkalmazási feltételek (a továbbiakban: alkalmazási feltételek) [4] hatálya alá tartozó bizottsági személyzetre, a Bizottsághoz kirendelt nemzeti szakértőkre [5], a külső szolgáltatókra és azok személyzetére, a gyakornokokra és a jelen határozat értelmében kommunikációs és információs rendszerhez hozzáféréssel rendelkező bármely személyre vonatkozik.
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
Ez a határozat az Európai Csalás Elleni Hivatalra (OLAF) is vonatkozik, amennyiben összeegyeztethető az uniós jogszabályokkal és az 1999/352/EK, ESZAK, Euratom bizottsági határozattal [6].
Article 2
Az e határozatban előírt rendelkezések, így az utasítások, az ellenőrzések, a vizsgálatok és más, azokkal egyenértékű intézkedések hatálya esetlegesen nem terjedhet ki az OLAF kommunikációs és információs rendszereire, ha az nem összeegyeztethető az OLAF vizsgálati feladatkörének függetlenségével, illetve az e feladatkör ellátása során az OLAF tudomására jutott információk titkosságának megőrzésével.
For the purposes of this Decision the following definitions shall apply:
Fogalommeghatározások
‘Accountable’ means to be answerable for actions, decisions and performance.
E határozat alkalmazásában a következő fogalommeghatározásokat kell alkalmazni:
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
„elszámoltathatóság” tettekért, döntésekért és teljesítményért való felelősségre vonhatóság;
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
„CERT-EU”
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
az uniós intézmények és ügynökségek hálózatbiztonsági vészhelyzeteket elhárító csoportja.
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
Feladata, hogy támogatást nyújtson az uniós intézményeknek abban, hogy megvédjék magukat az informatikai eszközeik sértetlenségét fenyegető és az EU érdekeit sértő szándékos és rosszindulatú támadásokkal szemben.
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
A CERT-EU tevékenységeinek köre a megelőzésre, az észlelésre, a válaszintézkedésekre és a helyreállításra terjed ki;
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
„a Bizottság Biztonsági Hatósága” az (EU, Euratom) 2015/444 bizottsági határozatban meghatározott szerepkör;
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
„kommunikációs és információs rendszer” az elektronikus formában történő információkezelést lehetővé tevő rendszer, ideértve a működéséhez szükséges valamennyi eszközt, valamint az infrastruktúrát, a szervezetet, a személyzetet és az információs forrásokat.
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
Ez a fogalommeghatározás az üzleti alkalmazásokat, a megosztott informatikai szolgáltatásokat, a kiszervezett rendszereket és a végfelhasználói eszközöket is magában foglalja;
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
„szervezetirányító tanács” működési és igazgatási ügyekben a legmagasabb szintű szervezetirányítási ellenőrzést gyakorolja a Bizottságon belül;
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
„adatbirtokos” a kommunikációs és információs rendszer által kezelt konkrét adatkészlet védelméért és felhasználásáért felelős személy;
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
„adatkészlet” a Bizottság meghatározott működési folyamatának vagy tevékenységének céljára szolgáló információk együttese;
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
„vészhelyzeti eljárás” sürgős esetekben a Bizottság működésére gyakorolt súlyos hatások elkerülése érdekében végrehajtandó válaszintézkedésekhez előre meghatározott módszerek és feladatok összessége;
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
„információbiztonsági politika” a meghatározott, végrehajtott és ellenőrzött, illetve meghatározandó, végrehajtandó és ellenőrzendő információbiztonsági célkitűzések összessége.
‘Internal IT service provider’ means a Commission department providing shared IT services.
Többek között az (EU, Euratom) 2015/444 és az (EU, Euratom) 2015/443 határozat tartozik ide;
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
„információbiztonsági irányítóbizottság” a szervezetirányító tanácsot az informatikai biztonsággal kapcsolatos feladatainak ellátásában támogató irányító szerv;
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
„belső informatikai szolgáltató” megosztott informatikai szolgáltatásokat nyújtó bizottsági szervezeti egység;
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
„informatikai biztonság” vagy „a kommunikációs és információs rendszerek biztonsága” a kommunikációs és információs rendszerek és az általuk feldolgozott adatkészletek titkosságának, sértetlenségének és rendelkezésre állásának megőrzése;
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
„informatikai biztonsági iránymutatások” ajánlott, de nem kötelező intézkedések, amelyek előmozdítják az informatikai biztonsági előírások teljesítésének támogatását, vagy vonatkozó szabványok hiányában alapul vehetők;
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
„informatikai biztonsági incidens” olyan esemény, amely valamely kommunikációs és információs rendszer titkosságát, sértetlenségét vagy rendelkezésre állását veszélyezteti;
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
„informatikai biztonsági intézkedés” az informatikai biztonsági kockázatok csökkentésére irányuló műszaki vagy szervezeti intézkedés;
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
„informatikai biztonsági igény” a titkosság, a sértetlenség és a rendelkezésre állás adott információra vagy informatikai rendszerre vonatkozó szintjének pontos és egyértelmű meghatározása a szükséges mértékű védelem megállapítása céljából;
It comprises this decision and its implementing rules.
„informatikai biztonsági terv” a kommunikációs és információs rendszerek informatikai biztonsági igényeinek kielégítéséhez szükséges informatikai biztonsági intézkedések dokumentációja;
‘IT security requirement’ means a formalised IT security need through a predefined process.
„informatikai biztonsági politika” a meghatározott, végrehajtott és ellenőrzött, illetve meghatározandó, végrehajtandó és ellenőrzendő informatikai biztonsági célkitűzések összessége.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
E határozat és annak végrehajtási szabályai tartoznak ide;
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
„informatikai biztonsági követelmény” előzetesen meghatározott folyamat keretében hivatalosan megfogalmazott informatikai biztonsági igény;
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„informatikai biztonsági kockázat” informatikai biztonsági fenyegetés által kommunikációs és információs rendszeren sebezhetőség kihasználásával kiváltható hatás.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
Ennek megfelelően az informatikai biztonsági kockázat a következő két tényezővel jellemezhető: 1. bizonytalanság, vagyis informatikai biztonsági fenyegetés által előidézett nemkívánatos esemény bekövetkezésének valószínűsége, valamint 2. hatás, vagyis az ilyen nemkívánatos esemény esetleges következményei a kommunikációs és információs rendszerre nézve;
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
„informatikai biztonsági stratégia” a Bizottság célkitűzéseinek elérése érdekében meghatározandó, végrehajtandó és ellenőrizendő projektek és tevékenységek összessége;
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„informatikai biztonsági fenyegetés” olyan tényező, amely a kommunikációs és információs rendszerben esetlegesen károsodást eredményező nemkívánatos eseményhez vezethet.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
E fenyegetések lehetnek véletlenszerűek vagy szándékosak, és azokat fenyegető elemek, potenciális célpontok és támadási módszerek jellemezik;
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
„személyes adat”, „személyes adatok feldolgozása”, „adatkezelő” és „személyesadat-nyilvántartó rendszer” jelentésük megegyezik a 45/2001/EK rendeletben és különösen annak 2. cikkében foglaltakkal;
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„információk feldolgozása” a kommunikációs és információs rendszerek adatkészletekkel kapcsolatos összes funkciója, így információk létrehozása, módosítása, megjelenítése, tárolása, átvitele, törlése és archiválása.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
A kommunikációs és információs rendszer az információk feldolgozását a felhasználóknak funkciók, más kommunikációs és információs rendszereknek pedig informatikai szolgáltatások formájában kínálhatja;
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„szakmai titoktartás” az EUMSZ 339. cikkében foglaltak szerinti szakmai titoktartási kötelezettség alá eső üzleti adatok, különösen a vállalkozásokra, az ezek üzleti kapcsolataira vagy költségösszetevőire vonatkozó információk védelme;
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„felelős” az elvárt eredmény elérése érdekében eljárni és döntéseket hozni köteles;
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
„a Bizottságon belüli biztonság” a személyek, eszközök és információk biztonsága a Bizottságbon belül, különösen a személyek testi épsége és az eszközök fizikai sértetlensége, az információk és a kommunikációs és információs rendszerek sértetlensége, titkossága és rendelkezésre állása, valamint a Bizottság tevékenységeinek zavartalansága;
Article 3
„rendszerfelelős” kommunikációs és információs rendszer beszerzéséért, fejlesztéséért, integrálásáért, módosításáért, üzemeltetéséért, karbantartásáért és üzemen kívül helyezéséért általánosan felelős személy;
Principles for IT security in the Commission
„felhasználó” a kommunikációs és információs rendszer által nyújtott szolgáltatást igénybe vevő, Bizottságon belüli vagy kívüli személy.
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
3. cikk A Bizottságon belüli informatikai biztonságra vonatkozó alapelvek
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
A Bizottságon belüli informatikai biztonság a jogszerűség, átláthatóság, arányosság és elszámoltathatóság alapelveire épül.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
Az informatikai biztonsági szempontokat már a bizottsági kommunikációs és információs rendszerek tervezésének és kiépítésének elején figyelembe kell venni.
Effective IT security shall ensure appropriate levels of:
Ennek érdekében az Informatikai Főigazgatóságot és a Humánerőforrásügyi és Biztonsági Főigazgatóságot is be kell vonni a hatáskörükbe tartozó ügyekbe.
authenticity: the guarantee that information is genuine and from bona fide sources;
A hatékony informatikai védelem az alábbi tényezők megfelelő szintjét biztosítja:
availability: the property of being accessible and usable upon request by an authorised entity;
hitelesség: annak garanciája, hogy az információ valódi és jóhiszemű forrásokból származik;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
rendelkezésre állás: az engedéllyel rendelkező szervezet kérelemére megvalósuló hozzáférhetőség és felhasználhatóság;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
titkosság: annak garanciája, hogy az információ nem hozzáférhető illetéktelen személy, szervezet vagy folyamat részére;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
sértetlenség: az eszközök és információk pontosságának és teljességének védelme;
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
letagadhatatlanság: egy cselekmény vagy esemény megtörténtének bizonyíthatósága annak érdekében, hogy ezt a cselekedetet vagy eseményt később ne lehessen letagadni;
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
a személyes adatok védelme: a személyes adatok tekintetében megfelelő biztosítékok nyújtása a 45/2001/EK rendelettel teljes összhangban;
IT security shall be based on a risk management process.
szakmai titoktartás: az EUMSZ 339. cikkében foglaltak szerint szakmai titoktartási kötelezettség alá eső adatok, különösen a vállalkozásokra, az ezek üzleti kapcsolataira vagy költségösszetevőire vonatkozó információk védelme.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Az informatikai biztonság kockázatkezelési eljáráson alapul.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Ezen eljárás keretében az informatikai biztonsági kockázatok szintjét kell megállapítani, és az e kockázatok elfogadható költségek mellett megfelelő szintre való csökkentését szolgáló biztonsági intézkedéseket kell meghatározni.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Minden kommunikációs és információs rendszert azonosítani kell, rendszerfelelőshöz kell rendelni, és leltárba kell venni.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Mindegyik kommunikációs és információs rendszer biztonsági követelményeit az adott rendszer és az általa feldolgozott információk biztonsági igényei alapján kell megállapítani.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
A másik kommunikációs és információs rendszernek szolgáltatást nyújtó kommunikációs és információs rendszer kialakítható úgy, hogy meghatározott szintű biztonsági igényeket támogasson.
The processes related to these principles and activities shall be further detailed in implementing rules.
Az informatikai biztonsági terveknek és az informatikai biztonsági intézkedéseknek arányosnak kell lenniük a kommunikációs és információs rendszer biztonsági igényeivel.
CHAPTER 2
Az ezekhez az alapelvekhez és tevékenységekhez kapcsolódó eljárások részleteit végrehajtási szabályokban kell meghatározni.
ORGANISATION AND RESPONSIBILITIES
2.
Corporate Management Board
SZERVEZET ÉS FELELŐSSÉGI KÖRÖK
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
4. cikk
Article 5
Szervezetirányító tanács
Information Security Steering Board (ISSB)
A szervezetirányító tanács általános felelősséget vállal a Bizottságon belüli teljes körű informatikai biztonsági irányításért.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
5. cikk
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Információbiztonsági irányítóbizottság
Membership is at senior management level.
Az információbiztonsági irányítóbizottság elnöki tisztét a Bizottságon belüli informatikai biztonsági irányításért felelős főtitkárhelyettes tölti be.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Tagjai a Bizottság szervezeti egységein belüli üzleti, technológiai és biztonsági érdekeket képviselik, és az Informatikai Főigazgatóságból, a Humánerőforrásügyi és Biztonsági Főigazgatóságból, valamint a Költségvetési Főigazgatóságból, továbbá kétévente, rotációs rendszerben négy másik olyan szervezeti egységből kerülnek ki, ahol az informatikai biztonság a tevékenységek szempontjából kiemelt jelentőséggel bír.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
A tagság felső vezetőkből áll.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Az információbiztonsági irányítóbizottság támogatja a szervezetirányító tanácsot az informatikai biztonsággal kapcsolatos feladatainak ellátásában.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Az információbiztonsági irányítóbizottság operatív felelősséget vállal a Bizottságon belüli teljes körű informatikai biztonsági irányításért.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Az információbiztonsági irányítóbizottság elfogadás céljából ajánlást tesz a Bizottságnak a bizottsági informatikai biztonsági politikára.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Az információbiztonsági irányítóbizottság figyelemmel kíséri, értékeli és ellenőrzi az információkockázat-kezelési környezetet, és szükség esetén jogosult fejlesztés céljából hivatalos követelményeket megfogalmazni.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Az e feladatokhoz és tevékenységekhez kapcsolódó eljárások részleteit végrehajtási szabályokban kell meghatározni.
The Directorate-General for Human Resources and Security
A Humánerőforrásügyi és Biztonsági Főigazgatóság
assure alignment between the IT security policy and the Commission's information security policy;
tájékoztatja az Informatikai Főigazgatóságot a konkrét fenyegetésekről, amelyek jelentős hatással lehetnek a kommunikációs és információs rendszerek és az általuk feldolgozott adatkészletek biztonságára;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
informatikai biztonsági ellenőrzéseket végez annak felmérése céljából, hogy a bizottsági kommunikációs és információs rendszerek megfelelnek-e a biztonsági politikában foglaltaknak, az ellenőrzések eredményéről pedig jelentésben számol be az információbiztonsági irányítóbizottságnak;