natgillin/translations-raw huggingface dataset:
The member of the Commission responsible for security, in full compliance with the internal rules of procedures, has been empowered to establish implementing rules in line with Article 13 of Decision (EU, Euratom) 2017/46.
A Bizottság biztonságért felelős tagja – a belső eljárási szabályzat maradéktalan tiszteletben tartásával – felhatalmazást kapott a végrehajtási szabályok megállapítására, az (EU, Euratom) 2017/46 határozat 13. cikkével összhangban.
The implementing rules of Decision C(2006) 3602 should therefore be repealed,
A C(2006) 3602 határozatban foglalt végrehajtási szabályokat ezért hatályon kívül kell helyezni,
The subject matter and scope of this Decision are provided in Article 1 of Decision (EU, Euratom) 2017/46.
Tárgy és hatály
The provisions in this Decision apply to all communication and information systems (CISs).
E határozat tárgyáról és hatályáról az (EU, Euratom) 2017/46 határozat 1. cikke rendelkezik.
However, the responsibilities defined in this Decision shall not apply to CISs handling EU classified information.
E határozat rendelkezései vonatkoznak minden kommunikációs és információs rendszerre (a továbbiakban: CIS).
The relevant responsibilities for these systems shall be determined by the system owner and the Commission Security Authority in line with Commission Decision (EU, Euratom) 2015/444.
Az e határozatban meghatározott felelősségi területek azonban nem alkalmazandók az EU-minősített adatokat kezelő CIS-ekre.
Chapter 2 of this Decision presents an overview of the practical implementation of the organisation and responsibilities relating to IT security.
E rendszerek vonatkozó felelősségi területeit a rendszertulajdonos és a Bizottság Biztonsági Hatósága határozza meg az (EU, Euratom) 2015/444 bizottsági határozattal összhangban.
Chapter 3 of this Decision presents an overview of the processes relating to Article 6 of Decision (EU, Euratom) 2017/46.
E határozat 2. fejezete áttekintést nyújt az informatikai biztonsággal kapcsolatos szervezés és feladatok gyakorlati végrehajtásáról.
Article 2
E határozat 3. fejezete áttekintést nyújt az (EU, Euratom) 2017/46 határozat 6. cikkével kapcsolatos eljárásokról.
The definitions in Article 2 of Decision (EU, Euratom) 2017/46 apply to this Decision.
Fogalommeghatározások
For the purposes of this Decision the following definitions shall also apply:
E határozat vonatkozásában az (EU, Euratom) 2017/46 határozat 2. cikkében foglalt meghatározások alkalmazandók.
‘Crypto Approval Authority’ (CAA) is a function assumed by the Commission Security Authority that falls under the authority of the Director-General for Human Resources and Security;
E határozat alkalmazásában az alábbi meghatározásokat kell még alkalmazni:
‘External network connection’ means any electronic communications connection between the Commission's internal network and any other network, including the internet.
„kriptográfiai jóváhagyó hatóság (CAA)” : a Bizottság Biztonsági Hatósága által betöltött funkció, amely a humánerőforrásügyi és biztonsági Ffőigazgató irányítása alá tartozik;
This definition excludes third party networks that are provided under contract to be part of the Commission's internal network.
„külső hálózati kapcsolat” : a Bizottság belső hálózata és bármely más hálózat, köztük az internet közötti elektronikus hírközlési kapcsolat.
‘Key escrow’ means a procedure for storing copies of cryptographic keys with one or more separate parties, ensuring the segregation of duties, to enable their recovery in case the operational copy is lost.
E fogalommeghatározás nem terjed ki a harmadik fél olyan hálózatára, amelyet szerződés alapján biztosítanak a Bizottság belső hálózatának részeként.
Keys may be split into two or more parts, each of which is lodged with a different party to ensure that no single party possesses the entire key.
„kulcs letétbe helyezése” : a kriptográfiai kulcsok másolatainak egy vagy több félnél történő tárolásának eljárása, amely biztosítja a feladatok elkülönítését, és lehetővé teszi a kulcsok lekérését abban az esetben, ha a műveleti másolat elveszett.
‘RASCI’ is an abbreviation for a responsibility assignment based on the following attribution indicators:
A kulcsok két vagy több részre oszthatók, amelyek közül mindegyiket különböző félnél helyezik letétbe, annak biztosítása érdekében, hogy egyetlen fél se rendelkezzen a teljes kulccsal.
‘responsible’ (R) means having the obligation to act and take decisions to achieve required outcomes;
„RASCI” : a feladatkörök alábbi mutatók alapján történő kijelölésére utaló rövidítés:
‘accountable’ (A) means being answerable for actions, decisions and performance;
„felelős” : (Responsible) az elvárt eredmény elérése érdekében eljárni és döntéseket hozni köteles;
‘supports’ (S) means having the obligation to work with the person responsible to complete the task;
„elszámoltatható” : (Accountable) tettekért, döntésekért és teljesítményért felelősségre vonható;
‘consulted’ (C) means being sought for advice or opinion;
„támogató” : (Supports) a feladat elvégzéséért felelős személlyel együttműködni köteles;
‘informed’ (I) means being kept up to date with relevant information.
„tanácsadó” : (Consulted) tanácsát vagy véleményét kérik;
CHAPTER 2
„tájékoztatott” : (Informed) naprakészen tájékoztatják a vonatkozó információkról.
Roles and responsibilities
SZERVEZET ÉS FELADATKÖRÖK
The roles and responsibilities relating to Articles 4 to 8 of this Decision are defined in the Annex in accordance with the RASCI model.
3. cikk
Article 4
Szerepek és feladatkörök
Alignment with the Commission's information security policy
Az e határozat 4. és 8. cikkével kapcsolatos szerepeket és feladatköröket a RASCI modellnek megfelelően a melléklet határozza meg.
The Directorate-General for Human Resources and Security shall review the Commission's IT security policy and related standards and guidelines to ensure that they are in line with the Commission's general security policies, in particular Commission Decision (EU, Euratom) 2015/443 and Decision (EU, Euratom) 2015/444.
4. cikk
Upon request by other Commission departments, the Directorate-General for Human Resources and Security may review their IT security policies or other IT security documentation to ensure their consistency with the Commission's information security policy.
Szerződő vállalkozások A Bizottság információbiztonsági politikájával való összhang
The head of the Commission department concerned shall ensure that any inconsistencies are addressed.
A Humánerőforrásügyi és Biztonsági Főigazgatóság felülvizsgálja a Bizottság informatikai biztonsági politikáját, valamint a kapcsolódó standardokat és iránymutatásokat annak biztosítása érdekében, hogy azok összhangban legyenek a Bizottság általános biztonságpolitikájával, különösen az (EU, Euratom) 2015/443 bizottsági határozat és az (EU, Euratom) 2015/444 határozat rendelkezéseivel.
Under its responsibility for the security of information, the Directorate-General for Human Resources and Security shall cooperate with the Directorate-General for Informatics to ensure that the IT security processes take full account of the classification and principles of security laid down in Decision (EU, Euratom) 2015/443, in particular Articles 3 and 9.
A Bizottság más szervezeti egységének kérésére a Humánerőforrásügyi és Biztonsági Főigazgatóság felülvizsgálhatja annak informatikai biztonsági politikáját vagy más informatikai biztonsági dokumentációját annak biztosítása érdekében, hogy az összhangban legyen a Bizottság információbiztonsági politikájával.
CHAPTER 3
Az érintett bizottsági szervezeti egység vezetője biztosítja, hogy a következetlenségeket megszüntetik.
IT SECURITY PROCESSES
Az információbiztonsággal kapcsolatos feladatkörének megfelelően a Humánerőforrásügyi és Biztonsági Főigazgatóság együttműködik az Informatikai Főigazgatósággal annak biztosítása érdekében, hogy az informatikai biztonsági eljárások teljes mértékben figyelembe veszik az (EU, Euratom) 2015/443 határozatban és különösen annak 3. és 9. cikkében meghatározott minősítést és alapelveket.
Article 5
3.
Encrypting technologies
FEJEZET
The use of encrypting technologies for the protection of EU classified information (EUCI) shall comply with Decision (EU, Euratom) 2015/444.
INFORMATIKAI BIZTONSÁGI ELJÁRÁSOK
The decisions on the use of encrypting technologies for the protection of non-EUCI data shall be taken by the system owner of each CIS, taking into account both the risks that are intended to be mitigated through encryption and the risks that it introduces.
5. cikk
Prior approval from the CAA is required for all uses of encrypting technologies, unless the encryption is used only to protect the confidentiality of non-EUCI data in transit and uses standard network communications protocols.
Titkosítási technológiák
With the exception noted in paragraph 3 of this Article, Commission departments shall ensure that back-ups of any decryption keys are stored in key escrow for the purpose of recovering stored data in the event that the decryption key is not available.
A titkosítási technológiáknak az EU-minősített adatok védelmére való alkalmazása tekintetében eleget kell tenni az (EU, Euratom) 2015/444 határozatnak.
The recovery of encrypted data using back-ups of decryption keys shall be carried out only when authorised in line with the standard defined by the CAA.
A titkosítási technológiáknak a nem EU-minősített adatok védelmére való alkalmazásáról az egyes CIS-ek rendszertulajdonosai döntenek, figyelembe véve mind a titkosítás révén csökkentendő, mind pedig az általa jelentett kockázatokat.
Requests for approval for the use of encrypting technologies shall be formally documented and shall include details of the CIS and data to be protected, the technologies to be used and the related security operating procedures.
A kriptográfiai jóváhagyó hatóság előzetes jóváhagyására van szükség a titkosítási technológiák valamennyi alkalmazásához, kivéve, ha a titkosítást kizárólag a nem EU-minősített adatok bizalmas jellegének a továbbítás során történő védelmére használják és a titkosítás a standard hálózati kommunikációs protokollokat alkalmazza.
These requests for approval shall be signed by the system owner.
Az e cikk (3) bekezdésében említett kivételek mellett a Bizottság szervezeti egységei biztosítják a visszafejtő kulcsok biztonsági másolatainak letéti őrzését a tárolt adatok lekérdezhetősége érdekében abban az esetben, ha a visszafejtő kulcs nem áll rendelkezésre.
Requests for approval for the use of encrypting technologies shall be evaluated by the CAA in line with the published standards and requirements.
A titkosított adatoknak a visszafejtő kulcsok biztonsági másolatai alkalmazásával történő lekérdezésére csak akkor kerülhet sor, ha azt a kriptográfiai jóváhagyó hatóság által meghatározott előírásokkal összhangban engedélyezték.
Article 6
A titkosítási technológiák alkalmazása iránti kérelmeket hivatalosan dokumentálni kell, aminek ki kell terjednie a CIS-ekre és a védelmet igénylő adatok, az alkalmazandó technológia és a kapcsolódó biztonsági üzemeltetési eljárások részleteire.
IT security inspections
A jóváhagyás iránti kérelmet a rendszertulajdonos írja alá.
The Directorate-General for Human Resources and Security shall undertake IT security inspections in order to verify whether IT security measures comply with the Commission's IT security policies and to check the integrity of these control measures.
A titkosítási technológiák alkalmazásának jóváhagyása iránti kérelmet a kriptográfiai jóváhagyó hatóság értékeli a közzétett standardoknak és követelményeknek megfelelően.
The Directorate-General for Human Resources and Security may perform an IT security inspection:
6. cikk
on its own initiative;
Informatikai biztonsági ellenőrzések
on request from the Information Security Steering Board (ISSB);
A Humánerőforrásügyi és Biztonsági Főigazgatóság informatikai biztonsági ellenőrzéseket hajt végre, hogy megbizonyosodjon arról, hogy az informatikai biztonsági intézkedések megfelelnek-e a Bizottság informatikai biztonsági politikájának, és hogy megvizsgálja az ellenőrző intézkedések megbízhatóságát.
on a request received from a system owner;
A Humánerőforrásügyi és Biztonsági Főigazgatóság informatikai biztonsági ellenőrzést végezhet:
further to a security incident; or
saját kezdeményezésére;
further to the identification of a high risk to a particular system.
az információbiztonsági irányítóbizottság kérésére;
Data owners may request an IT security inspection before storing their information in a CIS.
valamely rendszertulajdonos kérésére;
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
információbiztonsági incidenst követően; vagy
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
egy konkrét rendszert érintő magas kockázat azonosítását követően.
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
Az adattulajdonosok informatikai biztonsági ellenőrzést kérhetnek, mielőtt az információikat egy CIS-nél tárolják.
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
Az ellenőrzés eredményeit a rendszertulajdonos számára készített – a megállapításokat és a CIS informatikai biztonsági politikával való összhangja javítására vonatkozó ajánlásokat tartalmazó – hivatalos jelentésben kell dokumentálni, és annak másolatát meg kell küldeni helyi informatikai biztonsági tisztviselő számára.
Article 7
A Humánerőforrásügyi és Biztonsági Főigazgatóság a jelentős kérdésekről és ajánlásokról jelentést küld az információbiztonsági irányítóbizottságnak.
Access from external networks
A Humánerőforrásügyi és Biztonsági Főigazgatóság nyomon követi az ajánlások végrehajtását.
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Adott esetben az informatikai biztonsági ellenőrzések magukban foglalhatják a rendszertulajdonos számára biztosított szolgáltatások, helyszínek és berendezések ellenőrzését, egyaránt ideértve a belső és külső szolgáltatókat.
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
7. cikk
If required, authorisation shall be granted on the basis of a formal request and approval process.
Külső hálózatokról való hozzáférés
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
A Humánerőforrásügyi és Biztonsági Főigazgatóság ennek részletes szabályait a bizottsági kommunikációs és információs rendszerek és a külső hálózatok közötti hozzáférés engedélyezésére vonatkozó előírásban állapítja meg.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
A szabályoknak a külső hálózatokhoz való kapcsolódás különböző típusait kell megkülönböztetniük és a kapcsolódás minden egyes típusa esetében meg kell határozniuk a megfelelő biztonsági szabályokat, ideértve azt is, hogy szükséges-e a kapcsolódásnak az érintett hatóság általi előzetes engedélyezése, ahogy az e cikk (4) bekezdésében is szerepel.
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Szükség esetén az engedély hivatalos kérelmezési és engedélyezési eljárás alapján adható meg.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
Az engedély meghatározott időtartamra érvényes és azt a kapcsolat aktiválása előtt be kell szerezni.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
A Humánerőforrásügyi és Biztonsági Főigazgatóság viseli az általános felelősséget a kérelmek engedélyezéséért, azonban egyes kapcsolódási típusok esetében e hatáskörét saját döntése alapján átruházhatja, összhangban az (EU, Euratom) 2015/443 határozat 17. cikkének (3) bekezdésével, és a (8) bekezdésben meghatározott feltételek mellett.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Az engedélyező szervezet további biztonsági követelményeket írhat elő az engedélyezés előfeltételeként, annak érdekében, hogy a Bizottság kommunikációs és információs rendszereit és hálózatait védje az adatokhoz való jogosulatlan hozzáférés vagy a biztonsági szabályok más megsértése kockázataival szemben.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
A Bizottság hálózati szolgáltatásait alapesetben az Informatikai Főigazgatóság nyújtja.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Bármely olyan bizottsági szervezeti egységnek, amely nem az Informatikai Főigazgatóság által biztosított hálózatot üzemeltet, először be kell szereznie az információbiztonsági irányítóbizottság jóváhagyását.
All external network connections shall be filtered and monitored to detect potential security breaches.
A Bizottság szervezeti egysége dokumentálja a kérelem üzleti indoklását és bizonyítja, hogy a hálózati ellenőrzések teljesítik a beérkező és kiáramló információk ellenőrzésével kapcsolatos követelményeket.
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
A CIS rendszertulajdonosa meghatározza az CIS-hez való külső hozzáféréssel kapcsolatos biztonsági követelményeket, és – a helyi informatikai biztonsági tisztviselő támogatásával – biztosítja a CIS biztonságának védelmére irányuló megfelelő intézkedések végrehajtását.
Article 8
A belső hálózati kapcsolatok tekintetében végrehajtott biztonsági intézkedések a szükséges ismeret elvére és a legkisebb kiváltság elveire épülnek, amelyek biztosítják, hogy az egyének csak olyan információkat és hozzáférési jogosultságokat kapjanak, amelyek a Bizottságon belüli hivatali feladataik elvégzéséhez szükségesek.
Outsourcing of CISs
Valamennyi külső hálózati kapcsolatot szűrni kell és nyomon kell követni a biztonsági szabályok esetleges megsértésének felderítése érdekében.
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
Amennyiben egy CIS kiszervezését lehetővé tevő kapcsolatokat hoznak létre, az engedély feltétele a 8. cikkben leírt eljárás sikeres lefolytatása.
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
8. cikk
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
A CIS-ek kiszervezése
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
E határozat alkalmazásában egy CIS kiszervezettnek tekinthető, ha azt egy olyan harmadik személy vállalkozóval kötött szerződés alapján biztosítják, amely szerint a CIS nem a Bizottság létesítményeiben helyezkedik el.
Systems handling EUCI shall not be outsourced.
Mindez magában foglalja a Bizottság létesítményein kívüli, egyéni vagy több CIS-k vagy más informatikai szolgáltatások, adatközpontok kiszervezését, valamint a bizottsági adathalmazok külső szolgáltatók általi kezelését.
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
Egy CIS kiszervezésekor figyelembe kell venni a kezelt információk érzékenységét vagy minősítését, az alábbiak szerint:
The Directorate-General for Human Resources and Security may impose additional requirements.
Az EU-minősített adatokat kezelő CIS-t az (EU, Euratom) 2015/444 határozattal összhangban kell akkreditálni, valamint előzetesen konzultálni kell a biztonsági akkreditációs hatósággal.
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
Az EU-minősített adatokat kezelő rendszerek nem szervezhetők ki.
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
A nem EU-minősített adatokat kezelő CIS rendszertulajdonosa a vonatkozó jogi kötelezettségekkel vagy az információ érzékenységével arányos intézkedéseket tesz a biztonsági szükségletek kezelése érdekében, figyelembe véve a kiszervezéssel járó kockázatokat.
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
A Humánerőforrásügyi és Biztonsági Főigazgatóság további követelményeket támaszthat.
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
A kiszervezett fejlesztési projekteknek figyelembe kell venniük a kifejlesztett kód és a fejlesztés során alkalmazott bármely tesztadat érzékenységét.
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
A kiszervezett CIS-ekre az (EU, Euratom) 2017/46 határozat 3. cikkében meghatározottakon kívül az alábbi alapelvek alkalmazandók:
the outsourcing of a CIS shall be indicated in the inventory of CISs.
a kiszervezési megállapodásokat úgy kell kialakítani, hogy elkerüljék a konkrét szolgáltatóktól való függést;
The system owner with the participation of the data owner shall:
a kiszervezés biztonságáról szóló megállapodásoknak minimalizálniuk kell annak lehetőségeit, hogy a harmadik fél alkalmazottai bizottsági információkhoz férjenek hozzá vagy módosítsák azokat;
assess and document the risks relating to outsourcing;
a harmadig felek azon alkalmazottainak, akik hozzáféréssel rendelkeznek egy kiszervezett CIS-hez, titoktartási megállapodást kell bemutatniuk;
lay down relevant security requirements;
a CIS kiszervezését jelezni kell az CIS-ek leltárában.
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
A rendszertulajdonos az adattulajdonos részvételével:
ensure that appropriate security requirements and rights are included in the outsourcing contract;
értékeli és dokumentálja a kiszervezéssel kapcsolatos kockázatokat;
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
meghatározza a vonatkozó biztonsági követelményeket;
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
konzultációt folytat valamennyi kapcsolódó CIS rendszertulajdonosaival annak biztosítása érdekében, hogy azok biztonsági követelményeit is beépítsék;