natgillin/translations-raw huggingface dataset:
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
A rendszert az azonos nevet viselő általános sürgősségi riasztórendszer (IT-eszköz) támogatja.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Az ARGUS-on belül két szakasz került meghatározásra; a (súlyos, több ágazatot érintő válsághelyzetekhez kapcsolódó) II. szakasz a válságkezelési koordinációs bizottságnak a Bizottság elnöke vagy egy felelős biztos hatáskörében történő összehívását vonja maga után.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
A válságkezelési koordinációs bizottság az illetékes bizottsági főigazgatóságok, kabinetek és más uniós szolgálatok képviselőit tömöríti, és célja a Bizottság válsághelyzetre való reagálásának irányítása és koordinálása.
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
A válságkezelési koordinációs bizottság a főtitkárhelyettes elnökletével értékeli a helyzetet, mérlegeli a lehetőségeket, és az intézkedést lehetővé tévő határozatokat hoz a Bizottság hatáskörébe tartozó uniós eszközökkel és mechanizmusokkal kapcsolatban, valamint gondoskodik a határozatok végrehajtásáról [3] [4].
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Az EKSZ válságelhárítási mechanizmusa: Az EKSZ válságelhárítási mechanizmusa egy olyan strukturált rendszer, amelynek célja, hogy lehetővé tegye az EKSZ számára a külügyi jellegű vagy fontos külpolitikai dimenzióval bíró, az EU vagy bármely tagállam érdekeit potenciálisan vagy ténylegesen veszélyeztető válság- vagy vészhelyzetekre – és ezeken belül hibrid fenyegetésekre – való reagálást.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
A válságelhárítási mechanizmus – azáltal, hogy a keretében tartott üléseken biztosított az illetékes bizottsági és tanácsi főtitkársági tisztviselők részvétele – hozzájárul ahhoz, hogy szinergiák alakuljanak ki a diplomáciai, biztonsági és védelmi erőfeszítések, valamint a Bizottság által kezelt pénzügyi, kereskedelmi és együttműködési eszközök között.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
A válságkezelési egység a válsághelyzet fennállásának idejére aktiválható.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
Együttműködési mechanizmusok
The format of the report should be described in the CSIRTs Network SOPs.
A hálózat célja, hogy lehetővé tegye és fokozza a fenyegetésekre és a kiberbiztonsági eseményekre vonatkozó információk megosztását a CSIRT-ek között, továbbá elősegítse a kiberbiztonsági eseményekre és válsághelyzetekre való reagálás terén folytatott együttműködést.
In accordance and under the conditions and procedures set in EC3's legal framework.
A Tanács kiberpolitikai kérdésekkel foglalkozó horizontális munkacsoportja: A munkacsoport, amely azzal a céllal jött létre, hogy biztosítsa a kiberpolitikai kérdések stratégiai és horizontális koordinációját a Tanácson belül, jogalkotási és nem jogalkotási tevékenységekben egyaránt részt vehet.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
Szereplők
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Az ENISA Unió-szerte közvetlen együttműködést folytat a CSIRT-ekkel, és egyben a CSIRT-hálózat Titkárságának szerepét is betölti.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
ERCC: A Bizottságon belül – az Európai Polgári Védelem és Humanitárius Segítségnyújtási Műveletek Főigazgatóságának (DG ECHO) irányítása alatt – működő Vészhelyzet-reagálási Koordinációs Központ megelőzési, felkészültségi és reagálási tevékenységek széles skáláját támogatja és koordinálja a hét minden napján, napi 24 órában.
Advice of technical nature as to the causes of the incident and possible mitigations.
A Központ 2013-ban kezdte meg tevékenységét, és (más uniós válságközpontokkal összeköttetésben állva) a Bizottság válságreagálási csomópontjaként működik, többek között az IPCR központi kapcsolattartó pontjának a feladatait is ellátja a hét minden napján, napi 24 órában.
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
Europol/EC3: A 2013-ban az Europol keretében létrehozott Számítástechnikai Bűnözés Elleni Európai Központ (EC3) feladata az Unión belüli számítástechnikai bűnözéssel szembeni bűnüldözési válaszintézkedések támogatása.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
Az EC3 operatív és analitikai támogatást nyújt a tagállami nyomozásokhoz, valamint központi platformot biztosít a bűnügyi információk és bűnüldözési operatív információk cseréjéhez, operatív elemzéssel, koordinációval és szakértelemmel, valamint magas szinten specializálódott műszaki és digitális kriminalisztikai támogatási kapacitásokkal segítve a tagállamokat a műveletek és a nyomozások elvégzésében.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
CERT-EU: Az európai intézmények, szervek és hivatalok számítógépes vészhelyzeteket elhárító csoportjának feladata az uniós intézmények, szervek és hivatalok kiberfenyegetésekkel szembeni védelmének javítása.
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
A csoport tagja a CSIRT-hálózatnak.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
A kiberfenyegetésekkel kapcsolatos információk megosztásáról technikai megállapodások jöttek létre a CERT-EU és a NATO CIRC, egyes harmadik országok és a kiberbiztonság területén működő főbb kereskedelmi szereplők között.
A larger version of the figure may be found in the appendix.
Az EU hírszerzési közösségét az egységes információelemzési kapacitásra (SIAC) vonatkozó SIAC-szabályozásnak megfelelően az Európai Unió Helyzetelemző Központja (EU INTCEN) és az Európai Unió Katonai Törzsének (EUMS) Hírszerzési Osztálya (EUMS INT) alkotja.
ISAA SOPs.
A SIAC rendeltetése információelemzések, korai előrejelzés és helyzetismeret biztosítása az Unió külügyi és biztonságpolitikai főképviselője és az Európai Külügyi Szolgálat (EKSZ) számára.
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Az EU INTCEN és az EUMS INT nem operatív ügynökségek, és nem rendelkeznek adatgyűjtési kapacitással.
Crisis management mechanisms
Az operatív szintű hírszerzés a tagállamok feladata.
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
A SIAC kizárólag stratégiai elemzéssel foglalkozik.
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
A hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport: A hibrid fenyegetésekkel szembeni fellépésről szóló 2016. áprilisi közös közlemény a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoportot (EU HFC) jelöli meg a hibrid fenyegetésekre vonatkozó forráselemzések uniós kapcsolattartási szerveként: a csoport e megbízatását a Bizottság 2016 decemberében szolgálatközi konzultáció útján jóváhagyta.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
Az EU INTCEN keretében működő, hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport része a SIAC-nak, ezért együttműködik az EUMS INT-tel, és állandó tagjai között szerepel egy kirendelt katonai személy.
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
A hibrid jelző több különböző leplezett/leplezetlen, katonai/polgári eszköz és motívum – például kibertámadások, félretájékoztatási kampányok, kémkedés, gazdasági nyomás, felbérelt harmadik felek igénybevétele vagy más felforgató tevékenység folytatása – kombinációjának valamely állami vagy nem állami szereplő általi szándékos alkalmazására utal.
It is supported by a general rapid alert system (IT tool) with the same name.
Az EU HFC kapcsolattartó pontok kiterjedt hálózatával dolgozik a Bizottságban és a tagállamokban egyaránt annak érdekében, hogy képes legyen a különféle kihívásokkal való szembenézéshez szükséges integrált reagálás/összkormányzati megközelítés biztosítására.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
Az EU helyzetelemző szolgálata: Az EU helyzetelemző szolgálata az Európai Unió Helyzetelemző Központjának (EU INTCEN) része, és biztosítja az EKSZ számára a válsághelyzetekre való azonnali és eredményes reagáláshoz szükséges műveleti képességet.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
Állandó polgári-katonai készenléti szerv, amely az egész világra kiterjedő nyomonkövetési és helyzetismereti szolgáltatást nyújt a hét minden napján, napi 24 órában.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
Releváns eszközök
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
A rossz szándékú kibertevékenységekkel szembeni közös uniós diplomáciai intézkedések kerete: A 2017 júniusában elfogadott keret beleilleszkedik a kiberdiplomácia tekintetében alkalmazott uniós megközelítésbe, amely hozzájárul a konfliktusmegelőzéshez, a kiberbiztonságot érintő fenyegetések enyhítéséhez, valamint a nemzetközi kapcsolatok stabilitásának növeléséhez.
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
A keret teljeskörűen kiaknázza a közös kül- és biztonságpolitika keretébe tartozó intézkedéseket, beleértve szükség esetén a korlátozó intézkedéseket is.
The Crisis Cell can be activated for the duration of the crisis.
Az intézkedéseknek az említett kereten belüli alkalmazása várhatóan ösztönözni fogja az együttműködést, elő fogja segíteni a közvetlen és a hosszú távú fenyegetések enyhítését, és hosszú távon befolyásolni fogja az elkövető és a potenciális támadó magatartását.
Cooperation mechanisms
KIBERBIZTONSÁGI VÁLSÁGKEZELÉSI KOORDINÁCIÓ AZ UNIÓS POLITIKAI SZINTŰ INTEGRÁLT VÁLSÁGELHÁRÍTÁSI INTÉZKEDÉSEK KERETÉBEN – HORIZONTÁLIS KOORDINÁCIÓS RÉTEG ÉS POLITIKAI ESZKALÁCIÓ
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
Az uniós politikai szintű integrált válságelhárítási intézkedések felhasználhatók (és már volt is erre példa) technikai és operatív kérdések kezelésére, de mindig politikai/stratégiai szempontból.
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
Az eszkaláció vonatkozásában az IPCR a válsághelyzet szintjének megfelelően alkalmazható: a „nyomonkövetési üzemmódról” át lehet váltani az IPCR első szintjét jelentő „információmegosztási üzemmódra”, illetve az IPCR teljeskörű aktiválására.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
A teljeskörű üzemmódban történő aktiválásról az EU Tanácsának soros elnöksége dönt.
Actors
Információmegosztási üzemmódban a Bizottság, az EKSZ és a Tanács Főtitkársága is aktiválhatja az IPCR-t.
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
A nyomon követéshez és az információk megosztásához az információcsere különböző szintjei kapcsolódnak; az információmegosztás integrált helyzetismereti és -elemzési jelentések készítését teszi szükségessé.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
Az IPCR teljeskörű aktiválásával az eszköztár kerekasztal-találkozókkal egészül ki, amelyeken részt vesz a Tanács elnöksége (jellemzően a COREPER II elnöke vagy az Állandó Képviselet tanácsosi szintű szakértője, de kivételesen miniszteri szintű kerekasztal-találkozásokra is került sor).
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
A vezető szerepet a soros elnökség (jellemzően a COREPER elnöke) tölti be
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Az Európai Tanács részéről az elnöki kabinet
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
A Tanács Főtitkársága részéről a főtitkár kabinetje, az IPCR-csapat és az illetékes főigazgatóságok
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
Tevékenységek: Közös integrált kép kialakítása a helyzetről és a szűk keresztmetszetek vagy hiányosságok nyomatékosabb tudatosítása mindhárom szinten annak érdekében, hogy azokat politikai szinten kezeljék; határozatok hozatala a kerekasztal-találkozón a résztvevők hatáskörébe tartozó kérdésekben, vagy a COREPER II és végső soron a Tanács elé terjesztendő intézkedési javaslatok kidolgozása.
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
(nem aktív): az IPCR keretében nyomonkövetési weboldalak hozhatók létre az olyan helyzetek alakulásának figyelemmel kísérésére, amelyek az EU-ra kiható válságba torkollhatnak
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
(IPCR – információmegosztási üzemmód): az integrált helyzetismeret és -elemzés tekintetében illetékes szerv a Bizottság szolgálatai, az EKSZ és a tagállamok által (az IPCR-kérdőívek útján) szolgáltatott információk alapján integrált helyzetismereti és -elemzési jelentéseket készít
It is a member of the CSIRTs network.
(IPCR – teljeskörű aktiválás): az integrált helyzetismereti és -elemzési jelentések készítésén túlmenően informális IPCR-kerekasztalok keretében találkoznak egymással a tagállamok, a Bizottság, az EKSZ, az illetékes ügynökségek stb. érintett szereplői, hogy megbeszéléseket folytassanak a hiányosságokról és a szűk keresztmetszetekről
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
Együttműködés és reagálás:
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
Az esemény jellegétől és hatásától függően további válságkezelési mechanizmusok/eszközök aktiválása/összehangolása.
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
E mechanizmusok és eszközök közé tartozhat például az uniós polgári védelmi mechanizmus, a rossz szándékú kibertevékenységekkel szembeni közös uniós diplomáciai intézkedések kerete, vagy a hibrid fenyegetésekkel szembeni fellépés közös kerete.
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
Válsághelyzeti tájékoztatás:
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.
A Tanács elnöksége – a Bizottság, a Tanács Főtitkársága és az EKSZ illetékes szolgálataival folytatott konzultációt követően – aktiválhatja az IPCR válsághelyzeti kommunikációs szakembereinek hálózatát annak érdekében, hogy előmozdítsa közös üzenetek megfogalmazását, illetve a legeredményesebb kommunikációs eszközök kidolgozását.
The operational level of intelligence is the Member States' responsibility.
KIBERBIZTONSÁGI VÁLSÁGKEZELÉS AZ ARGUS KERETÉBEN – INFORMÁCIÓMEGOSZTÁS AZ EURÓPAI BIZOTTSÁGON BELÜL
EU Hybrid Fusion Cell: The Joint Communication on Countering Hybrid Threats of April 2016 designates the EU Hybrid Fusion Cell (EU HFC) as the focal point for all source analysis on hybrid threats in the EU: its mandate was approved in December 2016 by the Commission through an inter-services consultation.
Célja, hogy súlyos, több ágazatot érintő válsághelyzet esetén biztosítsa egy konkrét válságkezelési koordinációs folyamat rendelkezésre állását, és ezáltal lehetővé tegye a válsághelyzettel kapcsolatos információk valós időben történő megosztását és a gyors döntéshozatalt.
Based in the INTCEN, the EU Hybrid Fusion Cell is part of the SIAC and hence works jointly with the EUMS INT and has a permanent military member assigned.
Az ARGUS az esemény súlyosságától függően két szakaszt határoz meg:
Hybrid refers to the deliberate use by a State or non-State actor of a combination of multiple covert/overt, military/civilian tools and levers, such as cyber-attacks, disinformation campaigns, espionage, economic pressure, use of proxy forces or other subversive activity.
I. szakasz: korlátozott kiterjedésű válsághelyzetre vonatkozó „információmegosztásra” szolgál
The EU HFC works with an extensive network of points of contact (PoCs), both within the Commission and Member States to provide the integrated response/whole of government approach required to counter diverse challenges.
A közelmúltban bejelentett, az I. szakaszhoz sorolható események közé tartoznak például a portugáliai és az izraeli erdőtüzek, a 2016-os berlini támadás, az albániai áradások, a Matthew hurrikán pusztítása Haitin és a bolíviai aszály.
EU Sitroom: The EU Situation Room is part of the EU Intelligence and Situation Centre (EU INTCEN) and provides the EEAS with operational capacity to ensure an immediate and effective response to crises.
Bármelyik főigazgatóság megindíthatja az I. szakaszhoz sorolt eseményekre vonatkozó eljárást, amennyiben úgy ítéli meg, hogy valamely, a hatáskörébe tartozó területen fennálló helyzet eléggé súlyos ahhoz, hogy szükséges vagy hasznos legyen az információmegosztás.
It is a permanent civilian-military stand-by body that provides worldwide monitoring and situational awareness with a 24/7 capacity.
Például a DG CNECT vagy a DG HOME eljárást indíthat az I. szakasz keretében, ha úgy ítéli meg, hogy valamely, a saját hatáskörébe tartozó területen fennálló kiberbiztonsági helyzet eléggé súlyos ahhoz, hogy szükséges vagy hasznos legyen az információmegosztás.
Relevant instruments
szakasz: aktiválására súlyos, több ágazatot érintő válsághelyzet vagy az Uniót érintő, előre látható vagy közvetlen fenyegetések esetében kerül sor.
Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities: The Framework, agreed in June 2017, is part of the EU's approach to cyber diplomacy, which contributes to conflict prevention, the mitigation of cybersecurity threats and greater stability in international relations.
A II. szakaszban egy olyan konkrét koordinációs eljárás megindítására kerül sor, amely lehetővé teszi a Bizottság számára, hogy – hatáskörén belül a legmagasabb szinten, valamint a többi intézménnyel együttműködve – döntéseket hozzon és gyorsan, összehangolt és koherens módon reagáljon.
The framework makes full use of measures within the Common Foreign and Security Policy, including, if necessary, restrictive measures.
A II. szakasz célja a súlyos, több ágazatot érintő válsághelyzeteknek vagy azok előre látható vagy közvetlen veszélyének kezelése.
The use of the measures within the Framework should encourage cooperation, facilitate mitigation of immediate and long-term threats and influence the behaviour of the responsible perpetrator and potential aggressors in the long term.
A II. szakaszhoz tartozó valós eseményekre példaként említhető a (2015 óta tartó) migrációs/menekültügyi válság, a fukushimai hármas katasztrófa (2011) és az izlandi Eyjafjallajökull vulkán kitörése (2010).
CYBERSECURITY CRISIS COORDINATION IN THE IPCR ARRANGEMENTS — HORIZONTAL COORDINATION LAYER AND POLITICAL ESCALATION
Az II. szakaszt az elnök saját kezdeményezésére vagy a Bizottság egy tagjának kérésére aktiválja.
The IPCR arrangements can be (and have been) used to address technical and operational issues, but always from a political/strategic angle.
Az elnök a bizottsági reagálásért viselendő politikai felelősséget ráruházhatja a szóban forgó válsághelyzet által leginkább érintett szolgálatért felelős biztosra, vagy dönthet úgy, hogy a felelősséget maga viseli.