natgillin/translations-raw huggingface dataset:
Cyber Europe 2018 presents a first such opportunity.
A tagállamoknak és az uniós intézményeknek – adott esetben magánszektorbeli szervezetek bevonásával – rendszeresen gyakorolniuk kell a nemzeti és európai szintű, nagyszabású kiberbiztonsági eseményekre való reagálást, ideértve szükség esetén a politikai válaszlépéseket is.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
Kelt Brüsszelben, 2017. szeptember 13-án.
Done at Brussels, 13 September 2017.
a Bizottság részéről
Member of the Commission
A Tanács következtetései a kritikus informatikai infrastruktúrák védeleméről: „Eredmények és következő lépések: a globális kiberbiztonság felé”, 10299/11., Brüsszel, 2011. május 27.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
COM(2016) 410 final, 2016. július 5.
COM(2016) 410 final, 5 July 2016
A hálózati és információs rendszerek biztonságának az egész Unióban egységesen magas szintjét biztosító intézkedésekről szóló, 2016. július 6-i (EU) 2016/1148 irányelv (HL L 194., 2016.7.19., 1. o.).
Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p.
14540/16., 2016. november 15.
1).
További információk a függelék Válságkezelés, együttműködési mechanizmusok és uniós szintű szereplők című 3.1. pontjában találhatók.
Document 14540/16, 15 November 2016.
Ugyanott.
Further information can be found in Section 3.1 of the Appendix on Crisis management, cooperation mechanisms and actors at EU level.
A Tanács 2014. július 22-i 2014/496/KKBP határozata az európai globális navigációs műholdrendszer kiépítésének, üzemeltetésének és használatának egyes, az Európai Unió biztonságát befolyásoló vonatkozásairól és a 2004/552/KKBP együttes fellépés hatályon kívül helyezéséről (HL L 219., 2014.7.25., 53. o.).
Ibid.
Az eljárási standardok jelenleg fejlesztés alatt állnak, és várhatóan 2017 végéig elfogadásra kerülnek.
Council Decision 2014/496/CFSP of 22 July 2014 on aspects of the deployment, operation and use of the European Global Navigation Satellite System affecting the security of the European Union and repealing Joint Action 2004/552/CFSP (OJ L 219, 25.7.2014, p. 53).
Az iránymutatások a tervek szerint 2017 végére készülnek el.
Under development; expected to be adopted by the end of 2017.
A Bizottság 2006/25/EK, Euratom határozata (2005. december 23.) a belső eljárási szabályzata módosításáról (HL L 19., 2006.1.24., 20. o.), az „ARGUS” általános sürgősségi riasztórendszer felállításáról ARGUS Modus Operandi (Az ARGUS működése), Európai Bizottság, 2013. október 23.
The guidelines are intended to be finalised by the end of 2017.
Közös szolgálati munkadokumentum a hibrid fenyegetésekkel szembeni fellépés uniós operatív protokolljáról („EU Playbook”), SWD (2016) 227 final, 2016. július 5.
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc.
15283/16., 2016. december 6.
9916/17
MELLÉKLET
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
A nagyszabású, határokon átnyúló kiberbiztonsági eseményekre és válsághelyzetekre való összehangolt reagálás tervezete
ST 15283/16, 6 December 2016.
BEVEZETÉS
ANNEX
Ez a tervezet azokkal a kiberbiztonsági eseményekkel foglalkozik, amelyek következtében olyan kiterjedt zavar keletkezik, amellyel az érintett tagállam saját maga nem képes megbirkózni, illetve amelyek két vagy több tagállamot vagy uniós intézményt érintenek, és technikai vagy politikai szempontból olyan szerteágazó és jelentős hatásuk van, hogy kellő időben történő szakpolitikai koordinációt és uniós szintű politikai fellépést tesznek szükségessé.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
Az ilyen nagyszabású kiberbiztonsági események kiberbiztonsági „válsághelyzeteknek” minősülnek.
INTRODUCTION
Az Unió egészére kiterjedő, informatikai elemeket érintő válsághelyzet esetén a reagálás uniós szintű politikai koordinációját a politikai szintű integrált válságelhárítási intézkedések (IPCR) segítségével a Tanács végzi.
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
A Bizottságon belüli koordinációra az ARGUS biztonsági sürgősségi riasztórendszerrel összhangban kerül sor.
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Ha a válság fontos külpolitikai vagy közös biztonság- és védelempolitikai (KBVP) dimenziót is érint, az EKSZ válságelhárítási mechanizmusa lép életbe.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
E tervezet leírja, hogy az említett jól megalapozott válságkezelési mechanizmusokon keresztül miként lehetne teljes mértékben kihasználni a meglévő uniós szintű kiberbiztonsági szervezeteket, valamint a tagállamok közötti együttműködési mechanizmusokat.
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
Ehhez a tervezet sorra veszi a követendő alapelveket (arányosság, szubszidiaritás, komplementaritás és az információk bizalmas kezelése), bemutatja – három szinten (stratégiai/politikai, operatív és technikai) – az együttműködés fő célkitűzéseit (hatékony reagálás, közösen kialakított helyzetismeret, nyilvános tájékoztató közlemények), a mechanizmusokat és az érintett szereplőket, valamint az említett fő célkitűzések eléréséhez szükséges tevékenységeket.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
A tervezet nem terjed ki a teljes válságkezelési ciklusra (megelőzés/enyhítés, felkészültség, reagálás, helyreállítás), hanem a reagálásra összpontosít.
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
Foglalkozik ugyanakkor bizonyos – különösen a közös helyzetismeret elérésével kapcsolatos – tevékenységekkel.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
Fontos megjegyezni azt is, hogy a kiberbiztonsági események egy szélesebb körű, más ágazatokra hatást gyakorló válság okai is lehetnek, vagy azok részét képezhetik.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
Tekintettel arra, hogy a kiberbiztonsági válsághelyzetek többsége valószínűleg hatással van a fizikai világra is, a megfelelő reagálásnak tartalmaznia kell mind az informatikai, mind a nem informatikai hatások enyhítését célzó tevékenységeket.
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
A kiberbiztonsági válságelhárítási tevékenységeket uniós, nemzeti, illetve ágazati szinten össze kell hangolni más válságkezelési mechanizmusokkal.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
Végezetül a tervezet nem helyettesíti és nem sértheti a meglévő ágazatspecifikus vagy szakpolitika-specifikus mechanizmusokat, intézkedéseket és eszközöket, például az európai globális navigációs műholdrendszer (GNSS) program számára létrehozott mechanizmust [1].
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
Alapelvek
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
A célkitűzések elérése, a szükséges tevékenységek meghatározása, valamint a szerepeknek és a felelősségi köröknek az egyes szereplőkhöz és mechanizmusokhoz való hozzárendelése során az alább felsorolt alapelveket alkalmaztuk, és azokat a jövőbeni végrehajtási iránymutatások elkészítésekor is tiszteletben kell tartani.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
Arányosság: A tagállamokat érintő kiberbiztonsági események túlnyomó többsége távolról sem tekinthető nemzeti „válsághelyzetnek”, és még kevésbé európai válsághelyzetnek.
Guiding principles
Az ilyen eseményekre való reagálás terén a tagállamok közötti együttműködés alapját a számítógép-biztonsági eseményekre reagáló csoportoknak (CSIRT-eknek) a kiberbiztonsági irányelvvel [2] létrehozott hálózata biztosítja.
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
A nemzeti CSIRT-ek – a CSIRT-hálózat eljárási standardjaival összhangban – önkéntesen együttműködnek és napi szinten információt cserélnek adott esetben az egy vagy több tagállamot érintő kiberbiztonsági eseményekkel kapcsolatban.
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
A tervezetnek ezért teljes mértékben ki kell használnia ezeket az eljárási standardokat, és azokban meg kell határozni minden egyéb, kiberbiztonsági válsághelyzetekkel kapcsolatos feladatot.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Szubszidiaritás: A szubszidiaritás elvének érvényesülése igen fontos szempont.
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
A Bizottság, az Európai Külügyi Szolgálat és más uniós intézmények, szervek és hivatalok ugyanakkor szintén fontos szerephez jutnak e téren.
The Blueprint should therefore make full use of these SOPs and any additional cybersecurity crisis specific tasks should be reflected therein.
Ez a szerep világosan meg van határozva az uniós politikai szintű integrált válságelhárítási intézkedésekben, de következik az uniós jogból is, illetve abból a tényből, hogy a kiberbiztonsági események és válsághelyzetek hatással lehetnek az egységes piacon belüli gazdasági tevékenységek valamennyi szegmensére, az Unió biztonságára és nemzetközi kapcsolataira, valamint magukra az intézményekre.
Subsidiarity: The principle of subsidiarity is key.
Komplementaritás: A tervezet teljes mértékben figyelembe veszi a meglévő uniós szintű válságkezelési mechanizmusokat, nevezetesen az integrált politikai szintű válságelhárítási intézkedéseket (IPCR), az ARGUS-t és az EKSZ válságelhárítási mechanizmusát, és ezekbe beleépíti a kiberbiztonsági irányelv új struktúráit és mechanizmusait, nevezetesen a CSIRT-hálózatot, valamint az érintett ügynökségeket és szerveket, név szerint az Európai Uniós Hálózat- és Információbiztonsági Ügynökséget (ENISA), az Europol Számítástechnikai Bűnözés Elleni Európai Központját (Europol/EC3), az Európai Unió Helyzetelemző Központját (INTCEN), az Európai Unió Katonai Törzsének Hírszerzési Osztályát (EUMS INT) és az INTCEN-en belül működő helyzetelemző szolgálatot (SITROOM), amelyek az egységes információelemzési kapacitás (SIAC) keretében működnek együtt; a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoportot (az INTCEN-en belül), valamint az európai intézmények, szervek és hivatalok számítógépes vészhelyzeteket elhárító csoportját (CERT-EU).
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Ennek keretében a tervezetnek biztosítania kell azt is, hogy az említettek a kölcsönhatásuk és az együttműködésük során maximálisan kiegészítsék egymást és minimalizálják az átfedéseket.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Az információk bizalmas kezelése: A tervezettel összefüggésben folytatott minden információcserének meg kell felelnie a biztonságra [3] és a személyes adatok védelemére vonatkozó szabályoknak, valamint a TLP-protokollnak [4].
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
A minősített adatok cseréjéhez az alkalmazott minősítési rendszertől függetlenül a rendelkezésre álló akkreditált eszközöket kell alkalmazni [5].
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
A tervezet keretében folytatott együttműködés a fent említett háromszintű (politikai, operatív és technikai szint) koncepciót követi.
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Közösen kialakított helyzetismeret: A kibontakozó eseményeknek az egyes szintek (technikai, operatív, politikai) valamennyi érintett szereplője általi, kellően pontos felmérése alapvetően fontos az összehangolt reagálás szempontjából.
Core objectives
A helyzetismeret magában foglalhat az okokkal kapcsolatos technológiai elemeket, valamint az esemény hatására és eredetére vonatkozó ismereteket.
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Mivel a kiberbiztonsági incidensek számos ágazatot érinthetnek (pénzügy, energia, közlekedés, egészségügy stb.), elengedhetetlen, hogy a megfelelő információk a megfelelő formában és kellő időben eljussanak valamennyi érdekelt félhez.
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Megállapodás a legfontosabb nyilvános tájékoztató közleményekkel kapcsolatban [9]: A válsághelyzetről szóló tájékoztatás fontos szerepet játszik a kiberbiztonsági események és válsághelyzetek káros hatásainak enyhítésében, ezenkívül pedig felhasználható a (potenciális) támadók viselkedésének befolyásolására is.
Enable an effective response.
A megfelelő üzenet világosan jelezheti a támadónak az esetleges diplomáciai intézkedések várható következményeit, és így hatást gyakorolhat a támadó magatartására.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
A kiberbiztonság terén különösen fontos, hogy pontos és intézkedést lehetővé tevő információ álljon a nyilvánosság rendelkezésére arról, hogy miként enyhíthetők az esemény hatásai (pl. javítócsomag alkalmazásával, a fenyegetés elkerülését célzó kiegészítő intézkedésekkel stb.).
Share situational awareness.
A TAGÁLLAMOK KÖZÖTTI, VALAMINT A TAGÁLLAMOK ÉS AZ UNIÓS SZEREPLŐK KÖZÖTTI TECHNIKAI, OPERATÍV ÉS STRATÉGIAI/POLITIKAI SZINTŰ EGYÜTTMŰKÖDÉS
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
A nagyszabású kiberbiztonsági eseményekre vagy válsághelyzetekre való uniós szintű reagálás hatékonysága a technikai, operatív és stratégiai/politikai együttműködés hatékonyságától függ.
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Az érintett szereplőknek minden szinten az alábbi három fő célkitűzés elérésére irányuló konkrét tevékenységeket kell végezniük:
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
összehangolt reagálás,
Agree on key public communication messages [9].
közösen kialakított helyzetismeret,
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
nyilvános tájékoztató közlemények.
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
Esemény vagy válsághelyzet esetén az alacsonyabb együttműködési szintek figyelmeztetik, tájékoztatják és támogatják a magasabb szinteket, utóbbiak pedig az esettől függően iránymutatást adnak [10] és döntést hoznak az alacsonyabb szintek számára.
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Technikai szintű együttműködés
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Tevékenységek:
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
biztonsági események kezelése [11] kiberbiztonsági válsághelyzet esetén,a biztonsági események nyomon követése és felügyelete, beleértve a fenyegetések és kockázatok folyamatos elemzését.
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
Lehetséges szereplők:
coordinated response,
A tervezetben az együttműködés központi mechanizmusa technikai szinten a CSIRT-hálózat, amelynek elnöki feladatait az elnökség látja el, a titkársági feladatokat pedig az ENISA látja el.
shared situational awareness,
Tagállamok
public communications.
illetékes hatóságok és a kiberbiztonsági irányelvvel létrehozott egyedüli kapcsolattartó pontok,
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
CSIRT-ek,
Cooperation at the technical level
Uniós szervek/hivatalok/ügynökségek
Scope of activities:
Europol/EC3,
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Európai Bizottság
Potential actors
az ERCC (Az Európai Polgári Védelem és Humanitárius Segítségnyújtási Műveletek Főigazgatóságán [DG ECHO] belül a hét minden napján, napi 24 órában működő operatív szolgálat) és a kijelölt illetékes szolgálat (amely a konkrét esemény jellegétől függően A Tartalmak, Technológiák és Kommunikációs Hálózatok Főigazgatósága [DG CNECT] vagy a Migrációügyi és Uniós Belügyi Főigazgatóság [DG HOME]), a Főtitkárság (ARGUS-titkárság), a Humánerőforrásügyi és Biztonsági Főigazgatóság (DG HR) (Biztonsági Igazgatóság) és az Informatikai Főigazgatóság (DG DIGIT) (Informatikai biztonsági műveletek),
At the technical level, the central mechanism for cooperation in the Blueprint is the CSIRTs Network, chaired by the Presidency and with secretariat provided by ENISA.
más uniós ügynökségek [12] esetében a Bizottság megfelelő illetékes főigazgatósága vagy az EKSZ (első kapcsolattartó pont),
Member States:
EKSZ
Competent authorities and single points of contact established by the NIS Directive
SIAC (egységes információelemzési kapacitás: az EU INTCEN és az EUMS INT),
CSIRTs
az EU helyzetelemző szolgálata és a kijelölt földrajzi vagy tematikus szolgálat,
EU bodies/offices/agencies
a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport (az EU INTCEN része – kiberbiztonság a hibrid fenyegetések összefüggésében).
Europol/EC3
Közösen kialakított helyzetismeret:
European Commission
Az uniós helyzetismeret támogatását célzó, rendszeres technikai szintű együttműködés részeként az ENISA-nak a nyilvánosan hozzáférhető információk, a saját elemzése és a tagállami CSIRT-ek által (önkéntes alapon) vagy a kiberbiztonsági irányelvvel létrehozott egyedüli kapcsolattartó pontok, az Europol Számítástechnikai Bűnözés Elleni Európai Központja (EC3), a CERT-EU és adott esetben az Európai Külügyi Szolgálaton (EKSZ) belül az Európai Unió Helyzetelemző Központja (INTCEN) által rendelkezésére bocsátott jelentések alapján rendszeresen el kell készítenie a kiberbiztonsági eseményekről és fenyegetésekről szóló uniós kiberbiztonsági technikai helyzetjelentést.
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
A jelentést az érintett tanácsi és bizottsági szervek, a főképviselő/alelnök és a CSIRT-hálózat rendelkezésére kell bocsátani.
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
Ha súlyos biztonsági esemény történik, a CSIRT-hálózat elnöke – az ENISA segítségével – elkészíti a kiberbiztonsági eseményről szóló uniós helyzetjelentést [13], amelyet a Tanács soros elnöksége szerinti CSIRT-en keresztül az elnökség, a Bizottság és a főképviselő/alelnök elé terjeszt.
EEAS
Minden más uniós ügynökség a saját illetékes főigazgatóságának jelent, az pedig a Bizottság illetékes szolgálatának.