natgillin/translations-raw huggingface dataset:
The present Blueprint for coordinated response to large-scale cybersecurity incidents and crises at the Union level, annexed to this Recommendation, is the outcome of the aforementioned consultations and complements the Communication on ‘Strengthening Europe's Cyber Resilience System and Fostering a Competitive and Innovative Cybersecurity Industry’.
Az ezen ajánlás mellékletében szereplő, a nagyszabású kiberbiztonsági eseményekre és válsághelyzetekre való, uniós szinten összehangolt reagálásról szóló tervezet a fent említett konzultációk eredménye, és kiegészíti az „Európa kibertámadásokkal szembeni ellenálló képességének erősítéséről, valamint a versenyképes és innovatív kiberbiztonsági ágazat támogatásáról” szóló közleményt.
The Blueprint describes and sets out the objectives and modes of cooperation between the Member States and EU institutions, bodies, offices and agencies (hereafter referred to as ‘EU institutions’) in responding to large-scale cybersecurity incidents and crises and how existing Crisis Management mechanisms can make full use of existing cybersecurity entities at EU level.
A tervezet ismerteti és meghatározza a tagállamok és az uniós intézmények, szervek és hivatalok (a továbbiakban: uniós intézmények) közötti együttműködés céljait és módszereit a nagyszabású kiberbiztonsági eseményekre és válsághelyzetekre való reagálás terén, valamint bemutatja, hogy a meglévő válságkezelési mechanizmusok keretében miként lehet leginkább kiaknázni a meglévő uniós szintű kiberbiztonsági egységek tevékenységét.
In responding to a cybersecurity crisis in the sense of recital 2, coordination of the response at political Union level in the Council will use the Integrated Political Crisis Response (IPCR) arrangements [5]; the Commission will use the ARGUS [6] high-level cross-sectoral crisis coordination process.
A (2) preambulumbekezdés szerinti kiberbiztonsági válsághelyzetekre való reagálás során a válaszintézkedések uniós szintű politikai összehangolását a Tanács az uniós politikai szintű integrált válságelhárítási intézkedések (IPCR) [5] segítségével végzi el, míg a Bizottság az ARGUS [6] elnevezésű, magas szintű ágazatközi válságkezelési folyamatot alkalmazza.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the European External Action Service (EEAS) Crisis Response Mechanism (CRM) [6] Ibid.
Ha a válság fontos külpolitikai vagy közös biztonság- és védelempolitikai (KBVP) dimenziót is érint, az Európai Külügyi Szolgálat (EKSZ) válságkezelési mechanizmusa (CRM) [6] Ugyanott.
will be activated.
lép életbe.
In certain areas, sectoral crisis management mechanisms at EU level provide for cooperation in case of cybersecurity incidents or crisis.
Bizonyos területeken uniós szintű ágazati válságkezelési mechanizmusok biztosítják az együttműködés kereteit kiberbiztonsági események vagy válsághelyzetek esetére.
For example, in the framework of the European Global Navigation Satellite System (GNSS), Council Decision 2014/496/CFSP [7] already defines the respective roles of the Council, the High Representative, the Commission, the European GNSS Agency and the Member States within the chain of operational responsibilities set up in order to react to a threat to the Union, to the Member States or to the GNSS, including in case of cyber-attacks.
Például az európai globális navigációs műholdrendszer (GNSS) tekintetében a 2014/496/KKBP tanácsi határozat [7] már meghatározta a Tanács, a Főképviselő, a Bizottság, az Európai GNSS-ügynökség és a tagállamok szerepét az Uniót, a tagállamokat vagy a GNSS-t fenyegető veszélyekre, többek között a kibertámadásokra való reagálás érdekében felállított operatív felelősségi láncon belül.
Therefore, this recommendation should be without prejudice to such mechanisms.
Ezért ez az ajánlás nem érinti az ilyen mechanizmusokat.
Member States have the primary responsibility for the response in case of large-scale cybersecurity incidents or crises affecting them.
Az őket érintő nagyszabású kiberbiztonsági eseményekre és válsághelyzetekre való reagálás elsődlegesen a tagállamok felelőssége.
The Commission, the High Representative and other EU institutions or services have however an important role, stemming from Union law or from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
A Bizottság, a Főképviselő és más uniós intézmények és szolgálatok ugyanakkor fontos szerepet játszanak e téren, ami az uniós jogból, illetve abból a tényből is következik, hogy a kiberbiztonsági események és válsághelyzetek hatással lehetnek az egységes piacon belüli gazdasági tevékenységek valamennyi szegmensére, az Unió biztonságára és nemzetközi kapcsolataira, valamint magukra az intézményekre.
At Union level, the key actors involved in response to cybersecurity crises include the newly established NIS Directive structures and mechanisms, namely the Computer Security Incident Response Teams (CSIRTs) network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) working together as SIAC (the Single Intelligence Analysis Capacity), the EU Hybrid Fusion Cell (based in INTCEN), the Computer Emergency Response Team for the EU institutions (CERT-EU) and the Emergency Response Coordination Centre in the European Commission.
Uniós szinten a kiberbiztonsági válsághelyzetek kezelésében részt vevő legfontosabb szereplők közé tartoznak a kiberbiztonsági irányelv által újonnan létrehozott struktúrák és mechanizmusok, nevezetesen a számítógép-biztonsági eseményekre reagáló csoportok (CSIRT-ek) hálózata, valamint az érintett ügynökségek és szervek, melyek a következők: az Európai Uniós Hálózat- és Információbiztonsági Ügynökség (ENISA), a Bűnüldözési Együttműködés Európai Uniós Ügynökségén belül működő Számítástechnikai Bűnözés Elleni Európai Központ (Europol/EC3), az Európai Unió Helyzetelemző Központja (INTCEN), az Európai Unió Katonai Törzsének Hírszerzési Osztálya (EUMS INT) és Helyzetelemző Központja (SITROOM), melyek együtt alkotják az egységes információelemzési kapacitást (SIAC), a hibrid fenyegetésekkel foglalkozó uniós információs és elemzőcsoport (az INTCEN-en belül), az európai intézmények, szervek és hivatalok számítógépes vészhelyzeteket elhárító csoportja (CERT-EU) és az Európai Bizottság Veszélyhelyzet-reagálási Koordinációs Központja.
Cooperation amongst Member States in responding to cybersecurity incidents at technical level is provided by the CSIRTs Network established by the NIS Directive.
A kiberbiztonsági eseményekre való reagálás terén a tagállamok közötti együttműködést a kiberbiztonsági irányelvvel létrehozott CSIRT-hálózat biztosítja.
At the request of a representative of a Member State's CSIRT, they may discuss and, where possible, identify a coordinated response to an incident that has been identified within the jurisdiction of that same Member State.
A CSIRT-hálózat feladata emellett az operatív együttműködés további lehetséges formáinak megvitatása, megvizsgálása és meghatározása, többek között a kockázatok és események kategóriái, a korai előrejelzés, a kölcsönös segítségnyújtás, valamint a több tagállamban felmerülő kockázatokra és eseményekre való tagállami reakciók összehangolásának alapelvei és módjai terén.
Relevant procedures will be set out in CSIRTs Network's Standard Operating Procedures (SOPs) [8].
A kiberbiztonsági irányelv 11. cikkével létrehozott együttműködési csoport feladata, hogy stratégiai iránymutatást nyújtson a CSIRT-ek hálózata által végzett tevékenységekhez, megvitassa a tagállamok képességeit és felkészültségét, önkéntes alapon értékelje a hálózati és információs rendszerek biztonságára vonatkozó nemzeti stratégiákat és a CSIRT-ek hatékonyságát, továbbá meghatározza a bevált gyakorlatokat.
The CSIRTs network is also tasked with discussing, exploring and identifying further forms of operational cooperation, including in relation to categories of risks and incidents, early warnings, mutual assistance, principles and modalities for coordination, when Member States respond to cross-border risks and incidents.
A kiberbiztonsági irányelv 14. cikkének (7) bekezdése alapján az együttműködési csoporton belül külön munkacsoport foglalkozik az azon körülményekre vonatkozó eseménybejelentési iránymutatások (és azok formátumának és eljárásának) kidolgozásával, amelyek fennállása esetén az alapvető szolgáltatásokat nyújtó szereplőknek a 14. cikk (3) bekezdése alapján be kell jelenteniük az eseményeket [9].
The Cooperation Group established by Article 11 of the NIS Directive is tasked with providing strategic guidance for the activities of the CSIRTs network and discussing capabilities and preparedness of the Member States, and, on a voluntary basis, evaluating national strategies on the security of network and information systems and the effectiveness of CSIRTs, and identifying best practice.
A valós idejű szituációnak, a kockázati helyzetnek és a fenyegetéseknek a jelentéstétel, az értékelés, a kutatás, a kivizsgálás és az elemzés révén való megismerése és megértése kulcsfontosságú a jól megalapozott döntések meghozatalához.
A dedicated work stream within the Cooperation Group is preparing incident notification guidelines, pursuant to Article 14(7) of the NIS Directive, concerning the circumstances in which operators of essential services are required to notify incidents pursuant to Article 14(3) and the format and procedure for such notifications [9].
Ez a „helyzetismeret” valamennyi érdekelt fél részéről elengedhetetlen feltétele a hatékony és összehangolt reagálásnak.
Awareness and understanding of the real-time situation, risk posture, and threats gained through reporting, assessments, research, investigation, and analysis, is vital to enable well-informed decisions This ‘situational awareness’ — by all relevant stakeholders — is essential for an effective coordinated response.
A helyzetismeret magában foglalja az okokkal kapcsolatos elemeket, valamint az esemény hatására és eredetére vonatkozó ismereteket is.
Situational awareness includes elements about the causes as well as the impact and origin of the incident.
Ismeretes, hogy mindez az érintett felek közötti információcserére és -megosztásra épül, melynek megfelelő formátumban, megfelelően biztonságos módon kell történnie és egységes taxonómia alapján kell leírnia az eseményeket.
It is recognised that this depends on exchange and sharing of information between relevant parties in a suitable format, using a common taxonomy to describe the incident and in an appropriately secure manner.
A kiberbiztonsági eseményekre való reagálás számos formát ölthet, az olyan technikai intézkedések meghatározásától kezdve, melyek keretében két vagy több szervezet közösen megvizsgálja az esemény technikai okait (például a rosszindulatú számítógépes programokra irányuló elemzést végeznek), vagy meghatározza, hogy egyes szervezetek hogyan vizsgálhatják meg, hogy érintette-e őket az esemény (például a fertőzöttségi mutatók alapján) a szóban forgó intézkedések alkalmazására vonatkozó operatív döntésekig, illetőleg az olyan politikai szintű döntésekig, hogy más eszközöket is be kell vetni, az esemény jellegétől függően például a rossz szándékú kibertevékenységekkel szembeni közös uniós diplomáciai intézkedések keretét („kiberdiplomáciai eszköztár”) [10] vagy a hibrid fenyegetésekkel szembeni fellépés uniós operatív protokollját [11].
Responding to cybersecurity incidents may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways through which organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such measures and, at the political level, deciding on the use of other instruments such as the Framework for a Joint response to malicious cyber activities [10] or the EU operational protocol for countering hybrid threats [11], depending on the incident.
A jól működő digitális egységes piac megteremtéséhez elengedhetetlen, hogy az európai polgárok és vállalkozások megbízzanak a digitális szolgáltatásokban.
European citizens' and businesses' trust in digital services is essential for a flourishing digital single market.
A válsághelyzeti kommunikáció ezért különösen fontos szerepet játszik a kiberbiztonsági események és válsághelyzetek negatív hatásainak enyhítésében.
Therefore, crisis communication plays a particularly important role in mitigating the negative effects of cybersecurity incidents and crises.
A kommunikáció a közös diplomáciai intézkedések keretén belül is alkalmazható a harmadik országokból származó (potenciális) támadók viselkedésének befolyásolása céljából.
Communication may also be used in the context of the Framework for a Joint Diplomatic Response as a means to influence the behaviour of (potential) aggressors acting from third countries.
Annak érdekében, hogy a politikai reagálás eredményes legyen, fontos, hogy a kiberbiztonsági események és válsághelyzetek káros hatásainak enyhítésére irányuló nyilvános tájékoztatás összhangban legyen a támadó befolyásolására irányuló nyilvános kommunikációval.
Aligning the public communication to mitigate the negative effects of cybersecurity incidents and crises and the public communication to influence an aggressor is essential for a political response to be effective.
A nyilvánosság tájékoztatása arról, hogy felhasználói és szervezeti szinten hogyan csökkenthetők az események hatásai (például javítás telepítésével vagy a fenyegetés elkerülése érdekében hozott kiegészítő intézkedésekkel), hatékony intézkedés lehet a nagyszabású kiberbiztonsági események vagy válsághelyzetek kezelésére.
Providing the public with information on how they can mitigate at user and organisational level the effects of an incident (for example by applying a patch or taking complementary actions to avoid the threat, etc.) could be an effective measure to mitigate a large-scale cybersecurity incident or crisis.
A Bizottság az Európai Hálózatfinanszírozási Eszköz (CEF) kiberbiztonsággal foglalkozó digitális szolgáltatási infrastruktúrája keretében egy alapszolgáltatási platform alapú együttműködési mechanizmus (MeliCERTes) kifejlesztésén dolgozik, amely a váratlan kiberbiztonsági fenyegetések és események terén lehetővé tenné a részt vevő tagállami CSIRT-ek számára felkészültségi, együttműködési és reakciószintjük fejlesztését.
The Commission, through the Connecting Europe Facility (CEF) cybersecurity Digital Service Infrastructure, is developing a Core Service Platform cooperation mechanism, known as MeliCERTes, between participating Member States CSIRTs to improve their levels of preparedness, cooperation and response to emerging cyber threats and incidents.
Ezenkívül az Európai Hálózatfinanszírozási Eszköz versenypályázati felhívásai révén a Bizottság társfinanszírozást nyújt a tagállami CSIRT-eknek, melyet a nemzeti szintű működési kapacitásaik fejlesztésére fordíthatnak.
The Commission, through competitive calls for proposals for grant awards under CEF is co-funding CSIRTs in the Member States with a view to improving their operational capacities at national level.
Az uniós szintű kiberbiztonsági gyakorlatok elengedhetetlenek a tagállamok és a magánszektor közötti együttműködés ösztönzéséhez és javításához.
Cybersecurity exercises at EU level are essential to stimulate and improve cooperation among the Member States and the private sector.
E célból az ENISA 2010 óta rendszeresen szervez páneurópai kiberbiztonsági gyakorlatokat („Cyber Europe”).
To this end, since 2010, ENISA organises regular pan-European cyber incident exercises (‘Cyber Europe’).
Az Európai Tanács elnöke, az Európai Bizottság elnöke és az Észak-atlanti Szerződés Szervezete főtitkára együttes nyilatkozatának végrehajtásáról szóló következtetésekben [12] a Tanács a kiberbiztonsági gyakorlatok terén folytatott együttműködés erősítését szorgalmazta a két szervezet személyzetének kölcsönös részvétele révén, mindenekelőtt a „Cyber Coalition” és a „Cyber Europe” nevű gyakorlatban.
The Council Conclusions [12] on the Implementation of the Joint Declaration by the President of the European Council, the President of the European Commission and the Secretary-General of the North Atlantic Treaty Organisation calls for the strengthening cooperation in cyber exercises through reciprocal staff participation in respective exercises, including in particular Cyber Coalition and Cyber Europe.
A folyamatosan változó fenyegetettségi helyzet és a közelmúltbeli kiberbiztonsági események azt jelzik, hogy az Uniónak egyre növekvő kockázattal kell szembenéznie, ezért a tagállamoknak további késedelem nélkül, de legkésőbb 2018 végéig cselekedniük kell ezen ajánlás alapján,
The constantly evolving threat landscape and recent cybersecurity incidents are an indication of the increasing risk faced by the Union, Member States should act on the present recommendation without further delay and in any case by the end of 2018,
ELFOGADTA EZT AZ AJÁNLÁST:
HAS ADOPTED THIS RECOMMENDATION:
A tagállamoknak és az uniós intézményeknek létre kell hozniuk egy uniós kiberbiztonsági válságreagálási keretet, amely tartalmazza az együttműködésnek a tervezetben ismertetett, az ott leírt alapelveket követő célkitűzéseit és módozatait.
Member States and EU institutions should establish an EU Cybersecurity Crisis Response Framework integrating the objectives and modalities of cooperation presented in the Blueprint following the guiding principles described therein.
Az uniós kiberbiztonsági válságreagálási keretnek azonosítania kell különösen az érintett szereplőket, azaz az uniós intézményeket és a tagállami hatóságokat minden szükséges (technikai, operatív, stratégiai/politikai) szinten, és adott esetben olyan eljárási standardokat kell meghatároznia, amelyek leírják, hogy az érintett szereplők miként működnek együtt az uniós válságkezelési mechanizmusok keretében.
The EU Cybersecurity Crisis Response Framework should in particular identify the relevant actors, EU institutions and Member State authorities, at all necessary levels — technical, operational, strategic/political — and develop, where necessary, standard operating procedures that define the way in which these cooperate within the context of EU crisis management mechanisms.
Hangsúlyt kell helyezni az információcsere indokolatlan késedelem nélküli lehetővé tételére, valamint a nagyszabású kiberbiztonsági eseményekre és válsághelyzetekre való reagálás összehangolására.
Emphasis should be placed on enabling the exchange of information without undue delay and coordinating the response during large-scale cybersecurity incidents and crises.
Ennek érdekében a tagállamok illetékes hatóságainak együtt kell működniük az információcsere és az együttműködési protokollok pontosabb meghatározása céljából.
To this end, Member States' competent authorities should work together towards further specifying information-sharing and cooperation protocols.
Az együttműködési csoportnak meg kell osztania az említett kérdésekkel kapcsolatos tapasztalatokat az érintett uniós intézményekkel.
The Cooperation Group should exchange experiences on these matters with relevant EU institutions.
A tagállamoknak biztosítaniuk kell, hogy a kiberbiztonsági eseményekre való reagálás és az uniós kereten belüli uniós szintű együttműködéshez szükséges eljárások megfelelő szerepet kapjanak a nemzeti válságkezelési mechanizmusaikban.
Member States should ensure that their national crisis management mechanisms adequately address cybersecurity incident response as well as provide necessary procedures for cooperation at EU level within the context of the EU Framework.
A meglévő uniós válságkezelési mechanizmusok tekintetében a tervezet alapján a tagállamoknak a Bizottság szolgálataival és az Európai Külügyi Szolgálattal (EKSZ) közösen gyakorlati végrehajtási iránymutatásokat kell kidolgozniuk a nemzeti válságkezelési mechanizmusaiknak, kiberbiztonsági szerveiknek és eljárásaiknak a meglévő uniós válságkezelési mechanizmusokba, azaz az uniós politikai szintű integrált válságelhárítási intézkedésekbe (IPCS) és az EKSZ válságkezelési mechanizmusába (CRM) való integrálása érdekében.
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
A tagállamoknak biztosítaniuk kell különösen a megfelelő struktúrák rendelkezésre állását ahhoz, hogy az uniós válságkezelési mechanizmusok keretében a nemzeti válságkezelő hatóságok és azok uniós megfelelői között hatékony információáramlás valósuljon meg.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
A tagállamoknak teljes mértékben ki kell aknázniuk az Európai Hálózatfinanszírozási Eszköz (CEF) kiberbiztonsággal foglalkozó digitális szolgáltatási infrastruktúrája által kínált lehetőségeket, és együtt kell működniük a Bizottsággal annak biztosítása érdekében, hogy a jelenleg fejlesztés alatt álló, alapszolgáltatási platform alapú együttműködési mechanizmus tartalmazza a szükséges funkciókat és a kiberbiztonsági válsághelyzetek során is teljesítse a funkciók együttműködéssel kapcsolatos követelményeit.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
A tagállamoknak az Európai Uniós Hálózat- és Információbiztonsági Ügynökség (ENISA) segítségével és az e területen végzett korábbi munkára építve együtt kell működniük a kiberbiztonsági események technikai okait és hatásait leíró helyzetjelentések egységes taxonómiájának és mintájának kidolgozása és elfogadása terén annak érdekében, hogy ezzel tovább erősítsék a technikai és operatív együttműködést a válsághelyzetek során.
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
E tekintetben a tagállamoknak figyelembe kell venniük az együttműködési csoport jelenleg folyamatban lévő, az események bejelentésére vonatkozó iránymutatásokkal és különösen a nemzeti bejelentések formátumával kapcsolatos munkáját.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
A keretben meghatározott eljárásokat vizsgálatnak kell alávetni, és szükség esetén módosítani kell őket a nemzeti, regionális, uniós és NATO-szintű kiberbiztonsági gyakorlatokban való tagállami részvételből, valamint a kiberdiplomáciából levont tanulságok alapján.
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
Az eljárásokat különösen az ENISA által szervezett CyberEurope gyakorlatok összefüggésében kell megvizsgálni.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Először a CyberEurope 2018 keretében lesz erre lehetőség.