natgillin/translations-raw huggingface dataset:
The Court found records that showed differences between CRIS and the ABAC Datawarehouse, a central system of the Commission used to provide consolidated financial and accounting information to management. 
A Számvevőszék talált olyan bejegyzéseket, amelyek tekintetében eltérések tapasztalhatók a CRIS és az ABAC adattárház – a Bizottságnak az irányítás számára egyesített pénzügyi és számviteli információk nyújtására szolgáló központi rendszere – között.
24 In its annual report for the financial year 2008, the Court noted: ‘During the transaction testing it was noted that the information kept in CRIS is not always fully accurate. 
24 A 2008. pénzügyi évre vonatkozó éves jelentésében a Számvevőszék a következőket állapította meg:„A tranzakciók vizsgálata során megállapítást nyert, hogy a CRIS-ben tárolt adatok nem mindig teljesen pontosak.
Errors of codification of both payment and commitment data were detected (for example, in the case of projects and/or contracts where the CRIS country code is wrongly entered). 
Egyrészt a kifizetésekkel, másrészt a kötelezettségvállalásokkal kapcsolatos adatok összevonásában mutattak ki hibákat (olyan projektek és/ vagy szerződések esetében például, amelyeknél a CRIS-országkódot helytelenül rögzítették).
Other errors could affect the reliability of the Commission’s financial statements (for example, concerning bank guarantee expiry dates and project/contract management modes)’. 26 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
Más hibák a Bizottság pénzügyi beszámolójának megbízhatóságát befolyásolhatják (például a bankgaranciák lejáratának napja; a projekt-/ szerződésirányítási módozat kategorizálása)”. 26 5/2012. sz. különjelentés – A közös külkapcsolati információs rendszer (CRIS)
27 DELAYED RECORDING 57. 
27 KÉSEDELMES ADATRÖGZÍTÉS 57.
With regard to the timeliness of data registration in CRIS, the Court found records for which delays had occured between a business event and its registration in the system. 
Ami a CRIS-ben történő adatrögzítést illeti, a Számvevőszék talált olyan bejegyzéseket, amelyek esetében késedelmek fordultak elő az adott ügylet és annak a rendszerben történő rögzítése tekintetében.
For example, the Commission’s standard is to record invoices within 5 days of their reception. 
A Bizottság előírása szerint például a számlákat a beérkezésüktől számított öt napon belül kell rögzíteni.
However, in 2010, only half of the invoices were recorded in CRIS within this time limit, and 13 % of invoices were still not recorded one month after their reception. 
2010-ben azonban a számláknak csak a felét rögzítették a CRIS-ben ezen időtartamon belül, a számlák 13%-át pedig még a beérkezésüktől számított egy hónap elteltével sem rögzítették.
Similarly, in 2010, an average of 6 weeks passed between the reception of an audit report by the Commission and its attachment to the corresponding CRIS audit record. 
2010-ben hasonlóképpen átlagosan hat hét telt el az ellenőrzési jelentések Bizottsághoz történő beérkezése és a CRIS megfelelő ellenőrzési nyilvántartásához való csatolása között.
Commission Decision C(2006) 3602 on the security of its information systems25 states that each director-general must appoint at least one local information security officer, responsible for ensuring that IT service providers and system suppliers introduce adequate security measures. 
A Bizottság informatikai rendszereinek biztonságáról szóló C(2006) 3602 bizottsági határozat25 megállapítja, hogy minden egyes főigazgatónak ki kell jelölnie legalább egy helyi információbiztonsági tisztviselőt, akinek feladata annak biztosítása, hogy az IT-és rendszerszolgáltatók megfelelő biztonsági intézkedéseket vezessenek be.
It also states that directorates-general may delegate all or part of the implementation and management of their security plans to horizontal departments such as the Directorate-General for Informatics. 
A határozat azt is kimondja, hogy a főigazgatóságok átruházhatják biztonsági terveik végrehajtásának és irányításának egészét vagy egy részét horizontális szervezeti egységekre, például az Informatikai Főigazgatóságra.
However, in such cases, the directorates-general must ensure that the department in question applies the necessary security measures. 
Ilyen esetekben azonban a főigazgatóságoknak biztosítaniuk kell, hogy az érintett szervezeti egység megtegye a szükséges biztonsági intézkedéseket.
In order to record the terms of the delegation, a service level agreement must be drawn up between the parties defining in particular measures for monitoring implementation. 
Az átruházás feltételeinek rögzítése érdekében szolgáltatási megállapodást kell kidolgozni a felek között, amely elsősorban a végrehajtás nyomon követésére szolgáló intézkedéseket határozza meg.
Moreover, the Financial Regulation states that the institution’s accounting officer is responsible for validating information systems laid down to supply or justify accounting information26. 
A költségvetési rendelet kimondja továbbá, hogy az intézmény számvitelért felelős tisztviselőjének feladata a számviteli információk szolgáltatására vagy igazolására megállapított rendszerek érvényesítése26.
The implementing rules of the Financial Regulation specify that the accounting officer must give his agreement before such systems are modified27. 
A költségvetési rendelet végrehajtási szabályainak előírása szerint az ilyen rendszerek módosításához a számvitelért felelős tisztviselő hozzájárulása szükséges27.
The Court found that procedures and responsibilities for the allocation, maintenance and removal of CRIS user access rights were documented. 
A Számvevőszék megállapította, hogy a CRIS felhasználói hozzáférési jogainak megadására, fenntartására és megszüntetésére vonatkozó eljárásokat és feladatokat dokumentálták.
However, at a more general level, responsibilities for the management of CRIS were not clearly established. 
Általánosabb szinten ugyanakkor nem határozták meg egyértelműen a CRIS irányítására vonatkozó feladatköröket.
In particular, CRIS fell outside the responsibilities of EuropeAid’s Local Information Security Officer. 
Konkrétan a CRIS nem tartozott a EuropeAid helyi információbiztonsági tisztviselőjének felelősségi körébe.
25 See footnote 2. 
25 Lásd: 2. lábjegyzet.
26 The Financial Regulation states in Article 61: ‘Each institution shall appoint an accounting officer who shall be responsible in each institution for: ... laying down and validating the accounting systems and where appropriate validating systems laid down by the authorising officer to supply or justify accounting information ...’. 
26 A költségvetési rendelet 61. cikke a következőt mondja ki:„Minden intézmény kinevez egy számvitelért felelős tisztviselőt, aki az egyes intézményekben felel a következőkért: (...) a számviteli rendszerek megállapítása és érvényesítése, és adott esetben az engedélyezésre jogosult tisztviselő által a számviteli információk szolgáltatására vagy igazolására megállapított rendszerek érvényesítése (...)”.
27 The Implementing Rules of the Financial Regulation state in Article 57 that ‘where financial management systems set up by the authorising officer provide data for the institution’s accounts or are used to substantiate data in those accounts, the accounting officer must give his agreement to the introduction or modification of such systems’. Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
27 A költségvetési rendelet végrehajtási szabályai az 57. cikkben a következőket állapítják meg:„Amennyiben az engedélyezésre jogosult tisztviselő által létrehozott pénzügyi igazgatási rendszerek adatokat szolgáltatnak az intézmény elszámolásáról, vagy az említett elszámolások adatainak megalapozására szolgálnak, úgy a számvitelért felelős tisztviselő hozzájárulása szükséges az ilyen rendszerek bevezetéséhez vagy módosításához”. 5/2012. sz. különjelentés – A közös külkapcsolati információs rendszer (CRIS)
There was no signed service level agreement between EuropeAid, the CRIS system owner and the Directorate-General for Informatics, to which EuropeAid delegated responsibilities, in particular for securing the servers hosting CRIS’s software and data. 
Nem született aláírt szolgáltatói megállapodás a EuropeAid, a CRIS rendszer tulajdonosa és az Informatikai Főigazgatóság között, amely utóbbira a EuropeAid hatásköröket ruházott át, különösen a CRIS szoftverét és adatait tartalmazó szerverek biztonságának biztosítása tekintetében.
Without such a document, the respective responsibilities of the directors-general concerned are not clear. 
Ilyen dokumentum hiányában nem egyértelmű, hogy melyek az egyes érintett főigazgatóságok feladatai.
In July 2008, the Commission’s accounting officer validated CRIS as a local system for supplying and justifying accounting information in relation to operations financed by the EU general budget28. 
2008 júliusában a Bizottság számvitelért felelős tisztviselője az Unió általános költségvetése által finanszírozott műveletekkel kapcsolatos számviteli információk szolgáltatására vagy igazolására alkalmas helyi rendszerként validálta a CRIS-t28.
However, although significant modifications had been made to CRIS in 2010, CRIS did not appear in the list of changes notified to the Commission’s accounting officer for that year, contrary to what is provided by the implementing rules of the Financial Regulation (see paragraph 59). 
Annak ellenére azonban, hogy 2010-ben jelentős módosításokat hajtottak végre a rendszeren, a CRIS-t mégsem tüntették fel a Bizottság számvitelért felelős tisztviselőjének az adott évre vonatkozóan bejelentett módosítások jegyzékében, ellentétben a költségvetési rendelet végrehajtási szabályai által előírtakkal (lásd: 59. bekezdés).
WEAKNESSES UNDERMINING THE SYSTEM’S ABILITY TO MAINTAIN DATA CONFIDENTIALITY AND INTEGRITY 63. 
A RENDSZER ADATTITKOSSÁG-ÉS ADATINTEGRITÁS-MEGŐRZŐ KÉPESSÉGÉT CSORBÍTÓ HIÁNYOSSÁGOK 63.
The Commission’s internal control standards require that information technology systems used by a directorate-general must be protected against threats to their confidentiality and integrity29. 
A Bizottság belső ellenőrzési előírásai értelmében a főigazgatóságok által alkalmazott informatikai rendszerek számára védelmet kell biztosítani a titkosságukat és integritásukat fenyegető veszélyekkel szemben29.
The Court found two issues that raise concern regarding CRIS’s ability to maintain data confidentiality (see paragraph 65) and integrity (see paragraph 67). 
A Számvevőszék két olyan esetet talált, amely aggályokat vet fel a CRIS-nek az adatok titkosságának (lásd: 65. bekezdés) és integritásának (lásd: 67. bekezdés) megőrzésére vonatkozó képességével kapcsolatban.
Data confidentiality concerns in particular the reserved character of data to which access is limited to authorised persons30. 
Az adatok titkossága főleg azon adatok bizalmas jellegére vonatkozik, amelyekhez csak felhatalmazott személyek férhetnek hozzá30.
In the case of CRIS, access to the system is automatically granted to Commission statutory and external users in the Development and Cooperation DG — EuropeAid, the Enlargement DG, the Humanitarian Aid and Civil Protection DG (ECHO) and the Service for Foreign Policy Instruments, as well as to Commission staff in EU delegations. 
A CRIS esetében a rendszernek a Fejlesztési és Együttműködési Főigazgatóságnál (EuropeAid), a Bővítési Főigazgatóságnál, a Humanitárius Segélyek és Polgári Védelem Főigazgatóságánál (ECHO), a Külpolitikai Eszközökért Felelős Szolgálatnál dolgozó állandó és külső bizottsági felhasználói, valamint a Bizottságnak az Unió külképviseletein dolgozó munkatársai automatikusan megkapják a rendszerhez való hozzáférést.
Access is also granted on request to temporary external users from these same departments, and to staff from other departments and from the European Court of Auditors. 
Kérelem alapján megadják a hozzáférést az ugyanezen szervezeti egységek ideiglenesen alkalmazott külső felhasználói, valamint más szervezeti egységek és az Európai Számvevőszék munkatársai számára is.
In some cases, users from outside the institutions are also allowed to access the system. 
Bizonyos esetekben az intézményeken kívüli felhasználók is hozzáférhetnek a rendszerhez.
28 At the time of the Court’s audit, CRIS had not yet been validated for accounting information related to operations financed by EDFs. 
28 A Számvevőszék által végzett ellenőrzés idején az EFA-kból finanszírozott műveletekkel kapcsolatos számviteli információk vonatkozásában még nem validálták a CRIS-t.
30 See footnote 2. 
30 Lásd: 2. lábjegyzet.
However, CRIS does not include a standard mechanism to limit users’ access rights to certain categories of data. 
A CRIS azonban nem tartalmaz olyan általános mechanizmust, amely a felhasználók hozzáférési jogait bizonyos adatkategóriákhoz való hozzáférésre korlátozná.
In two specific cases, ad hoc technical mechanisms had to be developed so that sensitive documents were not accessible to all users31. 
Két konkrét esetben ad hoc technikai mechanizmust kellett kidolgozni, hogy a bizalmas dokumentumokhoz ne férhessen hozzá valamennyi felhasználó31.
Apart from these two exceptions, all CRIS users automatically have access to all CRIS data. 
E két kivételtől eltekintve a CRIS valamennyi felhasználója automatikus hozzáféréssel rendelkezik a CRIS-ben szereplő összes adathoz.
This situation puts into question the confidentiality of CRIS data, particularly in the case of the few external users of the system. 
Ez a helyzet kétségessé teszi a CRIS adatainak titkosságát, főleg a rendszer kisszámú külső felhasználója esetében.
To ensure data integrity, measures must be taken to guarantee that the information system and processed information can be altered only by deliberate and legitimate action32. 
Az adatok integritásának biztosítása érdekében intézkedések szükségesek annak garantálására, hogy az információs rendszert és a feldolgozott adatokat csak szándékos és jogszerű intézkedés révén lehessen módo-sítani32.
Among other functions, CRIS includes mechanisms to enable financial agents to validate transactions in the system33. 
Egyéb funkciók mellett a CRIS olyan mechanizmusokat is tartalmaz, amelyek a pénzügyi megbízottak számára lehetővé teszik, hogy érvényesíthessék a tranzakciókat a rendszerben33.
The Court found records of financial validations made by an authorised user that had been modified by another person. 
A Számvevőszék talált olyan, felhatalmazott felhasználó által rögzített pénzügyi érvényesítése-ket, amelyeket egy másik személy módosított.
INCOMPLETE SYSTEM DOCUMENTATION 68. 
HIÁNYOS RENDSZERDOKUMENTÁCIÓ 68.
System documentation is an important tool for IT developers and system users to ensure data security and, in particular, integrity. 
A rendszerdokumentáció fontos eszköz az IT-fejlesztők és rendszerfelhasz-nálók számára az adatok biztonságának és különösen integritásának biztosításához.
It enables them to understand how the system treats data and how data and codes should be interpreted. 
A dokumentáció révén megérthető, hogyan kezeli a rendszer az adatokat, és hogyan kell értelmezni az adatokat és a kódokat.
In particular, it makes it possible for developers to maintain consistency in the system when adapting it, and for users to enter the right data at the right place. 
Különösen fontos, hogy a dokumentációnak köszönhetően a fejlesztők a rendszer átalakításakor is meg tudják őrizni annak ellentmondásmentességét, a felhasználók pedig a megfelelő adatokat a megfelelő helyre tudják bevezetni.
The implementing rules of the Financial Regulation state that a full and up-to date description must be available for computer systems used to process budget implementation operations34. 
A költségvetési rendelet végrehajtási szabályai megállapítják, hogy a költségvetés végrehajtásával kapcsolatos műveletek feldolgozására alkalmazott számítógépes rendszerekhez azok teljes és naprakész leírására van szükség34.
Each such description must define the content of all data fields and describe how the system treats each individual operation. 
Minden ilyen leírásnak meg kell határoznia az összes adatmező tartalmát, és ismertetnie kell, hogyan kezeli a rendszer az egyes műveleteket.
It must also show in detail how the system guarantees the existence of a complete audit trail for each operation. 
Azt is részletesen bemutatja, hogy a rendszer hogyan garantálja minden egyes művelet esetében a teljes ellenőrzési nyomvonal meglétét.
The Court found that documentation of data fields content — the data glossary — was lacking for two out of eight CRIS modules selected for the audit (see paragraph 22). 
A Számvevőszék megállapította, hogy az ellenőrzéshez kiválasztott nyolc CRIS-modulból kettő esetében hiányzott az adatmezők tartalmának dokumentációja, azaz az adatjegyzék (lásd: 22. bekezdés).
For the other six modules, the data glossary was complete and up to date. 
A másik hat modul vonatkozásában az adatjegyzék hiánytalan és naprakész volt.
31 Ad hoc user access restrictions were developed for the Call for Tenders module and for contract records marked as confidential. 
31 Az„Ajánlati felhívás” modulhoz és a szerződésekkel kapcsolatos, bizalmasnak minősített bejegyzésekhez ad hoc felhasználói hozzáférési korlátozásokat fejlesztettek ki.
32 See footnote 2. 
32 Lásd: 2. lábjegyzet.
33 The Financial Regulation states in Article 84 that ‘where revenue and expenditure operations are managed by means of computer systems, documents may be signed by a computerised electronic procedure’. 
33 A költségvetési rendelet 84. cikke a következőt mondja ki:„Ha a bevételi és kiadási műveletek kezelése számítógépes rendszerekkel történik, úgy a dokumentumokat számítógépes vagy elektronikus eljárással is alá lehet írni”.
34 Article 107 of Regulation (EC, Euratom) No 2342/2002. 
34 A 2342/2002/EK, Euratom rendelet 107. cikke.
Functional analysis documentation, describing how the system processes individual operations, was available for all modules selected for the audit. 
A funkcionális elemzés dokumentációja – amely ismerteti, hogy a rendszer hogyan dolgozza fel az egyes műveleteket – az ellenőrzéshez kiválasztott összes modul esetében rendelkezésre állt.
However, at a more general level, the technical architecture of the system was poorly documented. 
Általánosabb szinten azonban a rendszer technikai felépítését nem dokumentálták megfelelően.
For example, integrity relationships between the different data tables in CRIS were not documented35. 
Hiányzott például a CRIS-ben található különböző adattáblázatok közötti egységet biztosító kapcsolatok dokumentációja35.
Apart from the Evaluations module, which was not in use (see Box 1), the Court also found that a user manual was available for each audited module. 
A Számvevőszék azt is megállapította, hogy – az „Értékelések” modultól eltekintve, amelyet nem alkalmaztak (lásd: 1. háttérmagyarázat) – minden egyes ellenőrzött modul esetében rendelkezésre áll egy felhasználói kézikönyv.
However, in three cases out of seven, the user manual was partly outdated or incomplete. 
Hét esetből háromban azonban a kézikönyv részben elavult, illetve hiányos volt.
CRIS includes an audit trail system that, in principle, enables the reconstitution of data modification history, i.e. which actions were performed on a given record by which user and when. 
A CRIS magában foglal egy ellenőrzési nyomvonalat biztosító rendszert, amely elvileg lehetővé teszi az adatmódosítási előzménylisták helyreállítását, azaz annak nyomon követését, hogy egy adott adatbejegyzéssel kapcsolatban melyik felhasználó és mikor hajtott végre műveleteket.
However, the audit trail data was not available to users through the CRIS user interface; it could only be accessed by IT personnel and its interpretation required great familiarity with the system’s IT architecture. 
Az ellenőrzési nyomvonal adatai azonban nem álltak a felhasználók rendelkezésére a CRIS felhasználói interfészén; csak az informatikai munkatársak férhettek hozzájuk, értelmezésükhöz pedig a rendszer informatikai felépítésének alapos ismeretére volt szükség.
This limits the audit trail’s potential usefulness to exceptional cases on special request. 
Emiatt az ellenőrzési nyomvonal potenciális használhatósága külön kérelmen alapuló kivételes esetekre korlátozódik.
INSUFFICIENT MONITORING OF PERSONAL DATA PROCESSING 73. 
A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK NEM MEGFELELŐ NYOMON KÖVETÉSE 73.
Regulation (EC) No 45/2001 provides rules for the processing of personal data. In particular, it provides that the data controller must give prior notice to the Commission’s Data Protection Officer36. 
A 45/2001/EK rendelet szabályokat ír elő a személyes adatok feldolgozására vonatkozóan, többek között azt, hogy az adatkezelőnek előzetesen értesítenie kell a Bizottság adatvédelmi tisztviselőjét36.
Four notifications were sent by data controllers to the Commission’s Data Protection Officer on the processing of personal data in CRIS. 
Az adatkezelők négy értesítést küldtek a Bizottság adatvédelmi tisztviselőjének a személyes adatok CRIS-ben történő feldolgozásáról.
One concerned CRIS as a whole and the other three concerned specific modules. 
Az egyik a CRIS egészére vonatkozott, a másik három pedig bizonyos modulok-ra.
However, the Court identified documents containing personal data and that were attached to CRIS records without being covered by any of these notifications. 
A Számvevőszék azonban olyan dokumentumokat talált, amelyek személyes adatokat tartalmaznak, és amelyeket úgy csatoltak a CRIS-bejegyzésekhez, hogy erre az említett értesítések egyike sem utalt.
These included more than 2 000 CVs attached to records in several CRIS modules and that could thus be accessed by all CRIS users (see paragraphs 65 and 66). 
Ezek a dokumentumok több mint 2000, különböző CRIS-modulokban szereplő bejegyzésekhez csatolt életrajzot tartalmaztak, amelyekhez ilyen módon valamennyi CRIS-felhasználó hozzáférhetett (lásd: 65 és 66. bekezdés).
35 An integrity relationship would be, for example, that a record in the Contracts module cannot be deleted from the system as long as it is referred to by a record in the Payments module; this particular relationship would ensure that a payment can always be linked back to a contract, that there are no ‘orphan’ payments. 
35 Egységet biztosító kapcsolat lenne például, hogy a „Szerződések” modulban szereplő bejegyzés nem törölhető a rendszerből, amennyiben a„Kifizetések” modulban megtalálható bejegyzés hivatkozik rá; ez a sajátos kapcsolat biztosítaná, hogy egy adott kifizetés mindig köthető legyen egy szerződéshez, hogy ne legyenek„árva” kifizetések.
36 Regulation (EC) No 45/2001 states in Article 25: ‘the controller shall give prior notice to the Data Protection Officer of any processing operation or set of such operations intended to serve a single purpose or several related purposes.’ 30 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
36 A 45/2001/EK rendelet 25. cikke megállapítja: „Az adatkezelő minden adatfeldolgozási műveletről és az egy azonos célt vagy több egymással összefüggő célt szolgáló adatfeldolgozási műveletek sorozatáról előzetesen értesíti az adatvédelmi tisztviselőt.” 30 5/2012. sz. különjelentés – A közös külkapcsolati információs rendszer (CRIS)
31 CONCLUSIONS AND RECOMMENDATIONS 75. 
31 KÖVETKEZTETÉSEK ÉS AJÁNLÁSOK 75.
Some of the observations raised corroborate other observations made in previous Court reports. 
Észrevételeink közül több is megerősít a Számvevőszék korábbi jelentéseiben szereplő egyes egyéb észrevételeket.
When putting CRIS into operation in 2002, the Commission’s objective was to be able to provide instant and consolidated financial information about projects and programmes in the external action domain. 
Amikor 2002-ben működésbe léptette a CRIS-t, a Bizottságnak az volt a célja, hogy azonnali és összevont pénzügyi információval tudjon szolgálni a projektekről és programokról a külső fellépések terén.
Since then, CRIS was continually adapted to respond to new specific information needs, and these developments substantially modified the system. 
Azóta a CRIS folyamatos átalakuláson ment keresztül, hogy eleget tegyen az új, konkrét információs igényeknek, és ezek a fejlemények jelentősen módosították a rendszert.