natgillin/translations-raw huggingface dataset:
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Autoritățile competente reexaminează potențialele amenințări la adresa SIC și efectuează evaluări precise și actualizate ale amenințărilor, care reflectă mediul operațional curent.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Acestea își actualizează permanent cunoștințele privind problemele de vulnerabilitate și reexaminează periodic evaluarea vulnerabilității, pentru a ține pasul cu schimbările din domeniul tehnologiei informației (IT).
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Rolul tratării riscului de securitate este de a aplica un set de măsuri de securitate, care duc la un echilibru satisfăcător între cerințele utilizatorului, cost și riscul rezidual de securitate.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Cerințele specifice, scara și gradul de detaliere stabilite de AAS competentă pentru acreditarea unui SIC este proporțională cu riscul evaluat, ținând seama de toți factorii relevanți, inclusiv nivelul de clasificare a IUEC gestionate în cadrul SIC.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Acreditarea implică o declarație formală privind riscul rezidual și acceptarea riscului rezidual de către o autoritate responsabilă.
Security throughout the CIS life-cycle
Securitatea pe parcursul ciclului de viață al SIC
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Asigurarea securității constituie o obligație pe tot parcursul ciclului de viață al SIC, de la inițiere la retragerea din exploatare.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Sunt identificate rolul și interacțiunea fiecărui actor implicat într-un SIC, din punctul de vedere al securității, pentru fiecare fază a ciclului de viață.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Orice SIC, inclusiv măsurile sale de securitate tehnice și netehnice, face obiectul unor teste de securitate în cursul procesului de acreditare, pentru a se asigura obținerea unui nivel de asigurare corespunzător și a se verifica dacă măsurile respective sunt corect puse în aplicare, integrate și configurate.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Evaluările, inspecțiile și reexaminările de securitate sunt efectuate periodic, în cursul operării și al întreținerii unui SIC, precum și în împrejurări excepționale.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Documentația privind securitatea unui SIC evoluează pe parcursul ciclului de viață al acestuia, ca parte integrantă a procesului de gestionare a modificărilor și a configurației.
Best practice
Cele mai bune practici
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
SGC și statele membre cooperează pentru a elabora cele mai bune practici pentru protejarea IUEC gestionate în SIC.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Liniile directoare de bune practici descriu măsuri de securitate de ordin tehnic, fizic, organizatoric și procedural, pentru SIC, a căror eficacitate în contracararea unor amenințări și vulnerabilități a fost dovedită.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Protecția IUEC gestionate în SIC se bazează pe lecțiile învățate de entitățile implicate în AI, atât din interiorul, cât și din exteriorul UE.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Diseminarea și punerea în aplicare ulterioară a celor mai bune practici contribuie la atingerea unui nivel de asigurare echivalent pentru diversele SIC care gestionează IUEC și sunt operate de SGC și de statele membre.
Defence in depth
Apărarea în profunzime
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
În scopul atenuării riscului pentru SIC, sunt puse în aplicare o serie de măsuri de securitate tehnice și netehnice, organizate pe niveluri de apărare multiple.
These layers shall include:
Aceste niveluri includ:
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
descurajarea măsuri de securitate menite să descurajeze orice adversar care plănuiește să atace SIC;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
prevenirea măsuri de securitate menite să împiedice sau să blocheze un atac asupra SIC;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
detectarea măsuri de securitate menite să descopere comiterea unui atac asupra SIC;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
rezistența măsuri de securitate menite să limiteze impactul unui atac la un set minim de informații sau active SIC și să împiedice daunele ulterioare; și
Recovery security measures aimed at regaining a secure situation for the CIS.
recuperarea măsuri de securitate menite să reinstaureze o situație securizată a SIC.
The degree of stringency of such security measures shall be determined following a risk assessment.
Gradul de strictețe a acestor măsuri de securitate este determinat în urma unei evaluări a riscului.
The NSA or other competent authority shall ensure that:
ANS sau altă autoritate competentă se asigură că:
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
sunt puse în aplicare capacități de apărare informatică pentru a reacționa la amenințări care pot depăși frontierele organizațiilor și ale statelor; și
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
reacțiile sunt coordonate și informațiile cu privire la astfel de amenințări, incidente și riscuri conexe sunt partajate (capacități informatizate de reacție în situații de urgență).
Principle of minimality and least privilege
Principiul minimului necesar și al privilegiului minim
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
În vederea evitării riscurilor care nu sunt necesare, sunt puse în aplicare numai funcțiile, dispozitivele și serviciile esențiale pentru îndeplinirea cerințelor operaționale.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Utilizatorii și procesele automate ale SIC beneficiază numai de accesul, privilegiile sau autorizațiile necesare pentru îndeplinirea atribuțiilor lor, pentru a limita orice daune rezultate în urma accidentelor, erorilor sau utilizării neautorizate a resurselor SIC.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Procedurile de înregistrare efectuate de SIC sunt, după caz, verificate ca parte procesului de acreditare.
Information Assurance awareness
Conștientizarea privind asigurarea informațiilor
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Conștientizarea riscurilor și măsurile de securitate disponibile constituie prima linie de apărare pentru securitatea SIC.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
În special, toți membrii personalului implicați în ciclul de viață al SIC, inclusiv utilizatorii, înțeleg:
that security failures may significantly harm the CIS;
că breșele de securitate pot afecta semnificativ SIC;
the potential harm to others which may arise from interconnectivity and interdependency; and
daunele potențiale aduse altora, care pot fi determinate de interconectivitate și interdependență; și
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
responsabilitatea individuală pentru securitatea SIC, în funcție de rolul deținut în cadrul sistemelor și proceselor.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Pentru a garanta înțelegerea responsabilităților de securitate, educația cu privire la AI și formarea cu rol de conștientizare sunt obligatorii pentru tot personalul implicat, inclusiv personalul de conducere și utilizatorii SIC.
Evaluation and approval of IT-security products
Evaluarea și aprobarea produselor de securitate IT
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Gradul necesar de încredere în măsurile de securitate, definit ca nivel de asigurare, este determinat în urma rezultatului procesului de management al riscurilor și în conformitate cu politicile și liniile directoare de securitate relevante.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Gradul de încredere se verifică prin utilizarea unor procese și metodologii utilizate la nivel internațional sau aprobate la nivel național.
This includes primarily evaluation, controls and auditing.
Acestea includ în principal evaluare, controale și audit.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Produsele criptografice destinate protecției IUEC sunt evaluate și aprobate de o AAC națională a unui stat membru.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Înainte de a fi recomandate pentru aprobare de către Consiliu sau de către Secretarul General, în conformitate cu articolul 10 alineatul (6), aceste produse criptografice sunt supuse unei evaluări de către o a doua parte, efectuată de o autoritate calificată adecvat (ACA) a unui stat membru neimplicat în concepția sau fabricarea echipamentului.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Gradul de detaliere necesar în cursul evaluării a celei de a doua părți depinde de nivelul maxim de clasificare al IUEC care urmează să fie protejate prin aceste produse.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Consiliul aprobă o politică de securitate privind evaluarea și aprobarea produselor criptografice.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Dacă acest lucru este justificat de motive operaționale specifice, Consiliul sau Secretarul General pot, după caz, la recomandarea Comitetului de securitate, să acorde derogări de la cerința prevăzută la punctul 25 sau 26 din prezenta anexă și să acorde o aprobare provizorie pentru o anumită perioadă în conformitate cu procedura prevăzută la articolul 10 alineatul (6).
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Acționând la recomandarea Comitetului de securitate, Consiliul poate accepta procesul de evaluare, selecție și aprobare a produselor criptografice ale unui stat terț sau ale unei organizații internaționale și, în consecință, poate considera aceste produse criptografice aprobate pentru protecția IUEC emise către statul terț respectiv sau organizația internațională respectivă.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
ACA este o AAC (autoritate de aprobare criptografică) a unui stat membru, acreditată pe baza unor criterii stabilite de Consiliu pentru a efectua cea de a doua evaluare a produselor criptografice pentru protejarea IUEC.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Consiliul aprobă o politică de securitate privind calificarea și aprobarea produselor de securitate IT necriptografice.
Transmission within Secured and Administrative Areas
Transmiterea în cadrul zonelor securizate și al zonelor administrative
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Fără a aduce atingere dispozițiilor prezentei decizii, în cazul în care transmiterea IUEC este limitată la zone securizate sau zone administrative, transmiterea necriptată sau criptarea la nivel inferior pot fi folosite, pe baza rezultatului unui proces de gestionare a riscurilor și cu condiția aprobării AAS.
Secure interconnection of CIS
Interconectări securizate ale SIC
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
În sensul prezentei decizii, o interconectare reprezintă conectarea directă a două sau mai multe sisteme IT în scopul partajării datelor și a altor resurse informaționale (de exemplu, de comunicații) în mod unidirecțional sau multidirecțional.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
Un SIC tratează inițial orice sistem IT interconectat drept sursă nefiabilă și aplică măsuri de protecție pentru a controla schimbul de informații clasificate.
For all interconnections of CIS with another IT system the following basic requirements shall be met:
Pentru toate interconectările unui SIC cu un alt sistem IT sunt respectate următoarele cerințe de bază:
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
cerințele economice sau operaționale pentru astfel de interconectări sunt stabilite și aprobate de autoritățile competente;
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
interconectarea este supusă unui proces de management al riscului și de acreditare și necesită aprobarea AAS competente; și
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
sunt puse în aplicare servicii de protecție a limitelor (SPL) în perimetrul tuturor SIC.
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Nu se realizează interconectări între un SIC acreditat și o rețea neprotejată sau publică, cu excepția cazurilor în care SIC a aprobat instalarea SPL în acest scop între SIC și rețeaua neprotejată sau publică.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Măsurile de securitate pentru astfel de interconectări sunt reexaminate de AAI competentă și sunt aprobate de AAS competentă.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Dacă rețeaua neprotejată sau publică este utilizată numai ca transportator și informațiile sunt criptate prin intermediul unui produs criptografic aprobat în conformitate cu articolul 10, o astfel de conexiune nu este considerată ca fiind o interconectare.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Este interzisă interconectarea directă sau în cascadă a unui SIC acreditat să gestioneze informații TRÈS SECRET UE/EU TOP SECRET la rețele neprotejate sau publice.
Computer storage media
Suporturile informatice de stocare
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Suporturile informatice de stocare sunt distruse în conformitate cu procedurile aprobate de autoritatea de securitate competentă.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Suporturilor informatice de stocare li se reduce nivelul de clasificare sau sunt reutilizate sau declasificate în conformitate cu liniile directoare de securitate care urmează a fi instituite în conformitate cu articolul 6 alineatul (2).
Emergency circumstances
Situații de urgență
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Fără a aduce atingere dispozițiilor prezentei decizii, procedurile specifice descrise în continuare pot fi aplicate într-o situație de urgență, cum ar fi înaintea sau în timpul unor crize, conflicte sau situații de război sau în cazul unor împrejurări operaționale excepționale.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
IUEC pot fi transmise prin intermediul unor produse criptografice aprobate pentru un nivel de clasificare inferior sau fără a fi criptate, cu consimțământul autorității competente, în cazul în care orice întârziere ar cauza un prejudiciu mult mai grav decât orice prejudiciu rezultat în urma divulgării materialului clasificat și dacă:
the sender and recipient do not have the required encryption facility or have no encryption facility; and
expeditorul și destinatarul nu posedă capacitatea de criptare necesară sau nu dispun de nicio capacitate de criptare; și
the classified material cannot be conveyed in time by other means.
materialul clasificat nu poate fi transmis la timp prin alte mijloace.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Informațiile clasificate transmise în împrejurările enunțate la punctul 39 nu poartă niciun marcaj sau indicație care să le distingă de orice informații neclasificate sau care pot fi protejate cu ajutorul unui produs de criptare disponibil.
Recipients shall be notified of the classification level, without delay, by other means.
Destinatarilor le este notificat fără întârziere nivelul de clasificare, prin alte mijloace.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
Dacă se acționează în temeiul dispozițiilor de la punctul 39, se înaintează un raport ulterior autorității competente și Comitetului de securitate.
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
FUNCȚII ȘI AUTORITĂȚI DE ASIGURARE A INFORMAȚIILOR
The following IA functions shall be established in the Member States and the GSC.
În statele membre și la SGC se stabilesc următoarele funcții aferente AI.
These functions do not require single organisational entities.
Aceste funcții nu necesită entități organizaționale unice.
They shall have separate mandates.
Acestora le revin mandate separate.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Cu toate acestea, aceste funcții și responsabilitățile care le corespund pot fi grupate sau integrate în aceeași entitate organizațională sau distribuite în entități organizaționale diferite, cu condiția să fie evitate conflictele interne de interese sau de sarcini.
Information Assurance Authority
Direcția Securitate a Comisiei Europene
The IAA shall be responsible for:
AAI este responsabilă cu:
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
elaborarea de politici de securitate și linii directoare de securitate privind AI și monitorizarea eficienței și pertinenței acestora;
safeguarding and administering technical information related to cryptographic products;
protecția și gestionarea informațiilor tehnice privind produsele criptografice;