natgillin/translations-raw huggingface dataset:
The Commission, consulted with Member States in two separate consultation workshops held in Brussels on 5 April and 4 July 2017 with Member States representatives from Computer Security Incident Response Teams (CSIRTs), the Cooperation Group established by the NIS Directive and the Council Horizontal Working Party on Cyber Issues as well as representatives from the European External Action Service (EEAS), ENISA, Europol/EC3 and the General Secretariat of the Council (GSC).
La 5 aprilie și la 4 iulie 2017, Comisia a organizat la Bruxelles două ateliere de consultare a statelor membre, la care au participat reprezentanți ai statelor membre din echipele de intervenție în caz de incidente de securitate informatică (CSIRT), din grupul de cooperare instituit prin Directiva privind securitatea rețelelor și a sistemelor informatice și din Grupul de lucru orizontal pentru chestiuni cibernetice al Consiliului, precum și reprezentanți ai Serviciului European de Acțiune Externă (SEAE), ai ENISA, ai Europol/EC3 și ai Secretariatului General al Consiliului (SGC).
The present Blueprint for coordinated response to large-scale cybersecurity incidents and crises at the Union level, annexed to this Recommendation, is the outcome of the aforementioned consultations and complements the Communication on ‘Strengthening Europe's Cyber Resilience System and Fostering a Competitive and Innovative Cybersecurity Industry’.
Planul de acțiune privind răspunsul coordonat la incidentele și crizele de securitate cibernetică de mare amploare la nivelul Uniunii, anexat la prezenta recomandare, este rezultatul consultărilor menționate mai sus și completează Comunicarea privind consolidarea sistemului de reziliență cibernetică al Europei și încurajarea unui sector al securității cibernetice competitiv și inovator.
The Blueprint describes and sets out the objectives and modes of cooperation between the Member States and EU institutions, bodies, offices and agencies (hereafter referred to as ‘EU institutions’) in responding to large-scale cybersecurity incidents and crises and how existing Crisis Management mechanisms can make full use of existing cybersecurity entities at EU level.
Planul de acțiune descrie și stabilește obiectivele și modalitățile de cooperare între statele membre și instituțiile, organele, oficiile și agențiile UE (denumite în continuare „instituțiile UE”) în vederea răspunsului la incidentele și crizele de securitate cibernetică de mare amploare, precum și modul în care mecanismele existente de gestionare a crizelor pot valorifica la maximum resursele entităților din domeniul securității cibernetice instituite la nivelul UE.
In responding to a cybersecurity crisis in the sense of recital 2, coordination of the response at political Union level in the Council will use the Integrated Political Crisis Response (IPCR) arrangements [5]; the Commission will use the ARGUS [6] high-level cross-sectoral crisis coordination process.
Pentru a răspunde unei crize de securitate cibernetică în sensul considerentului 2, coordonarea răspunsului la nivel politic al Uniunii în cadrul Consiliului va utiliza mecanismul integrat pentru un răspuns politic la crize (IPCR) [5]; Comisia va utiliza procesul ARGUS [6] de coordonare transsectorială la nivel înalt în situații de criză.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the European External Action Service (EEAS) Crisis Response Mechanism (CRM) [6] Ibid.
În cazul în care criza are o importantă dimensiune externă sau de politică de securitate și apărare comună (PSAC), se activează mecanismul de răspuns în caz de criză al Serviciului European de Acțiune Externă [6] Ibid.
will be activated.
(SEAE).
In certain areas, sectoral crisis management mechanisms at EU level provide for cooperation in case of cybersecurity incidents or crisis.
În anumite domenii, mecanismele sectoriale de gestionare a crizelor la nivelul UE prevăd modalități de cooperare în cazul unor incidente sau crize de securitate cibernetică.
For example, in the framework of the European Global Navigation Satellite System (GNSS), Council Decision 2014/496/CFSP [7] already defines the respective roles of the Council, the High Representative, the Commission, the European GNSS Agency and the Member States within the chain of operational responsibilities set up in order to react to a threat to the Union, to the Member States or to the GNSS, including in case of cyber-attacks.
De exemplu, în contextul Sistemului Global de Navigație prin Satelit European (GNSS), Decizia 2014/496/PESC a Consiliului [7] a definit deja rolurile care revin Consiliului, Înaltului Reprezentant, Comisiei, Agenției GNSS European și statelor membre în cadrul lanțului de responsabilități operaționale instituit pentru a reacționa la o amenințare la adresa Uniunii, a statelor membre sau a GNSS, inclusiv în caz de atacuri cibernetice.
Therefore, this recommendation should be without prejudice to such mechanisms.
Prin urmare, prezenta recomandare ar trebui să nu aducă atingere acestor mecanisme.
Member States have the primary responsibility for the response in case of large-scale cybersecurity incidents or crises affecting them.
Statele membre răspund în principal de răspunsul la incidentele sau crizele de securitate cibernetică de mare amploare care le afectează.
The Commission, the High Representative and other EU institutions or services have however an important role, stemming from Union law or from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Comisia, Înaltul Reprezentant și alte instituții sau servicii ale UE au totuși un rol important, care decurge din dreptul Uniunii sau din faptul că incidentele și crizele de securitate cibernetică pot avea un impact asupra tuturor sectoarelor de activitate economică ale pieței unice, asupra securității și a relațiilor internaționale ale Uniunii, precum și asupra instituțiilor UE.
At Union level, the key actors involved in response to cybersecurity crises include the newly established NIS Directive structures and mechanisms, namely the Computer Security Incident Response Teams (CSIRTs) network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) working together as SIAC (the Single Intelligence Analysis Capacity), the EU Hybrid Fusion Cell (based in INTCEN), the Computer Emergency Response Team for the EU institutions (CERT-EU) and the Emergency Response Coordination Centre in the European Commission.
La nivelul Uniunii, principalele entități implicate în răspunsul la crizele de securitate cibernetică sunt structurile și mecanismele nou instituite prin Directiva privind securitatea rețelelor și a sistemelor informatice, și anume rețeaua echipelor de intervenție în caz de incidente de securitate informatică (CSIRT), precum și agențiile și organismele relevante, și anume Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor (ENISA), Centrul european de combatere a criminalității informatice (Europol/EC3), Centrul de analiză a informațiilor al UE (INTCEN), Divizia de informații a Statului-Major al UE (EUMS INT) și Celula de supraveghere (SITROOM), care cooperează în cadrul SIAC (Capacitatea unică de analiză a informațiilor), al Celulei de fuziune a UE împotriva amenințărilor hibride (care funcționează în cadrul INTCEN), al Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile și agențiile UE (CERT-UE) și în cadrul Centrului de coordonare a răspunsului la situații de urgență al Comisiei Europene.
Cooperation amongst Member States in responding to cybersecurity incidents at technical level is provided by the CSIRTs Network established by the NIS Directive.
Cooperarea la nivel tehnic dintre statele membre în ceea ce privește răspunsul la incidentele de securitate cibernetică este asigurată de rețeaua CSIRT instituită prin Directiva privind securitatea rețelelor și a sistemelor informatice.
ENISA provides the secretariat for the Network and actively supports the cooperation among the CSIRTs.
ENISA asigură secretariatul rețelei și sprijină activ cooperarea dintre echipele CSIRT.
The national CSIRTs and the CERT-EU cooperate and exchange information on a voluntary basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States.
Echipele naționale CSIRT și CERT-UE cooperează și fac schimb de informații în mod voluntar, inclusiv, atunci când este necesar, pentru a răspunde la incidente de securitate cibernetică ce afectează unul sau mai multe state membre.
At the request of a representative of a Member State's CSIRT, they may discuss and, where possible, identify a coordinated response to an incident that has been identified within the jurisdiction of that same Member State.
La cererea reprezentantului unei echipe CSIRT dintr-un stat membru, acestea pot discuta și, dacă este posibil, identifica un răspuns coordonat la un incident care a fost identificat în jurisdicția respectivului stat membru.
Relevant procedures will be set out in CSIRTs Network's Standard Operating Procedures (SOPs) [8].
Procedurile aplicabile vor fi definite în Procedurile standard de operare (PSO) ale rețelei CSIRT [8].
The CSIRTs network is also tasked with discussing, exploring and identifying further forms of operational cooperation, including in relation to categories of risks and incidents, early warnings, mutual assistance, principles and modalities for coordination, when Member States respond to cross-border risks and incidents.
Rețeaua CSIRT are, de asemenea, sarcina de a discuta, a examina și a identifica noi forme de cooperare operațională, inclusiv în ceea ce privește categoriile de riscuri și incidente, alertele timpurii, asistența reciprocă și principiile și modalitățile de coordonare, în contextul răspunsului statelor membre la riscuri și incidente transfrontaliere.
The Cooperation Group established by Article 11 of the NIS Directive is tasked with providing strategic guidance for the activities of the CSIRTs network and discussing capabilities and preparedness of the Member States, and, on a voluntary basis, evaluating national strategies on the security of network and information systems and the effectiveness of CSIRTs, and identifying best practice.
Grupul de cooperare instituit în temeiul articolului 11 din Directiva privind securitatea rețelelor și a sistemelor informatice are sarcina de a elabora orientări strategice pentru activitățile rețelei CSIRT și de a discuta capacitățile și nivelul de pregătire ale statelor membre, precum și, pe bază de voluntariat, de a evalua strategiile naționale privind securitatea rețelelor și a sistemelor informatice și eficacitatea echipelor CSIRT, identificând cele mai bune practici.
A dedicated work stream within the Cooperation Group is preparing incident notification guidelines, pursuant to Article 14(7) of the NIS Directive, concerning the circumstances in which operators of essential services are required to notify incidents pursuant to Article 14(3) and the format and procedure for such notifications [9].
În cadrul grupului de cooperare, o linie specifică de activitate este reprezentată de pregătirea de orientări privind notificarea incidentelor, în temeiul articolului 14 alineatul (7) din Directiva privind securitatea rețelelor și a sistemelor informatice, în ceea ce privește circumstanțele în care operatorii de servicii esențiale sunt obligați să notifice incidente în temeiul articolului 14 alineatul (3) și formatul și procedurile pentru aceste notificări [9].
Awareness and understanding of the real-time situation, risk posture, and threats gained through reporting, assessments, research, investigation, and analysis, is vital to enable well-informed decisions This ‘situational awareness’ — by all relevant stakeholders — is essential for an effective coordinated response.
Pentru a lua decizii bine fundamentate, este indispensabil să se asigure, prin intermediul rapoartelor, al evaluărilor, al cercetării, al anchetelor și al analizei, o cunoaștere și o înțelegere în timp real a situației, a poziției de risc și a amenințărilor.
Situational awareness includes elements about the causes as well as the impact and origin of the incident.
Această cunoaștere a situației de către toate părțile interesate este esențială pentru un răspuns coordonat eficace.
It is recognised that this depends on exchange and sharing of information between relevant parties in a suitable format, using a common taxonomy to describe the incident and in an appropriately secure manner.
Cunoașterea situației include aspectele privind cauzele, precum și impactul și originea incidentului.
Responding to cybersecurity incidents may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways through which organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such measures and, at the political level, deciding on the use of other instruments such as the Framework for a Joint response to malicious cyber activities [10] or the EU operational protocol for countering hybrid threats [11], depending on the incident.
Este recunoscut faptul că aceasta depinde de schimbul și de partajarea informațiilor între părțile relevante într-un format adecvat, conform unei taxonomii comune pentru descrierea incidentului și într-un mod suficient de securizat.
European citizens' and businesses' trust in digital services is essential for a flourishing digital single market.
Răspunsul la incidentele de securitate cibernetică poate lua mai multe forme, în funcție de tipul de incident, de la identificarea unor măsuri tehnice care pot implica investigarea în comun de către două sau mai multe entități a cauzelor tehnice ale incidentelor (de exemplu, analiza programelor malware) sau identificarea unor metode prin care organizațiile pot evalua dacă au fost afectate (de exemplu, indicatori de compromis), la decizii operaționale privind aplicarea acestor măsuri și, la nivel politic, decizii privind utilizarea altor instrumente, precum Cadrul pentru un răspuns comun la activitățile cibernetice răuvoitoare [10] sau protocolul operațional al UE pentru combaterea amenințărilor hibride [11].
Therefore, crisis communication plays a particularly important role in mitigating the negative effects of cybersecurity incidents and crises.
Încrederea cetățenilor și a întreprinderilor din UE în serviciile digitale este esențială pentru ca piața unică digitală să prospere.
Communication may also be used in the context of the Framework for a Joint Diplomatic Response as a means to influence the behaviour of (potential) aggressors acting from third countries.
Prin urmare, comunicarea în situații de criză joacă un rol deosebit de important în atenuarea efectelor negative ale incidentelor și crizelor de securitate cibernetică.
Aligning the public communication to mitigate the negative effects of cybersecurity incidents and crises and the public communication to influence an aggressor is essential for a political response to be effective.
Comunicarea poate fi, de asemenea, utilizată în contextul Cadrului pentru un răspuns diplomatic comun, pentru a influența comportamentul agresorilor (potențiali) care acționează din țări terțe.
Providing the public with information on how they can mitigate at user and organisational level the effects of an incident (for example by applying a patch or taking complementary actions to avoid the threat, etc.) could be an effective measure to mitigate a large-scale cybersecurity incident or crisis.
Pentru un răspuns politic eficace, este esențială o armonizare a comunicării publice care vizează atenuarea efectelor negative ale incidentelor și crizelor de securitate cibernetică, precum și a comunicării publice care vizează să influențeze un agresor.
The Commission, through the Connecting Europe Facility (CEF) cybersecurity Digital Service Infrastructure, is developing a Core Service Platform cooperation mechanism, known as MeliCERTes, between participating Member States CSIRTs to improve their levels of preparedness, cooperation and response to emerging cyber threats and incidents.
Informarea publicului în legătură cu modul în care utilizatorii și organizațiile pot atenua efectele unui incident (de exemplu prin aplicarea unui patch sau prin acțiuni complementare pentru a evita amenințarea) ar putea fi o măsură eficace de atenuare a unui incident sau a unei crize cibernetice de mare amploare.
The Commission, through competitive calls for proposals for grant awards under CEF is co-funding CSIRTs in the Member States with a view to improving their operational capacities at national level.
Comisia, prin intermediul infrastructurii de servicii digitale pentru securitatea cibernetică a Mecanismului pentru interconectarea Europei (MIE), dezvoltă în prezent un mecanism de cooperare, sub forma unei platforme centrale de servicii (MeliCERTes), între CSIRT ale statelor membre participante, cu scopul de a îmbunătăți nivelul de pregătire, cooperarea și răspunsul la amenințările și incidentele cibernetice emergente.
Cybersecurity exercises at EU level are essential to stimulate and improve cooperation among the Member States and the private sector.
Comisia, prin intermediul unor cereri competitive de propuneri pentru acordarea de granturi în cadrul MIE, cofinanțează CSIRT din statele membre în vederea îmbunătățirii capacităților operaționale ale acestora la nivel național.
To this end, since 2010, ENISA organises regular pan-European cyber incident exercises (‘Cyber Europe’).
Exercițiile de securitate cibernetică la nivelul UE sunt esențiale pentru a stimula și a îmbunătăți cooperarea dintre statele membre și sectorul privat.
The Council Conclusions [12] on the Implementation of the Joint Declaration by the President of the European Council, the President of the European Commission and the Secretary-General of the North Atlantic Treaty Organisation calls for the strengthening cooperation in cyber exercises through reciprocal staff participation in respective exercises, including in particular Cyber Coalition and Cyber Europe.
În acest scop, începând din 2010, ENISA organizează periodic exerciții de securitate cibernetică paneuropene („Cyber Europe”).
The constantly evolving threat landscape and recent cybersecurity incidents are an indication of the increasing risk faced by the Union, Member States should act on the present recommendation without further delay and in any case by the end of 2018,
În Concluziile Consiliului [12] privind punerea în aplicare a Declarației comune a președintelui Consiliului European, președintelui Comisiei Europene și secretarului general al Organizației Tratatului Atlanticului de Nord se subliniază necesitatea de a consolida cooperarea în materie de exerciții de securitate cibernetică prin participarea reciprocă a personalului la exercițiile în cauză, inclusiv, în special, la exercițiile Cyber Coalition și Cyber Europe.
HAS ADOPTED THIS RECOMMENDATION:
Evoluția continuă a naturii amenințărilor, precum și incidentele recente de securitate cibernetică sunt un indiciu al riscului tot mai mare cu care se confruntă Uniunea, iar statele membre ar trebui să dea curs prezentei recomandări fără întârziere și, în orice caz, până la sfârșitul anului 2018,
Member States and EU institutions should establish an EU Cybersecurity Crisis Response Framework integrating the objectives and modalities of cooperation presented in the Blueprint following the guiding principles described therein.
ADOPTĂ PREZENTA RECOMANDARE:
The EU Cybersecurity Crisis Response Framework should in particular identify the relevant actors, EU institutions and Member State authorities, at all necessary levels — technical, operational, strategic/political — and develop, where necessary, standard operating procedures that define the way in which these cooperate within the context of EU crisis management mechanisms.
Statele membre și instituțiile UE ar trebui să instituie un cadru al UE de răspuns la crizele de securitate cibernetică, în care să integreze obiectivele și modalitățile de cooperare prezentate în planul de acțiune, conform principiilor directoare descrise în acesta.
Emphasis should be placed on enabling the exchange of information without undue delay and coordinating the response during large-scale cybersecurity incidents and crises.
Cadrul UE de răspuns la crizele de securitate cibernetică ar trebui, în special, să identifice actorii, instituțiile UE și autoritățile naționale relevante, la toate nivelurile necesare – tehnic, operațional, strategic/politic – și să instituie, după caz, proceduri standard de operare care să definească modalitățile de cooperare în cadrul mecanismelor UE de gestionare a crizelor.
To this end, Member States' competent authorities should work together towards further specifying information-sharing and cooperation protocols.
Ar trebui să se pună accentul pe posibilitatea schimbului de informații fără întârzieri nejustificate și pe coordonarea răspunsului în situații de incidente și crize de securitate cibernetică de mare amploare.
The Cooperation Group should exchange experiences on these matters with relevant EU institutions.
În acest scop, autoritățile competente ale statelor membre ar trebui să colaboreze pentru a detalia suplimentar protocoalele privind schimbul de informații și cooperarea.
Member States should ensure that their national crisis management mechanisms adequately address cybersecurity incident response as well as provide necessary procedures for cooperation at EU level within the context of the EU Framework.
Grupul de cooperare și instituțiile relevante ale UE ar trebui să facă schimb de experiență cu privire la aceste chestiuni.
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
Statele membre ar trebui să se asigure că mecanismele lor naționale de gestionare a crizelor abordează în mod adecvat răspunsul la incidentele de securitate cibernetică și stabilesc procedurile necesare pentru cooperarea în contextul cadrului UE.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
În ceea ce privește mecanismele existente de gestionare a crizelor ale UE, statele membre, în colaborare cu serviciile Comisiei și cu SEAE, ar trebui să stabilească, în conformitate cu planul de acțiune, orientări practice de punere în aplicare în ceea ce privește integrarea entităților și a procedurilor în materie de gestionare a crizelor și de securitate cibernetică în mecanismele de gestionare existente la nivelul UE, și anume IPCR și mecanismul de răspuns în caz de criză al SEAE.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
În special, statele membre ar trebui să asigure instituirea structurilor adecvate pentru a permite un flux eficient de informații între autoritățile lor naționale de gestionare a crizelor și reprezentanții acestora la nivelul UE, în contextul mecanismelor UE de gestionare a crizelor.