natgillin/translations-raw huggingface dataset:
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Din considerente ce țin de facilitarea lecturii, pentru fiecare etapă se prezintă textul PSO ale IPCR, urmat de activitățile specifice planului de acțiune.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Această abordare în etape permite, de asemenea, identificarea clară a lacunelor existente în ceea ce privește capacitățile și procedurile necesare care împiedică răspunsul eficace la crizele de securitate cibernetică.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Figura 2 [de mai jos [24]] este o reprezentare grafică a procesului IPCR, noile elemente care se introduc fiind evidențiate în albastru.
At each step we specify cybersecurity-specific activities and actors.
Figura 2
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Elemente specifice securității cibernetice în cadrul IPCR
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Notă: dat fiind caracterul amenințărilor hibride în domeniul cibernetic ce nu vor atinge nivelul unei crize care va fi recunoscută, UE trebuie să ia măsuri de prevenire și de pregătire.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Celula de fuziune a UE împotriva amenințărilor hibride are sarcina de a analiza rapid incidentele relevante și de a informa structurile de coordonare corespunzătoare.
Figure 2
Rapoartele periodice ale celulei de fuziune împotriva amenințărilor hibride poate contribui la informarea procesului de formulare a politicilor sectoriale, cu scopul de a consolida pregătirea.
Cybersecurity-specific elements in IPCR
Etapa 1 – Monitorizarea sectorială periodică și alerte: rapoartele sectoriale asupra situației, prezentate periodic și alertele existente oferă Președinției Consiliului indicații cu privire la apariția unei crize și la eventuala evoluție a acesteia.
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Lacună identificată: în prezent, la nivelul UE nu există rapoarte asupra situației în materie de securitate cibernetică care se prezintă în mod periodic și coordonat și nici alerte în ceea ce privește incidentele (și amenințările) de securitate cibernetică.
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Plan de acțiune: monitorizarea/raportarea situației privind securitatea cibernetică în UE
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Un raport periodic la nivelul UE asupra situației tehnice în materie de securitate cibernetică cu privire la incidentele și amenințările de securitate cibernetică va fi pregătit de ENISA, pe baza informațiilor disponibile în mod public, a propriei analize și a rapoartelor care i-au fost transmise de CSIRT ale statelor membre (în mod voluntar) sau de punctele unice de contact instituite prin Directiva privind securitatea rețelelor și a informațiilor, de Centrul european de combatere a criminalității informatice (EC3) din cadrul Europol, de CERT-UE și de Centrul de analiză a informațiilor al Uniunii Europene (INTCEN) din cadrul Serviciului European de Acțiune Externă (SEAE).
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
În numele SIAC, celula de fuziune a UE împotriva amenințărilor hibride ar trebui să compileze un raport la nivelul UE asupra situației operaționale în materie de securitate cibernetică.
Blueprint: EU Cybersecurity situation monitoring/reporting
După ce a fost detectat un incident
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Etapa 2 – Analiză și consiliere: pe baza sistemului de monitorizare și alertă disponibil, serviciile Comisiei, SEAE și SGC se informează reciproc cu privire la posibile evoluții, pentru a fi pregătite să ofere consiliere Președinției în ceea ce privește o posibilă activare (deplină sau în modul „partajare de informații”) a IPCR;
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Plan de acțiune
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Pentru Comisie, DG CNECT, DG HOME, DG HR.DS și DG DIGIT, susținute de ENISA, EC3 și CERT-UE
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
SEAE.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Bazându-se pe activitatea Celulei de supraveghere a UE și pe sursele de informații, Celula de fuziune a UE împotriva amenințărilor hibride oferă o conștientizare a situației privind amenințările hibride reale și potențiale care afectează UE și partenerii săi, inclusiv amenințările cibernetice.
After an incident has been detected
Prin urmare, atunci când analiza și evaluarea efectuate de Celula de fuziune a UE împotriva amenințărilor hibride indică existența unor posibile amenințări îndreptate către un stat membru, către țări partenere sau către o organizație, INTCEN va informa (în primă instanță) nivelul operațional, în conformitate cu procedurile stabilite.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Nivelul operațional va pregăti apoi recomandări pentru nivelul strategic politic, inclusiv posibila activare a mecanismelor de gestionare a crizelor în modul de monitorizare (de exemplu, mecanismul de răspuns în caz de criză al SEAE sau pagina de monitorizare a IPCR).
Blueprint:
Președintele rețelei CSIRT, asistat de ENISA, pregătește un Raport asupra situației incidentelor de securitate cibernetică din UE [25] care este prezentat Președinției, Comisiei și ÎR/VP prin intermediul CSIRT al statului membru care asigură Președinția prin rotație.
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
Etapa 3 – Evaluarea/Decizia privind activarea IPCR: Președinția evaluează necesitatea coordonării politice, a schimbului de informații sau a procesului decizional la nivelul UE.
EEAS.
În acest scop, Președinția poate convoca o masă rotundă informală.
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Președinția efectuează o identificare inițială a domeniilor care necesită implicarea Coreper sau a Consiliului.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Aceasta va constitui baza orientărilor pentru redactarea rapoartelor privind analiza și conștientizarea integrată a situației (ISAA).
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Președinția va decide, având în vedere caracteristicile crizei, posibilele consecințe ale acesteia și necesitățile politice aferente, dacă este oportun să se convoace reuniunile Grupurilor de lucru relevante ale Consiliului și/sau ale Coreper și/sau ale COPS.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Participanții la masa rotundă:
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Serviciile Comisiei și SEAE vor oferi consiliere Președinției în domeniile lor respective de competență.
To this end, the Presidency may convene an informal round table meeting.
Reprezentanții statelor membre în Grupul de lucru orizontal pentru chestiuni cibernetice, asistați de experți din capitale (CSIRT, autoritățile competente în materie de securitate cibernetică, alții).
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Orientări politice/strategice pentru rapoartele ISAA pe baza celui mai recent Raport asupra situației incidentelor de securitate cibernetică din UE și informații suplimentare furnizate de participanții la masa rotundă.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
Grupuri de lucru și comitete relevante:
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Grupul de lucru orizontal pentru chestiuni cibernetice.
Round table participants:
Comisia, SEAE și SGC, în deplin acord și în asociere cu Președinția, pot decide de asemenea să activeze IPCR în modul „partajare de informații” generând o pagină de criză, pentru a pregăti terenul în vederea unei posibile activări depline.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Etapa 4 – Activarea IPCR/Colectarea și schimbul de informații: în momentul activării (fie în modul „partajare de informații”, fie activare deplină), este generată o pagină de criză pe platforma web a IPCR, ce permite schimburi specifice de informații, cu accentul pe aspecte care vor contribui la ISAA și la pregătirea discuției la nivel politic.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Serviciul responsabil cu coordonarea ISAA (unul dintre serviciile Comisiei sau SEAE) se va stabili în funcție de circumstanțele cazului.
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Etapa 5 – Elaborarea rapoartelor ISAA: va fi inițiată redactarea rapoartelor ISAA.
Relevant Working Parties and Committees:
Comisia/SEAE va emite rapoarte ISAA, astfel cum se menționează în PSO ale ISAA și poate încuraja ulterior schimbul de informații pe platforma web a IPCR sau poate emite solicitări specifice de informații.
Horizontal Working Party on Cyber Issues.
Rapoartele ISAA vor fi adaptate nevoilor de la nivel politic (și anume Coreper sau Consiliul), astfel cum sunt definite de Președinție și prevăzute în orientările sale, permițând astfel o vedere de ansamblu strategică asupra situației și o dezbatere informată asupra punctelor de pe ordinea de zi definite de Președinție.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
În conformitate cu procedurile standard de operare ale ISAA, natura crizei de securitate cibernetică va determina dacă raportul ISAA este pregătit de unul dintre serviciile Comisiei (DG CNECT, DG HOME) sau de SEAE.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
În urma activării IPCR, Președinția va prezenta domeniile specifice de interes pentru ISAA, pentru ca aceasta să sprijine coordonarea politică și/sau procesul decizional din cadrul Consiliului.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
De asemenea, Președinția va preciza calendarul raportului, în urma consultărilor cu serviciile Comisiei/SEAE;
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Raportul ISAA include contribuții din partea serviciilor relevante, inclusiv:
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Rețeaua CSIRT sub forma de Raportului asupra situației incidentelor de securitate cibernetică din UE;
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
, Celula de supraveghere a UE, Celula de fuziune a UE împotriva amenințărilor hibride, CERT-UE.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
Celula de fuziune a UE împotriva amenințărilor hibride va sprijini serviciul responsabil cu coordonarea ISAA și masa rotundă a IPCR și își va aduce contribuția sa, după caz.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Agențiile și organismele sectoriale ale UE, în funcție de sectoarele afectate
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.
Autoritățile statelor membre (altele decât CSIRT).
The ISAA report includes contributions from relevant services including:
Colectarea contribuțiilor pentru ISAA [26]:
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Comisia și agențiile UE: Sistemul informatic al ARGUS va constitui rețeaua internă de bază pentru ISAA.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Agențiile UE își trimit contribuțiile către direcțiile generale responsabile respective, care la rândul lor vor furniza informațiile relevante către ARGUS.
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
Serviciile Comisiei și agențiile vor colecta informații din rețelele sectoriale existente cu statele membre și organizațiile internaționale și din alte surse relevante.
EU sectoral agencies and bodies depending on the impacted sectors
În ceea ce privește SEAE: Celula de supraveghere a UE, sprijinită de alte departamente relevante ale SEAE, va oferi rețeaua internă de bază și punctul unic de contact pentru ISAA.
Member States authorities (other than the CSIRTs).
SEAE va colecta informații de la țările terțe și de la organizațiile internaționale relevante.
Gathering ISAA inputs [26]:
Etapa 6 – Pregătirea mesei rotunde informale organizate de Președinție: Președinția, asistată de Secretariatul General al Consiliului, va defini calendarul, agenda, participanții și rezultatele preconizate (rezultatele posibile) ale mesei rotunde informale organizate de Președinție.
Commission and EU Agencies.
SGC va transmite informații relevante pe platforma web a IPCR în numele Președinției și va emite în special avizul privind reuniunea.
The ARGUS IT system will provide the internal backbone network for ISAA.
Etapa 7 – Masa rotundă organizată de Președinție/măsuri pregătitoare pentru coordonarea politică/procesul decizional la nivelul UE: Președinția va convoca o masă rotundă informală pentru a examina situația și pentru a pregăti și a analiza aspectele care urmează să fie aduse în atenția Coreper sau a Consiliului.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Masa rotundă informală organizată de Președinție va reprezenta, de asemenea, forumul pentru dezvoltarea, analizarea și discutarea tuturor propunerilor de acțiune ce urmează a fi prezentate către Coreper/Consiliu.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Grupul de lucru orizontal pentru chestiuni cibernetice al Consiliului ar trebui să pregătească COPS sau Coreper;
For the EEAS.
Etapa 8 – Coordonarea politică și procesul decizional în cadrul Coreper/Consiliului: Rezultatele reuniunilor Coreper/Consiliului se referă la coordonarea activităților de răspuns la toate nivelurile, la deciziile privind măsurile excepționale, la declarațiile politice etc. Aceste decizii constituie, de asemenea, o orientare politică/strategică actualizată pentru elaborarea ulterioară a rapoartelor ISAA.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Decizia politică de a coordona răspunsul la criza de securitate cibernetică este pusă în aplicare prin activitățile (efectuate de actorii corespunzători) descrise anterior în secțiunea 1 „Cooperarea la nivel strategic/politic, operațional și tehnic” în ceea ce privește Răspunsul și Comunicarea publică.
The EEAS will gather information from third countries and relevant international organisations.
Elaborarea de rapoarte ISAA se desfășoară pe baza cooperării la nivel tehnic, operațional și politic/strategic în ceea ce privește conștientizarea situației, descrisă, de asemenea, în secțiunea 1 de mai sus.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
Etapa 9 – Monitorizarea impactului: Serviciul responsabil cu coordonarea ISAA va oferi, cu sprijinul contribuitorilor la ISAA, informații cu privire la evoluția crizei și la impactul deciziilor politice adoptate.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Acest circuit informațional bazat pe feedback va sprijini un proces evolutiv, precum și decizia Președinției de a continua implicarea nivelului politic al UE sau de a reduce treptat utilizarea IPCR.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Etapa 10 – Reducerea treptată a utilizării: urmând aceeași procedură ca și în cazul activării, Președinția poate convoca o masă rotundă informală pentru a evalua caracterul oportun al menținerii IPCR activ sau nu.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Președinția poate decide să închidă sau să reducă activarea.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
ENISA poate fi invitată să contribuie sau să efectueze o anchetă tehnică ex post a incidentului, în conformitate cu dispozițiile cuprinse în mandatul său.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
Decizia 2014/496/PESC.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
Directiva (UE) 2016/1148.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
Decizia (UE, Euratom) 2015/443 a Comisiei din 13 martie 2015 privind securitatea în cadrul Comisiei (JO L 72, 17.3.2015, p.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
41) și Decizia (UE, Euratom) 2015/444 a Comisiei din 13 martie 2015 privind normele de securitate pentru protecția informațiilor UE clasificate (JO L 72, 17.3.2015, p.
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
53); Decizia Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate din 19 aprilie 2013 privind normele de securitate pentru Serviciul European de Acțiune Externă (JO C 190, 29.6.2013, p. 1); Decizia 2013/488/UE a Consiliului din 23 septembrie 2013 privind normele de securitate pentru protecția informațiilor UE clasificate (JO L 274, 15.10.2013, p. 1).
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
În iunie 2016, aceste canale de transmitere a informațiilor erau: CIMS (Sistemul de gestionare al informațiilor clasificate), ACID (algoritmul de criptare), RUE (sistemul securizat pentru crearea, comunicarea și arhivarea documentelor RESTREINT UE/EU RESTRICTED) și SOLAN.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Alte modalități, de exemplu, pentru transmiterea informațiilor clasificate sunt PGP sau S/MIME.
The Presidency can decide to close or downgrade the activation.
Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
1).
Decision 2014/496/CFSP.
Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).