natgillin/translations-raw huggingface dataset:
Directive (EU) 2016/1148.
Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (JO L 8, 12.1.2001, p.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
1) – în revizuire.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
Trebuie precizat că prin comunicare publică se poate înțelege atât comunicarea cu publicul larg cu privire la incident, cât și comunicarea de informații cu caracter mai degrabă tehnic sau operațional cu sectoare critice și/sau cu cei afectați.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Pentru aceasta ar putea fi necesar să se utilizeze canale de difuzare confidențiale și instrumente/platforme tehnice specifice.
1).
În orice caz, comunicarea cu operatorii și cu publicul larg în orice stat membru este prerogativa fiecărui stat membru și ține de responsabilitatea fiecărui stat membru.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Așadar, în conformitate cu principiul subsidiarității prezentat mai sus, statele membre și CSIRT naționale au responsabilitatea finală pentru informațiile pe care le difuzează pe teritoriul lor și persoanelor pe care le reprezintă.
1).
„Permisiunea de a acționa” – în caz de criză de securitate cibernetică, timpul de reacție scurt este esențial pentru stabilirea acțiunilor de atenuare adecvate.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Pentru a asigura acest timp de reacție scurt, un stat membru poate acorda unui alt stat membru „permisiunea de a acționa” voluntară, astfel încât statul membru are permisiunea de a acționa imediat, fără a mai fi necesar să consulte nivelurile superioare sau instituțiile UE și să treacă prin toate canalele oficiale, prevăzute în mod normal, dacă acest lucru nu este impus într-un anumit incident (de exemplu, CSIRT nu ar trebui să consulte nivelurile superioare pentru a transmite informații importante CSIRT din alt stat membru).
Other means of, e.g. transmitting classified information include PGP or S/MIME.
„Administrarea incidentului” înseamnă toate procedurile utilizate pentru detectarea, analiza și limitarea unui incident și răspunsul la acesta;
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
În funcție de natura și de impactul incidentului asupra diferitelor sectoare de activitate (finanțe, transport, energie, asistență medicală etc.), agențiile sau organele relevante ale UE vor fi implicate.
1).
Raportul asupra situației incidentelor de securitate cibernetică din UE este o agregare de rapoarte naționale furnizate de CSIRT naționale.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Formatul raportului ar trebui să fie descris în procedurile standard de operare ale rețelei CSIRT.
37).
În conformitate cu condițiile și procedurile stabilite în cadrul juridic al EC3.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Indicatorul de compromitere – în criminalistica informatică este un element observat pe o rețea sau într-un sistem de operare care indică cu un grad ridicat de încredere o intruziune informatică.
1) — under review.
Printre indicatorii de compromitere obișnuiți se numără semnăturile de viruși, adresele IP, codurile hash MD5 ale fișierelor malware, URL-urile sau numele de domeniu ale serverelor de comandă și control ale botnetului.
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
Propunere de regulament privind ENISA, Agenția europeană de securitate cibernetică, abrogarea Regulamentului (UE) nr. 526/2013 și certificarea de securitate cibernetică pentru tehnologia informației și comunicațiilor („Actul privind securitatea cibernetică”), 13 septembrie 2017.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Informare de natură tehnică în ceea ce privește cauzele incidentului și eventuale măsuri de atenuare.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Informații cu privire la vulnerabilitatea tehnică care este exploatată pentru a crea efecte negative asupra sistemelor informatice.
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
Comitetul Reprezentanților Permanenți sau Coreper (articolul 240 din Tratatul privind funcționarea Uniunii Europene – TFUE) răspunde de pregătirea activității Consiliului Uniunii Europene.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Comitetul politic și de securitate este un comitet al Consiliului Uniunii Europene care se ocupă de politica externă și de securitate comună (PESC) menționată la articolul 38 din Tratatul privind Uniunea Europeană.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Fondul de intervenție de urgență în materie de securitate cibernetică este o acțiune propusă în temeiul Comunicării comune: „Reziliență, descurajare și apărare: asigurarea unei securități cibernetice solide pentru UE”, JOIN(2017) 450/1.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
Din documentul 12607/15 „Procedurile standard de operare ale IPCR”, convenite de Grupul „Prietenii Președinției”, de care Coreper a luat act în octombrie 2015.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
În apendice este inclusă o versiune mai mare a figurii.
The format of the report should be described in the CSIRTs Network SOPs.
APENDICE
In accordance and under the conditions and procedures set in EC3's legal framework.
GESTIONAREA CRIZEI, MECANISMELE DE COOPERARE ȘI ACTORII LA NIVELUL UE
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
Mecanisme de gestionare a crizei
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Mecanismul integrat pentru un răspuns politic la crize (IPCR): Mecanismul integrat pentru un răspuns politic la crize (IPCR), aprobat de Consiliu la 25 iunie 2013 [1], este conceput pentru a facilita o coordonare și un răspuns în timp util la nivelul politic al UE în eventualitatea unei crize majore.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
ARGUS: Sistemul de coordonare a crizelor instituit de Comisia Europeană în 2005 pentru a oferi un proces specific de coordonare în cazul unei crize multisectoriale majore.
Advice of technical nature as to the causes of the incident and possible mitigations.
Este sprijinit de un sistem general de alertă rapidă (instrument informatic) cu același nume.
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
ARGUS prevede două etape, etapa II (în caz de criză multisectorială majoră) declanșând reuniuni ale Comitetului de coordonare a crizelor (JRC) sub autoritatea președintelui Comisiei sau a unui comisar căruia i-a fost atribuită responsabilitatea.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
JRC reunește reprezentanți ai direcțiilor generale relevante ale Comisiei, ai cabinetelor și ai altor servicii ale UE pentru a conduce și coordona răspunsul Comisiei la criză.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Prezidat de secretarul general adjunct, JRC evaluează situația, analizează opțiunile, ia decizii concrete în ceea ce privește instrumentele UE care intră în responsabilitatea Comisiei și se asigură că deciziile sunt puse în aplicare [3] [4].
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
Mecanismul de răspuns în caz de criză al SEAE: Mecanismul de răspuns în caz de criză al SEAE este un sistem structurat care permite SEAE să răspundă la crize și situații de urgență cu un caracter extern sau cu o importantă dimensiune externă – inclusiv la amenințări hibride – care au un impact potențial sau efectiv asupra intereselor UE sau ale oricărui stat membru.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
Asigurând participarea serviciilor relevante ale Comisiei, precum și a funcționarilor Secretariatului Consiliului, la reuniunile sale, mecanismul de răspuns în caz de criză facilitează sinergia între eforturile diplomatice, de securitate și de apărare și instrumentele financiare, comerciale și de cooperare gestionate de Comisie.
A larger version of the figure may be found in the appendix.
Celula de criză poate fi activată pe durata crizei.
ISAA SOPs.
Mecanismele de cooperare
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Obiectivul rețelei este de a permite și a consolida partajarea de informații între echipele CSIRT privind amenințările și incidentele de securitate cibernetică, precum și de a coopera pentru a răspunde la incidentele și crizele de securitate cibernetică.
Crisis management mechanisms
Grupul de lucru orizontal pentru chestiuni cibernetice al Consiliului: Grupul de lucru a fost instituit în vederea asigurării coordonării strategice și orizontale a aspectelor legate de politica cibernetică în cadrul Consiliului și poate participa la activități atât legislative, cât și nelegislative.
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
Actori
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
ENISA colaborează în mod direct cu echipele CSIRT în întreaga UE și asigură Secretariatul rețelei CSIRT.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
ERCC: Centrul de coordonare a răspunsului la situații de urgență în cadrul Comisiei (sub tutela Direcției Generale Protecție Civilă și Operațiuni Umanitare Europene – DG ECHO) susține și coordonează o gamă largă de activități de prevenire, pregătire și răspuns, 24 de ore din 24, 7 zile din 7.
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
Inaugurat în 2013, el are rolul de platformă a răspunsului Comisiei la situațiile de criză (asigurând legătura cu alte celule de criză ale UE), inclusiv rolul de punct de contact central al IPCR 24 de ore din 24, 7 zile din 7.
It is supported by a general rapid alert system (IT tool) with the same name.
Europol/EC3: Centrul european de combatere a criminalității informatice (EC3), instituit în 2013 în cadrul Europol, sprijină răspunsul de asigurare a respectării legii la criminalitatea informatică în UE.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
oferă sprijin operațional și analitic pentru investigațiile statelor membre și are rolul de platformă centrală pentru informații și date operative privind criminalitatea, sprijinind operațiunile și investigațiile realizate de statele membre prin analize, coordonare și expertiză la nivel operațional, precum și oferind capacități de sprijin criminalistic la nivel tehnic și digital foarte specializate.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
CERT-UE: Centrul de răspuns la incidente de securitate cibernetică pentru instituțiile, organele și agențiile UE are mandatul de a îmbunătăți protecția instituțiilor, a organelor și a agențiilor UE împotriva amenințărilor cibernetice.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
Este membru al rețelei CSIRT.
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
CERT-UE are acorduri tehnice privind partajarea de informații cu privire la amenințările cibernetice cu CIRC (capacitatea de răspuns la incidente cibernetice) a NATO, cu unele țări terțe și cu actori comerciali majori în domeniul securității cibernetice.
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
Comunitatea de Informații a UE cuprinde Centrul de analiză a informațiilor al UE (INTCEN) și direcția „informații” a Statului-Major al UE (EUMS INT) în cadrul acordului privind Capacitatea unică de analiză a informațiilor (SIAC).
The Crisis Cell can be activated for the duration of the crisis.
Misiunea SIAC este de a oferi Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate și Serviciului European de Acțiune Externă (SEAE) analize ale informațiilor, mecanisme de alertă timpurie și conștientizare a situației.
Cooperation mechanisms
SIAC își oferă serviciile diverselor organe de decizie ale UE în domeniul politicii externe și de securitate comună (PESC), al politicii de securitate și apărare comună (PSAC) și al combaterii terorismului (CT), precum și statelor membre.
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
INTCEN UE și EUMS INT nu sunt agenții operaționale și nu dispun de capacitate de colectare.
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
Nivelul operațional de informații este de competența statelor membre.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
SIAC se ocupă doar de analiza strategică.
Actors
Celula de fuziune a UE împotriva amenințărilor hibride: Comunicarea comună privind contracararea amenințărilor hibride din aprilie 2016 desemnează Celula de fuziune a UE împotriva amenințărilor hibride (HFC UE) ca punct focal pentru toate analizele privind sursele de amenințări hibride în UE: mandatul său a fost aprobat în decembrie 2016 de către Comisie printr-o consultare interservicii.
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
Instituită în cadrul INTCEN, Celula de fuziune a UE împotriva amenințărilor hibride face parte din SIAC și, prin urmare, colaborează cu EUMS INT, printre membrii săi permanenți numărându-se un militar.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
Termenul „hibrid” se referă la utilizarea în mod deliberat de către un stat sau un actor nestatal a unei combinații de multiple instrumente și pârghii vizibile sau sub acoperire, militare sau civile, cum ar fi atacurile cibernetice, campaniile de dezinformare, spionajul, presiunile economice, utilizarea forțelor de substituție sau alte activități subversive.
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
HFC UE colaborează cu o rețea extinsă de puncte de contact (PC), atât în cadrul Comisiei, cât și în cadrul statelor membre pentru a oferi răspunsul integrat necesar/abordarea la nivelul întregii administrații necesară pentru combaterea diverselor provocări.
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Celula de supraveghere a UE: Celula de supraveghere a UE face parte din Centrul de analiză a informațiilor al UE (INTCEN UE) și oferă SEAE capacitatea operațională de a asigura un răspuns imediat și eficace la situațiile de criză.
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
Acesta este un organism permanent civil și militar gata de intervenție care oferă monitorizare și conștientizare a situației la nivel mondial, având capacitatea de a fi operațional 24 de ore din 24, 7 zile din 7.
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
Instrumente relevante
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
Cadrul privind un răspuns diplomatic comun al UE la activitățile informatice răuvoitoare: cadrul, convenit în iunie 2017, face parte din abordarea UE în ceea ce privește diplomația cibernetică, care contribuie la prevenirea conflictelor, la atenuarea amenințărilor la adresa securității cibernetice și la o mai mare stabilitate în relațiile internaționale.
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
Cadrul utilizează pe deplin măsurile în temeiul politicii externe și de securitate comună, inclusiv, dacă este necesar, măsurile restrictive.
It is a member of the CSIRTs network.
Utilizarea măsurilor în contextul cadrului ar trebui să încurajeze cooperarea, să faciliteze atenuarea amenințărilor imediate și pe termen lung și să influențeze comportamentul autorului responsabil și al agresorilor potențiali pe termen lung.
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
COORDONAREA GESTIONĂRII CRIZELOR DE SECURITATE CIBERNETICĂ ÎN CADRUL MECANISMULUI IPCR – COORDONARE LA NIVEL ORIZONTAL ȘI ACTIVAREA NIVELULUI POLITIC
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
Mecanismul IPCR poate fi (și a fost) utilizat pentru a aborda aspecte tehnice și operaționale, dar întotdeauna dintr-un punct de vedere politic/strategic.
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
În ceea ce privește activarea, IPCR poate fi utilizat în funcție de nivelul crizei, trecând de la modul „monitorizare” la modul „partajare de informații”, care este primul nivel de activare a IPCR, până la „activarea deplină a IPCR”.
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
Activarea deplină este o decizie a președinției prin rotație a Consiliului UE.
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.
Comisia, SEAE și SGC pot activa IPCR în modul „partajare de informații”.
The operational level of intelligence is the Member States' responsibility.
Monitorizarea și partajarea de informații atrag după sine niveluri diferite de schimb de informații, partajarea de informații activând cererea de elaborare a rapoartelor ISAA.
EU Hybrid Fusion Cell: The Joint Communication on Countering Hybrid Threats of April 2016 designates the EU Hybrid Fusion Cell (EU HFC) as the focal point for all source analysis on hybrid threats in the EU: its mandate was approved in December 2016 by the Commission through an inter-services consultation.
Președinția rotativă (de regulă președintele Coreper) are rolul de coordonator;
Based in the INTCEN, the EU Hybrid Fusion Cell is part of the SIAC and hence works jointly with the EUMS INT and has a permanent military member assigned.
Pentru Consiliul European, cabinetul președintelui;