natgillin/translations-raw huggingface dataset:
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
comunicațiile publice.
coordinated response,
Pe durata incidentului sau a crizei, nivelurile inferioare ale structurii de cooperare vor alerta, informa și sprijini nivelurile superioare, iar nivelurile superioare vor oferi orientări [10] și decizii nivelurilor inferioare, după caz.
shared situational awareness,
Cooperarea la nivelul tehnic
public communications.
Sfera activităților
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
administrarea incidentelor [11] în cursul unei crize de securitate ciberneticămonitorizarea și supravegherea incidentului, inclusiv analiza continuă a amenințărilor și a riscurilor.
Cooperation at the technical level
Actori potențiali
Scope of activities:
La nivel tehnic, mecanismul central de cooperare în cadrul planului de acțiune este rețeaua CSIRT, prezidată de președinție, ENISA asigurând secretariatul.
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Statele membre:
Potential actors
autoritățile competente și punctele unice de contact instituite prin Directiva privind securitatea rețelelor și a informațiilor
Member States:
Organele/birourile/agențiile UE:
Competent authorities and single points of contact established by the NIS Directive
Comisia Europeană:
CSIRTs
ERCC (serviciu operațional 24/7, cu sediul în cadrul DG ECHO) și serviciul coordonator desemnat (DG CNECT sau DG HOME în funcție de natura incidentului), Secretariatul General (secretariatul ARGUS), DG HR (Direcția Securitate), DG DIGIT (operațiuni de securitate IT);
EU bodies/offices/agencies
în cazul altor agenții ale UE [12], DG-ul din cadrul Comisiei de care aparțin sau SEAE (primul punct de contact).
Europol/EC3
SEAE:
European Commission
SIAC (Capacitatea unică de analiză a informațiilor): INTCEN UE și EUMS INT;
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
Celula de supraveghere a UE și serviciul geografic sau tematic desemnat;
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
Celula de fuziune a UE împotriva amenințărilor hibride (din cadrul INTCEN UE – securitatea cibernetică în context hibrid).
EEAS
Conștientizarea comună a situației
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Ca parte a cooperării periodice la nivel tehnic pentru a sprijini conștientizarea de către Uniune a situației, ENISA ar trebui să pregătească periodic Raportul asupra situației tehnice a incidentelor și amenințărilor de securitate cibernetică în UE, pe baza informațiilor disponibile în mod public, a propriei analize și a rapoartelor care i-au fost transmise de CSIRT ale statelor membre (în mod voluntar) sau de punctele unice de contact instituite prin Directiva privind securitatea rețelelor și a informațiilor, de Centrul european de combatere a criminalității informatice (EC3) din cadrul Europol și CERT-UE și, după caz, de Centrul de analiză a informațiilor al Uniunii Europene (INTCEN) din cadrul Serviciului European de Acțiune Externă (SEAE).
EU Situation Room and the nominated geographic or thematic service.
Raportul ar trebui să fie pus la dispoziția structurilor relevante ale Consiliului, Comisiei, ÎR/VP și ale rețelei CSIRT.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
În caz de incident major, președintele rețelei CSIRT, asistat de ENISA, pregătește un raport asupra situației incidentelor de securitate cibernetică din UE [13] care este prezentat Președinției, Comisiei și ÎR/VP prin intermediul CSIRT al președinției prin rotație.
Shared situational awareness:
Toate celelalte agenții ale UE raportează către direcțiile generale de care aparțin, care, la rândul lor, raportează serviciului coordonator al Comisiei.
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
CERT-UE transmite rapoarte tehnice rețelei CSIRT, instituțiilor și agențiilor UE (după caz) și ARGUS (dacă este activat).
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Europol/EC3 [14] și CERT-UE pun la dispoziția rețelei CSIRT analiză criminalistică de specialitate pentru elementele tehnice, precum și alte informații cu caracter tehnic.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
SIAC a SEAE: în numele INTCEN, celula de fuziune a UE împotriva amenințărilor hibride raportează departamentelor SEAE relevante.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
Răspuns
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
Rețeaua CSIRT face schimb de detalii tehnice și analize cu privire la incident, precum adresele IP, indicatorii de compromitere [15] etc. Aceste informații ar trebui furnizate ENISA fără întârzieri nejustificate și în termen de cel mult 24 de ore de la identificarea incidentului.
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
În conformitate cu procedurile standard de operare ale rețelei CSIRT, membrii acesteia cooperează în eforturile lor de analizare a elementelor tehnice disponibile și a altor informații cu caracter tehnic legate de incident, cu scopul de a determina cauza incidentului și eventualele măsuri de atenuare tehnice.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
ENISA asistă CSIRT în activitățile sale tehnice, în conformitate cu experiența și mandatul său [16].CSIRT ale statelor membre își coordonează activitățile de răspuns tehnic cu asistența acordată de ENISA și Comisie.
Response:
SIAC a SEAE: În numele INTCEN, celula de fuziune a UE împotriva amenințărilor hibride lansează procesul de colectare a dovezilor inițiale.
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Comunicații publice
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
CSIRT emite informări tehnice [17] și alerte de vulnerabilitate [18] și le difuzează comunităților din sfera lor de competență și publicului, urmând procedurile de autorizare aplicabile în fiecare caz.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
ENISA facilitează elaborarea și difuzarea comunicărilor rețelei CSIRT comune.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
ENISA își coordonează activitățile de comunicare publică cu rețeaua CSIRT și cu serviciului purtătorului de cuvânt al Comisiei.
Public communications:
ENISA și EC3 își coordonează activitățile de comunicare publică pe baza unei poziții asupra căreia au convenit statele membre cu privire la conștientizarea comună a situației.
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
Acestea își coordonează activitățile de comunicare publică cu serviciul purtătorului de cuvânt al Comisiei.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
În cazul în care criza are o dimensiune externă sau de politică de securitate și apărare comună (PSAC), comunicarea publică ar trebui să fie coordonată de SEAE și de serviciul purtătorului de cuvânt al ÎR/VP.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
Cooperarea la nivelul operațional
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
Pregătirea procesului decizional la nivel politic
They both coordinated their public communication activities with the Commission's Spokesperson service.
Coordonarea gestionării crizelor de securitate cibernetică (după caz)
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
Evaluarea consecințelor și a impactului la nivelul UE și propunerea eventualelor măsuri de atenuare
Cooperation at the operational level
CSIRT, agențiile de securitate cibernetică
Preparing decision-making at the political level
Alte autorități sectoriale de la nivel național (în cazul incidentelor sau crizelor multisectoriale)
Coordinate the management of the cybersecurity crisis (as appropriate)
secretar general (adjunct) al SG (sistemul ARGUS)
Assess the consequences and impact at EU level and propose possible mitigating actions.
DG CNECT/DG HOME
CSIRTs, cybersecurity agencies
Autoritatea de securitate a Comisiei
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
Alte DG-uri (în cazul incidentelor sau crizelor multisectoriale)
the (Deputy) Secretary-General SG (ARGUS process)
secretarul general (adjunct) pentru răspunsul în caz de criză și SIAC (INTCEN UE și EUMS INT)
DG CNECT/HOME
Celula de fuziune a UE împotriva amenințărilor hibride
Commission Security Authority
Consiliul:
Other DGs (in case of multi-sectoral incident or crisis)
Președinția [președintele Grupului de lucru orizontal pentru chestiuni cibernetice sau Coreper [19]], sprijinită de SGC sau de COPS [20] și – dacă este activat – de mecanismul IPCR;
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
Conștientizarea situației
EU Hybrid Fusion Cell
Sprijinirea elaborării de rapoarte asupra situației politice/strategice (de exemplu, ISAA în cazul activării IPCR);
Council
Grupul de lucru orizontal pentru chestiuni cibernetice al Consiliului pregătește reuniunea Coreper sau COPS, după caz
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
Dacă se activează mecanismul IPCR,
Situational awareness:
Președinția poate convoca mese rotunde, în vedere pregătirii reuniunilor Coreper sau COPS, la care participă părțile interesate relevante din statele membre, instituțiile, agențiile și părțile terțe, precum țările din afara UE și organizațiile internaționale.
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Acestea sunt reuniuni de criză care au scopul de a identifica blocajele și de a elabora propuneri de acțiune pentru chestiunile transversale.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Serviciul coordonator al Comisiei sau SEAE ca serviciu coordonator al ISAA pregătește raportul ISAA pe baza contribuțiilor primite de la ENISA, rețeaua CSIRT, Europol/EC3, EUMS INT, INTCEN și toți ceilalți actori relevanți.
In case of IPCR activation:
Raportul ISAA reprezintă o evaluare la nivelul UE pe baza corelației dintre incidentele tehnice și evaluarea crizei (analiza amenințărilor, evaluarea riscurilor, consecințele și efectele fără caracter tehnic, aspectele incidentului sau crizei care nu țin de securitatea cibernetică etc.) care sunt adaptate nevoilor de la nivelul operațional și politic.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Dacă se activează sistemul ARGUS,
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
CERT-UE și EC3 [21] contribuie în mod direct la schimbul de informații în cadrul Comisiei.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
În cazul în care se activează mecanismul de răspuns în caz de criză al SEAE:
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
SIAC va intensifica colectarea informațiilor și agregarea informațiilor din toate sursele și va pregăti o analiză și o evaluare cu privire la incident.
In case of ARGUS activation
Răspuns (la cererea formulată de la nivel politic)
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Cooperarea transfrontalieră cu punctul unic de contact și autoritățile naționale competente (Directiva privind securitatea rețelelor și a informațiilor), pentru a atenua consecințele și efectele.
In case of the EEAS Crisis Response Mechanism activation:
Activarea tuturor măsurilor de atenuare tehnice și coordonarea capacităților tehnice necesare pentru stoparea sau reducerea impactului atacurilor asupra sistemelor informatice vizate.
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
Cooperarea și, dacă se ia o decizie în acest sens, coordonarea capacităților tehnice în vederea unui răspuns comun sau colaborativ, în conformitate cu PSO ale rețelei CSIRT.
Response (upon request from the political level):
Evaluarea necesității de a coopera cu părțile terțe relevante.
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Proces decizional în cadrul sistemului ARGUS (dacă s-a activat).
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
Pregătirea deciziilor și coordonare în cadrul mecanismului IPCR (dacă s-a activat).
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Sprijinirea procesului decizional al SEAE în cadrul mecanismului de răspuns în caz de criză al SEAE (dacă s-a activat), inclusiv în ceea ce privește contactele cu țările terțe și organizațiile internaționale, precum și orice măsură care are scopul de a proteja misiunile și operațiile PSAC și delegațiile UE.
Assess the need to cooperate with relevant third parties.
Acord asupra mesajelor publice legate de incident.
(where activated) Decision-making within the ARGUS process.
Cooperarea la nivel strategic/politic
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
În cazul statelor membre, miniștrii responsabili de securitatea cibernetică.
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
În cazul Consiliului European, președintele.
Agree upon public messages regarding the incident.
În cazul Consiliului, președinția prin rotație.
Cooperation at the strategic/political level
Atunci când se iau măsuri în cadrul „Setului de instrumente pentru diplomația cibernetică”, COPS și Grupul de lucru orizontal.
For Member States, Ministers responsible for cybersecurity
În cazul Comisiei Europene, președintele sau vicepreședintele/comisarul delegat.
For the European Council, the President
Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate/Vicepreședinte al Comisiei.
For the Council, the rotating Presidency
Sfera activităților: gestionarea strategică și politică a aspectelor crizei cu caracter cibernetic, precum și a celor fără caracter cibernetic, inclusiv măsuri în temeiul Cadrului privind un răspuns diplomatic comun al UE la activitățile informatice răuvoitoare.
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
Identificarea efectelor pe care perturbările cauzate de criză le au asupra funcționării Uniunii.
For the European Commission, the President or the delegated Vice-President/Commissioner
Activarea mecanismelor/instrumentelor adiționale de gestionare a crizelor în funcție de natura și impactul incidentului.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Printre acestea se poate număra, de exemplu, mecanismul de protecție civilă.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Luarea de măsuri în temeiul Cadrului privind un răspuns diplomatic comun al UE la activitățile informatice răuvoitoare.
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Punerea la dispoziția statelor membre afectate a sprijinului de urgență, de exemplu prin activarea Fondului de intervenție de urgență în materie de securitate cibernetică [22], de îndată ce se va aplica.Cooperarea și coordonarea cu organizațiile internaționale, după caz, de exemplu cu Organizația Națiunilor Unite (ONU), Organizația pentru Securitate și Cooperare în Europa (OSCE) și, în special, cu NATO.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Evaluarea implicațiilor de securitate și de apărare de la nivel național.
These may include, for example, the Civil Protection Mechanism.
Luarea unei decizii cu privire la o strategie comună de comunicare cu publicul.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
RĂSPUNSUL COORDONAT CU STATELE MEMBRE LA NIVELUL UE ÎN CADRUL MECANISMELOR IPCR
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Având în vedere principiul complementarității la nivelul UE, această secțiune prezintă și pune accentul pe obiectivul principal și pe responsabilitățile și activitățile autorităților din statele membre, ale rețelei CSIRT, ENISA, CERT-UE, Europol/EC3, INTCEN, ale celulei de fuziune a UE împotriva amenințărilor hibride și ale Grupului de lucru orizontal pentru chestiuni cibernetice al Consiliului în contextul procesului IPCR.
Assess national security and defence implications.
Se pleacă de la premisa că actorii acționează în conformitate cu procedurile stabilite la nivelul UE sau la nivel național.
Decide upon a common communication strategy towards the public.
Trebuie precizat faptul că, după cum reiese din figura 1, indiferent dacă se activează mecanismele UE de gestionare a crizelor, activitățile la nivel național, precum și cooperarea în cadrul rețelei CSIRT (dacă este necesar) se derulează pe durata incidentului/crizei conform principiilor subsidiarității și proporționalității.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Figura 1
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Răspunsul la nivelul UE la incidentele/crizele de securitate cibernetică
Actors are assumed to act in line with established procedures at EU or national level.
Toate activitățile descrise mai jos se vor desfășura în conformitate cu procedurile/normele standard de operare ale mecanismelor implicate și cu respectarea acestor proceduri/norme și în conformitate cu mandatele și competențele definite ale diferiților actori și ale diferitelor instituții.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Pentru a asigura cooperarea optimă și răspunsul eficace la incidentele și crizele de securitate cibernetică de mare amploare, ar putea fi necesară completarea sau modificarea acestor proceduri/norme.
Figure 1
S-ar putea, ca în cazul unui incident anume, să nu fie necesară intervenția tuturor actorilor prezentați mai jos.
Cybersecurity incident/crisis response at EU level
Cu toate acestea, planul de acțiune și procedurile standard de operare relevante ale mecanismelor de cooperare ar trebui să prevadă implicarea potențială a acestora.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Având în vedere gradul diferit al impactului pe care un incident sau o criză de securitate cibernetică îl poate avea asupra societății, gradul ridicat de flexibilitate în ceea ce privește implicarea actorilor sectoriali de la toate nivelurile și răspunsurile adecvate vor depinde atât de activitățile de atenuare cu caracter cibernetic, cât și de activitățile de atenuare fără caracter cibernetic.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Gestionarea crizelor de securitate cibernetică – Integrarea aspectelor legate de securitatea cibernetică în procesul IPCR
Not all actors presented below may be required to take action during any one particular incident.
Mecanismul IPCR, descris în PSO [23] ale IPCR, respectă ordinea etapelor descrise în continuare (efectuarea unora dintre aceste etape va depinde de situație).
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Pentru fiecare etapă se precizează activitățile și actorii implicați în securitatea cibernetică.