natgillin/translations-raw huggingface dataset:
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
„standarde de securitate informatică” înseamnă măsuri de securitate informatică obligatorii și specifice, care contribuie la aplicarea și sprijinirea politicii de securitate informatică.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
„strategie de securitate informatică” înseamnă un set de proiecte și activități concepute pentru a atinge obiectivele Comisiei și care trebuie stabilite, puse în aplicare și verificate.
‘IT security threat’ means a factor that can potentially lead to an unwanted event which may result in harm to a CIS.
„amenințare la adresa securității informatice” înseamnă un factor care poate conduce la un eveniment nedorit care poate avea un efect nefavorabil asupra unui SIC.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
Aceste amenințări pot fi accidentale sau deliberate și se caracterizează prin elemente amenințătoare, ținte potențiale și metode de atac.
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
„ofițerul local de securitate informatică” sau „OLSI” înseamnă ofițerul responsabil de legătura cu un departament al Comisiei în ceea ce privește securitatea informatică.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
termenii „date cu caracter personal”, „prelucrarea datelor cu caracter personal”, „operator” și „sistem de evidență a datelor cu caracter personal” au același sens ca în Regulamentul (CE) nr. 45/2001 și, în special, la articolul 2.
‘Processing of information’ means all functions of a CIS with respect to data sets, including creation, modification, display, storage, transmission, deletion and archiving of information.
„prelucrarea informațiilor” înseamnă toate funcțiile unui SIC cu privire la seturile de date, inclusiv crearea, modificarea, afișarea, stocarea, transmiterea, ștergerea și arhivarea informațiilor.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
Prelucrarea informațiilor poate fi realizată de un SIC ca set de funcționalități pentru utilizatori și ca servicii informatice pentru alte SIC.
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„secretul profesional” înseamnă protecția informațiilor referitoare la datele de afaceri de genul celor acoperite de obligația păstrării secretului profesional, în special informațiile referitoare la întreprinderi și la relațiile lor comerciale sau la elementele de preț de cost, astfel cum se prevede la articolul 339 din TFUE.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„responsabil” înseamnă o persoană care are obligația de a acționa și de a lua decizii în vederea obținerii rezultatelor necesare.
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„securitate în cadrul Comisiei” înseamnă securitatea persoanelor, a activelor și a informațiilor în cadrul Comisiei și, în special, integritatea fizică a persoanelor și a activelor, integritatea, confidențialitatea și disponibilitatea informațiilor și a sistemelor informatice și de comunicații, precum și desfășurarea neobstrucționată a activităților Comisiei.
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„serviciu informatic partajat” înseamnă serviciul pe care un SIC îl prestează pentru alte SIC în cadrul prelucrării informațiilor.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
„proprietar de sistem” este persoana responsabilă de achiziționarea, dezvoltarea, integrarea, modificarea, operarea, întreținerea și retragerea în ansamblu a unui SIC.
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
„utilizator” înseamnă orice persoană care utilizează funcționalitatea furnizată de un SIC, fie în cadrul, fie în afara Comisiei.
Principles for IT security in the Commission
Principiile securității informatice în cadrul Comisiei
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Securitatea informatică în cadrul Comisiei se bazează pe principiile legalității, transparenței, proporționalității și responsabilității.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Problemele de securitate informatică sunt luate în considerare de la începutul elaborării și punerii în aplicare a SIC ale Comisiei.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
În acest sens, Direcția Generală Informatică și Direcția Generală Resurse Umane și Securitate sunt implicate pentru domeniile proprii de responsabilitate.
Effective IT security shall ensure appropriate levels of:
Securitatea informatică efectivă asigură niveluri adecvate de:
authenticity: the guarantee that information is genuine and from bona fide sources;
autenticitate: garanția faptului că informațiile sunt originale și provin de la surse de bună credință;
availability: the property of being accessible and usable upon request by an authorised entity;
disponibilitate: proprietatea informațiilor de a putea fi accesate și utilizate la cerere de către o entitate autorizată;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
confidențialitate: proprietatea informațiilor de a nu fi divulgate persoanelor, entităților sau proceselor neautorizate;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
integritate: proprietate care constă în garantarea acurateței și a exhaustivității activelor și a informațiilor;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
nerepudiere: capacitatea de a dovedi că o acțiune sau un eveniment a avut loc, astfel încât acțiunea sau evenimentul în cauză să nu poată fi negate ulterior;
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
protecția datelor cu caracter personal: asigurarea protecției adecvate în ceea ce privește datele cu caracter personal, în deplină conformitate cu Regulamentul (CE) nr. 45/2001;
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
secretul profesional: protecția informațiilor de genul celor care fac obiectul obligației de păstrare a secretului profesional, în special a informațiilor referitoare la întreprinderi și la relațiile lor comerciale sau la elementele de preț de cost, astfel cum se prevede la articolul 339 din TFUE.
IT security shall be based on a risk management process.
Securitatea informatică se bazează pe un proces de management al riscului.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Acest proces vizează stabilirea nivelurilor de riscuri la adresa securității informatice și definirea măsurilor de securitate pentru a reduce aceste riscuri la un nivel adecvat și cu un cost proporțional.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Toate SIC sunt identificate, alocate unui proprietar de sistem și înregistrate într-un inventar.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Cerințele de securitate aferente tuturor SIC se stabilesc pe baza nevoilor de securitate ale acestora și a nevoilor de securitate a informațiilor pe care acestea le prelucrează.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
SIC care furnizează servicii altor SIC pot fi concepute pentru a sprijini niveluri specificate ale nevoilor de securitate.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Planurile de securitate informatică și măsurile de securitate informatică sunt proporționale cu nevoile de securitate ale SIC.
The processes related to these principles and activities shall be further detailed in implementing rules.
Procesele legate de aceste principii și activități sunt detaliate în continuare în normele de aplicare.
ORGANISATION AND RESPONSIBILITIES
ORGANIZARE ȘI RESPONSABILITĂȚI
Corporate Management Board
Consiliul pentru gestiunea corporativă
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Consiliul pentru gestiunea corporativă își asumă responsabilitatea integrală pentru guvernanța securității informatice în ansamblu în cadrul Comisiei.
Information Security Steering Board (ISSB)
Comitetul director pentru securitatea informațiilor (CDSI)
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
CDSI este prezidat de Secretarul General adjunct responsabil de guvernanța securității informatice în cadrul Comisiei.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Membrii acestuia reprezintă interesele comerciale, tehnologice și de securitate din cadrul departamentelor Comisiei și includ reprezentanți ai Direcției Generale Informatică, ai Direcției Generale Resurse Umane și Securitate, ai Direcției Generale Buget și, o dată la doi ani, prin rotație, reprezentanți ai altor patru departamente ale Comisiei implicate în cazul în care securitatea informatică constituie o preocupare majoră pentru operațiunile lor.
Membership is at senior management level.
Participarea în calitate de membri se realizează la nivel de management superior.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
CDSI susține Consiliul pentru gestiunea corporativă în ceea ce privește atribuțiile legate de securitatea informatică ale acestuia.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
CDSI își asumă responsabilitatea operațională pentru guvernanța securității informatice în ansamblu în cadrul Comisiei.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
CDSI recomandă Comisiei, spre adoptare, politica de securitate informatică a acesteia.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
CDSI revizuiește aspecte ale guvernanței, precum și aspecte legate de securitatea informatică, inclusiv incidente grave de securitate informatică, și raportează de două ori pe an Consiliului pentru gestiunea corporativă cu privire la acestea.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
CDSI monitorizează și revizuiește punerea în aplicare generală a prezentei decizii și raportează cu privire la aceasta Consiliului pentru gestiunea corporativă.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
La propunerea Direcției Generale Informatică, CDSI revizuiește, aprobă și monitorizează punerea în aplicare a strategiei de securitate informatică în curs.
The ISSB shall report on it to the Corporate Management Board.
CDSI raportează cu privire la aceasta Consiliului pentru gestiunea corporativă.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
CDSI monitorizează, evaluează și controlează situația tratării riscurilor la adresa informațiilor corporative și are competența de a emite cerințe oficiale de îmbunătățire, ori de câte ori este necesar.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Procesele legate de aceste responsabilități și activități sunt detaliate în continuare în normele de aplicare.
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
În ceea ce privește securitatea informatică, Direcția Generală Resurse Umane și Securitate are următoarele responsabilități.
It shall:
Aceasta:
assure alignment between the IT security policy and the Commission's information security policy;
asigură alinierea între politica de securitate informatică și politica de securitate a informațiilor din cadrul Comisiei;
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
stabilește un cadru de autorizare a utilizării tehnologiilor de criptare pentru stocarea și comunicarea informațiilor de către SIC;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
informează Direcția Generală Informatică cu privire la amenințările specifice care ar putea avea un impact semnificativ asupra securității SIC și a seturilor de date pe care acestea le prelucrează;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
efectuează inspecții din punctul de vedere al securității informatice pentru a evalua modul în care SIC ale Comisiei respectă politica de securitate și raportează rezultatele către CDSI;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
stabilește un cadru pentru autorizarea accesului și normele de securitate adecvate asociate pentru SIC ale Comisiei din rețele externe și elaborează standarde și orientări de securitate informatică conexe în strânsă cooperare cu Direcția Generală Informatică;
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
propune principii și norme pentru externalizarea SIC în vederea menținerii unui control adecvat asupra securității informațiilor;
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
elaborează standardele și orientările de securitate informatică conexe în legătură cu articolul 6, în strânsă cooperare cu Direcția Generală Informatică.
The Directorate-General for Informatics
Direcția Generală Informatică
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
În ceea ce privește securitatea informatică în general a Comisiei, Direcția Generală Informatică are responsabilitățile următoare.
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
elaborează standarde și orientări de securitate informatică, mai puțin în cazurile prevăzute la articolul 6, în strânsă cooperare cu Direcția Generală Resurse Umane și Securitate, pentru a asigura consecvența între politica de securitate informatică și politica de securitate a informațiilor din cadrul Comisiei, și le propune CDSI;
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
evaluează metodele de gestionare a riscurilor la adresa securității informatice, procesele și rezultatele aferente acestora în cadrul tuturor departamentelor Comisiei și raportează periodic CDSI cu privire la acestea;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
propune o strategie graduală de securitate informatică care să fie revizuită și aprobată de CDSI și adoptată, ulterior, de Consiliul pentru gestiunea corporativă, și propune un program, inclusiv planificarea de proiecte și activități de punere în aplicare a strategiei de securitate informatică;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
monitorizează execuția strategiei de securitate informatică a Comisiei și raportează periodic CDSI cu privire la aceasta;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
monitorizează riscurile la adresa securității informatice și măsurile de securitate informatică puse în aplicare în cadrul SIC și raportează periodic CDSI cu privire la aceasta;
report regularly on the overall implementation and compliance with this decision to the ISSB;
raportează periodic CDSI cu privire la aplicarea la nivel global a deciziei și la conformitatea cu aceasta;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
după consultarea Direcției Generale Resurse Umane și Securitate, solicită proprietarilor de sistem să ia măsuri specifice de securitate informatică pentru a atenua riscurile la adresa securității informatice în cadrul SIC ale Comisiei;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
asigură existența unui catalog adecvat al Direcției Generale Informatică cu serviciile de securitate informatică disponibile pentru ca proprietarii de sistem și proprietarii de date să își îndeplinească responsabilitățile cu privire la securitatea informatică și să respecte standardele și politica de securitate informatică;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
oferă documentație adecvată proprietarilor de sistem și proprietarilor de date și îi consultă, după caz, cu privire la măsurile de securitate informatică puse în aplicare pentru serviciile lor informatice în vederea facilitării respectării politicii de securitate informatică și a sprijinirii proprietarilor de sistem în ceea ce privește gestionarea riscurilor informatice;
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
organizează reuniuni periodice ale rețelei OLSI și sprijină OLSI în îndeplinirea atribuțiilor lor;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
definește nevoile de formare și coordonează programe de formare în materie de securitate informatică în cooperare cu departamentele Comisiei și elaborează, pune în aplicare și coordonează campanii de sensibilizare referitoare la securitatea informatică în strânsă cooperare cu Direcția Generală Resurse Umane;
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
asigură informarea proprietarilor de sistem, a proprietarilor de date și a altor părți cu responsabilități în materie de securitate informatică din departamentele Comisiei, cu privire la politica de securitate informatică;
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
informează Direcția Generală Resurse Umane și Securitate cu privire la amenințările specifice la adresa securității informatice, la incidente și la excepții de la politica de securitate informatică a Comisiei, notificate de proprietarii de sistem, care ar putea avea un impact semnificativ asupra securității în cadrul Comisiei;
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
în ceea ce privește rolul său de furnizor intern de servicii informatice, oferă Comisiei un catalog al serviciilor informatice partajate care asigură nivelurile de securitate stabilite.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Aceasta se va realiza prin evaluarea, gestionarea și monitorizarea sistematică a riscurilor la adresa securității informatice, pentru a pune în aplicare măsurile de securitate în vederea atingerii nivelului de securitate stabilit.
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Procesele conexe și responsabilitățile mai detaliate sunt stabilite în continuare în normele de aplicare.
Commission departments
Departamentele Comisiei
In relation to IT security in their department, each Head of Commission department shall:
În ceea ce privește securitatea informatică din propriul departament, fiecare șef de departament din cadrul Comisiei:
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
numește în mod oficial un proprietar de sistem, care este un agent oficial sau temporar, pentru fiecare SIC, care va fi responsabil de securitatea informatică a SIC respectiv și numește în mod oficial un proprietar de date pentru fiecare set de date prelucrat într-un SIC, care ar trebui să aparțină de aceeași entitate administrativă, care este operatorul de date pentru seturile de date vizate de Regulamentul (CE) nr. 45/2001;