natgillin/translations-raw huggingface dataset:
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
desemnează în mod oficial un ofițer local de securitate informatică (OLSI), care poate îndeplini responsabilitățile independent de proprietarii de sistem și proprietarii de date.
A LISO can be designated for one or more Commission departments
Un OLSI poate fi desemnat pentru unul sau mai multe departamente ale Comisiei;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
asigură efectuarea și punerea în aplicare a evaluărilor adecvate ale riscurilor la adresa securității informatice și a planurilor de securitate informatică;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
asigură că, periodic, un rezumat al riscurilor la adresa securității informatice și al măsurilor este raportat Direcției Generale Informatică;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
asigură, cu sprijinul Direcției Generale Informatică, instituirea proceselor, procedurilor și soluțiilor adecvate pentru a asigura detectarea, raportarea și soluționarea eficientă a incidentelor de securitate informatică legate de SIC ale acestora;
launch an emergency procedure in case of IT security emergencies;
lansează o procedură de urgență în caz de urgențe în materie de securitate informatică;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
deține răspunderea în ultimă instanță pentru securitatea informatică, inclusiv responsabilități în calitate de proprietar de sistem și proprietar de date;
own the risks relating to their CISs and data sets;
își asumă riscurile legate de SIC și de seturile de date;
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
soluționează dezacordurile dintre proprietarii de date și proprietarii de sistem și, în cazul unui dezacord prelungit, prezintă chestiunea în fața CDSI pentru soluționare;
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
asigură punerea în aplicare a planurilor de securitate informatică și a măsurilor de securitate informatică și acoperirea adecvată a riscurilor;
System owners
Proprietarii de sistem
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
Proprietarul de sistem este responsabil de securitatea informatică a SIC și raportează șefului departamentului Comisiei.
In relation to IT security, the system owner shall:
În ceea ce privește securitatea informatică, proprietarul de sistem:
ensure the compliance of the CIS with the IT security policy;
asigură conformitatea SIC cu politica de securitate informatică;
ensure that the CIS is accurately recorded in the relevant inventory;
asigură înregistrarea corectă a SIC în inventarul relevant;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
evaluează riscurile la adresa securității informatice și determină nevoile de securitate informatică pentru fiecare SIC, în colaborare cu proprietarii de date și în consultare cu Direcția Generală Informatică;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
elaborează un plan de securitate, incluzând, după caz, detalii ale riscurilor evaluate și orice măsuri de securitate suplimentare necesare;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
pune în aplicare măsurile de securitate informatică adecvate, proporționale cu riscurile la adresa securității informatice identificate și urmează recomandările susținute de CDSI;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
identifică orice dependențe de alte SIC sau servicii informatice partajate și pune în aplicare măsuri de securitate, după caz, bazate pe nivelurile de securitate propuse de către SIC sau serviciile informatice partajate respective;
manage and monitor IT security risks;
gestionează și monitorizează riscurile la adresa securității informatice;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
raportează cu regularitate șefului departamentului Comisiei cu privire la profilul riscurilor la adresa securității informatice a SIC și raportează Direcției Generale Informatică cu privire la riscurile conexe, activitățile de management al riscurilor și măsurile de securitate adoptate;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
consultă OLSI din cadrul departamentului (departamentelor) relevant(e) al(e) Comisiei cu privire la aspecte ale securității informatice;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
emite instrucțiuni pentru utilizatori privind utilizarea SIC și a datelor asociate, precum și responsabilitățile utilizatorilor în ceea ce privește SIC;
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
solicită autorizarea din partea Direcției Generale Resurse Umane și Securitate, în calitate de autoritate în materie criptografică, pentru orice SIC care utilizează tehnologie de criptare;
consult the Commission Security Authority in advance concerning any system processing EU classified information;
consultă în prealabil Autoritatea de securitate a Comisiei cu privire la orice sistem care prelucrează informații UE clasificate;
ensure that back-ups of any decryption keys are stored in an escrow account.
asigură stocarea copiilor de rezervă ale cheilor de decriptare într-un cont de garanție.
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
Recuperarea datelor criptate se efectuează numai atunci când este autorizată, conform cadrului stabilit de Direcția Generală Resurse Umane și Securitate;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
respectă orice instrucțiuni de la operatorii de date relevanți referitoare la protejarea datelor cu caracter personal și la aplicarea normelor de protecție a datelor în legătură cu securitatea prelucrării;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
notifică Direcției Generale Informatică orice excepții de la politica de securitate informatică a Comisiei, inclusiv justificările relevante;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
raportează șefului departamentului din cadrul Comisiei orice dezacorduri care nu pot fi soluționate între proprietarul de date și proprietarul de sistem, comunică incidentele de securitate informatică părților interesate relevante în timp util, în funcție de gravitatea acestora, astfel cum se prevede la articolul 15;
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
pentru sistemele externalizate, asigură includerea dispozițiilor adecvate privind securitatea informatică în contractele de externalizare, precum și raportarea incidentelor de securitate informatică care au loc în SIC externalizate, în conformitate cu articolul 15;
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
pentru SIC care oferă servicii informatice partajate, asigură garantarea unui nivel de securitate stabilit, punerea în aplicare de măsuri de securitate clar documentate pentru SIC respectiv, în vederea atingerii nivelului de securitate stabilit.
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Proprietarii de sistem își pot delega în mod oficial o parte sau toate sarcinile în materie de securitate informatică, însă rămân responsabili de securitatea informatică a propriului SIC.
Data owners
Proprietarii de date
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
Proprietarul de date este responsabil de securitatea informatică a unui set de date specific în fața șefului departamentului Comisiei și este răspunzător pentru confidențialitatea, integritatea și disponibilitatea setului de date.
In relation to this data set, the data owner shall:
În legătură cu acest set de date, proprietarul de date:
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
asigură clasificarea adecvată a tuturor seturilor de date aflate în responsabilitatea sa, în conformitate cu deciziile (UE, Euratom) 2015/443 și (UE, Euratom) 2015/444;
define the information security needs and inform the relevant system owners of these needs;
definește nevoile de securitate a informațiilor și informează proprietarii de sistem relevanți cu privire la aceste nevoi;
participate in the CIS risk assessment;
participă la evaluarea riscurilor la adresa SIC;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
raportează șefului departamentului Comisiei orice dezacorduri care nu pot fi soluționate între proprietarul de date și proprietarul de sistem;
communicate IT security incidents as provided for in Article 15.
comunică incidentele de securitate informatică, astfel cum se prevede la articolul 15.
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
proprietarii de date își pot delega în mod oficial o parte sau toate sarcinile în materie de securitate informatică, însă rămân responsabili astfel cum se prevede la prezentul articol.
Local Informatics Security Officers (LISOs)
Ofițerii locali de securitate informatică (OLSI)
In relation to IT security, the LISO shall:
În ceea ce privește securitatea informatică, ofițerul local de securitate informatică (OLSI):
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
identifică și informează în mod proactiv proprietarii de sistem, proprietarii de date și alte părți cu responsabilități în materie de securitate informatică din cadrul departamentului (departamentelor) Comisiei cu privire la politica de securitate informatică;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
asigură legătura cu Direcția Generală Informatică cu privire la aspectele referitoare la securitatea informatică din cadrul departamentului (departamentelor) Comisiei, ca parte a rețelei OLSI;
attend the regular LISO meetings;
participă la ședințele OLSI periodice;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
păstrează o imagine de ansamblu asupra proceselor de management al riscurilor la adresa securității informațiilor și asupra elaborării și aplicării planurilor de securitate a sistemelor de informații;
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
oferă consiliere proprietarilor de date, proprietarilor de sistem și șefilor departamentelor Comisiei cu privire la aspecte legate de securitatea informatică;
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
cooperează cu Direcția Generală Informatică în ceea ce privește diseminarea bunelor practici în materie de securitate informatică și propune programe specifice de sensibilizare și de formare;
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
raportează șefului departamentului (departamentelor) Comisiei cu privire la securitatea informatică și identifică deficiențele și posibilitățile de îmbunătățire, pe care le transmite acestuia.
In relation to IT security, users shall:
În ceea ce privește securitatea informatică, utilizatorii îndeplinesc următoarele:
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
respectă politica de securitate informatică și instrucțiunile emise de proprietarul de sistem cu privire la utilizarea fiecărui SIC;
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
Utilizarea SIC ale Comisiei cu încălcarea politicii de securitate informatică și a instrucțiunilor emise de proprietarul de sistem poate duce la proceduri disciplinare.
The processes related to these responsibilities and activities shall be further detailed in implementing rules
Procesele legate de aceste responsabilități și activități sunt detaliate în continuare în normele de aplicare.
SECURITY REQUIREMENTS AND OBLIGATIONS
CERINȚE ȘI OBLIGAȚII PRIVIND SECURITATEA
Implementation of this Decision
Punerea în aplicare a deciziei
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Adoptarea normelor de aplicare referitoare la articolul 6 și a standardelor și orientărilor conexe face obiectul unei decizii a Comisiei prin care este abilitat membrul Comisiei responsabil în materie de securitate.
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Adoptarea tuturor celorlalte norme de aplicare în legătură cu prezenta decizie și a standardelor și orientărilor conexe în materie de securitate informatică face obiectul unei decizii a Comisiei prin care este abilitat membrul Comisiei responsabil în materie de informatică.
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
CDSI aprobă normele de aplicare, standardele și orientările menționate la alineatele (1) și (2) de mai sus înainte de adoptarea lor.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Respectarea dispozițiilor prevăzute în politica și standardele de securitate informatică este obligatorie.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
Nerespectarea politicii și a standardelor de securitate informatică poate atrage răspunderea disciplinară, în conformitate cu tratatele, Statutul funcționarilor și Regimul aplicabil celorlalți agenți ai Uniunii Europene, sancțiunile contractuale și/sau acțiunile în justiție prevăzute de actele cu putere de lege și dispozițiile administrative naționale.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Direcția Generală Informatică este notificată cu privire la excepțiile de la politica de securitate informatică.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
În eventualitatea în care CDSI decide că există un risc persistent inacceptabil la adresa unui SIC al Comisiei, Direcția Generală Informatică, în cooperare cu proprietarul de sisteme, propune CDSI spre aprobare măsuri de atenuare.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
Aceste măsuri pot include, printre altele, monitorizare și raportare consolidate, limitări ale serviciului și deconectarea.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
CDSI impune aplicarea măsurilor de atenuare aprobate ori de câte ori este necesar.
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.
De asemenea, CDSI poate recomanda directorului general al Direcției General Resurse Umane și Securitate să lanseze o anchetă administrativă.
The Directorate-General for Informatics shall report to the ISSB on every situation when mitigating measures are imposed.
Direcția Generală Informatică raportează CDSI cu privire la fiecare situație în care sunt impuse măsuri de atenuare.
IT security incident handling
Tratarea incidentelor de securitate informatică
The Directorate-General for Informatics is responsible for providing the principal operational IT security incident response capability within the European Commission.
Direcția Generală Informatică este responsabilă de asigurarea capacității operaționale principale de răspuns la un incident de securitate informatică în cadrul Comisiei Europene.
The Directorate-General for Human Resources and Security as contributing stakeholders to the IT security incident response shall:
Direcția Generală Resurse Umane și Securitate, ca parte interesată care contribuie la răspunsul la incidentele de securitate informatică:
have the right to access summary information for all incident records and full records upon request;
are dreptul de a accesa informații sumare cu privire la toate registrele de incidente și la registrele complete, la cerere;
participate in IT security incidents crisis management groups and IT security emergency procedures;
participă la grupurile de gestionare a crizelor cauzate de incidentele de securitate informatică și la procedurile de urgență în domeniul securității informatice;
be in charge of relations with law enforcement and intelligence services;
este responsabilă de relațiile cu serviciile de aplicare a legii și de informații;
perform forensic analysis regarding cyber-security in accordance with Article 11 of Decision (EU, Euratom) 2015/443;
efectuează analize criminalistice în materie de securitate cibernetică în conformitate cu articolul 11 din Decizia (UE, Euratom) 2015/443;
decide on the need to launch a formal inquiry;
decide cu privire la nevoia de a lansa o anchetă oficială;
inform the Directorate-General for Informatics of any IT security incidents that may present a risk to other CISs.
informează Direcția Generală Informatică cu privire la orice incidente de securitate informatică care pot prezenta riscuri pentru alte SIC.
Regular communications shall take place between the Directorate-General for Informatics and the Directorate-General for Human Resources and Security to exchange information and coordinate the handling of security incidents, in particular any IT security incident that may require a formal inquiry.
Între Direcția Generală Informatică și Direcția Generală Resurse Umane și Securitate au loc comunicări periodice în vederea schimbului de informații și a coordonării tratării incidentelor de securitate, în special a oricărui incident de securitate informatică care poate necesita o anchetă oficială.
The incident coordination services of Computer Emergency Response Team for the European institutions, bodies and agencies (‘CERT-EU’) may be used to support the incident handling process when appropriate and for knowledge sharing with other EU institutions and agencies that may be affected.
Serviciile de coordonare în materie de incidente ale Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile și agențiile UE (CERT-UE) pot fi utilizate pentru a sprijini procesul de gestionare a incidentelor, după caz, și pentru partajarea de cunoștințe cu alte instituții și agenții ale UE care pot fi afectate.
System owners involved in an IT security incident shall:
Proprietarii de sistem implicați într-un incident de securitate informatică:
immediately notify their Head of Commission Departments, the Directorate-General for Informatics, the Directorate-General for Human Resources, the LISO and, where appropriate, the data owner of any major IT security incidents, in particular those involving a breach of data confidentiality;
notifică imediat șefii departamentelor Comisiei, Direcția Generală Informatică, Direcția Generală Resurse Umane, OLSI și, după caz, proprietarul de date cu privire la incidentele de securitate informatică majore, în special la cele care implică încălcarea confidențialității datelor;
cooperate and follow the instructions of the relevant Commission authorities on incident communication, response and remediation.
cooperează cu autoritățile relevante din cadrul Comisiei și respectă instrucțiunile acestora cu privire la comunicare, răspuns și remediere în caz de incidente.
Users shall report all actual or suspected IT security incidents to the relevant IT helpdesk in a timely manner.
Utilizatorii raportează în timp util serviciului de asistență informatică cu privire la toate incidentele de securitate informatică reale sau suspectate.
Data owners shall report all actual or suspected IT security incidents to the relevant IT security incident response team in a timely manner.
Proprietarii de date raportează în timp util echipei relevante de răspuns la incidentele de securitate informatică cu privire la toate incidentele de securitate informatică reale sau suspectate.
The Directorate-General for Informatics, with support from the other contributing stakeholders, is responsible for handling any IT security incident detected in relation to Commission CISs that are not outsourced systems.
Direcția Generală Informatică, cu sprijinul celorlalte părți interesate care au o contribuție, este responsabilă de tratarea incidentelor de securitate informatică detectate în legătură cu SIC ale Comisiei care nu sunt sisteme externalizate.
The Directorate-General for Informatics shall inform affected Commission departments about IT security incidents, the relevant LISOs and, where appropriate, the CERT-EU on a need-to-know basis.
Direcția Generală Informatică informează departamentele afectate ale Comisiei cu privire la incidentele de securitate informatică, OLSI relevanți și, după caz, CERT-UE, pe baza principiului necesității de a cunoaște.
The Directorate-General for Informatics shall regularly report on major IT security incidents affecting the Commission's CIS to the ISSB.
Direcția Generală Informatică raportează periodic CDSI cu privire la incidentele de securitate informatică majore care afectează SIC ale Comisiei.