natgillin/translations-raw huggingface dataset:
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
Statele membre ar trebui să utilizeze pe deplin oportunitățile oferite de programul Mecanismului pentru interconectarea Europei (MIE) referitor la infrastructurile de servicii digitale pentru securitatea cibernetică și să coopereze cu Comisia pentru a se asigura că mecanismul de cooperare sub forma platformei centrale de servicii, care este în curs de elaborare, oferă funcționalitățile necesare și îndeplinește cerințele lor de cooperare, inclusiv în cazul crizelor de securitate cibernetică.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
Statele membre, cu sprijinul ENISA și utilizând experiența din activitățile anterioare în acest domeniu, ar trebui să coopereze pentru a dezvolta și a adopta o taxonomie și un model comune pentru rapoartele situaționale, în vederea descrierii cauzelor tehnice și a impacturilor incidentelor de securitate cibernetică, precum și a îmbunătățirii în continuare a cooperării lor tehnice și operaționale în situații de criză.
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
În această privință, statele membre ar trebui să ia în considerare lucrările actuale desfășurate de grupul de cooperare pentru a elabora orientări privind notificarea incidentelor, în special în legătură cu formatul notificărilor naționale.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Procedurile stabilite de cadru ar trebui testate și, atunci când este necesar, revizuite, pentru a se ține cont de învățămintele desprinse în urma participării statelor membre la exerciții de securitate cibernetică naționale, regionale și la nivelul Uniunii, precum și la exerciții privind diplomația cibernetică și la exerciții organizate de NATO.
Cyber Europe 2018 presents a first such opportunity.
În special, acestea ar trebui testate în contextul exercițiilor CyberEurope organizate de ENISA.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
CyberEurope 2018 reprezintă prima oportunitate de acest fel.
Done at Brussels, 13 September 2017.
Statele membre și instituțiile UE ar trebui să organizeze periodic exerciții pentru a-și îmbunătăți răspunsul, inclusiv la nivel politic dacă este necesar, în situații de incidente și crize de securitate cibernetică de mare amploare la nivel european, cu implicarea, după caz, a entităților din sectorul privat.
For the Commission
Adoptată la Bruxelles, 13 septembrie 2017.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
Membru al Comisiei
COM(2016) 410 final, 5 July 2016
Concluziile Consiliului privind protecția infrastructurilor critice de informație „Realizări și etape următoare: către un context global de securitate cibernetică”, documentul 10299/11, Bruxelles, 27 mai 2011.
Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p.
COM(2016) 410 final, 5 iulie 2016.
1).
Directiva (UE) 2016/1148 a Parlamentului European și a Consiliului din 6 iulie 2016 privind măsuri pentru un nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în Uniune (JO L 194, 19.7.2016, p.
Document 14540/16, 15 November 2016.
1).
Ibid.
Informații suplimentare pot fi găsite în secțiunea 3.1 din apendicele privind gestionarea crizei, mecanismele de cooperare și actorii la nivelul UE.
Council Decision 2014/496/CFSP of 22 July 2014 on aspects of the deployment, operation and use of the European Global Navigation Satellite System affecting the security of the European Union and repealing Joint Action 2004/552/CFSP (OJ L 219, 25.7.2014, p. 53).
Decizia 2014/496/PESC a Consiliului din 22 iulie 2014 privind aspecte ale desfășurării, funcționării și utilizării Sistemului Global de Navigație prin Satelit European care afectează securitatea Uniunii Europene și de abrogare a Acțiunii comune 2004/552/PESC (JO L 219, 25.7.2014, p. 53)
Under development; expected to be adopted by the end of 2017.
În curs de elaborare; se preconizează că vor fi adoptate până la sfârșitul anului 2017.
The guidelines are intended to be finalised by the end of 2017.
Orientările sunt planificate să fie finalizate până la sfârșitul anului 2017.
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc.
Concluziile Consiliului referitoare la un Cadru privind un răspuns diplomatic comun al UE la activitățile informatice răuvoitoare („Setul de instrumente pentru diplomația cibernetică”), doc.
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
Documentul de lucru al serviciilor Comisiei privind protocolul operațional al UE pentru combaterea amenințărilor hibride, SWD(2016) 227 final din 5 iulie 2016.
ST 15283/16, 6 December 2016.
ST 15283/16, 6 decembrie 2016.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
Plan de acțiune privind răspunsul coordonat la incidentele și crizele de securitate cibernetică transfrontaliere de mare amploare
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
Prezentul plan de acțiune se aplică incidentelor de securitate cibernetică care afectează statul membru vizat într-o măsură prea mare pentru a gestiona situația pe cont propriu sau care afectează două sau mai multe state membre ori instituții ale UE, consecințele tehnice sau politice fiind atât de ample și de importante încât trebuie să se asigure rapid coordonarea politicilor și răspunsul la nivelul politic al Uniunii.
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Aceste incidente de securitate cibernetică de mare amploare sunt considerate o „criză” de securitate cibernetică.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
În cazul unei crize la nivelul UE cu impact asupra securității cibernetice, Consiliul asigură coordonarea răspunsului la nivelul politic al Uniunii, prin intermediul mecanismului integrat pentru un răspuns politic la crize (IPCR).
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
În cadrul Comisiei, coordonarea se va asigura în conformitate cu ARGUS, sistemul de alertă rapidă.
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
În cazul în care criza are o importantă dimensiune externă sau de politică de securitate și apărare comună (PSAC), se activează mecanismul de răspuns în caz de criză al SEAE.
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
Planul de acțiune descrie modul în care aceste mecanisme precise de gestionare a crizelor ar trebui să recurgă pe deplin la entitățile din domeniul securității cibernetice instituite la nivelul UE, precum și la mecanismele de cooperare dintre statele membre.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
Astfel, planul de acțiune ține seama de o serie de principii directoare (principiul proporționalității, al subsidiarității, al complementarității și al confidențialității informațiilor), prezintă principalele obiective ale cooperării (răspuns eficace, conștientizare comună a situației, mesaje de comunicare publice) la trei niveluri (strategic/politic, operațional și tehnic), mecanismele și actorii implicați, precum și activitățile în vederea îndeplinirii obiectivelor principale menționate anterior.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
Planul de acțiune nu acoperă întregul ciclul de gestionare a crizelor (prevenire/atenuare, pregătire, răspuns, redresare), ci se concentrează asupra răspunsului.
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
Cu toate acestea, se abordează anumite activități, în special cele legate de conștientizarea comună a situației.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
Trebuie, de asemenea, subliniat faptul că incidentele de securitate cibernetică pot fi la originea unei crize mai ample sau pot fi o componentă a acestei crize mai ample, cu consecințe și asupra altor sectoare.
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
În contextul în care se estimează că majoritatea crizelor de securitate cibernetică vor avea consecințe asupra lumii fizice, un răspuns adecvat trebuie să includă activități de atenuare atât cu caracter cibernetic, cât și fără caracter cibernetic.
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
Activitățile de răspuns în caz de criză de securitate cibernetică ar trebui să fie coordonate cu alte mecanisme de gestionare a crizelor de la nivelul UE, de la nivel național sau sectorial.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
În fine, planul de acțiune nu înlocuiește și nu ar trebui să aducă atingere mecanismelor, sistemelor sau instrumentelor sectoriale sau de politică existente, precum cele instituite în cazul Programului pentru Sistemul Global de Navigație prin Satelit European (GNSS) [1].
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
În demersurile întreprinse în vederea realizării obiectivelor, pentru a identifica activitățile necesare și a atribui rolurile și responsabilitățile actorilor sau ale mecanismelor respective s-au aplicat următoarele principii directoare, care trebuie respectate, de asemenea, atunci când se pregătesc viitoarele orientări de punere în aplicare.
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
Proporționalitatea: marea majoritate a incidentelor de securitate cibernetică care afectează statele membre nu pot fi considerate nici pe departe o „criză” națională, și cu atât mai puțin una europeană.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Cooperarea între statele membre în ceea ce privește răspunsul la astfel de incidente este asigurată de rețeaua echipelor de intervenție în caz de incidente de securitate informatică (CSIRT) instituită prin Directiva privind securitatea rețelelor și a informațiilor [2].
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
Echipele CSIRT naționale cooperează și fac schimb de informații zilnic și în mod voluntar, inclusiv, atunci când este necesar, pentru a răspunde la incidentele de securitate cibernetică care afectează unul sau mai multe state membre, respectând procedurile standard de operare (PSO) ale rețelei CSIRT.
The Blueprint should therefore make full use of these SOPs and any additional cybersecurity crisis specific tasks should be reflected therein.
Prin urmare, planul de acțiune ar trebui să utilizeze pe deplin aceste PSO, iar orice alte sarcini specifice crizelor de securitate cibernetică ar trebui să se regăsească în planul de acțiune.
Subsidiarity: The principle of subsidiarity is key.
Subsidiaritate: principiul subsidiarității este un principiu esențial.
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Cu toate acestea, Comisia, Serviciul European de Acțiune Externă și celelalte instituții, organe, oficii și agenții ale UE au un rol important.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Acest rol este definit în mod clar în mecanismele IPCR și derivă, de asemenea, din dreptul Uniunii sau din simplul fapt că incidentele și crizele de securitate cibernetică pot avea un impact asupra tuturor sectoarelor de activitate economică ale pieței unice, asupra securității și a relațiilor internaționale ale Uniunii, precum și asupra instituțiilor UE.
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
Complementaritate: planul de acțiune ține seama pe deplin de mecanismele de gestionare a crizelor existente la nivelul UE, în principal mecanismul integrat pentru un răspuns politic la crize (IPCR), ARGUS și mecanismul de răspuns în caz de criză al SEAE, integrează în PSO noile structuri și mecanisme prevăzute de Directiva privind securitatea rețelelor și a informațiilor, în principal rețeaua CSIRT, precum și agențiile și organismele relevante, în principal Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor (ENISA), Centrul european de combatere a criminalității informatice din cadrul Europol (Europol/EC3), Centrul de analiză a informațiilor al UE (INTCEN), Direcția de informații a Statului-Major al UE (EUMS INT) și Celula de supraveghere (SITROOM) din cadrul INTCEN care lucrează împreună ca SIAC (Capacitatea unică de analiză a informațiilor); celula de fuziune a UE împotriva amenințărilor hibride (din cadrul INTCEN) și Centrul de răspuns la incidente de securitate cibernetică pentru instituțiile, organele și agențiile UE (CERT-UE).
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Astfel, planul de acțiune ar trebui să asigure, de asemenea, că interacțiunea și cooperarea între acestea asigură un grad maxim de complementaritate, concomitent cu un grad minim de suprapuneri.
Confidentiality of information: All information exchanges in the context of the Blueprint must comply with applicable rules on security [3], on the protection of personal data and the Traffic Light Protocol [4].
Confidențialitatea informațiilor: toate schimburile de informații în contextul planului de acțiune trebuie să respecte normele în materie de securitate aplicabile [3], cele privind protecția datelor cu caracter personal și protocolul de schimb de informații Traffic Light Protocol [4].
For the exchange of classified information, regardless of the classification scheme applied, available accredited tools shall be used [5].
În ceea ce privește schimbul de informații clasificate, indiferent de sistemul de clasificare aplicat, trebuie folosite instrumentele acreditate disponibile [5].
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
În ceea ce privește prelucrarea datelor cu caracter personal, se vor respecta normele UE aplicabile, în special Regulamentul general privind protecția datelor [6], Directiva asupra confidențialității și comunicațiilor electronice [7], precum și regulamentul [8]„privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date”.
Core objectives
Obiective principale
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Cooperarea în cadrul planului de acțiune are loc la cele trei niveluri menționate mai sus, și anume la nivel politic, operațional și tehnic.
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
La fiecare nivel, cooperarea poate implica schimb de informații și acțiuni comune, cu obiectivul de a atinge următoarele obiective principale.
Enable an effective response.
Facilitarea unui răspuns eficace: răspunsul poate lua mai multe forme, în funcție de tipul de incident, de la identificarea unor măsuri tehnice care pot implica investigarea în comun de către două sau mai multe entități a cauzelor tehnice ale incidentelor (de exemplu, analiza programelor malware) sau identificarea unor metode prin care organizațiile pot evalua dacă au fost afectate (de exemplu, indicatori de compromis), la decizii operaționale privind aplicarea acestor măsuri tehnice și, la nivel politic, decizii privind recurgerea la alte instrumente, precum răspunsul diplomatic al UE la activități informatice răuvoitoare („Setul de instrumente pentru diplomația cibernetică”) sau protocolul operațional al UE pentru combaterea amenințărilor hibride.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Conștientizarea comună a situației: pentru a asigura un răspuns coordonat, este esențial ca, pe măsură ce evenimentele se desfășoară, toate părțile interesate relevante să înțeleagă suficient de bine evenimentele la cele trei niveluri (tehnic, operațional, politic).
Share situational awareness.
Conștientizarea situației poate include elementele tehnologice privind cauzele, precum și impactul și originea incidentului.
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Întrucât incidentele de securitate cibernetică pot afecta o gamă largă de sectoare (finanțe, energie, transport, asistență medicală etc.), trebuie ca informațiile corespunzătoare, în formatul adecvat, să ajungă la toate părțile interesate relevante în timp util.
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Convenirea asupra principalelor mesaje de comunicare publică [9]: în situații de criză, comunicarea îndeplinește un rol important în atenuarea efectelor negative ale crizelor și incidentelor de securitate cibernetică și poate fi, de asemenea, utilizată ca mijloc de influențare a comportamentului agresorilor (potențiali).
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
Un mesaj adecvat poate fi, de asemenea, utilizat pentru a semnala în mod clar eventualele consecințe ale unui răspuns diplomatic, astfel încât să se influențeze comportamentul agresorilor.
Agree on key public communication messages [9].
În securitatea cibernetică este deosebit de important să se difuzeze informații precise și exacte privind modalitățile prin care publicul poate atenua efectele unui incident (de exemplu, aplicarea unui patch, luarea de acțiuni complementare pentru a evita amenințarea etc.).
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
COOPERAREA LA NIVEL TEHNIC, OPERAȚIONAL ȘI STRATEGIC/POLITIC ÎNTRE STATELE MEMBRE ȘI ÎNTRE STATELE MEMBRE ȘI ACTORII UE
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
Răspunsul eficace la incidentele sau crizele de securitate cibernetică de mare amploare la nivelul UE depinde de eficacitatea cooperării tehnice, operaționale și strategice/politice.
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
La fiecare nivel, actorii implicați ar trebui să efectueze activități specifice în ceea ce privește atingerea celor trei obiective principale:
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
răspunsul coordonat;
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
conștientizarea comună a situației;