natgillin/translations-raw huggingface dataset:
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
aby sa koordinovali reakcie a vymieňali informácie o týchto hrozbách, incidentoch a súvisiacich rizikách (spôsobilosť núdzovej reakcie v súvislosti s počítačmi).
Principle of minimality and least privilege
Zásada minimality a najnižších práv
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
S cieľom vyhnúť sa zbytočnému riziku sa implementujú len základné funkcie, prostriedky a služby potrebné na splnenie operačných požiadaviek.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Aby sa obmedzili akékoľvek škody vyplývajúce z porúch, omylov alebo neoprávneného využívania zdrojov CIS, majú používatelia CIS a automatizovaných procesov len taký prístup, práva alebo oprávnenia, ktoré potrebujú na plnenie svojich úloh.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Postupy na účely evidencie, ktoré vykonáva CIS, sa v prípade potreby preveria v rámci certifikačného postupu.
Information Assurance awareness
Informovanosť o informačnej bezpečnosti
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Prvou obrannou líniou bezpečnosti CIS je informovanosť o rizikách a dostupných bezpečnostných opatreniach.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
Najmä všetci členovia personálu, ktorí prichádzajú do kontaktu s CIS počas jeho životného cyklu, majú byť poučení:
that security failures may significantly harm the CIS;
o tom, že bezpečnostné zlyhanie môže závažne poškodiť CIS;
the potential harm to others which may arise from interconnectivity and interdependency; and
o potenciálnych škodách pre iné strany, ktoré vyplývajú zo vzájomného prepojenia a vzájomnej závislosti a
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
o svojej osobnej zodpovednosti za bezpečnosť CIS, ktorá sa odvíja od ich úloh v rámci systémov a procesov.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Na zabezpečenie pochopenia bezpečnostných povinností sa povinne vykonáva informačno-bezpečnostné vzdelávanie a odborná príprava pre dotknutý personál, ako aj vyšších riadiacich pracovníkov a používateľov CIS.
Evaluation and approval of IT-security products
Hodnotenie a schvaľovanie bezpečnostných produktov IT
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Požadovaná úroveň spoľahlivosti bezpečnostných opatrení, vymedzená ako úroveň bezpečnosti, sa stanovuje na základe procesu riadenia rizík a v súlade s príslušnými bezpečnostnými politikami a bezpečnostnými usmerneniami.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Táto úroveň bezpečnosti sa preverí pomocou medzinárodne uznávaných alebo vnútroštátne schválených postupov a metodík.
This includes primarily evaluation, controls and auditing.
Tie predovšetkým zahŕňajú hodnotenie, kontroly a audit.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Kryptografické produkty na ochranu utajovaných skutočností EÚ vyhodnotí a schváli vnútroštátny CAA členského štátu.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Predtým, ako sa v súlade s článkom 10 ods. 6 tieto kryptografické produkty odporučia na schválenie Rade alebo generálnemu tajomníkovi, prejdú úspešným hodnotením druhou stranou, ktoré vykoná náležite kvalifikovaný orgán (AQUA – Appropriately Qualified Authority) členského štátu, ktorý nebol zapojený do projektu ani výroby tohto zariadenia.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Podrobnosť hodnotenia druhou stranou závisí od predpokladaného najvyššieho stupňa utajenia utajovaných skutočností EÚ, ktoré sa majú týmito produktmi chrániť.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Rada schváli bezpečnostnú politiku pre oblasť hodnotenia a schvaľovania kryptografických produktov.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Ak si to vyžadujú osobitné operačné okolnosti, môže Rada, prípadne generálny tajomník na základe odporúčania Bezpečnostného výboru upustiť od požiadaviek uvedených v bodoch 25 alebo 26 tejto prílohy a udeliť v súlade s postupom podľa článku 10 ods. 6 dočasné schválenie na určité obdobie.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Rada, konajúc na základe odporúčania Bezpečnostného výboru, môže akceptovať postup hodnotenia, výberu a schvaľovania kryptografických produktov tretieho štátu alebo medzinárodnej organizácie a v súlade s tým považovať takéto kryptografické produkty za schválené na ochranu utajovaných skutočností EÚ poskytnutých tomuto tretiemu štátu alebo medzinárodnej organizácii.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
AQUA je CAA členského štátu certifikovaný na základe kritérií stanovených Radou na vykonanie druhého hodnotenia kryptografických produktov na ochranu utajovaných skutočností EÚ.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Rada schvaľuje bezpečnostnú politiku pre oblasť kvalifikovania a schvaľovania nekryptografických bezpečnostných produktov IT.
Transmission within Secured and Administrative Areas
Prenos v zabezpečených priestoroch a administratívnych zónach
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Bez ohľadu na ustanovenia tohto rozhodnutia sa pri prenose utajovaných skutočností EÚ, ktorý sa uskutočňuje len v rámci zabezpečených priestorov alebo administratívnych zón, môže používať nešifrovaný prenos alebo šifrovanie na nižšej úrovni, ak to umožňuje výsledok procesu riadenia rizík a ak to schválil SAA.
Secure interconnection of CIS
Bezpečné prepojenie CIS
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
Na účely tohto rozhodnutia znamená prepojenie priame spojenie dvoch alebo viacerých systémov IT na účely spoločného využívania údajov a iných informačných zdrojov (napr. komunikačných), ktoré môže byť jednosmerné alebo viacsmerné.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
CIS pristupuje ku každému pripojenému systému IT ako k nedôveryhodnému a na kontrolu výmeny utajovaných skutočností uplatňuje ochranné opatrenia.
For all interconnections of CIS with another IT system the following basic requirements shall be met:
Všetky prepojenia CIS s iným systémom IT spĺňajú tieto základné požiadavky:
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
funkčné alebo prevádzkové požiadavky takýchto prepojení stanovujú a schvaľujú príslušné orgány;
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
prepojenie podlieha procesu riadenia rizík a certifikácii a musí ho schváliť príslušný SAA a
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
na perimetri všetkých CIS sa zavedie obvodová ochrana (BPS – Boundary Protection Services).
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Certifikovaný CIS nesmie mať nijaké prepojenie s nechránenou alebo verejnou sieťou okrem prípadu, ak má CIS schválenú ochranu BPS nainštalovanú na tento účel na rozhraní medzi týmto CIS a nechránenou alebo verejnou sieťou.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Bezpečnostné opatrenia týkajúce sa takéhoto prepojenia prehodnocuje príslušný IAA a schvaľuje príslušný SAA.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Keď sa nechránená alebo verejná sieť používa výhradne ako nosič dát, ktoré sú šifrované kryptografickým produktom schváleným v súlade s článkom 10, toto spojenie sa nepovažuje za prepojenie.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Priame alebo kaskádové prepojenie CIS certifikovaného na manipuláciu s utajovanými skutočnosťami so stupňom utajenia TRÈS SECRET UE/EU TOP SECRET s nechránenou alebo verejnou sieťou je zakázané.
Computer storage media
Elektronické médiá na uchovávanie
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Elektronické médiá na uchovávanie sa zničia v súlade s postupom schváleným príslušným bezpečnostným orgánom.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Elektronické médiá na uchovávanie možno opätovne používať a ich stupeň utajenia znížiť alebo zrušiť v súlade s bezpečnostnými usmerneniami ustanoveným v súlade s článkom 6 ods. 2.
Emergency circumstances
Núdzové situácie
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Bez ohľadu na ustanovenia tohto rozhodnutia sa môžu v núdzových situáciách, ako napríklad pri bezprostredne hroziacej kríze alebo počas krízy, pri konflikte, vo vojnovom stave alebo pri výnimočných operačných okolnostiach, uplatňovať osobitné postupy uvedené nižšie.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Utajované skutočnosti EÚ sa môžu so súhlasom príslušného orgánu prenášať šifrované kryptografickými produktmi, ktoré boli schválené pre nižší stupeň utajenia, alebo nešifrované, pokiaľ by akékoľvek zdržanie spôsobilo škody, ktoré jednoznačne prevyšujú škodu spôsobenú neoprávnenou manipuláciou s utajovanou vecou, a ak
the sender and recipient do not have the required encryption facility or have no encryption facility; and
odosielateľ a príjemca nemajú požadované šifrovacie zariadenie alebo nemajú nijaké šifrovacie zariadenie a
the classified material cannot be conveyed in time by other means.
utajovanú vec nie je možné včas doručiť inými prostriedkami.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Utajované skutočnosti prenášané za okolností uvedených v bode 39 nesmú mať žiadne označenia alebo odkazy, ktorými by sa odlišovali od neutajovanej skutočnosti alebo skutočnosti, ktorá sa môže chrániť dostupným kryptografickým produktom.
Recipients shall be notified of the classification level, without delay, by other means.
Príjemcovia sa o stupni utajenia skutočnosti bezodkladne informujú iným spôsobom.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
V prípade uplatnenia ustanovení bodu 39 sa následne zasiela správa príslušnému orgánu a Bezpečnostnému výboru.
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
FUNKCIE A ORGÁNY INFORMAČNEJ BEZPEČNOSTI
The following IA functions shall be established in the Member States and the GSC.
V členských štátoch a GSR sa zriadia nižšie uvedené funkcie v oblasti IA.
These functions do not require single organisational entities.
Tieto funkcie nemusia byť združené v jedinej organizačnej jednotke.
They shall have separate mandates.
Majú samostatné mandáty.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Tieto funkcie a s nimi spojené povinnosti sa však môžu spojiť alebo zlúčiť do jednej organizačnej jednotky alebo rozdeliť do rôznych organizačných jednotiek pod podmienkou, že nedochádza ku vnútornému konfliktu záujmov alebo úloh.
Information Assurance Authority
Orgán pre informačnú bezpečnosť (Information Assurance Authority)
The IAA shall be responsible for:
IAA zodpovedá za:
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
vypracúvanie bezpečnostných politík a bezpečnostných usmernení v oblasti IA a monitorovanie ich účinnosti a vhodnosti;
safeguarding and administering technical information related to cryptographic products;
ochranu a správu technických informácií týkajúcich sa kryptografických produktov;
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
zabezpečenie toho, že zvolené opatrenia IA na ochranu utajovaných skutočností EÚ spĺňajú príslušné politiky, ktorými sa spravuje ich vhodnosť a výber;
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
zabezpečenie toho, že kryptografické produkty sa vyberajú v súlade s politikami, ktorými sa spravuje ich vhodnosť a výber;
coordinating training and awareness on IA;
koordináciu odbornej prípravy a informovania o IA;
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
konzultácie s poskytovateľom systému, bezpečnostnými subjektmi a zástupcami používateľov o bezpečnostných politikách a bezpečnostných usmerneniach pre IA a
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
zabezpečenie toho, že v odbornej podskupine Bezpečnostného výboru pre otázky IA sú kvalifikovaní odborníci.
TEMPEST Authority
Orgán pre TEMPEST (TEMPEST Authority)
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Orgán pre TEMPEST (TA – TEMPEST Authority) zodpovedá za zabezpečenie súladu CIS s politikami a usmerneniami TEMPEST-u.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Schvaľuje protiopatrenia TEMPEST-u pre zariadenia a produkty na ochranu utajovaných skutočností EÚ pre určený stupeň utajenia v danom operačnom prostredí.
Crypto Approval Authority
Kryptografický schvaľovací orgán (Crypto Approval Authority)
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Kryptografický schvaľovací orgán (CAA – Crypto Approval Authority) zabezpečuje, že kryptografické produkty sú v súlade s národnou kryptografickou politikou, resp. kryptografickou politikou Rady.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Schvaľuje kryptografické produkty na ochranu utajovaných skutočností EÚ pre určený stupeň utajenia v danom operačnom prostredí.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
Pokiaľ ide o členské štáty, CAA je okrem toho zodpovedný za posudzovanie kryptografických produktov.
Crypto Distribution Authority
Kryptografický distribučný orgán (Crypto Distribution Authority)
The Crypto Distribution Authority (CDA) shall be responsible for:
Kryptografický distribučný orgán (CDA) zodpovedá za:
managing and accounting for EU crypto material;
správu a evidenciu kryptografických materiálov EÚ;
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
zabezpečenie, že sa uplatňujú vhodné postupy a kanály vytvorené na vedenie evidencie, bezpečnú manipuláciu, uchovávanie a distribúciu všetkých kryptografických materiálov EÚ a
ensuring the transfer of EU crypto material to or from individuals or services using it.
zabezpečenie postúpenia kryptografického materiálu EÚ osobe alebo od osoby a službe alebo od služby, ktorá ho používa.
Security Accreditation Authority
Orgán bezpečnostnej certifikácie (Security Accreditation Authority)
The SAA for each system shall be responsible for:
SAA každého systému zodpovedá za:
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
zabezpečenie toho, že CIS spĺňa príslušné bezpečnostné politiky a bezpečnostné usmernenia, vydávanie potvrdenia o schválení CIS na účely manipulácie s utajovanými skutočnosťami EÚ do stanovenej úrovne utajenia v danom operačnom prostredí, stanovenie podmienok certifikácie a kritérií, za ktorých sa vyžaduje opätovné schválenie;
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;
ustanovenie postupu bezpečnostnej certifikácie v súlade s príslušnými politikami a jednoznačné stanovenie podmienok pre schválenie CIS v jeho právomoci;
defining a security accreditation strategy setting out the degree of detail for the accreditation process commensurate with the required level of assurance;
vymedzenie stratégie bezpečnostnej certifikácie, v ktorej sa stanoví úroveň podrobnosti týkajúca sa certifikácie zodpovedajúca požadovanej úrovni bezpečnosti;
examining and approving security-related documentation, including risk management and residual risk statements, system-specific security requirement statements (‘SSRSs’), security implementation verification documentation and security operating procedures (‘SecOPs’), and ensuring that it complies with the Council’s security rules and policies;
preverovanie a schvaľovanie dokumentácie týkajúcej sa bezpečnosti, ktorá zahŕňa vyhlásenia o riadení rizík a o zvyškovom riziku, vyhlásenia o bezpečnostných požiadavkách špecifických pre systém (SSRS – System-Specific Security Requirement Statement), dokumentáciu overenia realizácie bezpečnosti a operačné bezpečnostné postupy (SecOPs – Security Operating Procedures), a zabezpečenie toho, že táto dokumentácia je v súlade s bezpečnostnými predpismi a politikami Rady;
checking implementation of security measures in relation to the CIS by undertaking or sponsoring security assessments, inspections or reviews;
kontrolu zavedenia bezpečnostných opatrení vzťahujúcich sa na CIS, pričom vykonáva bezpečnostné hodnotenia, inšpekcie alebo previerky alebo pomáha pri nich;
defining security requirements (e.g. personnel clearance levels) for sensitive positions in relation to the CIS;
stanovovanie bezpečnostných požiadaviek (napríklad pre stupne previerky personálnej bezpečnosti) pre citlivé pozície vzhľadom na CIS;
endorsing the selection of approved cryptographic and TEMPEST products used to provide security for a CIS;
potvrdenie výberu schválených kryptografických produktov a produktov TEMPEST, ktoré sa majú použiť na dosiahnutie bezpečnosti CIS;
approving, or where relevant, participating in the joint approval of the interconnection of a CIS to other CIS; and
schvaľovanie, prípadne účasť na spoločnom schválení pripojenia CIS k inému CIS a
consulting the system provider, the security actors and representatives of the users with respect to security risk management, in particular the residual risk, and the terms and conditions of the approval statement.
konzultáciu o riadení bezpečnostných rizík, najmä zvyškového rizika, a podmienkach vydania potvrdenia o schválení s poskytovateľom systému, bezpečnostnými subjektmi a zástupcami používateľov.
The GSC SAA shall be responsible for accrediting all CIS operating within the remit of the GSC.
SAA GSR zodpovedá za certifikáciu všetkých CIS v rámci pôsobnosti GSR.
The relevant SAA of a Member State shall be responsible for accrediting CIS and components thereof operating within the remit of a Member State.
Príslušný SAA členského štátu zodpovedá za certifikáciu CIS a jeho komponentov, ktoré sa používajú v rámci pôsobnosti členského štátu.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting CIS within the remit of both the GSC SAA and Member States’ SAAs.
Spoločná komisia pre bezpečnostnú certifikáciu (SAB – Security Accreditation Board) je zodpovedná za certifikáciu CIS, ktoré patria zároveň do pôsobnosti SAA GSR aj SAA členských štátov.
It shall be composed of an SAA representative from each Member State and be attended by an SAA representative of the Commission.
Skladá sa zo zástupcu SAA každého členského štátu a na jej zasadnutiach je prítomný zástupca SAA Komisie.
Other entities with nodes on a CIS shall be invited to attend when that system is under discussion.
Iné subjekty s uzlami v CIS sa prizývajú na zasadnutie, keď sa rokuje o danom systéme.
The SAB shall be chaired by a representative of the GSC SAA.
Predsedom SAB je zástupca SAA GSR.
It shall act by consensus of SAA representatives of institutions, Member States and other entities with nodes on the CIS.
SAB sa uznáša konsenzom zástupcov SAA inštitúcií, členských štátov a iných subjektov s uzlami v danom CIS.
It shall make periodic reports on its activities to the Security Committee and shall notify all accreditation statements to it.
Podáva pravidelné správy o svojej činnosti Bezpečnostnému výboru a rovnako mu oznamuje všetky vydané potvrdenia o certifikácii.
Information Assurance Operational Authority
Operačný orgán pre informačnú bezpečnosť