natgillin/translations-raw huggingface dataset:
The carriage of information classified TRÈS SECRET UE/EU TOP SECRET from within the Union to the territory of a third State shall be by military or diplomatic courier.
Prenos utajovaných skutočností so stupňom utajenia TRÈS SECRET UE/EU TOP SECRET fyzickými prostriedkami z Únie na územie tretieho štátu sa uskutočňuje vojenským alebo diplomatickým kuriérom.
DESTRUCTION OF EUCI
NIČENIE UTAJOVANÝCH SKUTOČNOSTÍ EÚ
EU classified documents which are no longer required may be destroyed, without prejudice to the relevant rules and regulations on archiving.
Utajované dokumenty EÚ, ktoré už nie sú potrebné, sa môžu zničiť bez toho, aby boli dotknuté príslušné pravidlá a predpisy týkajúce sa archivácie.
Documents subject to registration in accordance with Article 9(2) shall be destroyed by the responsible registry on instruction from the holder or from a competent authority.
Príslušný register ničí dokumenty, ktoré sa musia evidovať v súlade s článkom 9 ods. 2, na základe pokynu držiteľa alebo príslušného orgánu.
The logbooks and other registration information shall be updated accordingly.
Denníky a ostatné evidenčné záznamy sa príslušným spôsobom aktualizujú.
For documents classified SECRET UE/EU SECRET or TRÈS SECRET UE/EU TOP SECRET, destruction shall be performed in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Pokiaľ ide o utajované dokumenty so stupňom utajenia SECRET UE/EU SECRET alebo TRÈS SECRET UE/EU TOP SECRET, ničenie sa vykonáva za prítomnosti svedka, ktorý je preverený minimálne pre stupeň utajenia dokumentu, ktorý sa ničí.
The registrar and the witness, where the presence of the latter is required shall sign a destruction certificate, which shall be filed in the registry.
Pracovník registra a v prípade potreby aj svedok, ak sa vyžaduje jeho prítomnosť, podpíšu protokol o zničení, ktorý sa archivuje v registri.
The registry shall keep destruction certificates of TRÈS SECRET UE/EU TOP SECRET documents for a period of at least 10 years and of documents CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET for a period of at least five years.
Register uchováva protokoly o zničení dokumentov so stupňom utajenia TRÈS SECRET UE/EU TOP SECRET po dobu najmenej 10 rokov a dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET po dobu najmenej päť rokov.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which meet relevant Union or equivalent standards or which have been approved by Member States in accordance with national technical standards so as to prevent reconstruction in whole or in part.
Utajované dokumenty vrátane dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED sa ničia metódami, ktoré spĺňajú príslušné normy Únie alebo rovnocenné normy alebo ktoré boli schválené členskými štátmi podľa národných technických noriem, aby sa zabránilo celkovej alebo čiastočnej rekonštrukcii dokumentu.
The destruction of computer storage media used for EUCI shall be in accordance with paragraph 37 of Annex IV.
Médiá na elektronické uchovávanie používané na uchovávanie utajovaných skutočností EÚ sa ničia v súlade s bodom 37 prílohy IV.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
V prípade núdzovej situácie, ak hrozí bezprostredné riziko neoprávnenej manipulácie, držiteľ utajované skutočnosti EÚ zničí takým spôsobom, aby ich nebolo možné obnoviť ani v celku ani čiastočne.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Pôvodca a register pôvodu sa informujú o núdzovom zničení evidovaných utajovaných skutočností EÚ.
ASSESSMENT VISITS
HODNOTIACE NÁVŠTEVY
The term ‘assessment visit’ shall be used hereinafter to designate any:
Pojmom „hodnotiaca návšteva“ sa ďalej označujú:
inspections or assessment visits in accordance with Article 9(3) and points (e), (f) and (g) of Article 16(2); or
inšpekcie alebo hodnotiace návštevy v zmysle článku 9 ods. 3 a článku 16 ods. 2 písm. e), f) a g), alebo
assessment visit in accordance with Article 13(5);
hodnotiaca návšteva v zmysle článku 13 ods. 5,
to evaluate the effectiveness of measures implemented for protecting EUCI.
ktorých cieľom je posúdiť účinnosť opatrení prijatých na ochranu utajovaných skutočností EÚ.
Assessment visits shall be carried out, inter alia, to:
Hodnotiace návštevy sa okrem iného vykonávajú na to, aby sa:
ensure that the required minimum standards for protecting EUCI laid down in this Decision are respected;
zabezpečilo dodržiavanie minimálnych noriem ochrany utajovaných skutočností EÚ ustanovených v tomto rozhodnutí;
emphasise the importance of security and effective risk management within the entities inspected;
zdôraznil význam bezpečnosti a účinného riadenia rizík u preverovaných subjektov;
recommend countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information; and
odporučili protiopatrenia na zníženie konkrétnych následkov v prípade, že dôjde k strate dôvernosti, integrity alebo dostupnosti utajovaných skutočností a
reinforce security authorities’ ongoing security education and awareness programmes.
posilnili priebežné bezpečnostné vzdelávacie a informačné programy bezpečnostných orgánov.
Before the end of each calendar year, the Council shall adopt the assessment visit programme foreseen in point (c) of Article 16(1) for the following year.
Rada pred koncom každého kalendárneho roka prijme program hodnotiacej návštevy uvedený v článku 16 ods. 1 písm. c) na nasledujúci rok.
The actual dates for each assessment visit shall be determined in agreement with the Union body or agency, Member State, third State or international organisation concerned.
Konkrétne dátumy každej hodnotiacej návštevy sa stanovia po dohode s dotknutou orgánom alebo agentúrou Únie, členským štátom, tretím štátom alebo medzinárodnou organizáciou.
Conduct of assessment visits
Vykonávanie hodnotiacich návštev
Assessment visits shall be conducted in order to check the relevant rules, regulations and procedures in the visited entity and verify whether the entity’s practices comply with the basic principles and minimum standards laid down in this Decision and in the provisions governing the exchange of classified information with that entity.
Hodnotiace návštevy sa vykonávajú s cieľom skontrolovať všetky príslušné pravidlá, predpisy a postupy navštíveného subjektu a overiť, či sú postupy subjektu v súlade so základnými zásadami a minimálnymi normami ustanovenými v tomto rozhodnutí a v ustanoveniach, ktorými sa spravuje výmena utajovaných skutočností s týmto subjektom.
Assessment visits shall be conducted in two phases.
Hodnotiace návštevy sa vykonávajú v dvoch etapách.
Prior to the visit itself a preparatory meeting shall be organised, if necessary, with the entity concerned.
Pred samotnou návštevou sa usporiada prípravné zasadnutie, v prípade potreby aj za účasti dotknutého subjektu.
After this preparatory meeting the assessment team shall establish, in agreement with the entity concerned, a detailed assessment visit programme covering all areas of security.
Po tomto prípravnom zasadnutí vytvorí hodnotiaci tím po dohode s príslušným subjektom podrobný program hodnotiacej návštevy, ktorý zahŕňa všetky bezpečnostné oblasti.
The assessment visit team should have access to any location where EUCI is handled, in particular registries and CIS points of presence.
Hodnotiaci tím by mal mať prístup na všetky miesta, kde sa manipuluje s utajovanými skutočnosťami EÚ, najmä do registrov a k prístupovým bodom do CIS.
Assessment visits to Member States’ national administrations, third States and international organisations shall be conducted in full cooperation with the officials of the entity, third State or international organisation being visited.
Hodnotiace návštevy verejnej správy členských štátov, tretích štátov a medzinárodných organizácií sa vykonávajú v plnej spolupráci s úradníkmi navštíveného subjektu, tretieho štátu alebo medzinárodnej organizácie.
Assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof shall be conducted with assistance from experts of the NSA on whose territory the body or agency is located.
Hodnotiace návštevy orgánov, agentúr a subjektov Únie, ktoré uplatňujú toto rozhodnutie alebo jeho zásady, sa vykonávajú s pomocou expertov z NSA, na ktorého území sa orgán alebo agentúra nachádza.
In the case of assessment visits to Union bodies, agencies and entities which apply this Decision or the principles thereof, and to third States and international organisations, assistance and contributions from NSA experts may be requested in accordance with detailed arrangements to be agreed by the Security Committee.
V prípade hodnotiacich návštev v orgánoch, agentúrach a subjektoch Únie, ktoré uplatňujú toto rozhodnutie alebo jeho zásady, a v tretích štátoch a medzinárodných organizáciách sa v súlade s podrobnými pravidlami, ktoré schváli Bezpečnostný výbor, môže vyžiadať pomoc a príspevky odborníkov NSA.
At the end of the assessment visit the main conclusions and recommendations shall be presented to the visited entity.
Na konci hodnotiacej návštevy sa navštívenému subjektu predkladajú hlavné závery a odporúčania.
Thereafter, a report on the assessment visit shall be drawn up.
Neskôr sa pripraví správa o hodnotiacej návšteve.
Where corrective action and recommendations have been proposed, sufficient details shall be included in the report to support the conclusions reached.
Ak sa navrhli nápravné opatrenia alebo odporúčania, do správy by sa mali na odôvodnenie záverov zahrnúť dostatočne podrobné informácie.
The report shall be forwarded to the appropriate authority of the visited entity.
Správa sa zasiela príslušnému orgánu navštíveného subjektu.
For assessment visits conducted in Member States’ national administrations:
V prípade hodnotiacich návštev verejnej správy členských štátov:
the draft assessment report will be forwarded to the NSA concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED; and
návrh hodnotiacej správy sa zašle dotknutému NSA, ktorý skontroluje, či je obsahovo správna a neobsahuje nijaké skutočnosti so stupňom utajenia vyšším ako RESTREINT UE/EU RESTRICTED a
unless the Member State NSA in question requests general distribution to be withheld, assessment reports shall be circulated to the Security Committee The report shall be classified RESTREINT UE/EU RESTRICTED.
pokiaľ dotknutý NSA členského štátu nepožiada o pozastavenie všeobecnej distribúcie, zašlú sa hodnotiace správy Bezpečnostnému výboru. Správa sa utajuje na stupni utajenia RESTREINT UE/EU RESTRICTED.
A regular report shall be prepared under the responsibility of the GSC Security Authority (Security Office) to highlight the lessons learned from the assessment visits conducted in Member States over a specified period and examined by the Security Committee.
Bezpečnostný orgán GSR (Bezpečnostný úrad) zodpovedá za vypracovanie pravidelnej správy, v ktorej sa vyzdvihnú skúsenosti získané počas hodnotiacich návštev v členských štátoch v konkrétnom období a ktorú preskúma Bezpečnostný výbor.
For assessment visits of third States and international organisations, the report shall be distributed to the Security Committee.
V prípade hodnotiacich návštev v tretích štátoch a medzinárodných organizáciách sa správa zasiela Bezpečnostnému výboru.
The report shall be classified at least RESTREINT UE/EU RESTRICTED.
Táto správa sa utajuje minimálne na stupni utajenia RESTREINT UE/EU RESTRICTED.
Any corrective action shall be verified during a follow-up visit and reported to the Security Committee.
Každé nápravné opatrenie sa preverí počas nasledujúcej návštevy a podá sa o ňom správa Bezpečnostnému výboru.
For assessment visits to any Union bodies, agencies and entities which apply this Decision or the principles thereof, assessment visit reports shall be distributed to the Security Committee.
V prípade hodnotiacich návštev v orgánoch, agentúrach a subjektoch Únie, ktoré uplatňujú toto rozhodnutie alebo jeho zásady, sa správy o hodnotiacich návštevách zasielajú Bezpečnostnému výboru.
The draft assessment visit report shall be forwarded to the agency or body concerned to verify that it is factually correct and that it contains no information classified higher than RESTREINT UE/EU RESTRICTED.
Návrh správy o hodnotiacej návšteve sa zasiela dotknutej agentúre alebo orgánu, ktoré skontrolujú, či je obsahovo správna a neobsahuje skutočnosti so stupňom utajenia vyšším ako RESTREINT UE/EU RESTRICTED.
Any corrective action shall be verified during a follow up visit and reported to the Security Committee.
Každé nápravné opatrenie sa preverí počas nasledujúcej návštevy a podá sa o ňom správa Bezpečnostnému výboru.
The GSC Security Authority shall conduct regular inspections of organisational entities in the GSC for the purposes laid down in paragraph 50.
Bezpečnostný orgán GSR vykonáva na účely ustanovené v bode 50 pravidelné inšpekcie organizačných jednotiek GSR.
Checklist
Kontrolný zoznam
The GSC Security Authority (Security Office) shall draw up and update a checklist of items to be verified in the course of an assessment visit.
Bezpečnostný orgán GSR (Bezpečnostný úrad) vypracuje a aktualizuje kontrolný zoznam obsahujúci body, ktoré je potrebné skontrolovať počas hodnotiacej návštevy.
This checklist shall be forwarded to the Security Committee.
Tento kontrolný zoznam sa zasiela Bezpečnostnému výboru.
The information to complete the checklist shall be obtained in particular during the visit from the security management of the entity being inspected.
Informácie potrebné na vyplnenie kontrolného zoznamu sa získavajú predovšetkým počas návštevy od vedúcich bezpečnostných pracovníkov subjektu, v ktorom sa vykonáva inšpekcia.
Once completed with the detailed responses, the checklist shall be classified in agreement with the inspected entity.
Po vyplnení podrobnými odpoveďami sa kontrolný zoznam po dohode so subjektom, v ktorom sa vykonáva inšpekcia, utajuje.
It shall not form part of the inspection report.
Netvorí súčasť inšpekčnej správy.
PROTECTION OF EUCI HANDLED IN CIS
OCHRANA UTAJOVANÝCH SKUTOČNOSTÍ EÚ, S KTORÝMI SA MANIPULUJE V CIS
This Annex sets out provisions for implementing Article 10.
V tejto prílohe sa uvádzajú vykonávacie ustanovenia k článku 10.
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
Na účely bezpečnosti a správneho fungovania operácií v CIS sú dôležité tieto vlastnosti a pojmy IA:
Authenticity the guarantee that information is genuine and from bona fide sources;
hodnovernosť záruka, že informácie sú pravé a pochádzajú zo zdrojov bona fide;
Availability the property of being accessible and usable upon request by an authorised entity;
dostupnosť vlastnosť charakterizovaná prístupnosťou informácií a ich použiteľnosťou na požiadanie oprávneného subjektu;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
dôvernosť vlastnosť, ktorá znamená, že informácie sa nesprístupnia neoprávneným osobám, subjektom či procesom;
Integrity the property of safeguarding the accuracy and completeness of information and assets;
integrita vlastnosť charakterizovaná zabezpečením presnosti a úplnosti informácií a majetku;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
nespochybniteľnosť schopnosť preukázať, že sa činnosť alebo udalosť uskutočnila, takže túto činnosť alebo udalosť nie je možné následne poprieť.
INFORMATION ASSURANCE PRINCIPLES
ZÁSADY INFORMAČNEJ BEZPEČNOSTI
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Ustanovenia uvedené nižšie predstavujú základ bezpečnosti každého CIS, v ktorom sa manipuluje s utajovanými skutočnosťami EÚ.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Podrobné požiadavky, ktorými sa vykonávajú tieto ustanovenia, sa vymedzia v bezpečnostných politikách a bezpečnostných usmerneniach pre IA.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Riadenie bezpečnostných rizík tvorí neoddeliteľnú súčasť činností pri definovaní, rozvíjaní, prevádzke a údržbe CIS.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Riadenie rizík (hodnotenie, zabezpečenie, akceptácia, oznamovanie) spoločne vykonávajú ako nepretržitý proces zástupcovia vlastníkov systému, projektových orgánov, operačných orgánov a orgánov schvaľujúcich bezpečnosť, ktoré uplatňujú overený, transparentný a plne pochopiteľný proces vyhodnotenia rizík.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Na začiatku procesu riadenia rizík sa jednoznačne vymedzí rozsah CIS a jeho majetku.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Príslušné orgány preskúmajú potenciálne hrozby pre CIS a zabezpečujú aktualizované a presné posúdenie hrozieb, ktoré zohľadňuje aktuálne operačné prostredie.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Nepretržite aktualizujú svoje poznatky o slabinách a pravidelne preverujú posúdenie slabín s cieľom reagovať na meniace sa prostredie v oblasti informačných technológií (IT).
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Cieľom zabezpečenia sa proti bezpečnostným rizikám je uplatňovať súbor bezpečnostných opatrení, čím sa zabezpečí rovnováha medzi požiadavkami používateľov, nákladmi a zvyškovým bezpečnostným rizikom.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Špecifické požiadavky, rozsah a miera podrobnosti stanovená príslušným SAA na certifikáciu CIS zodpovedajú vyhodnotenému riziku, pričom sa zohľadňujú všetky relevantné faktory vrátane stupňa utajenia utajovaných skutočností EÚ, s ktorými sa v CIS manipuluje.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Certifikácia zahŕňa formálne vyhlásenie o zvyškovom riziku a akceptáciu zvyškového rizika zo strany zodpovedného orgánu.
Security throughout the CIS life-cycle
Bezpečnosť počas celého životného cyklu CIS
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Zaistenie bezpečnosti predstavuje požiadavku, ktorá musí byť splnená počas celého životného cyklu CIS od jeho spustenia do prevádzky po vyradenie.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Pre každú fázu životného cyklu sa stanoví úloha a interakcia každého účastníka podieľajúceho sa na činnosti CIS, pokiaľ ide o jeho bezpečnosť.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Každý CIS vrátane technických a iných bezpečnostných opatrení podlieha počas certifikácie bezpečnostnému testovaniu, ktorého cieľom je zaručiť, že sa dosiahla náležitá úroveň bezpečnosti, a overiť, že je správne implementovaný, integrovaný a konfigurovaný.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Počas prevádzky a údržby CIS, ako aj v prípade vzniku výnimočných okolností sa pravidelne vykonávajú bezpečnostné hodnotenia, inšpekcie a previerky.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Vývoj bezpečnostnej dokumentácie pre CIS počas jeho životného cyklu je neoddeliteľnou súčasťou procesu riadenia zmien a konfigurácií.
Best practice
Najlepšie postupy
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
GSR a členské štáty spolupracujú na vypracovaní najlepších postupov na ochranu utajovaných skutočností EÚ, s ktorými sa manipuluje v CIS.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Usmerneniami pre najlepšie postupy sa vymedzujú technické, fyzické, organizačné a procesné bezpečnostné opatrenia pre CIS s overenou účinnosťou proti daným ohrozeniam a slabinám.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
Pri ochrane utajovaných skutočností EÚ, s ktorými sa manipuluje v CIS, sa využívajú skúsenosti, ktoré získali subjekty zabezpečujúce IA v Únii i mimo nej.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Šírenie a následné zavedenie najlepších postupov pomáhajú dosiahnuť rovnocennú úroveň bezpečnosti rôznych CIS, ktoré prevádzkujú GSR a členské štáty, ktoré manipulujú s utajovanými skutočnosťami EÚ.
Defence in depth
Hĺbková ochrana
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Na zníženie rizika pre CIS sa zavádza škála technických a iných bezpečnostných opatrení, ktoré sa organizujú do viacerých vrstiev.
These layers shall include:
Tieto opatrenia zahŕňajú:
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
odradenie bezpečnostné opatrenia zamerané na odradenie protivníka od plánovania útoku na CIS;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
predchádzanie bezpečnostné opatrenia zamerané na zabránenie alebo zastavenie útoku na CIS;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
detekciu bezpečnostné opatrenia zamerané na zistenie výskytu útoku na CIS;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
odolnosť bezpečnostné opatrenia zamerané na obmedzenie následkov útoku na minimálny súbor informácií alebo majetku KIS a zabránenie ďalším škodám a
Recovery security measures aimed at regaining a secure situation for the CIS.
obnovu bezpečnostné opatrenia zamerané na znovunastolenie bezpečnej situácie CIS.
The degree of stringency of such security measures shall be determined following a risk assessment.
Stupeň prísnosti takýchto bezpečnostných opatrení sa stanovuje na základe vyhodnotenia rizika.
The NSA or other competent authority shall ensure that:
NSA alebo iný príslušný orgán zabezpečí, aby:
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
sa spôsobilosti kybernetickej ochrany uplatňovali v reakcii na hrozby, ktoré môžu prekročiť organizačné a štátne hranice a