natgillin/translations-raw huggingface dataset:
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Bez ohľadu na článok 21 ods. 5 pri preprave EUCI na elektronických dátových nosičoch možno ochranné opatrenia uvedené vo vykonávacích predpisoch doplniť o primerané technické protiopatrenia schválené bezpečnostným orgánom Komisie s cieľom minimalizovať riziko straty alebo vyzradenia.
Destruction of EUCI
Ničenie EUCI
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
Utajované dokumenty EÚ, ktoré už nie sú potrebné, sa môžu zničiť, berúc do úvahy predpisy o archívoch, ako aj pravidlá a predpisy Komisie týkajúce sa správy dokumentov a archivácie, a najmä v súlade so spoločným zoznamom pre uchovávanie spisov Komisie.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a vyšším musí zničiť RCO príslušného registra EUCI na základe pokynu držiteľa alebo príslušného orgánu.
The RCO shall update the logbooks and other registration information accordingly.
RCO náležite aktualizuje denníky a ostatné evidenčné záznamy.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Pokiaľ ide o utajované dokumenty so stupňom utajenia SECRET UE/EU SECRET alebo TRÈS SECRET UE/EU TOP SECRET, toto ničenie vykonáva RCO za prítomnosti svedka, ktorý je preverený minimálne pre stupeň utajenia ničeného dokumentu.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Pracovník registra a svedok, ak sa vyžaduje jeho prítomnosť, podpíšu protokol o zničení, ktorý sa archivuje v registri.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
RCO príslušného registra EUCI uchováva protokoly o zničení dokumentov so stupňom utajenia TRÈS SECRET UE/EU TOP SECRET najmenej desať rokov a protokoly o zničení dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET najmenej päť rokov.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Utajované dokumenty vrátane dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED sa ničia spôsobmi, ktoré sa stanovia vo vykonávacích predpisoch a ktoré spĺňajú príslušné normy EÚ alebo rovnocenné normy.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Počítačové zálohové médiá použité na uchovávanie EUCI sa ničia v súlade s postupmi stanovenými vo vykonávacích predpisoch.
Destruction of EUCI in emergencies
Ničenie EUCI v núdzových situáciách
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
Oddelenia Komisie, ktoré držia EUCI, pripravia plány, vychádzajúce z miestnych podmienok, na ochranu utajovanej veci EÚ v krízovej situácii aj na prípadnú likvidáciu, ako aj evakuačné plány.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Oznámia pokyny, ktoré sa považujú za potrebné na to, aby sa EUCI nedostali do rúk neoprávnených osôb.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
Dojednania na ochranu a/alebo zničenie veci so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v čase krízy nemajú za žiadnych okolností nepriaznivo ovplyvňovať ochranu alebo zničenie veci so stupňom utajenia TRÈS SECRET UE/EU TOP SECRET vrátane kódovacieho zariadenia, ktorého ochrana má prednosť pred všetkými ostatnými úlohami.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
V prípade núdzovej situácie, ak hrozí bezprostredné riziko neoprávneného zverejnenia, držiteľ zničí EUCI takým spôsobom, aby ich nebolo možné obnoviť ani v celku, ani čiastočne.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Pôvodca a register pôvodu sa informujú o núdzovom zničení evidovaných EUCI.
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
Podrobnejšie ustanovenia týkajúce ničenia EUCI sa stanovia vo vykonávacích predpisoch.
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
OCHRANA UTAJOVANÝCH SKUTOČNOSTÍ EÚ V KOMUNIKAČNÝCH A INFORMAČNÝCH SYSTÉMOCH (CIS)
Basic principles of Information Assurance
Základné zásady informačnej bezpečnosti
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Informačná bezpečnosť (Information Assurance – IA) v oblasti komunikačných a informačných systémov je záruka, že takéto systémy ochránia informácie, s ktorými manipulujú, a budú fungovať vtedy, keď je to potrebné a tak, ako majú, pod dohľadom oprávnených používateľov.
Effective Information Assurance shall ensure appropriate levels of:
Účinná informačná bezpečnosť zaisťuje náležitú mieru:
Authenticity the guarantee that information is genuine and from bona fide sources;
pravosti záruka, že informácie sú pravé a pochádzajú z dôveryhodných zdrojov;
Availability the property of being accessible and usable upon request by an authorised entity;
dostupnosti vlastnosť charakterizovaná prístupnosťou informácií a ich použiteľnosťou na požiadanie oprávneného subjektu;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
dôvernosti vlastnosť, ktorá znamená, že informácie sa nesprístupnia neoprávneným osobám, subjektom či procesom;
Integrity the property of safeguarding the accuracy and completeness of assets and information;
integrity vlastnosť charakterizovaná zabezpečením presnosti a úplnosti informácií a majetku;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
nespochybniteľnosti schopnosť preukázať, že sa činnosť alebo udalosť uskutočnila, takže túto činnosť alebo udalosť nie je možné následne poprieť.
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
„akreditácia“ je formálne povolenie a schválenie, ktoré bezpečnostný akreditačný orgán (Security Accreditation Authority – SAA) vydá pre komunikačný a informačný systém na spracovanie EUCI v ich operačnom prostredí v nadväznosti na formálne schválenie bezpečnostného plánu a jeho správnu implementáciu;
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
„akreditačný proces“ sú potrebné kroky a úlohy požadované pred akreditáciou bezpečnostným akreditačným orgánom.
These steps and tasks shall be specified in an Accreditation Process Standard;
Tieto kroky a úlohy sa bližšie určia v norme pre akreditačný proces;
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„komunikačný a informačný systém“ (Communication and Information System – CIS) je každý systém, ktorý umožňuje manipuláciu s informáciami v elektronickej podobe.
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
Komunikačný a informačný systém zahŕňa všetky zložky potrebné na jeho fungovanie vrátane infraštruktúry, organizácie, zamestnancov a informačných zdrojov;
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
„zvyškové riziko“ je riziko, ktoré zostáva po zavedení bezpečnostných opatrení, vzhľadom na to, že nie je možné čeliť všetkým hrozbám a nie je možné odstrániť všetky zraniteľné miesta;
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
„riziko“ je možnosť, že daná hrozba využije vnútornú alebo vonkajšiu zraniteľnosť organizácie alebo niektorého z používaných systémov a poškodí tak organizáciu a jej hmotný alebo nehmotný majetok.
It is measured as a combination of the likelihood of threats occurring and their impact;
Meria sa ako kombinácia pravdepodobnosti výskytu hrozieb a ich následkov;
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
„akceptácia rizika“ je rozhodnutie znášať ďalšiu existenciu zvyškového rizika po zabezpečení sa proti rizikám;
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
„vyhodnotenie rizika“ je určenie hrozieb a zraniteľnosti a vykonanie príslušnej analýzy rizík, t. j. analýzy ich pravdepodobnosti a následkov;
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
„oznamovanie rizika“ je rozvíjanie informovanosti o rizikách medzi používateľskými komunitami CIS, informovanie schvaľovacích orgánov o týchto rizikách a podávanie správ o nich operačným orgánom;
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
„zabezpečenie sa proti riziku“ je zmiernenie, odstránenie alebo zmenšenie rizika (prostredníctvom vhodnej kombinácie technických, fyzických, organizačných a procesných opatrení), prenosu rizika alebo jeho monitorovania.
CIS handling EUCI
CIS, ktorými sa manipuluje s EUCI
CIS shall handle EUCI in accordance with the concept of IA.
Prostredníctvom CIS sa manipuluje s EUCI v súlade s koncepciou informačnej bezpečnosti.
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
Pokiaľ ide o CIS, ktorými sa manipuluje s EUCI, dodržiavanie politiky Komisie týkajúcej sa bezpečnosti informačných systémov, ako sa uvádza v rozhodnutí Komisie K(2006) 3602 [11], znamená, že:a) sa používa prístup „plánuj, urob, skontroluj, vykonaj“ (Plan-Do-Check-Act) na vykonávanie politiky bezpečnosti informačných systémov počas celého životného cyklu informačného systému;
the security needs must be identified through a business impact assessment;
sa musia identifikovať bezpečnostné potreby prostredníctvom hodnotenia obchodného dosahu;
the information system and the data therein must undergo a formal asset classification;
informačný systém a v ňom uložené údaje musia podliehať formálnej klasifikácii aktív;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
sa musia vykonávať všetky povinné bezpečnostné opatrenia, ako sa stanovuje v politike týkajúcej sa bezpečnosti informačných systémov;
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
sa musí uplatňovať proces riadenia rizík, ktorý pozostáva z týchto krokov: identifikácia hrozieb a zraniteľnosti, hodnotenie rizika, zabezpečenie sa proti riziku, akceptácia rizika a oznamovanie rizika;
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
sa vymedzí, vykonáva, kontroluje a prehodnocuje bezpečnostný plán vrátane bezpečnostnej politiky a bezpečnostných prevádzkových postupov.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Všetci zamestnanci zapojení do navrhovania, vývoja, testovania, prevádzky, riadenia alebo používania CIS, ktorými sa manipuluje s EUCI, oznámia bezpečnostnému akreditačnému orgánu všetky potenciálne bezpečnostné nedostatky, incidenty, narušenia bezpečnosti alebo vyzradenia, ktoré môžu mať vplyv na ochranu CIS a/alebo v nich uložených EUCI.
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
Ak ochranu EUCI zabezpečujú kryptografické produkty, tieto produkty sa schvaľujú takto:
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
uprednostnia sa produkty, ktoré boli schválené Radou alebo generálnym tajomníkom Rady v jeho funkcii kryptografického schvaľovacieho orgánu Rady na základe odporúčania skupiny bezpečnostných expertov Komisie;
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
ak si to vyžadujú osobitné operačné okolnosti, kryptografický schvaľovací orgán Komisie (Crypto Approval Authority – CAA) na základe odporúčania skupiny bezpečnostných expertov Komisie upustí od požiadaviek uvedených v písmene a) a udelí dočasné schválenie na určité obdobie.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Počas prenosu, spracovávania a uchovávania EUCI elektronickými prostriedkami sa použijú schválené kryptografické produkty.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Bez ohľadu na túto požiadavku možno v núdzových situáciách alebo pri špecifických technických konfiguráciách použiť špecifické postupy schválené CAA.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
CIS, ktorými sa manipuluje utajovanými skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo vyšším, sú bezpečnostnými opatreniami chránené proti vyzradeniu takýchto skutočností prostredníctvom neúmyselného elektromagnetického vyžarovania („bezpečnostné opatrenia TEMPEST“).
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Takéto bezpečnostné opatrenia sú primerané rizikám zneužitia a stupňu utajenia daných utajovaných skutočností.
The Commission Security Authority shall assume the following functions:
Bezpečnostný orgán Komisie pôsobí ako:
IA Authority (IAA),
orgán pre informačnú bezpečnosť (IAA),
Security Accreditation Authority (SAA),
bezpečnostný akreditačný orgán (SAA),
TEMPEST Authority (TA),
orgán pre TEMPEST (TA),
Crypto Approval Authority (CAA),
kryptografický schvaľovací orgán (CAA),
Crypto Distribution Authority (CDA).
kryptografický distribučný orgán (CDA).
The Commission Security Authority shall appoint for each system the IA Operational Authority.
Bezpečnostný orgán Komisie vymenuje pre každý systém operačný orgán pre informačnú bezpečnosť.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Povinnosti súvisiace s funkciami opísanými v odsekoch 7 a 8 sa stanovia vo vykonávacích predpisoch.
Accreditation of CIS handling EUCI
Akreditácia CIS, ktorými sa manipuluje s EUCI
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Všetky CIS, ktorými sa manipuluje s EUCI, podliehajú akreditačnému procesu na základe zásad informačnej bezpečnosti, ktorých úroveň podrobnosti musí byť úmerná požadovanej úrovni ochrany.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
Akreditačný proces musí obsahovať formálne potvrdenie bezpečnostného akreditačného orgánu Komisie týkajúce sa bezpečnostného plánu pre dotknutý CIS s cieľom uistiť sa, že:
the risk management process, as referenced in Article 36(2), has been properly carried out;
proces riadenia rizík, ako sa uvádza v článku 36 ods. 2, bol riadne vykonaný;
the System Owner has knowingly accepted the residual risk; and
vlastník systému vedome akceptoval zvyškové riziko a
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
sa dosiahla dostatočná úroveň ochrany CIS a EUCI, s ktorými sa v ňom manipuluje, v súlade s týmto rozhodnutím.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Bezpečnostný akreditačný orgán Komisie vydá potvrdenie o akreditácii, v ktorom sa stanoví najvyšší stupeň utajenia EUCI, s ktorými sa môže manipulovať v CIS, ako aj príslušné operačné podmienky a požiadavky.
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
Netýka sa to úloh zverených rade pre bezpečnostnú akreditáciu vymedzenej v článku 11 nariadenia Európskeho parlamentu a Rady (EÚ) č. 512/2014 [12].
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
Spoločná rada pre bezpečnostnú akreditáciu (SAB) zodpovedá za akreditáciu CIS Komisie, na ktorej sa zúčastňujú viaceré strany.
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
Skladá sa zo zástupcu SAA každej zúčastnenej strany a predsedá jej zástupca SAA Komisie.
The accreditation process shall consist of a series of tasks to be assumed by the parties involved.
Akreditačný proces pozostáva zo série úloh, ktoré musia zúčastnené strany vykonať.
The responsibility for the preparation of the accreditation files and documentation shall rest entirely upon the CIS System Owner.
Zodpovednosť za prípravu akreditačných spisov a dokumentácie nesie v plnej miere vlastník systému CIS.
The accreditation shall be the responsibility of the Commission SAA, who, at any moment in the life cycle of the CIS, shall have the right to:
Za akreditáciu je zodpovedný bezpečnostný akreditačný orgán Komisie, ktorý kedykoľvek v priebehu životného cyklu CIS má právo:
require that an accreditation process be applied;
vyžadovať vykonanie akreditačného procesu;
audit or inspect the CIS;
vykonať audit alebo inšpekciu CIS;
where conditions for operation are no any longer satisfied, require the definition and effective implementation of a security improvement plan within a well-defined timescale, potentially withdrawing permission to operate the CIS until conditions for operation are again satisfied.
ak podmienky na prevádzku už nie sú splnené, vyžadovať vymedzenie a účinné vykonávanie plánu na zlepšovanie bezpečnosti v rámci presne stanoveného časového rozvrhu, prípadne odobratie povolenia na prevádzku CIS, kým podmienky na prevádzku nebudú opäť splnené.
The accreditation process shall be established in a standard on the accreditation process for CIS handling EUCI, which shall be adopted in accordance with Article 10(3) of Decision C(2006) 3602.
Akreditačný proces musí byť stanovený v norme týkajúcej sa akreditačného procesu pre CIS, ktorými sa manipuluje s EUCI, ktorá sa prijme v súlade s článkom 10 ods. 3 rozhodnutia Komisie K(2006) 3602.
Notwithstanding the provisions of this Chapter, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Bez ohľadu na ustanovenia tejto kapitoly sa môžu v núdzových situáciách, ako napríklad pri bezprostredne hroziacej kríze alebo počas krízy, pri konflikte, vo vojnovom stave alebo pri výnimočných operačných okolnostiach, uplatňovať osobitné postupy uvedené nižšie.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
EUCI sa môžu so súhlasom príslušného orgánu prenášať kryptografickými produktmi, ktoré boli schválené pre nižší stupeň utajenia, alebo v nešifrovanej podobe, pokiaľ by akékoľvek zdržanie spôsobilo škody, ktoré jednoznačne prevyšujú škodu spôsobenú akýmkoľvek neoprávneným zverejnením utajovanej veci, a ak:
the sender and recipient do not have the required encryption facility; and
odosielateľ a príjemca nemajú požadované šifrovacie zariadenie a
the classified material cannot be conveyed in time by other means.
utajovanú vec nemožno včas doručiť inými prostriedkami.
Classified information transmitted under the circumstances set out in paragraph 1 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Utajované skutočnosti prenášané za okolností uvedených v odseku 1 nesmú mať nijaké označenia alebo odkazy, ktorými by sa odlišovali od neutajovanej skutočnosti alebo skutočnosti, ktorá sa môže chrániť dostupným kryptografickým produktom.
Recipients shall be notified of the classification level, without delay, by other means.
Príjemcovia sa o stupni utajenia skutočnosti bezodkladne informujú iným spôsobom.
A subsequent report shall be made to the competent authority and to the Commission Security Expert Group.
Následná správa sa zašle príslušnému orgánu a skupine bezpečnostných expertov Komisie.
Industrial security is the application of measures to ensure the protection of EUCI
Priemyselná bezpečnosť je uplatňovanie opatrení na zabezpečenie ochrany EUCI