natgillin/translations-raw huggingface dataset:
Article 9
Vlastník systému je zodpovedný za bezpečnosť CIS v oblasti informačných technológií a podáva správu vedúcemu oddelenia Komisie.
System owners
V súvislosti s bezpečnosťou informačných technológií musí vlastník systému:
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
zabezpečiť súlad CIS s politikou v oblasti bezpečnosti informačných technológií;
In relation to IT security, the system owner shall:
zaistiť správne zaznamenanie CIS v príslušnom inventári;
ensure the compliance of the CIS with the IT security policy;
vyhodnotiť bezpečnostné riziká v oblasti informačných technológií a určiť potreby v oblasti bezpečnosti informačných technológií každého CIS, a to v spolupráci s príslušnými vlastníkmi údajov a po porade s Generálnym riaditeľstvom pre informatiku;
ensure that the CIS is accurately recorded in the relevant inventory;
pripraviť bezpečnostný plán vrátane, ak je to vhodné, informácií o posudzovaných rizikách a všetky ďalšie potrebné bezpečnostné opatrenia;
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
zaviesť vhodné bezpečnostné opatrenia v oblasti informačných technológií primerané stanoveným bezpečnostným rizikám v oblasti informačných technológií a dodržiavať odporúčania potvrdené výborom ISSB;
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
identifikovať všetky závislosti od iných komunikačných a informačných systémoch alebo spoločne využívaných IT služieb a zaviesť primerané bezpečnostné opatrenia na základe úrovní bezpečnosti, ktoré sú navrhované v rámci týchto komunikačných a informačných systémov alebo spoločne využívaných IT služieb;
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
riadiť a monitorovať bezpečnostné riziká v oblasti informačných technológií;
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
pravidelne podávať správy vedúcemu oddelenia Komisie o profile bezpečnostných rizík v oblasti informačných technológií ich komunikačných a informačných systémov a podávať správy Generálnemu riaditeľstvu pre informatiku o súvisiacich rizikách, činnostiach riadenia rizík a prijatých bezpečnostných opatreniach;
manage and monitor IT security risks;
viesť konzultácie s miestnym úradníkom informačnej bezpečnosti príslušného oddelenia (oddelení) Komisie o aspektoch bezpečnosti informačných technológií;
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
vydávať pokyny pre používateľov o používaní CIS a súvisiacich údajov, ako aj o zodpovednostiach používateľov týkajúcich sa CIS;
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
požiadať o povolenie od Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť, ktoré koná ako kryptografický orgán, pre každý CIS, v rámci ktorého sa využíva technológia šifrovania;
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
vopred viesť konzultácie s bezpečnostným orgánom Komisie o akomkoľvek systéme, ktorým sa spracovávajú utajované informácie EÚ;
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
zaistiť, aby sa zálohovania všetkých dešifrovacích kľúčov ukladali na viazanom účte.
consult the Commission Security Authority in advance concerning any system processing EU classified information;
Obnovenie šifrovaných údajov sa vykoná len v prípade povolenia v súlade s rámcom, ktorý stanovilo Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť;
ensure that back-ups of any decryption keys are stored in an escrow account.
dodržiavať všetky pokyny príslušného prevádzkovateľa(-ov) týkajúce sa ochrany osobných údajov a uplatňovania pravidiel ochrany údajov na bezpečnosť spracovania;
The recovery of encrypted data shall be carried out only when authorised in accordance with the framework defined by the Directorate-General for Human Resources and Security;
informovať Generálne riaditeľstvo pre informatiku o všetkých výnimkách z politiky Komisie v oblasti bezpečnosti informačných technológií vrátane príslušných odôvodnení;
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
vedúcemu oddelenia Komisie nahlasovať každý neriešiteľný spor medzi vlastníkom údajov a vlastníkom systému, oznamovať incidenty v oblasti bezpečnosti informačných technológií príslušným zainteresovaným stranám včas podľa ich závažnosti, ako je stanovené v článku 15;
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
v prípade externých systémov zaistiť, aby do zmlúv o externom obstaraní boli zahrnuté príslušné ustanovenia týkajúce sa bezpečnosti informačných technológií a aby sa incidenty v oblasti bezpečnosti informačných technológií, ktoré sa vyskytli v externom CIS, nahlásili v súlade s článkom 15;
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
v prípade CIS poskytujúcom spoločne využívané IT služby zaistiť, aby sa poskytla a jasne zdokumentovala stanovená úroveň bezpečnosti a aby sa pre tento CIS zaviedli bezpečnostné opatrenia s cieľom dosiahnuť stanovenú úroveň bezpečnosti.
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
Vlastníci systémov môžu formálne delegovať niektoré alebo všetky svoje úlohy týkajúce sa bezpečnosti informačných technológií, zostávajú však zodpovední za bezpečnosť informačných technológií v súvislosti so svojím CIS.
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Článok 10
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
Vlastníci údajov
Article 10
Vlastník údajov sa zodpovedá za bezpečnosť informačných technológií v súvislosti s konkrétnym súborom údajov vedúcemu oddelenia Komisie a je zodpovedný za dôvernosť, integritu a dostupnosť súboru údajov.
Data owners
V súvislosti s týmto súborom údajov musí vlastník:
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
zaistiť, aby boli všetky súbory údajov v rámci jeho zodpovednosti príslušne klasifikované v súlade s rozhodnutím Rady (EÚ, Euratom) 2015/443 a (EÚ, Euratom) 2015/444;
In relation to this data set, the data owner shall:
určiť potreby informačnej bezpečnosti a informovať príslušných vlastníkov systémov o týchto potrebách,
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
zúčastňovať sa na posudzovaní rizík CIS;
define the information security needs and inform the relevant system owners of these needs;
podávať správy o všetkých neriešiteľných sporoch medzi vlastníkom údajov a vlastníkom systému vedúcemu oddelenia Komisie;
participate in the CIS risk assessment;
oznamovať incidenty v oblasti bezpečnosti informačných technológií, ako je uvedené v článku 15.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
Vlastníci údajov môžu formálne delegovať niektoré alebo všetky svoje úlohy týkajúce sa bezpečnosti informačných technológií, svoje zodpovednosti si však zachovávajú, ako je uvedené v tomto článku.
communicate IT security incidents as provided for in Article 15.
Článok 11
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
Miestni úradníci informačnej bezpečnosti (LISO)
Article 11
V súvislosti s bezpečnosťou informačných technológií musí miestny úradník informačnej bezpečnosti:
Local Informatics Security Officers (LISOs)
aktívne identifikovať a oznamovať vlastníkom systému, vlastníkom údajov a ďalším pozíciám so zodpovednosťami v oblasti bezpečnosti informačných technológií v oddeleniach Komisie o politike v oblasti bezpečnosti informačných technológií;
In relation to IT security, the LISO shall:
spolupracovať v otázkach bezpečnosti informačných technológií v oddeleniach Komisie s Generálnym riaditeľstvom pre informatiku ako súčasť siete miestnych úradníkov informačnej bezpečnosti;
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
zúčastňovať sa na pravidelných stretnutiach miestnych úradníkov informačnej bezpečnosti;
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
udržiavať si prehľad o procese riadenia bezpečnostných rizík v oblasti informácií a o vytváraní a zavádzaní plánov bezpečnosti informačných systémov;
attend the regular LISO meetings;
radiť vlastníkom údajov, vlastníkom systémov a vedúcim oddelení Komisie v otázkach bezpečnosti informačných technológií;
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
spolupracovať s Generálnym riaditeľstvom pre informatiku v šírení osvedčených postupov týkajúcich sa bezpečnosti informačných technológií a navrhovať konkrétne informačné a vzdelávacie programy;
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
podávať správy o bezpečnosti informačných technológií, identifikovať nedostatky a zlepšenia vedúcemu oddelenia (oddelení) Komisie.
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
Článok 12
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
Používatelia
Article 12
V súvislosti s bezpečnosťou informačných technológií musia používatelia:
Users
dodržiavať politiku v oblasti bezpečnosti informačných technológií a pokyny, ktoré vydal vlastník systému o používaní každého CIS;
In relation to IT security, users shall:
Použitie CIS Komisie v rozpore s jej politikou v oblasti bezpečnosti informačných technológií alebo pokynmi, ktoré vydal vlastník systému, môže viesť k disciplinárnemu konaniu.
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
Procesy súvisiace s týmito zodpovednosťami a činnosťami sa podrobnejšie uvedú vo vykonávacích predpisoch.
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
KAPITOLA 3
The processes related to these responsibilities and activities shall be further detailed in implementing rules
BEZPEČNOSTNÉ POŽIADAVKY A POVINNOSTI
CHAPTER 3
Článok 13
SECURITY REQUIREMENTS AND OBLIGATIONS
Vykonávanie tohto rozhodnutia
Article 13
Prijatie vykonávacích predpisov podľa článku 6 a súvisiacich noriem a usmernení bude predmetom splnomocňujúceho rozhodnutia prijatého Komisiou v prospech člena Komisie zodpovedného za záležitosti bezpečnosti.
Implementation of this Decision
Prijatie všetkých ďalších vykonávacích predpisov v súvislosti s týmto rozhodnutím a súvisiacich bezpečnostných noriem a usmernení v oblasti informačných technológií bude predmetom splnomocňujúceho rozhodnutia, ktoré prijme Komisia v prospech člena Komisie zodpovedného za informatiku.
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
ISSB schváli vykonávacie predpisy, normy a usmernenia vo vyššie uvedených odsekoch 1 a 2 pred ich prijatím.
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Článok 14
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
Povinnosť dodržiavať ustanovenia
Article 14
Súlad s ustanoveniami uvedenými v politike a normách v oblasti bezpečnosti informačných technológií je povinný.
Obligation to comply
Nedodržiavanie politiky v oblasti bezpečnosti informačných technológií a bezpečnostných noriem v oblasti informačných technológií môže viesť k disciplinárnemu konaniu v súlade so zmluvami, služobným poriadkom a PZOZ, k zmluvným sankciám a/alebo súdnemu konaniu podľa vnútroštátnych zákonov a iných právnych predpisov.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Generálnemu riaditeľstvu pre informatiku sa oznámia všetky výnimky z politiky v oblasti bezpečnosti informačných technológií.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
V prípade, že výbor ISSB rozhodne o tom, že pre CIS Komisie pretrváva neprijateľné riziko, Generálne riaditeľstvo pre informatiku v spolupráci s vlastníkom systému navrhne zmierňujúce opatrenia na schválenie ISSB.
The Directorate-General for Informatics shall be notified of any exceptions to the IT security policy.
Tieto opatrenia môžu okrem iného zahŕňať posilnené monitorovanie a podávanie správ, obmedzenia služieb a odpojenie.
In the event the ISSB decides there is a persistent unacceptable risk to a CIS of the Commission, the Directorate-General for Informatics in cooperation with the system owner shall propose mitigating measures to the ISSB for approval.
ISSB nariadi zavedenie schválených zmierňovacích opatrení, kedykoľvek to bude potrebné.
These measures may, amongst others, include reinforced monitoring and reporting, service limitations and disconnection.
ISSB môže tiež odporučiť generálnemu riaditeľovi Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť, aby otvoril administratívne vyšetrovanie.
The ISSB shall impose the implementation of approved mitigating measures wherever necessary.
Generálne riaditeľstvo pre informatiku predloží správu výboru ISSB o každej situácii pri nariadení zmierňovacích opatrení.
The ISSB may also recommend to the Director-General of the Directorate-General for Human Resources and Security to open an administrative enquiry.
Článok 15
The Directorate-General for Informatics shall report to the ISSB on every situation when mitigating measures are imposed.
Riešenie incidentov v oblasti bezpečnosti informačných technológií
Article 15
Generálne riaditeľstvo pre informatiku je zodpovedné za zabezpečenie základnej operačnej spôsobilosti pre reakcie na incidenty v oblasti bezpečnosti informačných technológií v rámci Európskej komisie.
IT security incident handling
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť ako zainteresovaná strana podieľajúca sa na reakcii na incidenty v oblasti bezpečnosti informačných technológií musí:
The Directorate-General for Informatics is responsible for providing the principal operational IT security incident response capability within the European Commission.
mať právo na prístup k súhrnným informáciám v prípade záznamov o všetkých incidentoch a k úplným záznamom na požiadanie;
The Directorate-General for Human Resources and Security as contributing stakeholders to the IT security incident response shall:
sa zapájať do skupín pre krízové riadenie v súvislosti s incidentmi v oblasti bezpečnosti informačných technológií a núdzových postupov pre bezpečnosť informačných technológií;
have the right to access summary information for all incident records and full records upon request;
mať na starosti vzťahy s orgánmi presadzovania práva a spravodajskými službami;
participate in IT security incidents crisis management groups and IT security emergency procedures;
vykonávať forenznú analýzu týkajúcu sa kybernetickej bezpečnosti v súlade s článkom 11 rozhodnutia (EÚ, Euratom) 2015/443;
be in charge of relations with law enforcement and intelligence services;
rozhodovať o potrebe začať formálne vyšetrovanie;
perform forensic analysis regarding cyber-security in accordance with Article 11 of Decision (EU, Euratom) 2015/443;
informovať Generálne riaditeľstvo pre informatiku o všetkých incidentoch v oblasti bezpečnosti informačných technológií, ktoré môžu predstavovať riziko pre ostatné komunikačné a informačné systémy.
decide on the need to launch a formal inquiry;
Medzi Generálnym riaditeľstvom pre informatiku a Generálnym riaditeľstvom pre ľudské zdroje a bezpečnosť sa uskutočňuje pravidelná komunikácia s cieľom vymieňať si informácie a koordinovať riešenie bezpečnostných incidentov, najmä akýchkoľvek incidentov v oblasti bezpečnosti informačných technológií, ktoré si môžu vyžadovať formálne vyšetrovanie.
inform the Directorate-General for Informatics of any IT security incidents that may present a risk to other CISs.
Útvary koordinácie incidentov v rámci tímu reakcie na núdzové počítačové situácie v európskych inštitúciách, orgánoch a agentúrach („CERT-EU“) možno využiť na podporu procesu riešenia incidentov, keď je to vhodné, a na spoločné využívanie vedomostí s ostatnými inštitúciami a agentúrami EÚ, ktorých sa to môže dotýkať.
Regular communications shall take place between the Directorate-General for Informatics and the Directorate-General for Human Resources and Security to exchange information and coordinate the handling of security incidents, in particular any IT security incident that may require a formal inquiry.
Vlastníci systémov zapojení do incidentu v oblasti bezpečnosti informačných technológií musia:
The incident coordination services of Computer Emergency Response Team for the European institutions, bodies and agencies (‘CERT-EU’) may be used to support the incident handling process when appropriate and for knowledge sharing with other EU institutions and agencies that may be affected.
bezodkladne oznámiť vedúcemu oddelenia Komisie, Generálnemu riaditeľstvu pre informatiku, Generálnemu riaditeľstvu pre ľudské zdroje, miestnemu úradníkovi informačnej bezpečnosti a v prípade potreby vlastníkovi údajov akýkoľvek významný incident v oblasti bezpečnosti informačných technológií, najmä tie, ktoré sa týkajú porušenia dôvernosti údajov;
System owners involved in an IT security incident shall:
spolupracovať a postupovať podľa pokynov príslušných orgánov Komisie o oznamovaní, reakcii a náprave incidentov.
immediately notify their Head of Commission Departments, the Directorate-General for Informatics, the Directorate-General for Human Resources, the LISO and, where appropriate, the data owner of any major IT security incidents, in particular those involving a breach of data confidentiality;
Používatelia včasne nahlasujú všetky skutočné alebo domnelé incidenty v oblasti bezpečnosti informačných technológií príslušnému asistenčnému pracovisku IT (helpdesku).
cooperate and follow the instructions of the relevant Commission authorities on incident communication, response and remediation.
Vlastníci údajov včasne nahlasujú všetky skutočné alebo domnelé incidenty v oblasti bezpečnosti informačných technológií príslušnému tímu reakcie na incidenty v oblasti bezpečnosti informačných technológií.
Users shall report all actual or suspected IT security incidents to the relevant IT helpdesk in a timely manner.
Generálne riaditeľstvo pre informatiku s podporou zo strany ostatných podieľajúcich sa zainteresovaných strán je zodpovedné za riešenie všetkých incidentov v oblasti bezpečnosti informačných technológií zistených v súvislosti s komunikačnými a informačnými systémami Komisie, ktoré nie sú externé systémy.
Data owners shall report all actual or suspected IT security incidents to the relevant IT security incident response team in a timely manner.
Generálne riaditeľstvo pre informatiku informuje dotknuté oddelenia Komisie o incidentoch v oblasti bezpečnosti informačných technológií, miestnych úradníkov informačnej bezpečnosti a prípadne CERT-EÚ na základe opodstatnenej potreby.
The Directorate-General for Informatics, with support from the other contributing stakeholders, is responsible for handling any IT security incident detected in relation to Commission CISs that are not outsourced systems.
Generálne riaditeľstvo pre informatiku pravidelne podáva správy výboru ISSB o významných incidentoch v oblasti bezpečnosti informačných technológií, ktoré majú dosah na komunikačné a informačné systémy Komisie.
The Directorate-General for Informatics shall inform affected Commission departments about IT security incidents, the relevant LISOs and, where appropriate, the CERT-EU on a need-to-know basis.
Príslušný miestny úradník informačnej bezpečnosti má na požiadanie prístup k záznamom o incidentoch v oblasti bezpečnosti informačných technológií, ktoré sa týkajú CIS oddelenia Komisie.
The Directorate-General for Informatics shall regularly report on major IT security incidents affecting the Commission's CIS to the ISSB.
V prípade významného incidentu v oblasti bezpečnosti informačných technológií je Generálne riaditeľstvo pre informatiku kontaktným miestom pre riadenie krízových situácií prostredníctvom koordinovania skupín pre riadenie kríz v súvislosti s incidentmi v oblasti bezpečnosti informačných technológií.
The relevant LISO shall, upon request, have access to IT security incident records concerning the CIS of the Commission department.
V prípade núdzovej situácie môže generálny riaditeľ Generálneho riaditeľstva pre informatiku rozhodnúť o začatí núdzového postupu pre bezpečnosť informačných technológií.
In case of a major IT security incident, the Directorate-General for Informatics shall be the contact point for the management of the crisis situations by coordinating the IT security incidents crisis management groups.
Generálne riaditeľstvo pre informatiku vypracuje núdzové postupy, ktoré má schváliť výbor ISSB.
In case of an emergency the Director-General of the Directorate-General for Informatics can decide to launch an IT security emergency procedure.
Generálne riaditeľstvo pre informatiku predloží správu o vykonaní núdzových postupov výboru ISSB a vedúcim dotknutých oddelení Komisie.
The Directorate-General for Informatics shall develop emergency procedures to be approved by the ISSB.
KAPITOLA 4
The Directorate-General for Informatics shall report on the execution of emergency procedures to the ISSB and the heads of Commission departments affected.
ZÁVEREČNÉ USTANOVENIA
CHAPTER 4
Článok 16
FINAL PROVISIONS
Transparentnosť
Article 16
Na toto rozhodnutie budú upozornení zamestnanci Komisie a všetky osoby, ktorých sa týka a uverejní sa v Úradnom vestníku Európskej únie.
Transparency
Článok 17
This Decision shall be brought to the attention of Commission staff and to all individuals to whom it applies, and published in the Official Journal of the European Union.
Vzťah k iným aktom