natgillin/translations-raw huggingface dataset:
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
Medzi ďalšie prostriedky napr. na prenos utajovaných skutočností patrí PGP alebo S/MIME.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v.
The Presidency can decide to close or downgrade the activation.
EÚ L 119, 4.5.2016, s.
Decision 2014/496/CFSP.
Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v.
Directive (EU) 2016/1148.
ES L 201, 31.7.2002, s.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
37).
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
Nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (Ú. v.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
ES L 8, 12.1.2001, s.
1).
1) – v procese preskúmania.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Tu treba podotknúť, že verejná komunikácia môže znamenať tak poskytovanie informácií o incidente širokej verejnosti, ako aj technickejšie alebo operačnejšie informácie pre kľúčové odvetvia a/alebo zasiahnutých aktérov.
1).
To si môže vyžadovať použitie dôverných informačných kanálov a špecifických technických nástrojov či platforiem.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
V oboch prípadoch je komunikácia s individuálnymi subjektmi a širokou verejnosťou v ktoromkoľvek členskom štáte kompetenciou a zodpovednosťou daného členského štátu.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
Preto nesú v súlade so spomínanou zásadou subsidiarity členské štáty a národné jednotky CSIRT konečnú zodpovednosť za informácie, ktoré sa oznamujú na ich území, resp. ich občanom.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
„Povolenie konať“ – pri kybernetickej kríze je rozhodujúci krátky reakčný čas na stanovenie primeraných zmierňujúcich opatrení.
1).
Aby sa tento krátky reakčný čas dosiahol, môže jeden členský štát druhému dobrovoľne udeliť „povolenie konať“, čím mu povolí okamžite prijať kroky bez potreby konzultácie s vyššími úrovňami alebo inštitúciami EÚ a bez absolvovania bežne vyžadovaného postupu úradnou cestou, ak sa to pri danom incidente nevyžaduje (napr. jednotka CSIRT by nemala byť povinná konzultovať s vyššími úrovňami postupovanie cenných informácií jednotke CSIRT v inom členskom štáte).
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
„Riešenie incidentov“ zahŕňa všetky postupy na podporu odhaľovania, analýzy a obmedzenia následkov incidentu a reakcie naň.
37).
V závislosti od povahy a vplyvu incidentu na rôzne odvetvia činnosti (finančníctvo, doprava, energetika, zdravotníctvo atď.) sa zapoja relevantné agentúry alebo orgány EÚ.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Situačná správa EÚ o kybernetických incidentoch predstavuje súhrn vnútroštátnych správ, ktoré poskytli jednotky CSIRT jednotlivých členských štátov.
1) — under review.
Formát správy by mal byť opísaný v štandardných operačných postupoch siete jednotiek CSIRT.
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
V súlade s podmienkami a postupmi stanovenými v právnom rámci upravujúcom činnosť EC3.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Ukazovateľ narušenia (indicator of compromise – IOC) v rámci forenznej počítačovej analýzy znamená artefakt zistený v sieti alebo operačnom systéme, ktorý s vysokou mierou spoľahlivosti poukazuje na vniknutie do systému.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Medzi bežné IOC patria tzv. podpisy vírusov, IP adresy, MD5 heše alebo škodlivé súbory či URL alebo doménové názvy botnetových C&C serverov.
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
Návrh nariadenia o Agentúre Európskej únie pre sieťová a informačnú bezpečnosť (ENISA), o zrušení nariadenia (EÚ) č. 526/2013 a o kybernetickej bezpečnostnej certifikácii informačných a komunikačných technológií („akt o kybernetickej bezpečnosti“), 13. september 2017.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Odporúčania technickej povahy, ktoré zahŕňajú príčiny incidentu a možné zmierňujúce kroky.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Informácie o zraniteľných technických prvkoch, ktoré sa zneužívajú na poškodenie IT systémov.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
Výbor stálych predstaviteľov známy aj ako Coreper (článok 240 Zmluvy o fungovaní Európskej únie – ZFEÚ) je zodpovedný za prípravu práce Rady Európskej únie.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
Politický a bezpečnostný výbor je výbor Rady Európskej únie, ktorý sa zaoberá spoločnou zahraničnou a bezpečnostnou politikou (SZBP), ktorá sa spomína v článku 38 Zmluvy o Európskej únii.
The format of the report should be described in the CSIRTs Network SOPs.
Z dokumentu 12607/15 „Štandardné operačné postupy IPCR“, ktoré schválila skupina priateľov predsedníctva a ktoré vzal Coreper na vedomie v októbri 2015.
In accordance and under the conditions and procedures set in EC3's legal framework.
Zväčšenina obrázka je priložená v dodatku.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
štandardné operačné postupy ISAA.
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
DODATOK
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
Integrované dojednania o politickej reakcii na krízu (IPCR): integrované dojednania o politickej reakcii na krízu (IPCR), ktoré Rada schválila 25. júna 2013 [1], sú navrhnuté tak, aby v prípade veľkej krízy uľahčili včasnú koordináciu a reakciu na politickej úrovni EÚ.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
ARGUS: Krízový koordinačný systém zriadený Európskou komisiou v roku 2005 s cieľom zabezpečiť osobitný koordinačný proces v prípade vážnej krízy zasahujúcej viacero odvetví.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Opiera sa o rovnomenný spoločný systém rýchleho varovania (IT nástroj).
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
ARGUS predpokladá dve fázy, pričom vo fáze II (v prípade veľkej krízy zasahujúcej viacero odvetví) sa zvolávajú stretnutia krízového koordinačného výboru (CCC) pod vedením predsedu Komisie alebo člena Komisie, ktorému bola pridelená zodpovednosť.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
CCC združuje zástupcov príslušných generálnych riaditeľstiev Komisie, kabinetov a ďalších útvarov EÚ s cieľom viesť a koordinovať reakciu Komisie na krízu.
A larger version of the figure may be found in the appendix.
Zabezpečením účasti príslušných úradníkov Komisie, ako aj úradníkov sekretariátu Rady na svojich stretnutiach uľahčuje krízový reakčný mechanizmus synergiu medzi diplomatickými, bezpečnostnými a obrannými zložkami s finančnými, obchodnými a kooperačnými nástrojmi riadenými Komisiou.
ISAA SOPs.
Krízová jednotka môže byť aktivovaná na obdobie trvania krízy.
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Sieť jednotiek CSIRT: Sieť jednotiek pre riešenie počítačových bezpečnostných incidentov združuje všetky vnútroštátne a vládne jednotky CSIRT a CERT-EU.
Crisis management mechanisms
Cieľom siete je umožniť a zlepšiť výmenu informácií medzi jednotkami CSIRT o hrozbách a kybernetických incidentoch, ako aj spolupracovať pri reagovaní na kybernetické incidenty a krízy.
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
Horizontálna pracovná skupina Rady pre kybernetické otázky: táto pracovná skupina bola zriadená s cieľom zabezpečovať strategickú a horizontálnu koordináciu kybernetických politických otázok v Rade a možno ju zapojiť aj do legislatívnych či nelegislatívnych činností.
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
Aktéri
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
Agentúra ENISA spolupracuje priamo s jednotkami CSIRT v celej EÚ a pôsobí ako sekretariát siete jednotiek CSIRT.
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
ERCC: Koordinačné centrum pre reakcie na núdzové situácie v Komisii (v rámci generálneho riaditeľstva pre civilnú ochranu a operácie humanitárnej pomoci EÚ – GR ECHO) nepretržite podporuje a koordinuje celý rad činností v oblasti prevencie, pripravenosti a reakcie.
It is supported by a general rapid alert system (IT tool) with the same name.
Začalo svoju činnosť v roku 2013 a funguje ako centrála Komisie pre reakcie na krízu (spolupracuje s ostatnými krízovými štábmi EÚ), ako aj ústredné kontaktné miesto pre IPCR s nepretržitou prevádzkou.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
Europol/EC3: Európske centrum boja proti počítačovej kriminalite (EC3), ktoré bolo zriadené v roku 2013 v rámci Europolu, podporuje reakciu orgánov presadzovania práva na počítačovú kriminalitu v EÚ.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
poskytuje operačnú a analytickú podporu pri vyšetrovacích činnostiach v členských štátoch a slúži ako ústredie pre kriminalistické a spravodajské informácie, pričom podporuje operácie a vyšetrovania v členských štátov poskytovaním operačnej analýzy, koordinácie a odborných znalostí, ako aj vysoko špecializovaných technických a digitálnych forenzných podporných kapacít.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
CERT-EU: tím reakcie na núdzové počítačové situácie v európskych inštitúciách, orgánoch a agentúrach má za úlohu zlepšiť ochranu inštitúcií, orgánov a agentúr EÚ pred kybernetickými hrozbami.
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
Je členom siete jednotiek CSIRT.
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
CERT-EU uzavrel technické dohody o zdieľaní informácií o kybernetických hrozbách s útvarom NATO pre počítačové incidenty (CIRC), niektorými tretími krajinami a hlavnými obchodnými aktérmi v oblasti kybernetickej bezpečnosti.
The Crisis Cell can be activated for the duration of the crisis.
Spravodajská komunita EÚ pozostáva z Centra EÚ pre analýzu spravodajských informácií (INTCEN) a Spravodajského útvaru (EUMS INT) Vojenského štábu EÚ (EUMS) v rámci SIAC – jednotnej kapacity na analýzu spravodajských informácií.
Cooperation mechanisms
Poslaním SIAC je poskytovať spravodajské analýzy, včasné varovanie a informácie o situácii vysokému predstaviteľovi Európskej únie pre zahraničné veci a bezpečnostnú politiku a Európskej službe pre vonkajšiu činnosť (ESVČ).
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
SIAC ponúka svoje služby v oblasti spoločnej zahraničnej a bezpečnostnej politiky (SZBP), spoločnej bezpečnostnej a obrannej politiky (SBOP) a boja proti terorizmu rôznym rozhodovacím orgánom EÚ, ako aj členským štátom.
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
EU INTCEN a EUMS INT nie sú operačné agentúry a nie sú vybavené na zber informácií.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
Za operačnú úroveň spravodajských informácií sú zodpovedné členské štáty.
Actors
SIAC sa zaoberá len strategickou analýzou.
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
Stredisko EÚ pre hybridné hrozby: V spoločnom oznámení o boji proti hybridným hrozbám z apríla 2016 sa za kontaktné miesto pre všetky zdrojové analýzy o hybridných hrozbách v EÚ určilo stredisko EÚ pre hybridné hrozby: jeho mandát bol v decembri 2016 schválený Komisiou prostredníctvom konzultácií medzi jednotlivými útvarmi.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
Stredisko EÚ pre hybridné hrozby má sídlo v INTCEN a je súčasťou SIAC, a teda spolupracuje s EUMS INT a má nastálo prideleného člena armády.
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
Hybridné znamená cielené využívanie kombinácie viacerých skrytých/otvorených, vojenských a civilných nástrojov a stimulov, ako sú napríklad kybernetické útoky, dezinformačné kampane, špionáž, hospodársky tlak, využívanie spojeneckých síl alebo iných podvratných činností zo strany štátnych alebo neštátnych subjektov.
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Stredisko EÚ pre hybridné hrozby spolupracuje s rozsiahlou sieťou kontaktných miest v rámci Komisie, ako aj členských štátov, s cieľom poskytnúť integrovanú reakciu/celovládny prístup, ktoré sú v boji proti rôznym výzvam potrebné.
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
SITROOM EÚ: Situačné stredisko EÚ je súčasťou Centra EÚ pre analýzu spravodajských informácií (EU INTCEN) a poskytuje ESVČ operačné kapacity s cieľom zabezpečiť okamžitú a účinnú reakciu na krízy.
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
Je stálym civilno-vojenským pohotovostným orgánom a zabezpečuje celosvetové monitorovanie a situačné povedomie v nepretržitej prevádzke.
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
Relevantné nástroje
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
Rámec pre spoločnú diplomatickú reakciu EÚ na škodlivé kybernetické činnosti: Rámec schválený v júni 2017 je súčasťou prístupu EÚ ku kybernetickej diplomacii, ktorá prispieva k predchádzaniu konfliktom, k zmierňovaniu hrozieb v oblasti kybernetickej bezpečnosti a väčšej stabilite v medzinárodných vzťahoch.
It is a member of the CSIRTs network.
Rámec v plnej miere využíva opatrenia v rámci spoločnej zahraničnej a bezpečnostnej politiky, v prípade potreby aj reštriktívne opatrenia.
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
Využívanie opatrení v uvedenom rámci by malo podporovať spoluprácu, uľahčovať zmierňovanie okamžitých a dlhodobých hrozieb a ovplyvňovať správanie príslušných páchateľov a potenciálnych agresorov v dlhodobom horizonte.
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
KOORDINÁCIA V PRÍPADE KYBERNETICKEJ KRÍZY V RÁMCI DOJEDNANÍ IPCR – ÚROVEŇ HORIZONTÁLNEJ KOORDINÁCIE A POLITICKÁ ESKALÁCIA
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
Dojednania o IPCR sa môžu použiť (a boli použité) na riešenie technických a operačných otázok, ale vždy z politického alebo strategického hľadiska.
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
Pokiaľ ide o eskaláciu, IPCR sa môže použiť podľa úrovne krízy, a to prechodom z „režimu monitorovania“ do „režimu výmeny informácií“, ktorý predstavuje prvú úroveň aktivácie IPCR, či do „úplnej aktivácie IPCR“.
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.
Úplná aktivácia je rozhodnutie, ktoré prináleží rotujúcemu predsedníctvu Rady EÚ.
The operational level of intelligence is the Member States' responsibility.
Komisia, ESVČ a GSR môžu aktivovať IPCR v režime výmeny informácií.
SIAC only deals with strategic analysis.
Monitorovanie a výmena informácií aktivujú rôzne úrovne výmeny informácií, pričom výmena informácií aktivuje dopyt po vypracovaní správ o ISAA.
EU Hybrid Fusion Cell: The Joint Communication on Countering Hybrid Threats of April 2016 designates the EU Hybrid Fusion Cell (EU HFC) as the focal point for all source analysis on hybrid threats in the EU: its mandate was approved in December 2016 by the Commission through an inter-services consultation.
Pri úplnej aktivácii pribudnú k danému súboru nástrojov stretnutia IPCR pri okrúhlom stole, čím sa zabezpečí účasť predsedníctva pri okrúhlom stole (zvyčajne v osobe predsedu Coreperu II alebo odborníka z danej oblasti na úrovni radcu stáleho zastúpenia, ale vo výnimočných prípadoch sa stretnutia za okrúhlym stolom konali na ministerskej úrovni).
Based in the INTCEN, the EU Hybrid Fusion Cell is part of the SIAC and hence works jointly with the EUMS INT and has a permanent military member assigned.
Vedúce postavenie má rotujúce predsedníctvo (obyčajne predseda Coreperu)
Hybrid refers to the deliberate use by a State or non-State actor of a combination of multiple covert/overt, military/civilian tools and levers, such as cyber-attacks, disinformation campaigns, espionage, economic pressure, use of proxy forces or other subversive activity.
Európska rada je zastúpená kabinetom predsedu
The EU HFC works with an extensive network of points of contact (PoCs), both within the Commission and Member States to provide the integrated response/whole of government approach required to counter diverse challenges.
Európska komisia je zastúpená na úrovni zástupcu generálneho tajomníka Rady alebo generálnych riaditeľstiev a/alebo odborníkov z danej oblasti,
EU Sitroom: The EU Situation Room is part of the EU Intelligence and Situation Centre (EU INTCEN) and provides the EEAS with operational capacity to ensure an immediate and effective response to crises.
ESVČ je zastúpená na úrovni zástupcu generálneho tajomníka Rady/výkonného riaditeľa a/alebo odborníkov z danej oblasti,