natgillin/translations-raw huggingface dataset:
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
„zodpovednosť“ je povinnosť konať a prijímať rozhodnutia s cieľom dosiahnuť požadované výsledky;
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
„bezpečnosť v Komisii“ je bezpečnosť osôb, majetku a informácií v Komisii, a najmä fyzická integrita osôb a majetku, integrita, dôvernosť a dostupnosť informácií a komunikačných a informačných systémov, ako aj nerušený chod činností Komisie;
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
„spoločne využívaná IT služba“ je služba, ktorú CIS poskytuje ostatným komunikačným a informačným systémom pri spracovávaní informácií;
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
„vlastník systému“ je osoba zodpovedná za celkové obstaranie, vývoj, integráciu, úpravu, prevádzku, údržbu a vyradenie CIS;
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
„používateľ“ je osoba, ktorá používa funkcie poskytované CIS, či už v Komisii alebo mimo nej.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
Článok 3
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
Zásady pre bezpečnosť informačných technológií v Komisii
Article 3
Pri bezpečnosti informačných technológií v Komisii sa vychádza zo zásad zákonnosti, transparentnosti, proporcionality a zodpovednosti.
Principles for IT security in the Commission
Otázky bezpečnosti informačných technológií sa musia brať do úvahy od začiatku vývoja a realizácie komunikačných a informačných systémov Komisie.
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Generálne riaditeľstvo pre informatiku a Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť sa preto podieľajú na svojich príslušných oblastiach zodpovednosti.
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
Účinnou bezpečnosťou informačných technológií sa zabezpečia primerané úrovne:
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
pravosti: záruka, že informácie sú pravé a pochádzajú z dôveryhodných zdrojov;
Effective IT security shall ensure appropriate levels of:
dostupnosti: vlastnosť charakterizovaná prístupnosťou informácií a ich použiteľnosťou na požiadanie oprávneného subjektu;
authenticity: the guarantee that information is genuine and from bona fide sources;
dôvernosti: vlastnosť, ktorá znamená, že informácie sa nesprístupnia neoprávneným osobám, subjektom či procesom;
availability: the property of being accessible and usable upon request by an authorised entity;
integrity: vlastnosť charakterizovaná zabezpečením presnosti a úplnosti informácií a majetku;
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
nespochybniteľnosti: schopnosť preukázať, že sa činnosť alebo udalosť uskutočnila, takže túto činnosť alebo udalosť nemožno následne poprieť;
integrity: the property of safeguarding the accuracy and completeness of assets and information;
ochrany osobných údajov: poskytnutie primeraných záruk v súvislosti so spracovaním osobných údajov v úplnom súlade s nariadením (ES) č. 45/2001;
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
služobného tajomstva: ochrana informácií, na ktoré sa vzťahuje povinnosť služobného tajomstva, najmä informácií o podnikoch, ich obchodných vzťahoch alebo zložkách nákladov, ako je stanovené v článku 339 ZFEÚ.
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
Bezpečnosť v oblasti informačných technológií sa zakladá na procese riadenia rizík.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Tento proces sa zameriava na určovanie úrovní bezpečnostných rizík v oblasti informačných technológií a na definovanie bezpečnostných opatrení na zníženie rizík na primeranú úroveň a za primerané náklady.
IT security shall be based on a risk management process.
Všetky komunikačné a informačné systémy sa identifikujú, priradia majiteľovi systému a zaznamenajú sa v inventári.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
Požiadavky na bezpečnosť všetkých komunikačných a informačných systémov sa určia na základe ich potrieb týkajúcich sa bezpečnosti a potrieb týkajúcich sa bezpečnosti informácií, ktoré spracovávajú.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Komunikačné a informačné systémy, ktoré poskytujú služby pre iné komunikačné a informačné systémy, môžu byť navrhnuté na podporu špecifikovaných úrovní potrieb v oblasti bezpečnosti.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Plány bezpečnosti informačných technológií a bezpečnostné opatrenia v oblasti informačných technológií musia byť primerané potrebám týkajúcim sa bezpečnosti CIS.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Procesy súvisiace s týmito zásadami a činnosťami sa podrobnejšie uvedú vo vykonávacích predpisoch.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
KAPITOLA 2
The processes related to these principles and activities shall be further detailed in implementing rules.
ORGANIZÁCIA A ZODPOVEDNOSTI
CHAPTER 2
Článok 4
ORGANISATION AND RESPONSIBILITIES
Správna rada organizácie
Article 4
Správna rada organizácie má celkovú zodpovednosť za riadenie bezpečnosti informačných technológií ako celku v rámci Komisie.
Corporate Management Board
Článok 5
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Riadiaci výbor pre informačnú bezpečnosť (ISSB)
Article 5
Riadiacemu výboru ISSB predsedá zástupca generálneho tajomníka zodpovedný za riadenie bezpečnosti informačných technológií v Komisii.
Information Security Steering Board (ISSB)
Jeho členovia zastupujú obchod, technológie a bezpečnostné záujmy v rámci oddelení Komisie a patria k nim zástupcovia Generálneho riaditeľstva pre informatiku, Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť, Generálneho riaditeľstva pre rozpočet a, na dvojročnom rotujúcom základe, zástupcovia ďalších štyroch oddelení Komisie, ktoré sa zapájajú v prípade, že má bezpečnosť informačných technológií pre ich činnosti zásadný význam.
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Členstvo je na úrovni vrcholového manažmentu.
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
ISSB podporuje správnu radu organizácie v jej úlohách týkajúcich sa bezpečnosti informačných technológií.
Membership is at senior management level.
ISSB má prevádzkovú zodpovednosť za riadenie bezpečnosti informačných technológií ako celku v rámci Komisie.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
ISSB odporučí Komisii, aby prijala politiku Komisie v oblasti bezpečnosti informačných technológií.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
ISSB skúma otázky riadenia, ako aj otázky bezpečnosti informačných technológií vrátane závažných incidentov v oblasti bezpečnosti informačných technológií a každé dva roky o tom podáva správu správnej rade organizácie.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
ISSB monitoruje a skúma celkové vykonávanie tohto rozhodnutia a podáva o ňom správu správnej rade organizácie.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
ISSB na návrh Generálneho riaditeľstva pre informatiku preskúmava, schvaľuje a monitoruje vykonávanie otvorenej stratégie v oblasti bezpečnosti informačných technológií.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
ISSB podáva o tom správu správnej rade organizácie.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
ISSB monitoruje, hodnotí a kontroluje podmienky riešenia rizík v oblasti podnikových informácií a má právomoc vydávať formálne požiadavky na vylepšenia, kedykoľvek to bude potrebné.
The ISSB shall report on it to the Corporate Management Board.
Procesy súvisiace s týmito zodpovednosťami a činnosťami sa podrobnejšie uvedú vo vykonávacích predpisoch.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Článok 6
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť
Article 6
V súvislosti s bezpečnosťou informačných technológií má Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť tieto zodpovednosti.
The Directorate-General for Human Resources and Security
Musí:
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
zaistiť súlad medzi politikou v oblasti bezpečnosti informačných technológií a politikou Komisie v oblasti informačnej bezpečnosti;
It shall:
vytvoriť rámec na povolenie používať šifrovacie technológie na ukladanie a komunikáciu informácií komunikačnými a informačnými systémami;
assure alignment between the IT security policy and the Commission's information security policy;
informovať Generálne riaditeľstvo pre informatiku o špecifických hrozbách, ktoré by mohli mať významný vplyv na bezpečnosť komunikačných a informačných systémov a súborov údajov, ktoré spracovávajú,
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
vykonávať kontroly bezpečnosti informačných technológií na posúdenie zhody komunikačných a informačných systémov Komisie s politikou v oblasti bezpečnosti a podávať správu o výsledkoch ISSB;
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
vytvoriť rámec na povolenie prístupu a príslušné bezpečnostné predpisy pre komunikačné a informačné systémy Komisie z externých sietí a vypracovať súvisiace normy a usmernenia v oblasti bezpečnosti informačných technológií v úzkej spolupráci s Generálnym riaditeľstvom pre informatiku;
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
navrhnúť zásady a pravidlá pre externé obstaranie komunikačných a informačných systémov na udržanie primeranej kontroly bezpečnosti informácií;
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
vypracovať súvisiace bezpečnostné normy a usmernenia v oblasti informačných technológií v súvislosti s článkom 6, a to v úzkej spolupráci s Generálnym riaditeľstvom pre informatiku.
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
Článok 7
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
Generálne riaditeľstvo pre informatiku
Article 7
Vo vzťahu k celkovej bezpečnosti informačných technológií Komisie má Generálne riaditeľstvo pre informatiku tieto úlohy.
The Directorate-General for Informatics
v úzkej spolupráci s Generálnym riaditeľstvom pre ľudské zdroje a bezpečnosť vypracovať bezpečnostné normy a usmernenia v oblasti informačných technológií, s výnimkou uvedenou v článku 6, s cieľom zabezpečiť súlad medzi politikou v oblasti bezpečnosti informačných technológií a politikou Komisie v oblasti informačnej bezpečnosti a navrhnúť ich výboru ISSB;
In relation to the overall IT security of the Commission, the Directorate-General for Informatics has the following responsibilities.
posudzovať metódy, procesy a výsledky riadenia bezpečnostných rizík v oblasti informačných technológií všetkých oddelení Komisie a pravidelne o tom podávať správu výboru ISSB;
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
navrhnúť otvorenú stratégiu v oblasti bezpečnosti informačných technológií na revíziu a schválenie zo strany výboru ISSB a následné prijatie správnou radou organizácie a navrhnúť program vrátane plánovania projektov a činností, ktorými sa vykonáva stratégia v oblasti bezpečnosti informačných technológií,
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
monitorovať vykonávanie stratégie Komisie v oblasti bezpečnosti informačných technológií a pravidelne o tom podávať správu výboru ISSB;
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
monitorovať bezpečnostné riziká v oblasti informačných technológií a bezpečnostné opatrenia v oblasti informačných technológií, ktoré sa zaviedli v komunikačných a informačných systémoch a pravidelne o tom podávať správu výboru ISSB;
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
pravidelne podávať správu o celkovom vykonávaní a súlade s týmto rozhodnutím výboru ISSB;
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
po porade s Generálnym riaditeľstvom pre ľudské zdroje a bezpečnosť požadovať od vlastníkov systému, aby prijali osobitné bezpečnostné opatrenia v oblasti informačných technológií s cieľom zmierniť bezpečnostné riziká v oblasti informačných technológií pre komunikačné a informačné systémy Komisie;
report regularly on the overall implementation and compliance with this decision to the ISSB;
zaistiť, aby bol pre vlastníkov systému a vlastníkov údajov k dispozícii adekvátny katalóg služieb poskytovaných v oblasti bezpečnosti informačných technológií Generálneho riaditeľstva pre informatiku, aby si plnili svoje povinnosti súvisiace s bezpečnosťou informačných technológií a dodržať politiku v oblasti bezpečnosti informačných technológií a bezpečnostné normy v oblasti informačných technológií;
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
poskytnúť vlastníkom systému a vlastníkom údajov adekvátnu dokumentáciu a konzultovať s nimi, ak je to vhodné, o bezpečnostných opatreniach v oblasti informačných technológií, ktoré sa zaviedli pre svoje IT služby s cieľom uľahčiť súlad s politikou v oblasti bezpečnosti informačných technológií a podporiť vlastníkov systému pri riadení rizík v oblasti informačných technológií;
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
organizovať pravidelné stretnutia siete miestnych úradníkov informačnej bezpečnosti a podporovať miestnych úradníkov informačnej bezpečnosti pri vykonávaní ich povinností;
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
určiť potreby odbornej prípravy a koordinovať vzdelávacie programy týkajúce sa bezpečnosti informačných technológií v spolupráci s oddeleniami Komisie a vytvárať, realizovať a koordinovať kampane na zvyšovanie povedomia o bezpečnosti informačných technológií v úzkej spolupráci s Generálnym riaditeľstvom pre ľudské zdroje,
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
zaistiť, aby vlastníci systému, vlastníci údajov a ďalšie pozície so zodpovednosťami týkajúcimi sa bezpečnosti v oblasti informačných technológií v oddeleniach Komisie boli oboznámení s politikou v oblasti bezpečnosti informačných technológií;
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
informovať Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť o osobitných bezpečnostných hrozbách v oblasti informačných technológií, o incidentoch a výnimkách z politiky Komisie v oblasti bezpečnosti informačných technológií, ktoré oznámili vlastníci systémov a ktoré by mohli mať významný vplyv na bezpečnosť v Komisii;
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
v súvislosti s jeho úlohou poskytovateľa IT služieb poskytnúť Komisii katalóg spoločne využívaných IT služieb, ktoré poskytujú stanovené úrovne bezpečnosti.
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
Dosiahne sa to systematickým hodnotením, riadením a monitorovaním bezpečnostných rizík v oblasti informačných technológií na vykonanie bezpečnostných opatrení s cieľom dosiahnuť stanovenú úroveň bezpečnosti.
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
Súvisiace procesy a podrobnejšie povinnosti sa ďalej určia vo vykonávacích predpisoch.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Článok 8
The related processes and more detailed responsibilities shall be further defined in implementing rules.
Oddelenia Komisie
Article 8
Pokiaľ ide o bezpečnosť informačných technológií v príslušnom oddelení, každý vedúci oddelenia Komisie musí:
Commission departments
formálne vymenovať vlastníka systému, ktorý je úradníkom alebo dočasným zamestnancom, pre každý CIS, ktorý bude zodpovedný za bezpečnosť informačných technológií tohto CIS a formálne vymenovať vlastníka údajov pre každý súbor údajov spracovávaný v CIS, ktorý by mal patriť do tej istej administratívnej jednotky, ktorá je prevádzkovateľom pre súbory údajov podľa nariadenia (ES) č. 45/2001;
In relation to IT security in their department, each Head of Commission department shall:
formálne vymenovať miestneho úradníka informačnej bezpečnosti (LISO), ktorý dokáže vykonávať svoje povinnosti nezávisle od vlastníkov systémov a vlastníkov údajov.
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
Miestneho úradníka informačnej bezpečnosti možno vymenovať pre jedno alebo viac oddelení Komisie;
formally designate a Local Informatics Security Officer (LISO) who can perform the responsibilities independently from system owners and data owners.
uistiť sa, že boli prijaté a zavedené posúdenia bezpečnostných rizík v oblasti informačných technológií a plánov bezpečnosti informačných technológií;
A LISO can be designated for one or more Commission departments
zaistiť pravidelné podávanie správy o súhrne bezpečnostných rizík a opatrení v oblasti informačných technológií Generálnemu riaditeľstvu pre informatiku;
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
s podporou Generálneho riaditeľstva pre informatiku zaistiť, aby sa zaviedli príslušné procesy, postupy a riešenia s cieľom zabezpečiť účinné zisťovanie, nahlasovanie a riešenie incidentov v oblasti bezpečnosti informačných technológií, ktoré súvisia s ich komunikačnými a informačnými systémami;
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
začať núdzový postup v prípade núdzových situácií týkajúcich sa bezpečnosti informačných technológií;
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
niesť plnú zodpovednosť za bezpečnosť informačných technológií vrátane zodpovednosti vlastníka systému a vlastníka údajov;
launch an emergency procedure in case of IT security emergencies;
vlastniť riziká súvisiace s ich komunikačnými a informačnými systémami a súbormi údajov;
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
vyriešiť všetky spory medzi vlastníkmi údajmi a vlastníkmi systémov a v prípade pretrvávajúceho sporu predložiť výboru ISSB túto otázku na jej vyriešenie;
own the risks relating to their CISs and data sets;
zaistiť zavedenie plánov bezpečnosti informačných technológií a bezpečnostných opatrení v oblasti informačných technológií a primerané krytie rizík.
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Článok 9
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Vlastníci systémov