natgillin/translations-raw huggingface dataset:
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
V súlade so zásadou komplementárnosti na úrovni EÚ tento oddiel predstavuje a zameriava sa najmä na hlavný cieľ a zodpovednosti a činnosti orgánov členských štátov, siete jednotiek CSIRT, agentúry ENISA, CERT-EU, Europolu/EC3, INTCENu, strediska EÚ pre hybridné hrozby a horizontálnej pracovnej skupiny Rady pre kybernetické otázky v procese IPCR.
Assess national security and defence implications.
Predpokladá sa, že všetci aktéri budú konať v súlade so zavedenými postupmi na únijnej, resp. vnútroštátnej úrovni.
Decide upon a common communication strategy towards the public.
Treba poznamenať, že ako znázorňuje obrázok 1, bez ohľadu na aktiváciu mechanizmov krízového riadenia EÚ, pri všetkých incidentoch/krízach sa činnosti na vnútroštátnej úrovni i spolupráca v rámci siete jednotiek CSIRT (podľa potreby) riadia zásadami subsidiarity a proporcionality.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Obrázok 1
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Reakcia na kybernetický incident/krízu na úrovni EÚ
Actors are assumed to act in line with established procedures at EU or national level.
Všetky ďalej uvedené činnosti sa musia vykonať v súlade so štandardnými operačnými postupmi/pravidlami uplatňovaných mechanizmov spolupráce a na základe stanovených mandátov a zodpovedností jednotlivých aktérov a inštitúcií.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
V záujme čo najlepšej spolupráce a účinnej reakcie na rozsiahle kybernetické incidenty a krízy môže byť potrebné tieto postupy/pravidlá doplniť alebo upraviť.
Figure 1
Pre každý individuálny incident platí, že nie všetci z uvedených aktérov musia nevyhnutne prijímať opatrenia.
Cybersecurity incident/crisis response at EU level
Koncepcia i príslušné štandardné operačné postupy mechanizmov spolupráce by však mali s ich potenciálnym zapojením počítať.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Vzhľadom na odlišné miery možného dosahu konkrétnych kybernetických incidentov a kríz na spoločnosť si vysoká flexibilita zapojenia odvetvových subjektov na všetkých úrovniach a primeraná reakcia vyžaduje tak kybernetické, ako aj nekybernetické zmierňovacie opatrenia.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Riadenie kybernetických kríz – integrácia kybernetickej bezpečnosti v procese IPCR
Not all actors presented below may be required to take action during any one particular incident.
Dojednania IPCR opísané v štandardných operačných postupoch IPCR [23] sa riadia postupnosťou krokov, ktorá je opísaná nižšie (uplatnenie niektorých z nich bude závisieť od konkrétnej situácie).
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Pri každom kroku uvádzame činnosti spojené s kybernetickou bezpečnosťou i príslušných aktérov.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
V záujme lepšej čitateľnosti sa pri každom kroku uvádza text zo štandardných operačných postupov IPCR, za ktorým nasledujú činnosti podľa koncepcie.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
Tento postupný prístup zároveň umožňuje jasnú identifikáciu existujúcich nedostatkov v potrebných spôsobilostiach a postupoch, ktoré komplikujú účinnú reakciu na kybernetické krízy.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Na obrázku 2 nižšie [24] je graficky znázornený proces IPCR, pričom novozavedené prvky sú zvýraznené modrou.
At each step we specify cybersecurity-specific activities and actors.
Obrázok 2
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Prvky IPCR, ktoré sa týkajú kybernetickej bezpečnosti
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Poznámka: Vzhľadom na povahu hybridných hrozieb v kybernetickej oblasti, ktoré sú koncipované tak, aby neprekročili prah rozpoznateľnej krízy, musí EÚ prijať opatrenia na prevenciu a zaistenie pripravenosti.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Úlohou strediska EÚ pre hybridné hrozby je rýchlo analyzovať relevantné incidenty a informovať príslušné koordinačné štruktúry.
Figure 2
Pravidelné správy strediska môžu prispieť k informovaniu tvorcov politiky v jednotlivých odvetviach a posilniť pripravenosť.
Cybersecurity-specific elements in IPCR
Krok 1 – Pravidelné odvetvové monitorovanie a varovanie: existujúce pravidelné sektorové situačné správy a výstrahy upozorňujú predsedníctvo Rady na vznikajúcu krízu a jej možný vývoj;
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Zistený nedostatok: Momentálne na úrovni EÚ neexistujú žiadne pravidelné a koordinované situačné správy a varovania o kybernetických incidentoch (a hrozbách).
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Koncepcia: Monitorovanie situácie a podávanie správ o kybernetickej bezpečnosti na úrovni EÚ
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Agentúra ENISA bude pravidelne pripravovať technickú situačnú správu EÚ v oblasti kybernetickej bezpečnosti o kybernetických incidentoch a hrozbách, ktorá vychádza z verejne dostupných informácií, jej vlastných analýz a správ, ktoré jej (dobrovoľne) poskytli jednotky CSIRT členských štátov alebo jednotné kontaktné miesta podľa smernice NIS, Európske centrum boja proti počítačovej kriminalite (EC3) v rámci Europolu, CERT-EU a centrum EÚ pre spravodajské informácie (INTECEN) v rámci Európskej služby pre vonkajšiu činnosť (ESVČ).
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
V mene SIAC by malo stredisko EÚ pre hybridné hrozby pripravovať operačnú situačnú správu EÚ v oblasti kybernetickej bezpečnosti.
Blueprint: EU Cybersecurity situation monitoring/reporting
Po odhalení incidentu
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Krok 2 – analýza a poradenstvo: na základe dostupného monitorovania a varovania sa útvary Komisie, ESVČ a GSR navzájom informujú o možnom vývoji, aby boli pripravené poskytnúť predsedníctvu poradenstvo, pokiaľ ide o prípadnú aktiváciu (v celom rozsahu alebo v režime výmeny informácií) IPCR;
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Koncepcia:
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Za Komisiu GR CNECT, GR HOME, GR HR.DS a GR DIGIT s podporou agentúry ENISA, EC3 a CERT-EU.
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
ESVČ.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
V nadväznosti na prácu SITROOM a spravodajské zdroje zabezpečuje stredisko EÚ pre hybridné hrozby situačné povedomie o skutočných a potenciálnych hybridných hrozbách ovplyvňujúcich EÚ a jej partnerov vrátane kybernetických hrozieb.
After an incident has been detected
Preto ak sa v analýze a posúdení vykonaných strediskom EÚ pre hybridné hrozby naznačí existencia možných hrozieb namierených proti členskému štátu, partnerskej krajine alebo organizácii, INTCEN bude podľa stanovených postupov (najprv) informovať na operačnej úrovni.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Na operačnej úrovni sa potom pripravia odporúčania pre politicko-strategickú úroveň vrátane možnej aktivácie mechanizmov krízového riadenia v režime monitorovania (napr. krízový reakčný mechanizmus ESVČ alebo monitorovacia stránka IPCR).
Blueprint:
Predseda siete jednotiek CSIRT s pomocou agentúry ENISA vypracuje situačnú správu EÚ o kybernetických incidentoch [25], ktorú jednotka CSIRT rotujúceho predsedníctva predloží predsedníctvu, Komisii a VP/PK.
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
Krok 3 – Posúdenie/rozhodnutie o aktivácii IPCR: predsedníctvo vyhodnotí potrebu politickej koordinácie, výmeny informácií alebo rozhodovania na úrovni EÚ.
EEAS.
Na tento účel môže predsedníctvo zvolať neformálne stretnutie za okrúhlym stolom.
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Predsedníctvo vykoná počiatočnú identifikáciu oblastí, ktoré si vyžadujú zapojenie Coreperu alebo Rady.
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
Táto identifikácia bude základom usmernenia na vypracovanie správ o integrovanom situačnom povedomí a analýze (ISAA).
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
Podľa povahy krízy, jej možných dôsledkov a súvisiacich politických potrieb rozhodne predsedníctvo o vhodnosti zvolania stretnutí príslušných pracovných skupín Rady a/alebo Coreperu a/alebo PBV.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Účastníci okrúhleho stola:
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Útvary Komisie a ESVČ poskytnú predsedníctvu poradenstvo v oblastiach, v ktorých majú príslušné kompetencie.
To this end, the Presidency may convene an informal round table meeting.
Zástupcovia členských štátov v horizontálnej pracovnej skupine pre kybernetické otázky s podporou expertov z hlavných zainteresovaných subjektov (jednotky CSIRT, príslušné orgány v oblasti kybernetickej bezpečnosti a ďalšie).
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Politické/strategické usmernenia pre správy o ISAA založené na najnovšej situačnej správe EÚ o kybernetických incidentoch a ďalších informáciách od účastníkov okrúhleho stola.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
Príslušné pracovné skupiny a výbory:
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
horizontálna pracovná skupina pre kybernetické otázky.
Round table participants:
Komisia, ESVČ a GSR po vzájomnej dohode a v spolupráci s predsedníctvom môžu rozhodnúť aj o aktivácii IPCR v režime výmeny informácií vytvorením krízovej stránky, aby sa pripravili podmienky pre prípadnú úplnú aktiváciu.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Krok 4 – Aktivácia IPCR/zhromažďovanie a výmena informácií: po aktivácii (či už v režime výmeny informácií alebo úplnej aktivácii) sa na webovej platforme IPCR vytvorí krízová stránka, ktorá umožní špecifické výmeny informácií so zameraním na aspekty, ktoré prispejú k informovaniu na účely ISAA a príprave diskusie na politickej úrovni.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Vedúci útvar ISAA (jeden z útvarov Komisie alebo ESVČ) bude určený v závislosti od okolností prípadu.
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Krok 5 – vypracovanie správ o ISAA: začne sa vypracovanie správ o ISAA.
Relevant Working Parties and Committees:
Komisia/ESVČ vydá správy o ISAA v súlade so štandardnými operačnými postupmi ISAA, a môže ďalej podporovať výmenu informácií na webovej platforme IPCR alebo vydávať konkrétne žiadosti o informácie.
Horizontal Working Party on Cyber Issues.
Správy o ISAA budú prispôsobené potrebám danej politickej úrovne (t. j.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Coreperu alebo Rade), ako to predsedníctvo vymedzilo a stanovilo vo svojich usmerneniach, čo umožní získať strategický prehľad o situácii a fundovanú diskusiu o bodoch programu, ktoré určilo predsedníctvo.
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
V súlade so štandardnými operačnými postupmi na účely ISAA sa na základe povahy kybernetickej krízy rozhodne o tom, či správu o ISAA vypracuje jeden z útvarov Komisie (GR CNECT, GR HOME) alebo ESVČ.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Po aktivácii IPCR predsedníctvo navrhne v súvislosti s ISAA osobitné oblasti zamerania, s cieľom podporiť politickú koordináciu a/alebo rozhodovací proces v Rade.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Predsedníctvo takisto po porade s útvarmi Komisie/ESVČ uvedie termín vydania správy;
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Správa o ISAA obsahuje príspevky príslušných útvarov vrátane:
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
siete jednotiek CSIRT, ktorá ich poskytla vo forme situačnej správy EÚ o kybernetických incidentoch;
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
, SITROOM-u, strediska EÚ pre hybridné hrozby, CERT-EU.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Stredisko EÚ pre hybridné hrozby bude podľa potreby podporovať vedúci útvar ISAA a okrúhly stôl IPCR a poskytovať im informácie.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
Agentúry EÚ budú zasielať svoje príspevky svojim príslušným zodpovedným generálnym riaditeľstvám, ktoré vložia príslušné informácie do systému ARGUS.
EU sectoral agencies and bodies depending on the impacted sectors
GSR bude v mene predsedníctva dopĺňať relevantné informácie na webovú platformu IPCR a vydá najmä oznámenie o stretnutí;
Member States authorities (other than the CSIRTs).
Krok 7 – Stretnutie za okrúhlym stolom organizované predsedníctvom/prípravné opatrenia pre politickú koordináciu/rozhodovací proces EÚ: predsedníctvo zvolá neformálne stretnutie za okrúhlym stolom s cieľom preskúmať situáciu a pripraviť a preskúmať body, ktorými sa má Coreper alebo Rada zaoberať.
Gathering ISAA inputs [26]:
Neformálne stretnutie za okrúhlym stolom organizované predsedníctvom bude zároveň slúžiť aj ako fórum, kde sa budú vypracovávať, preskúmavať a prerokovávať všetky návrhy opatrení, ktoré sa majú predložiť Coreperu/Rade.
Commission and EU Agencies.
Horizontálna pracovná skupina Rady pre kybernetické otázky by mala pripraviť stretnutia PBV alebo Coreperu;
The ARGUS IT system will provide the internal backbone network for ISAA.
Krok 8 – Politická koordinácia a rozhodovanie na úrovni Coreperu/Rady: Výsledky stretnutí Coreperu/Rady sa týkajú koordinácie činností v rámci reakcie na všetkých úrovniach, rozhodnutí o mimoriadnych opatreniach, politických vyhlásení atď. Tieto rozhodnutia predstavujú aj aktualizované politické/strategické usmernenie týkajúce sa ďalšieho vypracovávania správ o ISAA.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Politické rozhodnutia s cieľom koordinovať reakciu na kybernetickú krízu sa vykonávajú prostredníctvom činností (uskutočňovaných príslušnými aktérmi) opísaných v oddiele 1 „Spolupráca na strategickej/politickej, operačnej a technickej úrovni“, pokiaľ ide o reakciu a verejnú komunikáciu.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Pri vypracovávaní správ o ISAA sa bude naďalej vychádzať zo spolupráce na technickej, operačnej a politickej/strategickej úrovni, pokiaľ ide o situačné povedomie opísané aj v oddiele 1.
For the EEAS.
Krok 9 – Monitorovanie vplyvu: vedúci útvar ISAA bude s podporou prispievateľov k ISAA poskytovať informácie o vývoji krízy a vplyve prijatých politických rozhodnutí.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Táto spätná väzba bude prispievať k vyvíjajúcemu sa procesu a podporí rozhodnutie predsedníctva pokračovať v účasti politickej úrovne EÚ alebo postupne obmedzovať IPCR;
The EEAS will gather information from third countries and relevant international organisations.
Krok 10 – Postupná deaktivácia: podľa toho istého postupu ako v prípade aktivácie môže predsedníctvo zvolať neformálne stretnutie za okrúhlym stolom s cieľom posúdiť, či udržiavať aktivitu IPCR alebo nie.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
Predsedníctvo môže rozhodnúť o deaktivácii alebo utlmení aktivácie.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Agentúra ENISA môžu byť vyzvaná, aby vykonala ex-post technické vyšetrovanie incidentu v súlade s ustanoveniami v jej mandáte, alebo k nemu prispela.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Rozhodnutie 2014/496/SZBP.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Smernica (EÚ) 2016/1148.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
Rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (Ú. v.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
EÚ L 72, 17.3.2015, s. 41) a rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v.
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
EÚ L 72, 17.3.2015, s.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
53); rozhodnutie vysokej predstaviteľky Únie pre zahraničné veci a bezpečnostnú politiku z 19. apríla 2013 o bezpečnostných pravidlách Európskej služby pre vonkajšiu činnosť (Ú. v.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
EÚ C 190, 29.6.2013, s. 1); rozhodnutie Rady 2013/488/EÚ z 23. septembra 2013 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 274, 15.10.2013, s. 1).
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
V júni 2016 zahŕňali tieto prenosové kanály CIMS (systém správy utajovaných skutočností), ACID (šifrovací algoritmus), RUE (zabezpečený systém vytvárania, výmeny a ukladania dokumentov klasifikovaných ako RESTREINT UE/EU RESTRICTED) a sieť SOLAN.