natgillin/translations-raw huggingface dataset:
For the exchange of classified information, regardless of the classification scheme applied, available accredited tools shall be used [5].
Dôvernosť informácií: Všetka výmena informácií v kontexte koncepcie musí rešpektovať platné pravidlá bezpečnosti [3], ochrany osobných údajov a semaforového protokolu [4].
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Pri výmene utajovaných skutočností bez ohľadu na použitý systém klasifikácie sa použijú dostupné akreditované nástroje [5].
Core objectives
Pri spracovaní osobných údajov treba dodržiavať platné pravidlá EÚ, najmä všeobecné nariadenie o ochrane údajov [6], smernicu o súkromí a elektronických komunikáciách [7], ako aj nariadenie [8]„o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami EÚ a o voľnom pohybe takýchto údajov“.
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
Hlavné ciele
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Spolupráca podľa tejto koncepcie prebieha na troch už spomínaných úrovniach – politickej, operačnej a technickej.
Enable an effective response.
Na každej z nich môže spolupráca zahŕňať výmenu informácií, ako aj spoločné kroky, a má nasledujúce základné ciele.
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
Umožniť účinnú reakciu: reakcia môže mať mnoho podôb od identifikácie technických opatrení, ktoré môžu zahŕňať dva alebo viacero subjektov spoločne vyšetrujúcich technické príčiny incidentu (napr. analýza škodlivého softvéru), cez určenie, ako môžu organizácie posúdiť, či sa ich incident dotkol (napr. ukazovatele narušenia) až po operačné rozhodnutia o uplatnení takýchto technických opatrení a na politickej úrovni rozhodnutia o aktivácii iných nástrojov v závislosti od daného incidentu, ako napríklad diplomatická reakcia EÚ na škodlivé kybernetické činnosti („súbor kybernetických nástrojov“) alebo operačný protokol EÚ na boj proti hybridným hrozbám.
Share situational awareness.
Šíriť spoločné situačné povedomie: koordinovaná reakcia si vyžaduje, aby všetky relevantné subjekty na všetkých troch úrovniach (technickej, operačnej i politickej) dostatočne chápali udalosti, ktoré sa odohrávajú.
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Situačné povedomie môže zahŕňať technologické prvky príčin, ale aj dosahu a pôvodu daného incidentu.
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Keďže kybernetické incidenty môžu mať vplyv na mnoho rôznych odvetví (finančníctvo, energetika, doprava, zdravotníctvo atď.), je kľúčové, aby sa primerané informácie vo vhodnej forme dostali ku všetkým relevantným subjektom načas.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
Dohodnúť sa na kľúčových informáciách pre verejnosť [9]: krízová komunikácia zohráva zásadnú rolu pri zmierňovaní škodlivých účinkov kybernetických incidentov a kríz, no dá sa použiť aj na ovplyvnenie správania (potenciálnych) útočníkov.
Agree on key public communication messages [9].
Vhodné posolstvá môžu zároveň jasne poukázať na pravdepodobné dôsledky diplomatickej reakcie na ovplyvnenie správania útočníkov.
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Z hľadiska kybernetickej bezpečnosti je osobitne dôležité šírenie presných a užitočných informácií o tom, ako môže verejnosť zmierniť účinky incidentu (napríklad inštalácia tzv. záplat – patchov, doplnkové spôsoby, ako sa vyhnúť hrozbe, atď.).
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
SPOLUPRÁCA MEDZI ČLENSKÝMI ŠTÁTMI A MEDZI ČLENSKÝMI ŠTÁTMI A AKTÉRMI EÚ NA TECHNICKEJ, OPERAČNEJ A STRATEGICKEJ/POLITICKEJ ÚROVNI
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Účinná reakcia na rozsiahle kybernetické incidenty alebo krízy na úrovni EÚ závisí od účinnej technickej, operačnej a strategickej/politickej spolupráce.
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Na každej z týchto úrovní by mali zapojení aktéri vykonať konkrétne činnosti smerujúce k dosiahnutiu troch hlavných cieľov:
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
koordinovanej reakcie,
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
spoločného situačného povedomia,
coordinated response,
komunikácie s verejnosťou.
shared situational awareness,
Počas trvania incidentu alebo krízy podradené úrovne spolupráce varujú, informujú a podporujú nadradené úrovne a tie zas podradeným úrovniam poskytujú usmernenia [10] a podľa potreby prijímajú rozhodnutia.
public communications.
Spolupráca na technickej úrovni
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Rozsah činností:
Cooperation at the technical level
Riešenie incidentov [11] počas kybernetickej krízyMonitorovanie incidentov a dohľad nad nimi vrátane nepretržitej analýzy hrozieb a rizík.
Scope of activities:
Potenciálni aktéri:
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Na technickej úrovni je ústredným mechanizmom spolupráce podľa tejto koncepcie sieť jednotiek CSIRT, ktorej predsedá predsedníctvo a funkciu sekretariátu zabezpečuje agentúra ENISA.
Potential actors
Členské štáty:
Member States:
jednotky CSIRT
Competent authorities and single points of contact established by the NIS Directive
Orgány/úrady/agentúry EÚ
CSIRTs
Európska komisia
EU bodies/offices/agencies
koordinačné centrum pre reakcie na núdzové situácie – ERCC (nepretržitá operačná služba v rámci GR ECHO) a určený vedúci útvar (ktorý sa zvolí spomedzi GR CNECT a GR HOME v závislosti od konkrétnej povahy incidentu), generálny sekretariát (sekretariát systému ARGUS), GR pre ľudské zdroje (riaditeľstvo pre bezpečnosť), GR DIGIT (riaditeľstvo pre informatickú bezpečnosť – operačný odbor)
Europol/EC3
pri ostatných agentúrach EÚ [12] príslušné gestorské GR Komisie alebo ESVČ (prvá kontaktná úroveň)
European Commission
ESVČ
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
SIAC (jednotná kapacita na analýzu spravodajských informácií: EU INTCEN a EUMS INT)
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
situačné stredisko EÚ a zvolený geografický alebo tematický útvar.
EEAS
stredisko EÚ pre hybridné hrozby (v rámci EU INTCEN – kybernetická bezpečnosť v kontexte hybridných hrozieb)
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Spoločné situačné povedomie:
EU Situation Room and the nominated geographic or thematic service.
Vrámci bežnej technickej spolupráce na podporu situačného povedomia Únie by mala agentúra ENISA pravidelne pripravovať technickú situačnú správu EÚ v oblasti kybernetickej bezpečnosti, ktorá opisuje incidenty a hrozby a vychádza z verejne dostupných informácií, vlastných analýz a správ, ktoré jej (dobrovoľne) poskytli jednotky CSIRT členských štátov alebo jednotné kontaktné miesta podľa smernice NIS, Európske centrum boja proti počítačovej kriminalite (EC3) v rámci Europolu a CERT-EU a v náležitých prípadoch centrum EÚ pre spravodajské informácie (INTECEN) v rámci Európskej služby pre vonkajšiu činnosť (ESVČ).
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
Táto správa by sa mala sprístupniť zodpovedným útvarom Rady, Komisie, VP/PK a sieti CSIRT.
Shared situational awareness:
Pri závažných incidentoch predseda siete CSIRT vypracuje s pomocou agentúry ENISA situačnú správu EÚ o kybernetických incidentoch [13], ktorá sa predkladá predsedníctvu, Komisii a VP/PK prostredníctvom jednotky CSIRT rotujúceho predsedníctva.
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Všetky ostatné agentúry EÚ zodpovedajú svojmu príslušnému gestorskému GR, ktoré zas zodpovedá vedúcemu útvaru Komisie.
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
CERT-EU poskytuje technické správy sieti CSIRT, inštitúciám a agentúram EÚ (podľa potreby) a systému ARGUS (ak sa aktivuje).
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Europol/EC3 a CERT-EU [14] zabezpečujú expertnú forenznú analýzu technických artefaktov a iných technických informácií pre sieť CSIRT.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
ESVČ SIAC: stredisko EÚ pre hybridné hrozby podáva v mene INTCEN správu príslušným odborom ESVČ.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
Reakcia:
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
Reakcia:
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
Tieto informácie by sa mali bez zbytočného odkladu, no najneskôr do 24 hodín od odhalenia incidentu poskytnúť agentúre ENISA.
Response:
Členovia siete jednotiek CSIRT v súlade s jej štandardnými operačnými postupmi spolupracujú v snahe analyzovať dostupné technické artefakty a ďalšie technické informácie spojené s incidentom, aby identifikovali príčinu a možné zmierňujúce technické opatrenia.
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
Agentúra ENISA v súlade so svojím mandátom [16] podporuje jednotky CSIRT v ich technických činnostiach, ktoré sa opierajú o jej odborné znalosti.Jednotky CSIRT členských štátov koordinujú svoju technickú reakciu za pomoci agentúry ENISA a Komisie.
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
ESVČ SIAC: stredisko EÚ pre hybridné hrozby aktivuje v mene INTCEN proces zberu počiatočných dôkazov.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
Komunikácia s verejnosťou:
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
Jednotky CSIRT vypracujú technické varovania [17] a upozornenia na zraniteľnosť [18], ktoré distribuujú v príslušných komunitách a na verejnosti podľa autorizačných postupov platných pre každý individuálny prípad.
Public communications:
Agentúra ENISA pomáha pri vypracúvaní a šírení spoločných komunikačných materiálov siete jednotiek CSIRT.
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
Agentúra ENISA koordinuje svoju verejnú komunikáciu so sieťou jednotiek CSIRT a útvarom hovorcu Komisie.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
Agentúra ENISA a EC3 koordinujú svoju verejnú komunikáciu na základe spoločného situačného povedomia, na ktorom sa zhodnú členské štáty.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
Oba subjekty koordinujú svoju verejnú komunikáciu s útvarom hovorcu Komisie.
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
ak sa kríza dotýka externej alebo spoločnej bezpečnostnej a obrannej politiky (SBOP), komunikácia s verejnosťou by sa mala koordinovať s ESVČ a útvarom hovorcu VP/PK.
They both coordinated their public communication activities with the Commission's Spokesperson service.
Spolupráca na operačnej úrovni
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
príprava rozhodnutí na politickej úrovni
Cooperation at the operational level
koordinácia riadenia kybernetickej krízy (podľa potreby)
Preparing decision-making at the political level
vyhodnotenie dôsledkov a vplyvov na úrovni EÚ a návrh možných zmierňujúcich opatrení
Coordinate the management of the cybersecurity crisis (as appropriate)
jednotky CSIRT, agentúry kybernetickej bezpečnosti
Assess the consequences and impact at EU level and propose possible mitigating actions.
iné vnútroštátne rezortné orgány (v prípade incidentov alebo kríz zahŕňajúcich viacero odvetví)
CSIRTs, cybersecurity agencies
generálny tajomník (alebo jeho zástupca) SG (proces ARGUS)
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
GR CNECT/HOME
the (Deputy) Secretary-General SG (ARGUS process)
bezpečnostný orgán Komisie
DG CNECT/HOME
iné GR (v prípade incidentov alebo kríz zahŕňajúcich viacero odvetví)
Commission Security Authority
generálny tajomník zodpovedný za krízové riadenie (alebo jeho zástupca) a SIAC (EU INTCEN a EUMS INT)
Other DGs (in case of multi-sectoral incident or crisis)
stredisko EÚ pre hybridné hrozby
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
Rada
EU Hybrid Fusion Cell
predsedníctvo (predseda horizontálnej pracovnej skupiny pre kybernetické otázky alebo Coreper [19]) s podporou Generálneho sekretariátu Rady alebo Politického a bezpečnostného výboru (PBV) [20] a v prípade aktivácie s podporou dojednaní IPCR
Council
Situačné povedomie:
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
podpora pri príprave politicko-strategických situačných správ (napr. správa o ISAA v prípade aktivácie IPCR)
Situational awareness:
Horizontálna pracovná skupina Rady pre kybernetické otázky pripravuje stretnutia Coreperu, prípadne PBV
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
v prípade aktivácie dojednaní IPCR
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Predsedníctvo môže zvolať stretnutia za okrúhlym stolom na podporu prípravy na Coreper alebo PBV, pričom prizve relevantné zainteresované subjekty z členských štátov, inštitúcie, agentúry a tretie strany ako napr. tretie krajiny a medzinárodné organizácie.
In case of IPCR activation:
Ide o krízové stretnutia na identifikáciu problémov a prípravu návrhov činnosti v prierezových otázkach.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Vedúci útvar Komisie alebo ESVČ ako vedúci orgán procesu ISAA vypracuje správu o ISAA s príspevkami od agentúry ENISA, siete jednotiek CSIRT, Europolu/EC3, EUMS INT, INTCEN a všetkých ďalších relevantných aktérov.
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Správa o ISAA je celoúnijným hodnotením na základe posúdenia korelácie technických incidentov a kríz (analýza hrozieb, posúdenie rizika, netechnické dôsledky a vplyvy, nekybernetické aspekty daného incidentu alebo krízy atď.), ktorá zodpovedá potrebám operačnej a politickej úrovne.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
v prípade aktivácie systému ARGUS
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
CERT-EU a EC3 [21] priamo prispievajú k výmene informácií s Komisiou
In case of ARGUS activation
V prípade aktivácie krízového reakčného mechanizmu ESVČ:
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
SIAC zintenzívni zber informácií, zhrnie informácie zo všetkých zdrojov a vypracuje analýzu a posúdenie incidentu.
In case of the EEAS Crisis Response Mechanism activation:
Reakcia (na žiadosť z politickej úrovne):
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
cezhraničná spolupráca s jednotným kontaktným miestom a vnútroštátnymi príslušnými orgánmi (smernica NIS) na zmiernenie dôsledkov a vplyvov
Response (upon request from the political level):
aktivácia všetkých technických zmierňujúcich opatrení a koordinácia technických kapacít potrebných na zastavenie alebo obmedzenie vplyvu útokov na napadnuté informačné systémy
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
spolupráca, a ak sa tak rozhodne, koordinácia technických kapacít v záujme spoločnej alebo kolaboratívnej reakcie v súlade so štandardnými operačnými postupmi siete jednotiek CSIRT
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
vyhodnotenie potreby spolupráce s relevantnými tretími stranami
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
(v prípade aktivácie) rozhodovanie v rámci procesu ARGUS
Assess the need to cooperate with relevant third parties.
(v prípade aktivácie) príprava rozhodnutí a koordinácia v rámci dojednaní IPCR
(where activated) Decision-making within the ARGUS process.
(v prípade aktivácie) podpora rozhodovania ESVČ v rámci krízového reakčného mechanizmu ESVČ, a to aj z hľadiska kontaktu s tretími krajinami a medzinárodnými organizáciami, ako aj všetkých opatrení zameraných na ochranu misií a operácií SBOP a delegácií EÚ
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
dohoda na informáciách o incidente určených pre verejnosť
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Spolupráca strategickej/politickej úrovni
Agree upon public messages regarding the incident.
za členské štáty ministerstvá zodpovedné za kybernetickú bezpečnosť
Cooperation at the strategic/political level
za Európsku radu jej predseda
For Member States, Ministers responsible for cybersecurity
za Radu rotujúce predsedníctvo
For the European Council, the President
pri opatreniach v rámci „súboru kybernetických nástrojov“ PBV a Horizontálna pracovná skupina
For the European Commission, the President or the delegated Vice-President/Commissioner
Rozsah činností: strategické a politické riadenie kybernetických i nekybernetických aspektov krízy vrátane opatrení spadajúcich do rámca pre spoločnú diplomatickú reakciu EÚ na škodlivé kybernetické činnosti
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
identifikácia vplyvov narušení spôsobených krízou na fungovanie Únie
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
prijatie opatrení spadajúcich do rámca pre spoločnú diplomatickú reakciu EÚ na škodlivé kybernetické činnosti
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
sprístupnenie núdzovej podpory zasiahnutým členským štátom, napríklad aktiváciou núdzového fondu kybernetickej bezpečnostnej reakcie [22] po jeho zriadenípodľa potreby spolupráca a koordinácia s medzinárodnými organizáciami vrátane Organizácie Spojených národov (OSN), Organizácie pre bezpečnosť a spoluprácu v Európe (OBSE), a najmä NATO
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
vyhodnotenie dôsledkov pre vnútroštátnu bezpečnosť a obranu
These may include, for example, the Civil Protection Mechanism.
rozhodnutie o spoločnej stratégii komunikácie s verejnosťou.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
KOORDINOVANÁ REAKCIA S ČLENSKÝMI ŠTÁTMI NA ÚROVNI EÚ V RÁMCI DOJEDNANÍ IPCR