natgillin/translations-raw huggingface dataset:
This definition excludes third party networks that are provided under contract to be part of the Commission's internal network.
Toto vymedzenie vylučuje siete tretích strán, ktoré sú poskytované na základe zmluvy ako súčasť internej siete Komisie;
‘Key escrow’ means a procedure for storing copies of cryptographic keys with one or more separate parties, ensuring the segregation of duties, to enable their recovery in case the operational copy is lost.
„úschova kľúčov“ je postup ukladania kópií kryptografických kľúčov u jednej alebo viacerých samostatných strán, pričom sa zabezpečí oddelenie úloh, aby sa umožnilo ich obnovenie v prípade straty prevádzkovej kópie.
Keys may be split into two or more parts, each of which is lodged with a different party to ensure that no single party possesses the entire key.
Kľúče možno rozdeliť na dve alebo viaceré časti, z ktorých každá sa uloží u inej strany, aby sa zabezpečilo, že žiadna strana nebude vlastniť celý kľúč;
‘RASCI’ is an abbreviation for a responsibility assignment based on the following attribution indicators:
„RASCI“ je skratka na pridelenie zodpovednosti na základe týchto ukazovateľov prideľovania:
‘responsible’ (R) means having the obligation to act and take decisions to achieve required outcomes;
„zodpovednosť“ (responsible, R) je povinnosť konať a prijímať rozhodnutia s cieľom dosiahnuť požadované výsledky;
‘accountable’ (A) means being answerable for actions, decisions and performance;
„zodpovedný“ (accountable, A) je niekto, kto nesie zodpovednosť za kroky, rozhodnutia a výkon;
‘supports’ (S) means having the obligation to work with the person responsible to complete the task;
„podporujúci“ (supports, S) je byť povinný spolupracovať s osobou, ktorá nesie zodpovednosť, s cieľom splniť úlohu;
‘consulted’ (C) means being sought for advice or opinion;
„poskytujúci konzultácie“ (consulted, C) je subjekt požiadaný o poradenstvo alebo stanovisko;
‘informed’ (I) means being kept up to date with relevant information.
„informovaný“ (informed, I) je niekto, kto má aktuálne relevantné informácie.
ORGANISATION AND RESPONSIBILITIES
ORGANIZÁCIA A ZODPOVEDNOSTI
Roles and responsibilities
Úlohy a zodpovednosti
The roles and responsibilities relating to Articles 4 to 8 of this Decision are defined in the Annex in accordance with the RASCI model.
Úlohy a zodpovednosti súvisiace s článkami 4 až 8 tohto rozhodnutia sú vymedzené v prílohe v súlade so vzorom RASCI.
Alignment with the Commission's information security policy
Súlad s politikou Komisie v oblasti informačnej bezpečnosti
The Directorate-General for Human Resources and Security shall review the Commission's IT security policy and related standards and guidelines to ensure that they are in line with the Commission's general security policies, in particular Commission Decision (EU, Euratom) 2015/443 and Decision (EU, Euratom) 2015/444.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť preskúma politiku Komisie v oblasti bezpečnosti informačných technológií a súvisiace normy a usmernenia s cieľom zabezpečiť, aby boli v súlade so všeobecnými bezpečnostnými politikami Komisie, najmä s rozhodnutím Komisie (EÚ, Euratom) 2015/443 a rozhodnutím (EÚ, Euratom) 2015/444.
Upon request by other Commission departments, the Directorate-General for Human Resources and Security may review their IT security policies or other IT security documentation to ensure their consistency with the Commission's information security policy.
Na žiadosť iných oddelení Komisie môže Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť preskúmať ich politiky v oblasti bezpečnosti informačných technológií alebo inú dokumentáciu o bezpečnosti informačných technológií s cieľom zabezpečiť ich súlad s politikou Komisie v oblasti informačnej bezpečnosti.
The head of the Commission department concerned shall ensure that any inconsistencies are addressed.
Vedúci príslušného oddelenia Komisie zabezpečí, aby sa všetky nezrovnalosti riešili.
Under its responsibility for the security of information, the Directorate-General for Human Resources and Security shall cooperate with the Directorate-General for Informatics to ensure that the IT security processes take full account of the classification and principles of security laid down in Decision (EU, Euratom) 2015/443, in particular Articles 3 and 9.
V rámci svojej zodpovednosti za bezpečnosť informácií zabezpečuje Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť v spolupráci s Generálnym riaditeľstvom pre informatiku, aby sa v procesoch v oblasti bezpečnosti informačných technológií v plnej miere zohľadňovala klasifikácia a zásady bezpečnosti stanovené v rozhodnutí (EÚ, Euratom) 2015/443, najmä v jeho článkoch 3 a 9.
IT SECURITY PROCESSES
PROCESY V OBLASTI BEZPEČNOSTI INFORMAČNÝCH TECHNOLÓGIÍ
Encrypting technologies
Šifrovacie technológie
The use of encrypting technologies for the protection of EU classified information (EUCI) shall comply with Decision (EU, Euratom) 2015/444.
Šifrovacie technológie na ochranu utajovaných informácií EÚ (EUCI) sa používajú v súlade s rozhodnutím (EÚ, Euratom) 2015/444.
The decisions on the use of encrypting technologies for the protection of non-EUCI data shall be taken by the system owner of each CIS, taking into account both the risks that are intended to be mitigated through encryption and the risks that it introduces.
Rozhodnutia o používaní šifrovacích technológií na ochranu údajov, ktoré nie sú utajovanými informáciami EÚ, prijíma vlastník každého komunikačného a informačného systému, pričom zohľadňuje riziká, ktoré sa majú pomocou šifrovania zmierňovať, ako aj riziká, ktoré takéto šifrovanie predstavuje.
Prior approval from the CAA is required for all uses of encrypting technologies, unless the encryption is used only to protect the confidentiality of non-EUCI data in transit and uses standard network communications protocols.
Každé použitie šifrovacích technológií si vyžaduje predchádzajúce schválenie kryptografického schvaľovacieho orgánu, pokiaľ sa šifrovanie nepoužíva len na ochranu dôvernosti údajov v tranzite, ktoré nie sú utajovanými informáciami EÚ, a nevyužíva štandardné sieťové komunikačné protokoly.
With the exception noted in paragraph 3 of this Article, Commission departments shall ensure that back-ups of any decryption keys are stored in key escrow for the purpose of recovering stored data in the event that the decryption key is not available.
S výnimkou uvedenou v odseku 3 tohto článku oddelenia Komisie zabezpečujú, aby sa zálohovania všetkých dešifrovacích kľúčov ukladali do úschovy kľúčov na účely obnovenia uložených údajov v prípade, že dešifrovací kľúč nie je k dispozícii.
The recovery of encrypted data using back-ups of decryption keys shall be carried out only when authorised in line with the standard defined by the CAA.
Obnovenie šifrovaných údajov pomocou zálohovania dešifrovacích kľúčov sa vykonáva len vtedy, ak je povolené v súlade s normou vymedzenou kryptografickým schvaľovacím orgánom.
Requests for approval for the use of encrypting technologies shall be formally documented and shall include details of the CIS and data to be protected, the technologies to be used and the related security operating procedures.
Žiadosti o schválenie použitia šifrovacích technológií sa formálne zdokumentujú a sú v nich zahrnuté podrobné informácie o komunikačnom a informačnom systéme a údajoch, ktoré majú byť chránené, technológiách, ktoré majú byť použité, ako aj o súvisiacich operačných bezpečnostných postupoch.
These requests for approval shall be signed by the system owner.
Tieto žiadosti o schválenie podpisuje vlastník systému.
Requests for approval for the use of encrypting technologies shall be evaluated by the CAA in line with the published standards and requirements.
Žiadosti o schválenie použitia šifrovacích technológií hodnotí kryptografický schvaľovací orgán v súlade s uverejnenými normami a požiadavkami.
IT security inspections
Kontroly bezpečnosti informačných technológií
The Directorate-General for Human Resources and Security shall undertake IT security inspections in order to verify whether IT security measures comply with the Commission's IT security policies and to check the integrity of these control measures.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť vykonáva kontroly bezpečnosti informačných technológií s cieľom overiť, či sú bezpečnostné opatrenia v oblasti informačných technológií v súlade s politikami Komisie v oblasti bezpečnosti informačných technológií, a skontrolovať integritu týchto kontrolných opatrení.
The Directorate-General for Human Resources and Security may perform an IT security inspection:
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť môže vykonávať kontroly bezpečnosti informačných technológií:
on its own initiative;
z vlastnej iniciatívy;
on request from the Information Security Steering Board (ISSB);
na žiadosť Riadiaceho výboru pre informačnú bezpečnosť (ISSB);
on a request received from a system owner;
na žiadosť vlastníka systému;
further to a security incident; or
v nadväznosti na incident v oblasti bezpečnosti informačných technológií alebo
further to the identification of a high risk to a particular system.
v nadväznosti na zistenie vysokého rizika pre konkrétny systém.
Data owners may request an IT security inspection before storing their information in a CIS.
Vlastníci údajov môžu požiadať o kontrolu bezpečnosti informačných technológií pred uložením svojich informácií v komunikačnom a informačnom systéme.
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
Výsledky kontroly sa zdokumentujú vo forme formálnej správy, ktorá sa zašle vlastníkovi systému a ktorá zahŕňa zistenia a odporúčania na zlepšenie súladu komunikačného a informačného systému s politikou bezpečnosti informačných technológií.
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
Kópia sa zašle miestnemu úradníkovi informačnej bezpečnosti (LISO).
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť informuje o závažných problémoch a odporúčaniach Riadiaci výbor pre informačnú bezpečnosť.
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť monitoruje vykonávanie odporúčaní.
Article 7
V prípade potreby zahŕňajú kontroly bezpečnosti informačných technológií aj kontroly služieb, priestorov a zariadení poskytnutých vlastníkovi systému vrátane interných a externých poskytovateľov služieb.
Access from external networks
Článok 7
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Prístup z externých sietí
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť stanoví pravidlá v norme o povolení prístupu medzi komunikačnými a informačnými systémami Komisie a externými sieťami.
If required, authorisation shall be granted on the basis of a formal request and approval process.
V týchto pravidlách sa rozlišujú rôzne typy externých sieťových pripojení a pre každý druh pripojenia sa stanovujú príslušné bezpečnostné predpisy vrátane stanovenia, či sa od príslušného orgánu vyžaduje predchádzajúce povolenie na pripojenie, ako sa uvádza v odseku 4 tohto článku.
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
Ak sa to vyžaduje, povolenie sa udelí na základe formálnej žiadosti a schvaľovacieho procesu.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
Schválenie je platné na určité obdobie a musí sa získať pred aktiváciou pripojenia.
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť má celkovú zodpovednosť za schvaľovanie žiadostí, môže však delegovať zodpovednosť za povoľovanie niektorých typov pripojenia podľa vlastného uváženia v súlade s článkom 17 ods. 3 rozhodnutia (EÚ, Euratom) 2015/443 a za podmienok stanovených v odseku 8.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
Povoľujúci subjekt môže ako podmienku na schválenie stanoviť ďalšie bezpečnostné požiadavky v záujme ochrany komunikačného a informačného systému a sietí Komisie pred rizikami neoprávneného prístupu alebo iných prípadov narušenia bezpečnosti.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
Generálne riaditeľstvo pre informatiku je štandardným poskytovateľom sieťových služieb pre Komisiu.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Každé iné oddelenie Komisie prevádzkujúce sieť, ktorú neposkytuje Generálne riaditeľstvo pre informatiku, musí najskôr získať súhlas Riadiaceho výboru pre informačnú bezpečnosť.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
Oddelenie Komisie doloží obchodné odôvodnenie žiadosti a preukáže, že kontroly siete sú dostatočné na to, aby spĺňali požiadavky na kontrolu prichádzajúcich a odchádzajúcich informácií.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Vlastník komunikačného a informačného systému stanoví bezpečnostné požiadavky pre externý prístup do uvedeného komunikačného a informačného systému a zabezpečí uplatňovanie primeraných opatrení zameraných na ochranu jeho bezpečnosti s podporou miestneho úradníka informačnej bezpečnosti.
All external network connections shall be filtered and monitored to detect potential security breaches.
Bezpečnostné opatrenia vykonávané v súvislosti s externými sieťovými pripojeniami sú založené na zásade potreby poznať a zásade najnižších práv, ktorými sa zabezpečuje, že jednotlivci dostávajú len tie informácie a prístupové práva, ktoré potrebujú na plnenie svojich služobných povinností pre Komisiu.
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
Všetky externé sieťové pripojenia sa filtrujú a monitorujú s cieľom zistiť prípadné narušenie bezpečnosti.
Article 8
V prípade zriadenia pripojení na účel externého obstarania komunikačných a informačných systémov je povolenie podmienené úspešným ukončením postupu opísaného v článku 8.
Outsourcing of CISs
Článok 8
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
Externé obstaranie komunikačných a informačných systémov
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
Na účely tohto rozhodnutia sa komunikačný a informačný systém pokladá za externe obstaraný vtedy, ak sa poskytuje na základe zmluvy s poskytovateľom, ktorý je treťou stranou, a podľa tejto zmluvy je komunikačný a informačný systém umiestnený v priestoroch mimo Komisie.
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
Zahŕňa to externé obstaranie jedného alebo viacerých komunikačných a informačných systémov alebo iných IT služieb, dátových centier v priestoroch mimo Komisie, ako aj súborov údajov Komisie zo strany externých poskytovateľov služieb.
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
Pri externom obstaraní komunikačných a informačných systémov sa musí zohľadňovať citlivosť alebo stupeň utajenia informácií, s ktorými sa zaobchádza, takto:
Systems handling EUCI shall not be outsourced.
Komunikačné a informačné systémy, ktoré spracúvajú utajované informácie EÚ, sa schvaľujú v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a pred týmto schválením sa musí konzultovať s bezpečnostným akreditačným orgánom Komisie.
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
Systémy, ktoré spracúvajú utajované informácie EÚ, nesmú byť predmetom externého obstarania.
The Directorate-General for Human Resources and Security may impose additional requirements.
Vlastník komunikačného a informačného systému spracúvajúci informácie, ktoré nie sú utajovanými informáciami EÚ, zavedie primerané opatrenia na riešenie potrieb v oblasti bezpečnosti v súlade s príslušnými právnymi záväzkami alebo v závislosti od citlivosti informácií, pričom zohľadní riziká spojené s externým obstaraním.
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť môže uložiť dodatočné požiadavky.
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
Pri externe obstaraných vývojových projektoch sa musí zohľadňovať citlivosť vyvinutého kódu a všetkých údajov z testovania používaných počas vývoja.
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
Okrem zásad stanovených v článku 3 rozhodnutia (EÚ, Euratom) 2017/46 sa na externe obstarané komunikačné a informačné systémy vzťahujú tieto zásady:
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
podmienky externého obstarania sa vypracujú tak, aby sa zabránilo závislosti od konkrétnych dodávateľov;
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
podmienky externého obstarania minimalizujú možnosti prístupu k informáciám Komisie alebo ich úpravy pre pracovníkov tretích strán;
the outsourcing of a CIS shall be indicated in the inventory of CISs.
pracovníci tretích strán, ktorí majú prístup k externe obstaranému komunikačnému a informačnému systému, musia podpísať dohody o zachovaní dôvernosti;
The system owner with the participation of the data owner shall:
externé obstaranie komunikačného a informačného systému sa uvedie v inventári komunikačných a informačných systémov.
assess and document the risks relating to outsourcing;
Vlastník systému musí za účasti vlastníka údajov:
lay down relevant security requirements;
posúdiť a zdokumentovať riziká súvisiace s externým obstaraním;
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
stanoviť príslušné bezpečnostné požiadavky;
ensure that appropriate security requirements and rights are included in the outsourcing contract;
konzultovať s vlastníkmi všetkých ostatných prepojených komunikačných a informačných systémov, aby sa zabezpečilo zahrnutie ich bezpečnostných požiadaviek;
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
zabezpečiť, aby boli v zmluve o externom obstaraní zahrnuté vhodné bezpečnostné požiadavky a práva;
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
plniť všetky ostatné požiadavky stanovené v podrobnom postupe, ako sa uvádza v odseku 8 tohto článku.
System owners shall manage the risks relating to outsourcing during the lifetime of the CIS in order to meet the defined security requirements.
Tieto činnosti musia byť ukončené pred podpísaním zmluvy alebo inej dohody o externom obstaraní jedného alebo viacerých komunikačných a informačných systémov.
System owners shall ensure that third party contractors are obliged to immediately notify the Commission of all IT security incidents affecting an outsourced Commission CIS.
Vlastníci systémov riadia riziká súvisiace s externým obstaraním počas životného cyklu komunikačného a informačného systému, aby splnili vymedzené bezpečnostné požiadavky.
The system owner is responsible for ensuring the compliance of the CIS, the outsourcing contract and the security arrangements with the Commission's rules on information security and IT security.
Vlastníci systému zabezpečia, aby dodávatelia, ktorými sú tretie strany, boli povinní bezodkladne informovať Komisiu o všetkých incidentoch v oblasti bezpečnosti informačných technológií, ktoré majú vplyv na externé obstaranie komunikačného a informačného systému.
The Directorate-General for Human Resources and Security shall lay down the detailed standard related to the responsibilities and activities set out in points (1) to (7) in accordance with Article 10 below.
Vlastník systému je zodpovedný za zabezpečenie súladu komunikačného a informačného systému, zmluvy o externom obstaraní a bezpečnostných opatrení s pravidlami Komisie o informačnej bezpečnosti a bezpečnosti informačných technológií.
CHAPTER 4
Generálne riaditeľstvo pre ľudské zdroje a bezpečnosť stanoví podrobnú normu týkajúcu sa zodpovedností a činností stanovených v odsekoch 1 až 7 v súlade s nižšie uvedeným článkom 10.
MISCELLANEOUS AND FINAL PROVISIONS
KAPITOLA 4
Article 9
RÔZNE A ZÁVEREČNÉ USTANOVENIA
Transparency
Článok 9
This Decision shall be brought to the attention of Commission staff and to all individuals to whom it applies, and published in the Official Journal of the European Union.
Transparentnosť
Article 10
Toto rozhodnutie sa oznámi zamestnancom Komisie a všetkým osobám, ktorých sa týka, a uverejní sa v Úradnom vestníku Európskej únie.
Standards
Článok 10
The provisions of this Decision shall, where necessary, be further detailed in standards and/or guidelines to be adopted in line with Decision (EU, Euratom) 2017/46 and with Decision C(2017) 7428.
Normy
IT security standards and guidelines shall provide further details on these implementing rules and Decision (EU, Euratom) 2017/46 for specific security domains according to ISO 27001:2013 Annex A. These standards and guidelines are based on industry best practices and are selected to suit the Commission's IT environment.
Ustanovenia tohto rozhodnutia sa v prípade potreby podrobnejšie rozpracujú v normách a/alebo usmerneniach, ktoré sa majú prijať v súlade s rozhodnutím (EÚ, Euratom) 2017/46 a rozhodnutím C(2017) 7428.