natgillin/translations-raw huggingface dataset:
designed and implemented measures for treating risks with regard to the protection of personal data and the protection of family and private life and measures that will be taken in the case risk occurs;
pripraviti in izvesti ukrepe za obravnavo tveganj v zvezi z varstvom osebnih podatkov in zaščito družinskega in osebnega življenja ter ukrepe, ki bodo sprejeti, če se pojavi tveganje;
identified the residual risks in writing;
pisno opredeliti preostala tveganja;
provided the organisational means to receive feedback on new threats and security improvements.
zagotoviti organizacijska sredstva za zagotavljanje povratnih informacij glede novih groženj in izboljšanja varnosti.
Organisers choose security controls based on the risk analysis in 2.1(a) from the following standards:
Organizatorji izberejo za nadzor varnosti glede na analizo tveganja iz točke 2.1.(a) enega od naslednjih standardov:
ISO/IEC 27002; or
ISO/IEC 27002 ali
the Information Security Forum’s ‘Standard of Good Practice’
standard najboljše prakse, ki ga je pripravil Forum za informacijsko varnost
to address the following issues:
za obravnavo naslednjih vprašanj:
risk assessments (ISO/IEC 27005 or another specific and suitable risk assessment methodology are recommended);
ocen tveganj (priporoča se standard ISO/IEC 27005 ali druga ustrezna posebna metoda za oceno tveganj);
physical and environmental security;
fizične zaščite in zaščite okolja;
human resources security;
varovanja človeških virov;
communications and operations management;
upravljanja sporočanja in poslovanja;
standard access control measures, in addition to those set forth in this Regulation;
standardnih ukrepov za nadzor dostopa, poleg tistih, ki so določeni v tej izvedbeni uredbi;
information systems acquisition, development and maintenance;
nabave, razvoja in vzdrževanja informacijskih sistemov;
information security incident management;
obvladovanja incidentov na področju informacijske varnosti;
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
ukrepov za odpravljanje in blažitev varnostnih lukenj v informacijskih sistemih, zaradi katerih bi lahko prišlo do uničenja, naključne izgube, spremembe ter nepooblaščenega razkritja ali dostopa do obdelanih osebnih podatkov;
compliance;
skladnosti;
computer network security (ISO/IEC 27033 or the SoGP are recommended).
varnosti računalniških omrežij (priporočata se ISO/IEC 27033 ali SoGP).
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
Uporaba teh standardov je lahko omejena na dele organizacije, ki so povezani s sistemom spletnega zbiranja.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
Varnost na področju človeških virov se lahko na primer omeji na osebje, ki ima fizični ali mrežni dostop do sistemov spletnega zbiranja, fizična in okoljska varnost pa sta lahko omejeni na zgradbe, kjer sistem gostuje.
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Sistem spletnega zbiranja je spletna aplikacija, razvita za namen zbiranja izjav o podpori za določeno državljansko pobudo.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
Če so za upravljanje sistema potrebne različne vloge, se vzpostavijo različne ravni nadzora dostopa v skladu z načelom najmanjših potrebnih pravic.
The publicly accessed features are clearly separated from the features destined for administration purposes.
Javno dostopni elementi se jasno ločijo od elementov, povezanih z upravljanjem.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
Branje informacij, ki so na voljo v javno dostopnem delu sistema, se ne omejuje z nadzorom dostopa. To velja tudi za informacije o pobudi in elektronski obrazec za izjavo o podpori.
Signing up for an initiative is possible only via this public area.
Podpis v podporo pobudi je mogoč samo prek tega javno dostopnega dela.
The system detects and prevents submission of duplicate statements of support.
Sistem ne dovoljuje podvajanja izjav o podpori.
Application level security
Varnost aplikacije
The system is suitably protected against known vulnerabilities and exploits.
Sistem je ustrezno zaščiten pred znanimi pomanjkljivostmi in napadi.
For this purpose it satisfies, inter alia, the following requirements:
Zato mora med drugim izpolnjevati naslednje zahteve:
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Sistem varuje pred vrivanjem, na primer poizvedbami s strukturiranim povpraševalnim jezikom za delo s podatkovnimi bazami (SQL), lahkim protokolom za dostop do imenikov (LDAP), poizvedovalnim jezikom Xpath, ukazi operacijskega sistema ali argumenti programa.
For this purpose, it requires at least that:
V ta namen se zahteva vsaj naslednje:
all user input is validated;
vsi vnosi uporabnikov se preverijo;
validation is performed at least by the server-side logic;
preverjanje se izvaja vsaj z logiko na strežniški strani;
all use of interpreters clearly separates untrusted data from the command or query.
uporaba tolmačev temelji na jasnem ločevanju med nezanesljivimi podatki ter ukazom ali poizvedbo.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Za klice SQL to pomeni uporabo vezanih spremenljivk v vseh pripravljenih trditvah in shranjenih postopkih ter izogibanje dinamičnemu poizvedovanju.
The system guards against cross-site scripting (XSS).
Sistem varuje pred pisanjem skozi spletišče (XSS).
all user supplied input sent back to the browser is verified to be safe (via input validation);
preveri se varnost vseh vnosov uporabnikov, ki se pošljejo nazaj na brskalnik (z validacijo vnosov);
all user input is properly escaped before it is included in the output page;
da se vneseni podatki vključijo v izhodno stran, je potreben izhod iz vnosne strani;
proper output encoding ensures that such input is always treated as text in the browser.
z ustreznim kodiranjem vnosov se zagotovi, da se ti vnosi v brskalniku vedno obravnavajo kot besedilo.
No active content is used.
Aktivnih vsebin ni.
The system has strong authentication and session management, which requires at least that:
Sistem uporablja strogo avtentikacijo in upravljanje sej, zato se zahteva vsaj naslednje:
credentials are always protected when stored using hashing or encryption.
Poverilnice so pri hrambi vedno zavarovane z zgoščevanjem ali šifriranjem.
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Tveganje, da bi se pri avtentikaciji uporabila metoda „pass-the-hash“ se zmanjša.
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
Poverilnic ni mogoče uganiti ali prepisati na podlagi morebitno pomanjkljivih funkcij za upravljanje računa (npr. ustvarjanja računa, spremembe gesla, priklica gesla, šibkih identifikatorjev seje).
session IDs and session data are not exposed in the uniform resource locator (URL);
Identifikatorji seje in podatki o seji niso izpostavljeni v internetnem naslovu (URL).
session IDs are not vulnerable to session fixation attacks;
Identifikatorji seje niso občutljivi na podtikanje.
session IDs timeout, which ensures that users log out;
Identifikatorji seje so časovno omejeni, kar zagotavlja odjavo uporabnikov.
session IDs are not rotated after successful login;
Identifikatorji seje se po uspešni prijavi ne ponovijo.
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
Gesla, identifikatorji seje in druge poverilnice se pošiljajo samo prek protokola TLS.
the administration part of the system is protected.
Skrbniški del sistema je zaščiten.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Če je zaščiten s šibko avtentikacijo uporabnikov, mora imeti geslo vaj 10 znakov, od katerih mora biti vsaj ena črka, številka in posebni znak.
Alternatively two-factor authentication may be used.
Lahko se uporabi tudi avtentikacija z dvema avtentikacijskima elementoma.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Če se uporablja šibka avtentikacija, vključuje dvostopenjski mehanizem preverjanja za dostop do skrbniškega dela sistema prek interneta, pri čemer se edini avtentikacijski element okrepi z drugimi načini avtentikacije, na primer z enkratno frazo/kodo za dostop, ki se pošlje prek sporočila SMS, ali nesimetrično šifriranim naključnim izzivom, ki se dešifrira z organizatorjevim/skrbnikovim zasebnim ključem, ki ga sistem ne pozna.
The system does not have insecure direct object references.
Sistem nima neposrednih referenc na nevarne objekte.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
pri neposrednih referencah na vire z omejenim dostopom aplikacija preveri, ali ima uporabnik pravico dostopa do zahtevanega vira;
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
pri posrednih referencah je preslikava v neposredno referenco omejena na vrednosti, ki so dovoljene za trenutnega uporabnika.
The system guards against cross-site request forgery flaw.
Sistem varuje pred medspletnim ponarejanjem spletnih zahtev.
Proper security configuration is in place, which requires, at least, that:
Vzpostavljena je ustrezna varnostna konfiguracija, ki zahteva vsaj naslednje:
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
vsa programska oprema je ažurna, tudi operacijski sistem, spletni/programski strežnik, sistem za upravljanje podatkovnih baz (DBMS), aplikacije ter vse kodne knjižnice;
OS and web/application server unnecessary services are disabled, removed, or not installed;
nepotrebne funkcije operacijskega sistema in spletnega/programskega strežnika so onemogočene, odstranjene ali sploh niso nameščene;
default account passwords are changed or disabled;
privzeta gesla za račune se spremenijo ali onemogočijo;
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
vzpostavi se upravljanje napak, da se prepreči uhajanje informacij prek sledi skladov in drugih preveč informativnih obvestil o napaki;
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
konfiguracija varnostnih nastavitev razvojnih okvirov in knjižnic je skladna z dobrimi praksami, na primer smernicami OWASP.
The system provides for encryption of data as follows:
Sistem zagotavlja naslednje šifriranje osebnih podatkov:
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
osebni podatki v elektronski obliki se pri hrambi ali prenosu pristojnim organom držav članic v skladu s členom 8(1) Uredbe (EU) št. 211/2011 šifrirajo, pri čemer se ključi obravnavajo in shranjujejo ločeno;
strong standard algorithms and strong keys are used in line with international standards.
v skladu z mednarodnimi standardi se uporabljajo močni standardni algoritmi in močni ključi.
Key management is in place;
Vzpostavljeno je upravljanje ključev;
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
gesla so razpršena z močnim standardnim algoritmom, doda pa se jim tudi ustrezen enkratni dodatek, t. i. „salt“;
all keys and passwords are protected from unauthorised access.
vsi ključi in gesla so zaščiteni pred nedovoljenim dostopom.
The system restricts URL access based on the user access levels and permissions.
Sistem omejuje dostop prek URL glede na dovoljeno raven dostopa in uporabniško pravico.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
če se uporabljajo zunanji varnostni mehanizmi za avtentikacijo in preverjanje avtorizacij dostopa do strani, morajo biti pravilno konfigurirani za vsako stran;
if code level protection is used, code level protection needs to be in place for every required page.
če se uporablja zaščita na ravni kode, mora biti vzpostavljena za vsako zahtevano stran.
The system uses sufficient transport layer protection.
Sistem uporablja ustrezno zaščito prenosne ravni (TLS).
For this purpose, all of the following measures or measures of at least equal strength are in place:
V ta namen se uporabljajo naslednji ukrepi ali vsaj primerljivo močni ukrepi.
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
sistem zahteva za dostop do občutljivih virov najnovejšo različico protokola, ki omogoča varno internetno povezavo (HTTPS), z uporabo veljavnih certifikatov, ki niso potekli ali bili preklicani in ustrezajo vsem domenam, ki jih uporablja stran;
the system sets the ‘secure’ flag on all sensitive cookies;
sistem vsem občutljivim piškotkom dodeli zastavico „varno“;
the server configures the TLS provider to only support encryption algorithms in line with best practices.
strežnik ponudnika TLS konfigurira tako, da podpira samo tiste šifrirne algoritme, ki so skladni z dobrimi praksami.
The users are informed that they must enable TLS support in their browser.
Uporabniki so obveščeni, da morajo v svojem brskalniku omogočiti podporo TLS.
The system guards against invalidated redirects and forwards.
Sistem varuje pred nedovoljenim preusmerjanjem in posredovanjem.
Database security and data integrity
Varnost podatkovnih baz in neokrnjenost podatkov
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Tudi če spletni sistemi zbiranja, ki se uporabljajo za različne državljanske pobude, uporabljajo isto strojno opremo in operacijski sistem, si ne delijo nobenih podatkov, kar velja tudi za poverilnice za dostop/šifriranje.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
To se odraža tudi v oceni tveganja in izvedenih protiukrepih.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Tveganje, da bi se pri avtentikaciji v podatkovno bazo uporabila metoda „pass-the-hash“ se zmanjša.
The data provided by the signatories is only accessible to the database administrator/organiser.
Do podatkov podpisnikov lahko dostopa le skrbnik podatkovne baze/organizator.
Administrative credentials, personal data collected from signatories and its backup are secured via strong encryption algorithms in line with point 2.7.7(b).
Skrbniške poverilnice, osebni podatki podpisnikov in njihove varnostne kopije se zavarujejo z močnimi šifrirnimi algoritmi v skladu s točko 2.7.7.(b).
However, the Member State where the statement of support will be counted, the date of submission of the statement of support and the language in which the signatory filled in the statement of support form may be stored unencrypted in the system.
Podatki o tem, v kateri državi se bodo štele izjave o podpori, datumu predložitve izjave o podpori in jeziku, v katerem je podpisnik izpolnil izjavo, se lahko v sistemu hranijo v nešifrirani obliki.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Podpisniki lahko dostopajo do podatkov samo medtem, ko izpolnjujejo obrazec za izjavo o podpori.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Ko je izjava o podpori poslana, je seja zaključena in podatki niso več dostopni.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Osebni podatki podpisnikov, vključno z varnostnimi kopijami, so v sistemu na voljo samo v šifrirani obliki.
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
Za pregled ali potrjevanje podatkov s strani nacionalnih organov v skladu s členom 8 Uredbe (EU) št. 211/2011, lahko organizatorji izvozijo šifrirane podatke v skladu s točko 2.7.7(a).
The system informs the user of the success or failure of his/her request.
Sistem uporabnika obvesti, ali je bila njegova zahteva uspešna.
The DBMS used is up to date and continuously patched for newly discovered exploits.
Sistem za upravljanje podatkovnih baz (DBMS) je ažuren, v primeru novih groženj se stalno nameščajo varnostni popravki.
All system activity logs are in place.
Vzpostavljeni so dnevniki aktivnosti sistema.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Sistem omogoča pripravo nadzornih dnevnikov, ki beležijo izjeme in druge dogodke, pomembne za varnost, naštete spodaj, in njihovo hrambo, dokler se podatki ne uničijo v skladu s členom 12(3) ali (5) Uredbe (EU) št. 211/2011.
Logs are adequately protected, for instance by storage on encrypted media.
Dnevniki so ustrezno zavarovani, na primer tako, da se hranijo na šifriranih nosilcih.
Organisers/administrators regularly check the logs for suspicious activity.
Organizatorji/skrbniki jih redno preverjajo, da bi odkrili morebitne sumljive dejavnosti.
Log contents include at least:
Dnevniki vsebujejo vsaj:
dates and times for log-on and log-off by organisers/administrators;
datume in čase prijav organizatorjev/skrbnikov v sistem in njihovih odjav iz sistema;
performed backups;
podatke o varnostnih kopijah;
all database administrator changes and updates.
vse spremembe in posodobitve glede skrbnika podatkovnih baz.
Infrastructure security — physical location, network infrastructure and server environment
Varnost infrastrukture – fizična nastavitev, omrežna infrastruktura in strežniško okolje
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
Ne glede na vrsto gostovanja je računalnik, ki gosti aplikacijo, ustrezno zavarovan, kar zagotavlja:
hosting area access control and audit log;
nadzor dostopa do območja gostovanja in nadzorni dnevnik;
physical protection of backup data against theft or incidental misplacement;
fizično varstvo podatkov na varnostnih kopijah pred krajo in naključno izgubo;
that the server hosting the application is installed in a secured rack.
namestitev strežnika, ki gosti aplikacijo, v varno strežniško omaro.
Network security
Zanesljivost omrežij
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Sistem gostuje na strežniku, povezanem na internet, nameščenim na demilitariziranem območju (DMZ) in zaščitenim s požarnim zidom.
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
Ko postanejo ustrezne posodobitve in varnostni popravki požarnega zida javno dostopni, se namestijo takoj, ko je mogoče.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
Ves prihodni in odhodni promet na strežniku (povezan s sistemi spletnega zbiranja) se preveri s pravili požarnega zida in zabeleži.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Pravila požarnega zida zavrnejo kakršen koli promet, ki ni potreben za varno uporabo in upravljanje sistema.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Sistem spletnega zbiranja mora gostovati na ustrezno zaščitenem segmentu produkcijskega omrežja, ki je ločen od segmentov, uporabljenih za gostovanje neprodukcijskih sistemov, kot so razvojna ali testna okolja.
Local area network (LAN) security measures are in place such as:
Vzpostavljeni so varnostni ukrepi krajevnega omrežja (LAN), in sicer:
layer 2 (L2) access list/port switch security;
seznam dostopa Layer 2 (L2) / varnost portnega stikala;
unused switch ports are disabled;
neuporabljeni porti stikala se onemogočijo;
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
demilitarizirano območje je na virtualnem krajevnem omrežju (VLAN)/LAN;
no L2 trunking enabled on unnecessary ports.
na nepotrebnih portih ni omogočeno snopljenje L2.
OS and web/application server security
Varnost operacijskega sistema in spletnega/programskega strežnika
A proper security configuration is in place including the elements listed in point 2.7.6.
Vzpostavljena je ustrezna varnostna konfiguracija, ki vključuje tudi elemente iz točke 2.7.6.
Applications run with the lowest set of privileges that they require to run.
Aplikacije delujejo z najmanjšim možnim nizom potrebnih pravic.
Administrator access to the management interface of the online collection system has a short session time-out (maximum 15 minutes).
Skrbniški dostop do upravljavskega vmesnika sistemov spletnega zbiranja ima kratko časovno omejitev seje (največ 15 minut).
When relevant updates and patches of the OS, the application runtimes, applications running on the servers, or anti-malware become public, then such updates or patches are installed expediently.
Ko postanejo ustrezne posodobitve in varnostni popravki operacijskega sistema, trajanja izvajanja aplikacij, aplikacij, ki potekajo na strežnikih, ali zaščitne programske opreme javno dostopni, se namestijo takoj, ko je mogoče.
The risk that someone authenticates on the system using ‘pass-the-hash’ is mitigated.
Tveganje, da bi se pri avtentikaciji v sistem uporabila metoda „pass-the-hash“ se zmanjša.
Organiser client security
Varnost organizatorjev strank
For the sake of end-to-end security, the organisers take necessary measures to secure their client application/device that they use to manage and access the online collection system, such as:
Da se zagotovi varnost od začetka do konca, sprejmejo organizatorji ustrezne ukrepe, da zagotovijo varnost odjemalne aplikacije/naprave, ki jo uporabljajo za upravljanje sistemov spletnega zbiranja, na primer:
Users run non-maintenance tasks (such as office automation) with the lowest set of privileges that they require to run.
Uporabniki izvajajo naloge, ki se ne nanašajo na vzdrževanje (na primer pisarniško avtomatizacijo), z najmanjšim možnim nizom pravic, ki so potrebne za izvajanje.