natgillin/translations-raw huggingface dataset:
Where a framework exists in accordance with paragraph 2 or with paragraph 3 for exchanging classified information with a third State or international organisation, the High Representative shall be authorised to release EUCI, in accordance with the Decision establishing the CSDP operation and with the principle of originator’s consent.
Če obstaja okvir za izmenjavo tajnih podatkov s tretjo državo ali mednarodno organizacijo v skladu z odstavkom 2 ali odstavkom 3, se visoki predstavnik pooblasti za dajanje tajnih podatkov EU v skladu s sklepom o vzpostavitvi operacije SVOP in načelom o soglasju organa izvora.
The High Representative may delegate such authorisation to senior EEAS officials, to EU Operation, Force or Mission Commanders, or to Heads of EU Mission.
Visoki predstavnik lahko takšno pooblastilo prenese na višje uradnike GSS, poveljnike operacij, sil ali misij ali vodje misij EU.
Equivalence of security classifications
Enakovredne stopnje tajnosti
List of national security authorities (NSAs)
Seznam nacionalnih varnostnih organov
‘Accreditation’ means the process leading to a formal statement by the Security Accreditation Authority (SAA) that a system is approved to operate with a defined level of classification, in a particular security mode in its operational environment and at an acceptable level of risk, based on the premise that an approved set of technical, physical, organisational and procedural security measures has been implemented;
„akreditacija“ pomeni postopek, ki se zaključi z uradno izjavo organa za varnostno akreditacijo o odobritvi sistema, da deluje z določeno stopnjo tajnosti v posebnem varnostnem načinu delovanja v svojem operativnem okolju in s sprejemljivo stopnjo tveganja, ob predpostavki, da je bila uvedena vrsta odobrenih tehničnih, fizičnih, organizacijskih in postopkovnih varnostnih ukrepov;
‘Asset’ means anything that is of value to an organisation, its business operations and their continuity, including information resources that support the organisation’s mission;
„sredstvo“ pomeni vse, kar je pomembno za organizacijo, njene poslovne dejavnosti in njihovo kontinuiteto, vključno z informacijskimi viri, ki podpirajo naloge organizacije;
‘Authorisation for access to EUCI’ means a decision by the GSC Appointing Authority taken on the basis of an assurance given by a competent authority of a Member State that a GSC official, other servant or seconded national expert may, provided his ‘need-to-know’ has been determined and he has been appropriately briefed on his responsibilities, be granted access to EUCI up to a specified level (CONFIDENTIEL UE/EU CONFIDENTIAL or above) until a specified date;
„pooblastilo za dostop do tajnih podatkov EU“ pomeni odločitev organa GSS za imenovanje, sprejeto v skladu z zagotovitvijo pristojnega organa države članice, da se uradnik GSS, drugi uslužbenec ali napoten nacionalni strokovnjak, dodeljen sekretariatu, lahko pooblasti za dostop do tajnih podatkov EU do določene stopnje tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje) in do določenega datuma, če je bila ugotovljena potreba po njegovi seznanitvi in če je bil ustrezno poučen o svoji odgovornosti;
‘CIS life-cycle’ means the entire duration of existence of a CIS, which includes initiation, conception, planning, requirements analysis, design, development, testing, implementation, operation, maintenance and decommissioning;
„celotni obstoj komunikacijskega in informacijskega sistema“ pomeni celotno trajanje obstoja komunikacijskega in informacijskega sistema, ki zajema začetek, zasnovo, načrtovanje, analizo zahtev, projektiranje, razvoj, testiranje, izvajanje, delovanje, vzdrževanje in razgradnjo;
‘Classified contract’ means a contract entered into by the GSC with a contractor for the supply of goods, execution of works or provision of services, the performance of which requires or involves access to or the creation of EUCI;
„pogodba s tajnimi podatki“ pomeni pogodbo, ki jo GSS sklene z izvajalcem za dobavo blaga, izvedbo del ali opravljanje storitev, katere izpolnitev zahteva ali vključuje dostop do tajnih podatkov EU ali njihovo nastajanje;
‘Classified subcontract’ means a contract entered into by a contractor of the GSC with another contractor (i.e. the subcontractor) for the supply of goods, execution of works or provision of services, the performance of which requires or involves access to or the creation of EUCI;
„podizvajalska pogodba s tajnimi podatki“ pomeni pogodbo, ki jo sklene izvajalec GSS z drugim izvajalcem (tj. podizvajalcem) za dobavo blaga, izvedbo del ali opravljanje storitev, katere izpolnitev zahteva ali vključuje dostop do tajnih podatkov EU ali njihovo nastajanje;
‘Communication and information system’ (CIS) — see Article 10(2);
„komunikacijski in informacijski sistemi“ – glej člen 10(2);
‘Contractor’ means an individual or legal entity possessing the legal capacity to undertake contracts;
„izvajalec“ pomeni posameznika ali pravni subjekt, ki je pravno sposoben za izvajanje pogodb;
‘Cryptographic (Crypto) material’ means cryptographic algorithms, cryptographic hardware and software modules, and products including implementation details and associated documentation and keying material;
„kriptografski material“ pomeni kriptografske algoritme, kriptografske module strojne in programske opreme ter produkte, vključno s podrobnostmi izvajanja in s tem povezano dokumentacijo, ter šifrirni material;
‘Cryptographic product’ means a product whose primary and main functionality is the provision of security services (confidentiality, integrity, availability, authenticity, non-repudiation) through one or more cryptographic mechanisms;
„šifrirni izdelek“ pomeni izdelek, katerega prvenstvena in glavna lastnost delovanja je zagotavljanje varnostnih storitev (tajnost, celovitost, razpoložljivost, avtentičnost, nezatajljivost) z enim ali več kriptografskimi mehanizmi;
‘CSDP operation’ means a military or civilian crisis management operation under Title V, Chapter 2, of the TEU;
„operacija SVOP“ pomeni vojaško ali civilno operacijo kriznega upravljanja iz poglavja 2 naslova V PEU;
‘Declassification’ means the removal of any security classification;
„preklic stopenj tajnosti“ pomeni odpravo vseh stopenj tajnosti;
‘Defence in depth’ means the application of a range of security measures organised as multiple layers of defence;
„globinska obramba“ pomeni uporabo več vrst varnostnih ukrepov, ki so urejeni kot večslojna obramba;
‘Designated Security Authority’ (DSA) means an authority responsible to the National Security Authority (NSA) of a Member State which is responsible for communicating to industrial or other entities national policy on all matters of industrial security and for providing direction and assistance in its implementation.
„imenovani varnostni organ“ pomeni organ, odgovoren nacionalnemu varnostnemu organu države članice, ki je zadolžen, da industrijske ali druge subjekte obvešča o nacionalni politiki glede vseh zadev v zvezi z industrijsko varnostjo ter da zagotavlja usmeritve in pomoč pri njenem izvajanju.
The function of DSA may be carried out by the NSA or by any other competent authority;
Naloge imenovanega varnostnega organa lahko izvaja nacionalni varnostni organ ali kateri koli drug pristojen organ;
‘Document’ means any recorded information regardless of its physical form or characteristics;
„dokument“ pomeni vse shranjene informacije, ne glede na njihovo fizično obliko ali značilnosti;
‘Downgrading’ means a reduction in the level of security classification;
„znižanje stopnje tajnosti“ pomeni razvrstitev v nižjo stopnjo tajnosti;
‘EU classified information’ (EUCI) — see Article 2(1);
„tajni podatki EU“ – glej člen 2(1);
‘Facility Security Clearance’ (FSC) means an administrative determination by an NSA or DSA that, from the security viewpoint, a facility can afford an adequate level of protection to EUCI of a specified security classification level;
„varnostno dovoljenje organizacije“ pomeni uradno izjavo nacionalnega varnostnega organa ali imenovanega varnostnega organa, da lahko določena organizacija iz varnostnega vidika nudi ustrezno stopnjo varnostne zaščite tajnih podatkov EU določene stopnje tajnosti;
‘Handling’ of EUCI means all possible actions to which EUCI may be subject throughout its life-cycle.
„delo“ s tajnimi podatki EU pomeni vse možne dejavnosti, v katere so vključeni tajni podatki EU skozi njihov celotni obstoj.
It comprises its creation, processing, carriage, downgrading, declassification and destruction.
Zajema njihov nastanek, obdelavo, prenašanje, znižanje stopnje tajnosti, preklic stopenj tajnosti in uničenje.
In relation to CIS it also comprises its collection, display, transmission and storage;
V zvezi s komunikacijskimi in informacijskimi sistemi zajema tudi njihovo zbiranje, prikaz, pošiljanje in hrambo;
‘Holder’ means a duly authorised individual with an established need-to-know who is in possession of an item of EUCI and is accordingly responsible for protecting it;
„imetnik podatkov“ pomeni ustrezno pooblaščenega posameznika, za katerega je ugotovljeno, da mora biti seznanjen z zadevnimi podatki, in razpolaga z elementom tajnega podatka EU ter je zato odgovoren za njegovo varovanje;
‘Industrial or other entity’ means an entity involved in supplying goods, executing works or providing services; this may be an industrial, commercial, service, scientific, research, educational or development entity or a self-employed individual;
„industrijski ali drug subjekt“ pomeni subjekt, ki sodeluje pri dobavi blaga, izvedbi del ali opravljanju storitev; to je lahko industrijski, trgovski, storitveni, znanstveni, raziskovalni, izobraževalni ali razvojni subjekt ali samozaposlen posameznik;
‘Industrial security’ — see Article 11(1);
„industrijska varnost“ – glej člen 11(1);
‘Information Assurance’ — see Article 10(1);
„zagotavljanje varnosti podatkov“ – glej člen 10(1);
‘Interconnection’ — see Annex IV, paragraph 32;
„medsebojna povezanost“ – glej Prilogo IV, odstavek 32;
‘Management of classified information’ — see Article 9(1);
„obravnavanje tajnih podatkov“ – glej člen 9(1);
‘Material’ means any document, data carrier or item of machinery or equipment, either manufactured or in the process of manufacture;
„gradivo“ pomeni vsak dokument, nosilec podatkov ali del strojev ali opreme, ki je že bil izdelan ali je v postopku izdelave;
‘Originator’ means the Union institution, body or agency, Member State, third state or international organisation under whose authority classified information has been created and/or introduced into the Union’s structures;
„organ izvora“ pomeni institucijo, organ ali agencijo Unije, državo članico, tretjo državo ali mednarodno organizacijo, v pristojnosti katere so nastali tajni podatki in/ali so bili uvedeni v strukture EU;
‘Personnel security’ — see Article 7(1);
„varnost osebja“ – glej člen 7(1);
‘Personnel Security Clearance’ (PSC) means a statement by a competent authority of a Member State which is made following completion of a security investigation conducted by the competent authorities of a Member State and which certifies that an individual may be granted access to EUCI up to a specified level (CONFIDENTIEL UE/EU CONFIDENTIAL or above) until a specified date;
„dovoljenje za dostop do tajnih podatkov“ pomeni izjavo pristojnega organa države članice, sprejeto po končani varnostni preiskavi, ki jo opravijo pristojni organi države članice in s katero je potrjeno, da se posameznik lahko pooblasti za dostop do tajnih podatkov EU do določene stopnje (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje) in do določenega datuma;
‘Personnel Security Clearance Certificate’ (PSCC) means a certificate issued by a competent authority establishing that an individual is security cleared and holds a valid security clearance certificate or authorisation from the Appointing Authority for access to EUCI, and which shows the level of EUCI to which that individual may be granted access (CONFIDENTIEL UE/EU CONFIDENTIAL or above), the date of validity of the relevant PSC and the date of expiry of the certificate itself;
„potrdilo za dostop do tajnih podatkov“ pomeni potrdilo, ki ga izda pristojni organ in ki dokazuje, da je posameznik varnostno preverjen in da ima veljavno potrdilo ali pooblastilo organa za imenovanje za dostop do tajnih podatkov EU, na katerem so navedeni stopnja tajnosti podatkov EU, do katere se lahko posamezniku odobri dostop (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje), datum veljavnosti ustreznega potrdila za dostop do tajnih podatkov in datum izteka veljavnosti samega potrdila;
‘Physical security’ — see Article 8(1);
„fizična varnost“ – glej člen 8(1);
‘Programme/Project Security Instruction’ (PSI) means a list of security procedures which are applied to a specific programme/project in order to standardise security procedures.
„varnostna navodila za program/projekt“ pomenijo seznam varnostnih postopkov, ki se uporabljajo za specifičen program/projekt zaradi standardizacije varnostnih postopkov.
It may be revised throughout the programme/project;
Ta seznam je mogoče revidirati kadar koli v času trajanja programa/projekta;
‘Registration’ — see Annex III, paragraph 18;
„vpis“ – glej Prilogo III, odstavek 18;
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
„preostalo tveganje“ pomeni tveganje, ki je še vedno prisotno, potem ko so bili izvedeni varnostni ukrepi, saj vseh nevarnosti ni mogoče preprečiti in vseh izpostavljenosti ni mogoče odpraviti;
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
„tveganje“ pomeni možnost, da se zaradi notranje ali zunanje izpostavljenosti organizacije ali katerega koli sistema, ki ga uporablja, uresniči določena grožnja, kar lahko škodi organizaciji in njenim opredmetenim ali neopredmetenim sredstvom.
It is measured as a combination of the likelihood of threats occurring and their impact.
Meri se kot kombinacija verjetnosti pojava nevarnosti in njihovega učinka;
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment.
„sprejemanje tveganja“ je odločitev, da je preostalo tveganje še naprej prisotno po tem, ko se je poskušalo tveganje obvladati,
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact.
„ocena tveganja“ zajema opredelitev nevarnosti in ranljivih točk ter izvedbo s tem povezane analize tveganja, tj. analize verjetnosti in učinka,
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities such risks and reporting them to operating authorities.
„obveščanje o tveganju“ zajema ozaveščanje skupnosti uporabnikov komunikacijskih in informacijskih sistemov o tveganjih, obveščanje organov za odobritev o tveganjih in poročanje o tveganjih operativnim organom,
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk;
„obravnava tveganja“ zajema ublažitev tveganja, njegovo odpravo, zmanjšanje (z ustrezno kombinacijo tehničnih, fizičnih, organizacijskih ali postopkovnih ukrepov), prenos ali spremljanje;
‘Security Aspects Letter’ (SAL) means a set of special contractual conditions issued by the contracting authority which forms an integral part of any classified contract involving access to or the creation of EUCI, that identifies the security requirements or those elements of the contract requiring security protection;
„dopis o varnostnih vidikih“ pomeni sklop posebnih pogodbenih pogojev, ki jih objavi naročnik in so sestavni del vsakega naročila, ki se nanaša na tajne podatke in vključuje dostop do tajnih podatkov EU ali njihov nastanek. Dopis o varnostnih vidikih določa varnostne zahteve ali tiste elemente naročila, ki zahtevajo varnostno zaščito;
‘Security Classification Guide’ (SCG) means a document which describes the elements of a programme or contract which are classified, specifying the applicable security classification levels.
„vodič po stopnjah tajnosti“ pomeni dokument, ki opisuje elemente programa ali naročila, ki so tajni, in določa ustrezne stopnje tajnosti.
The SCG may be expanded throughout the life of the programme or contract and the elements of information may be re-classified or downgraded; where an SCG exists it shall be part of the SAL;
Vodič po stopnjah tajnosti se lahko v času, ko se program ali pogodba izvajata, razširi, stopnja tajnosti elementov podatkov pa se lahko spremeni ali zniža. Če tak vodič obstaja, je del dopisa o varnostnih vidikih;
‘Security investigation’ means the investigative procedures conducted by the competent authority of a Member State in accordance with its national laws and regulations in order to obtain an assurance that nothing adverse is known which would prevent an individual from being granted a PSC or an authorisation for access to EUCI up to a specified level (CONFIDENTIEL UE/EU CONFIDENTIAL or above);
„varnostna preiskava“ pomeni preiskovalne postopke, ki jih izvede pristojni organ države članice v skladu z njenimi nacionalnimi zakoni in predpisi z namenom pridobitve jamstva, da ni nikakršnih negativnih informacij, ki bi posamezniku lahko preprečile odobritev dovoljenja za dostop do tajnih podatkov ali podelitev pooblastila za dostop do tajnih podatkov EU do določene stopnje (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje);
‘Security mode of operation’ means the definition of the conditions under which a CIS operates based on the classification of information handled and the clearance levels, formal access approvals, and need-to-know of its users.
„varnostni način delovanja“ pomeni opredelitev pogojev za delovanje komunikacijskih in informacijskih sistemov na podlagi stopnje tajnosti podatkov, s katerimi poteka delo v sistemu, in stopenj varnostnega preverjanja, uradnih odobritev dostopa in potrebe njegovih uporabnikov po seznanitvi.
Four modes of operation exist for handling or transmitting classified information: dedicated mode, system-high mode, compartmented mode and multilevel mode:
Za delo s tajnimi podatki ali njihov prenos obstajajo štirje načini delovanja: „namenski način“, „način po sistemu visoke varnosti“, „oddelčni način“ in „večstopenjski način“;
‘Dedicated mode’ means a mode of operation in which all individuals with access to the CIS are cleared to the highest classification level of information handled within the CIS, and with a common need-to-know for all of the information handled within the CIS,
„namenski način“ pomeni način delovanja, pri katerem so vsi posamezniki, ki imajo dostop do komunikacijskih in informacijskih sistemov, varnostno preverjeni do najvišje stopnje tajnosti podatkov, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, in za katere velja splošna potreba po seznanitvi z vsemi podatki, s katerimi poteka delo v okviru komunikacijskih in informacijskih sistemov,
‘System-high mode’ means a mode of operation in which all individuals with access to the CIS are cleared to the highest classification level of information handled within the CIS, but not all individuals with access to the CIS have a common need-to-know for the information handled within the CIS; approval to access information may be granted by an individual,
„način po sistemu visoke varnosti“ pomeni način delovanja, pri katerem so vsi posamezniki, ki imajo dostop do komunikacijskih in informacijskih sistemov, varnostno preverjeni do najvišje stopnje tajnosti podatkov, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, splošna potreba po seznanitvi s podatki, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, pa ni enaka za vse posameznike, ki imajo dostop do komunikacijskih in informacijskih sistemov; dostop do podatkov lahko odobri posameznik,
‘Compartmented mode’ means a mode of operation in which all individuals with access to the CIS are cleared to the highest classification level of information handled within the CIS, but not all individuals with access to the CIS have a formal authorisation to access all of the information handled within the CIS; formal authorisation implies a formal central management of access control as distinct from an individual’s discretion to grant access,
„oddelčni način“ pomeni način delovanja, pri katerem so vsi posamezniki, ki imajo dostop do komunikacijskih in informacijskih sistemov, varnostno preverjeni do najvišje stopnje tajnosti podatkov, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, vsi posamezniki, ki imajo dostop do komunikacijskih in informacijskih sistemov, pa niso uradno pooblaščeni za dostop do vseh podatkov, s katerimi poteka delo v okviru komunikacijskih in informacijskih sistemov; uradno pooblastilo pomeni, da dostopa ne more odobriti posameznik, pač pa je nadzor urejen formalno in centralizirano,
‘Multilevel mode’ means a mode of operation in which not all individuals with access to the CIS are cleared to the highest classification level of information handled within the CIS, and not all individuals with access to the CIS have a common need-to-know for the information handled within the CIS;
„večstopenjski način“ pomeni način delovanja, pri katerem vsi posamezniki, ki imajo dostop do komunikacijskih in informacijskih sistemov, niso varnostno preverjeni do najvišje stopnje tajnosti podatkov, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, splošna potreba po seznanitvi s podatki, s katerimi poteka delo v okviru komunikacijskih in informacijskih sistemov, pa ni enaka za vse posameznike, ki imajo dostop do komunikacijskih in informacijskih sistemov;
‘Security risk management process’ means the entire process of identifying, controlling and minimising uncertain events that may affect the security of an organisation or of any of the systems it uses.
„postopek za obvladovanje varnostnega tveganja“ pomeni celoten postopek opredelitve, nadzorovanja in čim večje omejitve negotovih dogodkov, ki bi lahko negativno vplivali na varnost organizacije ali katerega od sistemov, ki jih uporablja.
It covers the entirety of risk-related activities, including assessment, treatment, acceptance and communication;
Zajema vse dejavnosti, povezane s tveganjem, vključno z njegovo oceno, obravnavo, sprejemanjem in obveščanjem o tveganju;
‘TEMPEST’ means the investigation, study and control of compromising electromagnetic emanations and the measures to suppress them;
„TEMPEST“ pomeni preiskavo, preučevanje in nadzor škodljivega elektromagnetnega oddajanja ter ukrepe za njegovo preprečevanje;
‘Threat’ means a potential cause of an unwanted incident which may result in harm to an organisation or any of the systems it uses; such threats may be accidental or deliberate (malicious) and are characterised by threatening elements, potential targets and attack methods;
„nevarnost“ pomeni potencialni vzrok neželenega dogodka, ki bi lahko škodil organizaciji ali kateremu od sistemov, ki jih uporablja; takšne nevarnosti so lahko naključne ali namerne (zlonamerne), zanje pa so značilni grozilni elementi, potencialni cilji in načini napada;
‘Vulnerability’ means a weakness of any nature that can be exploited by one or more threats.
„izpostavljenost“ pomeni kakršno koli pomanjkljivost, zaradi katere se lahko ena ali več nevarnosti uresniči.
A vulnerability may be an omission or it may relate to a weakness in controls in terms of their strength, completeness or consistency and may be of a technical, procedural, physical, organisational or operational nature.
Izpostavljenost lahko pomeni opustitev dejanja ali pa se nanaša na šibko točko v nadzoru – ta morda ni dovolj strog, celovit ali dosleden –, ki je lahko tehnične, postopkovne, fizične, organizacijske ali operativne narave.
EQUIVALENCE OF SECURITY CLASSIFICATIONS
ENAKOVREDNE STOPNJE TAJNOSTI
nota [1] below
opomba [1] v nadaljevanju besedila
Άκρως Απόρρητο Abr: ΑΑΠ
Άκρως Απόρρητο okrajšava: ΑΑΠ
Απόρρητο Abr: (ΑΠ)
Απόρρητο okrajšava: (ΑΠ)
Εμπιστευτικό Αbr: (ΕΜ)
Εμπιστευτικό okrajšava: (ΕΜ)