natgillin/translations-raw huggingface dataset:
Recipients shall be notified of the classification level, without delay, by other means.
Prejemniki so o stopnji tajnosti nemudoma obveščeni, vendar na drugačen način.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
Če se uporabi odstavek 39, se pristojnemu organu in Varnostnemu odboru naknadno pošlje poročilo.
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
FUNKCIJE IN ORGANI ZA ZAGOTAVLJANJE INFORMACIJSKE VARNOSTI
The following IA functions shall be established in the Member States and the GSC.
V državah članicah in GSS se določijo naslednje funkcije na področju zagotavljanja informacijske varnosti.
These functions do not require single organisational entities.
Te funkcije ne potrebujejo enotnih organizacijskih subjektov.
They shall have separate mandates.
Imajo ločene naloge.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Vendar se lahko te funkcije in odgovornosti združujejo ali vključujejo v isti organizacijski subjekt ali porazdeljujejo po različnih organizacijskih subjektih pod pogojem, da ne pride do notranjih nasprotij interesov ali nalog.
Information Assurance Authority
Organ za zagotavljanje informacijske varnosti (Information Assurance Authority)
The IAA shall be responsible for:
Organ za zagotavljanje informacijske varnosti je odgovoren za:
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
razvijanje varnostnih politik in varnostnih smernic za zagotavljanje informacijske varnosti ter spremljanje njihove učinkovitosti in ustreznosti;
safeguarding and administering technical information related to cryptographic products;
varovanje tehničnih informacij, povezanih s šifrirnimi izdelki, ter ravnanje z njimi;
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
zagotavljanje, da so ukrepi za zagotavljanje informacijske varnosti, izbrani za varovanje tajnih podatkov EU, v skladu z ustreznimi politikami, ki določajo njihovo upravičenost in urejajo njihov izbor;
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
zagotavljanje, da so šifrirni izdelki izbrani v skladu s politikami, ki določajo njihovo upravičenost in urejajo njihov izbor;
coordinating training and awareness on IA;
usklajevanje usposabljanja in ozaveščenosti o informacijski varnosti;
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
posvetovanje s ponudnikom sistema, akterji na varnostnem področju in predstavniki uporabnikov glede varnostnih politik in varnostnih smernic za zagotavljanje informacijske varnosti ter
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
zagotavljanje razpoložljivosti ustreznega strokovnega znanja v strokovnem podpodročju Varnostnega odbora za vprašanja zagotavljanja informacijske varnosti.
TEMPEST Authority
organ TEMPEST
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Organ TEMPEST (TA) je pristojen za zagotavljanje, da komunikacijski in informacijski sistemi ustrezajo politikam in smernicam TEMPEST.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Organ odobri protiukrepe TEMPEST za namestitev in izdelke za varovanje tajnih podatkov EU do določene stopnje tajnosti v njegovem operativnem okolju.
Crypto Approval Authority
Organ za odobritev šifrirnih metod in izdelkov (Crypto Approval Authority)
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Organ za odobritev šifrirnih metod in izdelkov (CAA) zagotavlja, da šifrirni izdelki ustrezajo nacionalni šifrirni politiki ali šifrirni politiki Sveta.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Šifrirni izdelek odobri za varovanje tajnih podatkov EU do določene stopnje tajnosti v njegovem operativnem okolju.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
V državah članicah je organ za odobritev šifrirnih metod in izdelkov poleg tega pristojen za ocenjevanje šifrirnih izdelkov.
Crypto Distribution Authority
Organ za razpošiljanje šifrirnega materiala (Crypto Distribution Authority)
The Crypto Distribution Authority (CDA) shall be responsible for:
Organ za razpošiljanje šifrirnega materiala (CDA) je odgovoren za:
managing and accounting for EU crypto material;
upravljanje šifrirnega materiala EU ter vodenje evidenc o tem materialu;
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
zagotavljanje, da se uporabljajo ustrezni postopki in da so vzpostavljeni ustrezni mehanizmi za vodenje evidenc, varno delo z vsem šifrirnim materialom EU, shranjevanje in razpošiljanje tega materiala, ter
ensuring the transfer of EU crypto material to or from individuals or services using it.
zagotavljanje prenosa šifrirnega materiala EU do in od posameznikov ali služb, ki ga uporabljajo.
Security Accreditation Authority
Organ za varnostno akreditacijo (Security Accreditation Authority)
The SAA for each system shall be responsible for:
Organ za varnostno akreditacijo (SAA) za vsak sistem je odgovoren za:
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
zagotavljanje, da je komunikacijski in informacijski sistem v skladu z ustreznimi varnostnimi politikami in varnostnimi smernicami, dajanje izjave o odobritvi komunikacijskega in informacijskega sistema za delo s tajnimi podatki EU do določene stopnje tajnosti v njegovem operativnem okolju, navajanje pogojev za akreditacijo in meril, v skladu s katerimi je potrebna ponovna odobritev;
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;
vzpostavitev postopka varnostne akreditacije v skladu z ustreznimi politikami, pri čemer jasno določi pogoje za odobritev komunikacijskih in informacijskih sistemov v svoji pristojnosti;
defining a security accreditation strategy setting out the degree of detail for the accreditation process commensurate with the required level of assurance;
določitev strategije za varnostno akreditacijo, ki določa stopnjo natančnosti za akreditacijski postopek, ki ustreza zahtevani stopnji jamstva;
examining and approving security-related documentation, including risk management and residual risk statements, system-specific security requirement statements (‘SSRSs’), security implementation verification documentation and security operating procedures (‘SecOPs’), and ensuring that it complies with the Council’s security rules and policies;
pregledovanje in odobritev dokumentacije, povezane z varnostjo, tudi izjav o obvladovanju tveganja in preostalem tveganju, izjav o posebnih varnostnih zahtevah, značilnih za sistem (SSRS), dokumentacije o preverjanju varnosti in varnostno-operativnih postopkov (SecOPs), ter zagotavljanje, da je skladna z varnostnimi predpisi in politikami Sveta;
checking implementation of security measures in relation to the CIS by undertaking or sponsoring security assessments, inspections or reviews;
preverjanje izvajanja varnostnih ukrepov v zvezi s komunikacijskimi in informacijskimi sistemi z izvedbo ali naročilom varnostnih ocen, inšpekcijskih pregledov ali pregledov;
defining security requirements (e.g. personnel clearance levels) for sensitive positions in relation to the CIS;
določitev varnostnih zahtev (npr. stopnje varnostnega preverjanja osebja) za občutljiva delovna mesta, povezana s komunikacijskimi in informacijskimi sistemi;
endorsing the selection of approved cryptographic and TEMPEST products used to provide security for a CIS;
potrditev izbora odobrenih šifrirnih izdelkov in izdelkov TEMPEST, ki se uporabljajo za zagotovitev varnosti komunikacijskih in informacijskih sistemov;
approving, or where relevant, participating in the joint approval of the interconnection of a CIS to other CIS; and
odobritev medsebojne povezave komunikacijskega in informacijskega sistema z drugimi komunikacijskimi in informacijskimi sistemi ali, kjer je to ustrezno, sodelovanje pri skupni odobritvi; ter
consulting the system provider, the security actors and representatives of the users with respect to security risk management, in particular the residual risk, and the terms and conditions of the approval statement.
posvetovanje s ponudnikom sistema, akterji na varnostnem področju in predstavniki uporabnikov o obvladovanju varnostnega tveganja, zlasti preostalega tveganja, in pogojih za izjavo o odobritvi.
The GSC SAA shall be responsible for accrediting all CIS operating within the remit of the GSC.
Organ za varnostno akreditacijo GSS je odgovoren za akreditiranje vseh komunikacijskih in informacijskih sistemov, ki delujejo v pristojnosti GSS.
The relevant SAA of a Member State shall be responsible for accrediting CIS and components thereof operating within the remit of a Member State.
Pristojni organ za varnostno akreditacijo države članice je odgovoren za akreditiranje komunikacijskih in informacijskih sistemov in komponent teh sistemov, ki delujejo v pristojnosti države članice.
A joint Security Accreditation Board (SAB) shall be responsible for accrediting CIS within the remit of both the GSC SAA and Member States’ SAAs.
Skupni odbor za varnostno akreditacijo je odgovoren za akreditacijo komunikacijskih in informacijskih sistemov, ki so v pristojnosti organa GSS za varnostno akreditacijo in organov držav članic za varnostno akreditacijo.
It shall be composed of an SAA representative from each Member State and be attended by an SAA representative of the Commission.
Sestavljajo ga po en predstavnik organa za varnostno akreditacijo iz vsake države članice, v njem pa sodeluje tudi predstavnik organa za varnostno akreditacijo Komisije.
Other entities with nodes on a CIS shall be invited to attend when that system is under discussion.
K sodelovanju se povabijo tudi drugi subjekti z vozlišči na komunikacijskem in informacijskem sistemu, če se razpravlja o tem sistemu.
The SAB shall be chaired by a representative of the GSC SAA.
Odboru za varnostno akreditacijo predseduje predstavnik organa za varnostno akreditacijo GSS.
It shall act by consensus of SAA representatives of institutions, Member States and other entities with nodes on the CIS.
Odločitve sprejema v soglasju s predstavniki organov za varnostno akreditacijo institucij, držav članic in drugih subjektov z vozlišči na zadevnem komunikacijskem in informacijskem sistemu.
It shall make periodic reports on its activities to the Security Committee and shall notify all accreditation statements to it.
O svojih dejavnostih redno poroča Varnostnemu odboru in ga obvesti o vseh izjavah o akreditaciji.
Information Assurance Operational Authority
Operativni organ za zagotavljanje informacijske varnosti
The IA Operational Authority for each system shall be responsible for:
Operativni organ za zagotavljanje informacijske varnosti za vsak sistem je odgovoren za:
developing security documentation in line with security policies and security guidelines, in particular the SSRS including the residual risk statement, the SecOPs and the crypto plan within the CIS accreditation process;
pripravo varnostne dokumentacije v skladu z varnostnimi politikami in varnostnimi smernicami, zlasti izjav o posebnih varnostnih zahtevah sistema, vključno z izjavo o preostalem tveganju, varnostno-operativnimi postopki in načrtom za šifriranje v okviru postopku akreditacije komunikacijskega in informacijskega sistema;
participating in selecting and testing the system-specific technical security measures, devices and software, to supervise their implementation and to ensure that they are securely installed, configured and maintained in accordance with the relevant security documentation;
sodelovanje pri izboru in preskušanju tehničnih varnostnih ukrepov, naprav in programske opreme, značilnih za sistem, zaradi nadzora nad njihovim izvajanjem in zagotovitve, da so varno nameščeni, konfigurirani in vzdrževani v skladu z ustrezno varnostno dokumentacijo;
participating in selecting TEMPEST security measures and devices if required in the SSRS and ensuring that they are securely installed and maintained in cooperation with the TA;
sodelovanje pri izboru varnostnih ukrepov in naprav TEMPEST, če tako zahteva izjava o posebnih varnostnih zahtevah, značilnih za sistem, in zagotavljanje, da so varno nameščeni in vzdrževani, v sodelovanju z organom TEMPEST;
monitoring implementation and application of the SecOps and, where appropriate, delegating operational security responsibilities to the system owner;
spremljanje izvajanja in uporabe varnostno-operativnih postopkov; po potrebi lahko odgovornost v zvezi z varnostjo delovanja prenese na lastnika sistema;
managing and handling cryptographic products, ensuring the custody of crypto and controlled items and, if so required, ensuring the generation of cryptographic variables;
upravljanje šifrirnih izdelkov in delo z njimi, zagotavljanje hrambe šifrirnih in nadzorovanih predmetov ter po potrebi zagotavljanje oblikovanja šifrirnih spremenljivk;
conducting security analysis reviews and tests, in particular to produce the relevant risk reports, as required by the SAA;
izvedbo pregledov in preskusov varnostnih analiz, zlasti za pripravo ustreznih poročil o tveganju, kakor zahteva organ za varnostno akreditacijo;
providing CIS-specific IA training; and
pripravo usposabljanja o zagotavljanju varnosti podatkov v komunikacijskih in informacijskih sistemih; ter
implementing and operating CIS-specific security measures.
izvajanje in vodenje varnostnih ukrepov za komunikacijske in informacijske sisteme.
INDUSTRIAL SECURITY
INDUSTRIJSKA VARNOST
This Annex sets out provisions for implementing Article 11.
V tej prilogi so določbe za izvajanje člena 11.
It lays down general security provisions applicable to industrial or other entities in pre-contract negotiations and throughout the life-cycle of classified contracts let by the GSC.
Opredeljene so splošne varnostne določbe, ki veljajo za industrijske ali druge subjekte v pogajanjih pred sklenitvijo pogodbe in ves čas življenjskega cikla pogodb s tajnimi podatki, ki jih sklene GSS.
The Council shall approve guidelines on industrial security outlining in particular detailed requirements regarding FSCs, Security Aspects Letters (SALs), visits, transmission and carriage of EUCI.
Svet odobri smernice o industrijski varnosti, v katerih so podrobno opisane predvsem zahteve glede varnostnih dovoljenj organizacij, listin o varnostnih vidikih, obiskih, pošiljanju in prenašanju tajnih podatkov EU.
SECURITY ELEMENTS IN A CLASSIFIED CONTRACT
VARNOSTNI ELEMENTI V POGODBAH S TAJNIMI PODATKI
Security classification guide (SCG)
Vodič po stopnjah tajnosti
Prior to launching a call for tender or letting a classified contract, the GSC, as the contracting authority, shall determine the security classification of any information to be provided to bidders and contractors, as well as the security classification of any information to be created by the contractor.
Pred objavo razpisa ali sklenitvijo pogodbe s tajnimi podatki GSS kot naročnik določi stopnjo tajnosti podatkov, ki se posredujejo ponudnikom in izvajalcem, pa tudi stopnjo tajnosti podatkov, ki jih bo ustvaril izvajalec.
For that purpose, the GSC shall prepare an SCG to be used for the performance of the contract.
GSS za ta namen pripravi vodič po stopnjah tajnosti, ki se uporablja pri izvajanju pogodbe.
In order to determine the security classification of the various elements of a classified contract, the following principles shall apply:
Za določitev stopnje tajnosti različnih delov pogodbe s tajnimi podatki veljajo naslednja načela:
in preparing an SCG, the GSC shall take into account all relevant security aspects, including the security classification assigned to information provided and approved to be used for the contract by the originator of the information;
GSS pri pripravi vodiča po stopnjah tajnosti upošteva vse pomembne varnostne vidike, tudi stopnjo tajnosti, določeno za zagotovljene in odobrene podatke, ki jih organ izvora potrebuje za namene pogodbe;
the overall level of classification of the contract may not be lower than the highest classification of any of its elements; and
splošna stopnja tajnosti posamezne pogodbe ne sme biti nižja od najvišje stopnje tajnosti katerega koli izmed njenih elementov; ter
where relevant, the GSC shall liaise with the Member States’ NSAs/DSAs or any other competent security authority concerned in the event of any changes regarding the classification of information created by or provided to contractors in the performance of a contract and when making any subsequent changes to the SCG.
GSS se, če pride do kakršnih koli sprememb v zvezi s stopnjo tajnosti podatkov, ki so nastali pri izvajalcih ali so jim bili predloženi pri izvajanju pogodbe, ali ob kakršni koli naknadni spremembi vodiča po stopnjah tajnosti, po potrebi poveže z zadevnimi nacionalnimi varnostnimi organi/imenovanimi varnostnimi organi države članice ali katerim koli drugim pristojnim varnostnim organom.
Security aspects letter (SAL)
Listina o varnostnih vidikih
The contract-specific security requirements shall be described in a SAL.
Varnostne zahteve, povezane s posamezno pogodbo, so opisane v listini o varnostnih vidikih.
The SAL shall, where appropriate, contain the SCG and shall be an integral part of a classified contract or sub-contract.
Tej listini je po potrebi dodan vodič po stopnjah tajnosti in je sestavni del pogodbe s tajnimi podatki ali podizvajalske pogodbe s tajnimi podatki.
The SAL shall contain the provisions requiring the contractor and/or subcontractor to comply with the minimum standards laid down in this Decision.
V listini o varnostnih vidikih so določbe, ki od izvajalca in/ali podizvajalca zahtevajo spoštovanje minimalnih standardov iz tega sklepa.
Non-compliance with these minimum standards may constitute sufficient grounds for the contract to be terminated.
Nespoštovanje teh minimalnih standardov je lahko zadosten razlog za prekinitev pogodbe.
Programme/Project Security Instructions (PSI)
Varnostna navodila za program/projekt
Depending on the scope of programmes or projects involving access to or handling or storage of EUCI, specific PSI may be prepared by the contracting authority designated to manage the programme or project.
Odvisno od obsega programov ali projektov, ki vključujejo dostop do tajnih podatkov EU ali delo z njimi ali njihovo hrambo, lahko naročnik, imenovan za vodenje programa ali projekta, pripravi posebna varnostna navodila za program/projekt.
The PSI shall require the approval of the Member States’ NSAs/DSAs or any other competent security authority participating in the PSI and may contain additional security requirements.
Varnostna navodila za program/projekt, ki lahko vsebujejo dodatne varnostne zahteve, morajo odobriti nacionalni varnostni organi/imenovani varnostni organi držav članic ali kateri koli drug pristojni varnostni organ, ki sodeluje pri varnostnih navodilih za program/projekt.
FACILITY SECURITY CLEARANCE (FSC)
VARNOSTNO DOVOLJENJE ORGANIZACIJE
An FSC shall be granted by the NSA or DSA or any other competent security authority of a Member State to indicate, in accordance with national laws and regulations, that an industrial or other entity can protect EUCI at the appropriate classification level (CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET) within its facilities.
Varnostno dovoljenje organizacije izda nacionalni varnostni organ ali imenovani varnostni organ ali kateri koli drug pristojni varnostni organ države članice, kar skladno z nacionalnimi zakoni in predpisi pomeni, da je industrijski ali drug subjekt v svojih prostorih zmožen varovati tajne podatke EU ustrezne stopnje tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET).
It shall be presented to the GSC, as the contracting authority, before a contractor or subcontractor or potential contractor or subcontractor may be provided with or granted access to EUCI.
Dovoljenje se predloži GSS kot naročniku, še preden se izvajalcu ali podizvajalcu ali morebitnemu izvajalcu ali podizvajalcu zagotovijo tajni podatki EU ali se mu odobri dostop do njih.
When issuing an FSC, the relevant NSA or DSA shall, as a minimum:
Pri izdajanju varnostnega dovoljenja organizacije ustrezni nacionalni varnostni organ ali imenovani varnostni organ vsaj:
evaluate the integrity of the industrial or other entity;
oceni celovitost industrijskega ali drugega subjekta;
evaluate ownership, control, or the potential for undue influence that may be considered a security risk;
oceni lastništvo, nadzor ali morebitno nedovoljeno vplivanje, ki lahko predstavlja varnostno tveganje;
verify that the industrial or any other entity has established a security system at the facility which covers all appropriate security measures necessary for the protection of information or material classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET in accordance with the requirements laid down in this Decision;
preveri, da ima industrijski ali drug subjekt v svojih prostorih vzpostavljen varnostni sistem z vsemi ustreznimi varnostnimi ukrepi, potrebnimi za varovanje podatkov ali materiala stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET v skladu z zahtevami iz tega sklepa;
verify that the personnel security status of management, owners and employees who are required to have access to information classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET has been established in accordance with the requirements laid down in this Decision; and
preveri, da so člani uprave, lastniki in zaposleni, ki naj bi imeli dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, varnostno preverjeni v skladu z zahtevami iz tega sklepa, ter
verify that the industrial or any other entity has appointed a Facility Security Officer who is responsible to its management for enforcing the security obligations within such an entity.
preveri, da je industrijski ali drug subjekt imenoval svojega varnostnega uradnika, ki vodstvu odgovarja za izvajanje varnostnih obveznosti v takem subjektu.
Where relevant, the GSC, as the contracting authority, shall notify the appropriate NSA/DSA or any other competent security authority that an FSC is required in the pre-contractual stage or for performing the contract.
Po potrebi GSS kot naročnik nacionalni varnostni organ/imenovani varnostni organ ali kateri koli drug pristojni varnostni organ uradno obvesti, da se varnostno dovoljenje organizacije zahteva v fazi pred sklenitvijo pogodbe ali za izvajanje pogodbe.
An FSC or PSC shall be required in the pre-contractual stage where EUCI classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET has to be provided in the course of the bidding process.
Varnostno dovoljenje organizacije ali dovoljenje za dostop do tajnih podatkov se v fazi pred sklenitvijo pogodbe zahteva, če je treba v postopku priprave ponudb predložiti tajne podatke EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET.