natgillin/translations-raw huggingface dataset:
The following IA properties and concepts are essential for the security and correct functioning of operations on CIS:
Za varnost in pravilno delovanje operacij v komunikacijskih in informacijskih sistemih (KIS) so ključne naslednje lastnosti in pojmi v zvezi z zagotavljanjem informacijske varnosti:
Authenticity the guarantee that information is genuine and from bona fide sources;
avtentičnost zagotovilo, da so podatki pravi in iz zaupanja vrednih virov;
Availability the property of being accessible and usable upon request by an authorised entity;
razpoložljivost podatki so dostopni ter na voljo za uporabo na zahtevo pooblaščenega subjekta;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
tajnost podatki se ne razkrijejo nepooblaščenim posameznikom in subjektom ali ne uporabijo v postopkih, kjer to ni dovoljeno;
Integrity the property of safeguarding the accuracy and completeness of information and assets;
celovitost zagotavljanje točnosti in celovitosti podatkov in sestavnih delov;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
nezatajljivost zmožnost dokazati, da se je dejanje zgodilo ali da je prišlo do dogodka, tako da tega kasneje ni mogoče zanikati.
INFORMATION ASSURANCE PRINCIPLES
NAČELA ZA ZAGOTAVLJANJE INFORMACIJSKE VARNOSTI
The provisions set out below shall form the baseline for the security of any CIS handling EUCI.
Določbe v nadaljevanju predstavljajo osnovo za varnost vseh komunikacijskih in informacijskih sistemov, v katerih poteka delo s tajnimi podatki EU.
Detailed requirements for implementing these provisions shall be defined in IA security policies and security guidelines.
Natančne zahteve za izvajanje teh določb so opredeljene v politikah o zagotavljanju informacijske varnosti in varnostnih smernicah.
Security risk management shall be an integral part of defining, developing, operating and maintaining CIS.
Obvladovanje varnostnega tveganja je sestavni del določanja, razvijanja, delovanja in vzdrževanja komunikacijskih in informacijskih sistemov.
Risk management (assessment, treatment, acceptance and communication) shall be conducted as an iterative process jointly by representatives of the system owners, project authorities, operating authorities and security approval authorities, using a proven, transparent and fully understandable risk assessment process.
Postopek obvladovanja tveganja (ocena, obravnava, sprejemanje in obveščanje) kot ponavljajoč se postopek skupaj izvajajo predstavniki lastnikov sistema, projektni organi, operativni organi in varnostni organi za odobritev, ki uporabljajo preverjen, pregleden ter popolnoma razumljiv postopek ocene tveganja.
The scope of the CIS and its assets shall be clearly defined at the outset of the risk management process.
Področje komunikacijskih in informacijskih sistemov ter njihovih sestavnih delov je jasno določeno na začetku izvajanja postopka za obvladovanje tveganja.
The competent authorities shall review the potential threats to CIS and shall maintain up-to-date and accurate threat assessments which reflect the current operational environment.
Pristojni organi preučijo morebitne nevarnosti za komunikacijske in informacijske sisteme in poskrbijo za posodobljene in natančne ocene nevarnosti, ki odražajo trenutno operativno okolje.
They shall constantly update their knowledge of vulnerability issues and periodically review the vulnerability assessment to keep up with the changing information technology (IT) environment.
Stalno posodabljajo znanje o vprašanjih glede izpostavljenosti in redno pregledujejo ocene ranljivih točk ter tako sledijo spremembam na področju informacijske tehnologije (IT).
The aim of security risk treatment shall be to apply a set of security measures which results in a satisfactory balance between user requirements, cost and residual security risk.
Namen obravnave varnostnega tveganja je uporabiti sklop varnostnih ukrepov, s čimer se doseže zadovoljivo ravnovesje med zahtevami uporabnikov, stroški in preostalim varnostnim tveganjem.
The specific requirements, scale and the degree of detail determined by the relevant SAA for accrediting a CIS shall be commensurate with the assessed risk, taking account of all relevant factors, including the classification level of the EUCI handled in the CIS.
Konkretne zahteve, obseg in stopnja natančnosti, ki jih za akreditacijo komunikacijskih in informacijskih sistemov določi pristojni organ za varnostno akreditacijo, morajo biti sorazmerni z ocenjenim tveganjem ob upoštevanju vseh pomembnih dejavnikov, med drugim stopnje tajnosti podatkov EU v komunikacijskih in informacijskih sistemih.
Accreditation shall include a formal residual risk statement and acceptance of the residual risk by a responsible authority.
Akreditacija vključuje uradno izjavo pristojnega organa o preostalem tveganju in sprejemanju tega tveganja.
Security throughout the CIS life-cycle
Varnost ves čas življenjskega cikla komunikacijskih in informacijskih sistemov
Ensuring security shall be a requirement throughout the entire CIS life-cycle from initiation to withdrawal from service.
Zagotovitev varnosti je ena od zahtev, ki velja ves čas življenjskega cikla komunikacijskih in informacijskih sistemov od njihove uvedbe do prenehanja delovanja.
The role and interaction of each actor involved in a CIS with regard to its security shall be identified for each phase of the life-cycle.
Za vsako fazo življenjskega cikla komunikacijskega in informacijskega sistema se določita vloga in interakcija, ki jo ima v zvezi z varnostjo sistema vsak akter, ki je vanj vključen.
Any CIS, including its technical and non-technical security measures, shall be subject to security testing during the accreditation process to ensure that the appropriate level of assurance is obtained and to verify that they are correctly implemented, integrated and configured.
Vsak komunikacijski in informacijski sistem, vključno s tehničnimi in netehničnimi varnostnimi ukrepi, se v okviru akreditacijskega postopka varnostno preskusi, da se zagotovi ustrezna stopnja jamstva in preveri, ali se pravilno izvajajo ter ali so pravilno integrirani in konfigurirani.
Security assessments, inspections and reviews shall be performed periodically during the operation and maintenance of a CIS and when exceptional circumstances arise.
Varnostne ocene, inšpekcijski pregledi in pregledi se med obratovanjem komunikacijskega in informacijskega sistema in v času njihovega vzdrževanja izvajajo v rednih časovnih presledkih, pa tudi v izjemnih okoliščinah.
Security documentation for a CIS shall evolve over its life-cycle as an integral part of the process of change and configuration management.
Varnostna dokumentacija za komunikacijske in informacijske sisteme se razvija ves čas njihovega življenjskega cikla v sklopu spreminjanja in upravljanja konfiguracije.
The GSC and the Member States shall cooperate to develop best practice for protecting EUCI handled on CIS.
GSS in države članice sodelujejo pri oblikovanju najboljših praks za varovanje tajnih podatkov EU, s katerimi poteka delo v komunikacijskih in informacijskih sistemih.
Best practice guidelines shall set out technical, physical, organisational and procedural security measures for CIS with proven effectiveness in countering given threats and vulnerabilities.
Smernice glede najboljših praks določajo tehnične, fizične, organizacijske in postopkovne varnostne ukrepe za komunikacijske in informacijske sisteme, katerih učinkovitost pri preprečevanju določenih nevarnosti in ranljivih točk je dokazana.
The protection of EUCI handled on CIS shall draw on lessons learned by entities involved in IA within and outside the Union.
K varovanju tajnih podatkov EU, s katerimi poteka delo v komunikacijskih in informacijskih sistemih, prispevajo tudi izkušnje subjektov, ki delujejo na področju zagotavljanja varnosti v Uniji in drugod.
The dissemination and subsequent implementation of best practice shall help achieve an equivalent level of assurance for the various CIS operated by the GSC and by Member States which handle EUCI.
Razširjanje najboljše prakse in nato njeno izvajanje prispeva k doseganju enakovredne ravni jamstva pri različnih komunikacijskih in informacijskih sistemih, s katerimi upravljajo GSS in države članice, ki delajo s tajnimi podatki EU.
Defence in depth
Globinska obramba
To mitigate risk to CIS, a range of technical and non-technical security measures, organised as multiple layers of defence, shall be implemented.
Za ublažitev tveganja za komunikacijske in informacijske sisteme se izvaja vrsta tehničnih in netehničnih varnostnih ukrepov, ki so organizirani kot večplastna obramba.
These layers shall include:
Te plasti zajemajo:
Deterrence security measures aimed at dissuading any adversary planning to attack the CIS;
odvračanje varnostni ukrepi za odvrnitev od načrtovanja sovražnih napadov na komunikacijske in informacijske sisteme;
Prevention security measures aimed at impeding or blocking an attack on the CIS;
preprečevanje varnostni ukrepi za oviranje ali zaustavitev napadov na komunikacijske in informacijske sisteme;
Detection security measures aimed at discovering the occurrence of an attack on the CIS;
odkrivanje varnostni ukrepi za odkrivanje napadov na komunikacijske in informacijske sisteme;
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
odpornost varnostni ukrepi za omejitev učinka napadov na najmanjši možen sklop podatkov ali sestavnih delov komunikacijskih in informacijskih sistemov ter preprečevanje nadaljnje škode ter
Recovery security measures aimed at regaining a secure situation for the CIS.
ponovna vzpostavitev varnostni ukrepi za ponovno vzpostavitev varnosti v okviru komunikacijskih in informacijskih sistemov.
The degree of stringency of such security measures shall be determined following a risk assessment.
Stopnja strogosti takšnih varnostnih ukrepov se določi po oceni tveganja.
The NSA or other competent authority shall ensure that:
Nacionalni varnostni organ ali drug pristojni organ zagotovi, da:
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
se izvajajo zmogljivosti kibernetske obrambe za odziv na nevarnosti, ki lahko presegajo organizacijske in državne meje, ter
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
se uskladijo odzivi in izmenjajo informacije o teh nevarnostih, dogodkih in z njimi povezanih tveganjih (zmogljivosti odzivanja na izredne razmere na področju informatike).
Principle of minimality and least privilege
Načelo minimalnosti in najmanjšega privilegija
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
Izvajajo se le ključne funkcionalnosti, naprave in storitve, potrebne za obratovanje, da ni izpostavljanja nepotrebnim tveganjem.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Uporabniki komunikacijskih in informacijskih sistemov ter avtomatizirani postopki dobijo le takšen dostop, privilegije ali pooblastila, ki jih potrebujejo za opravljanje svojih nalog, da se omeji škoda, ki bi nastala zaradi nesreč, napak ali nepooblaščene uporabe virov v komunikacijskih in informacijskih sistemih.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
Vpisni postopki, ki se po potrebi opravijo v komunikacijskih in informacijskih sistemih, se preverijo kot del postopka akreditacije.
Information Assurance awareness
Ozaveščenost o zagotavljanju informacijske varnosti
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Za varnost komunikacijskih in informacijskih sistemov je v prvi vrsti pomembno poznavanje tveganj in razpoložljivih varnostnih ukrepov.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
Zlasti vsi člani osebja, vključeni v življenjski cikel komunikacijskih in informacijskih sistemov, vključno z uporabniki, se morajo zavedati:
that security failures may significantly harm the CIS;
da lahko kršitve varnosti povzročijo znatno škodo v komunikacijskih in informacijskih sistemih;
the potential harm to others which may arise from interconnectivity and interdependency; and
morebitne škode za druge, ki lahko nastane zaradi medsebojne povezanosti in soodvisnosti, ter
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
svojih individualnih obveznosti in odgovornosti v zvezi z varnostjo komunikacijskih in informacijskih sistemov glede na vlogo, ki jo imajo v sistemih in postopkih.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
Da bi zagotovili ustrezno razumevanje odgovornosti glede varnosti, mora biti izobraževanje o informacijski varnosti in usposabljanje za krepitev ozaveščenosti obvezno za vse ustrezno osebje, vključno z višjim vodstvom in uporabniki komunikacijskih in informacijskih sistemov.
Evaluation and approval of IT-security products
Ocena in odobritev varnostnih izdelkov IT
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Potrebna stopnja zaupanja v varnostne ukrepe, opredeljena kot stopnja jamstva, se določi glede na rezultat postopka obvladovanja tveganja in v skladu z ustreznimi varnostnimi politikami in varnostnimi smernicami.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Stopnja jamstva se preveri z mednarodno priznanimi postopki in metodologijami ali postopki in metodologijami, ki so odobreni na nacionalni ravni.
This includes primarily evaluation, controls and auditing.
To so predvsem ocena, nadzor in presoja.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Šifrirne izdelke za varovanje tajnih podatkov EU oceni in odobri nacionalni organ države članice za odobritev šifrirnih metod in izdelkov (CAA).
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Preden se v skladu s členom 10(6) takšni šifrirni izdelki priporočijo v odobritev Svetu ali generalnemu sekretarju, jih mora pozitivno oceniti še drug ustrezno usposobljen organ države članice (AQUA), ki ni vključen v načrtovanje ali izdelovanje opreme.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Kako natančna mora biti druga ocena, je odvisno od predvidene najvišje stopnje tajnosti tajnih podatkov EU, ki se jih s temi izdelki varuje.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Varnostno politiko glede ocene in odobritve šifrirnih izdelkov odobri Svet.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
Svet oziroma generalni sekretar lahko na priporočilo Varnostnega odbora zaradi posebnih operativnih razlogov opusti zahtevo iz odstavka 25 ali 26 te priloge in za določen čas izda odobritev v skladu s postopkom iz člena 10(6).
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Svet lahko na priporočilo Varnostnega odbora odobri postopek ocene, izbire in odobritve šifrirnih izdelkov iz tretje države ali mednarodne organizacije ter v skladu s tem odloči, da so taki šifrirni izdelki odobreni za varovanje tajnih podatkov EU, danih tej tretji državi ali mednarodni organizaciji.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
Ustrezno usposobljen organ je organ države članice za odobritev šifrirnih metod in izdelkov, ki je bil za izvedbo druge ocene šifrirnih izdelkov za varovanje tajnih podatkov EU akreditiran na podlagi meril, ki jih je določil Svet.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Svet odobri varnostno politiko glede ustreznosti in odobritve nešifrirnih varnostnih izdelkov IT.
Transmission within Secured and Administrative Areas
Pošiljanje znotraj varovanih in upravnih območij
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
Ne glede na določbe tega sklepa se v primerih, ko je pošiljanje tajnih podatkov EU omejen na varovana območja ali upravna območja, lahko uporabi nešifrirano pošiljanje ali šifriranje na nižji stopnji, in sicer na podlagi rezultata postopka obvladovanja tveganja in odobritve organa za varnostno akreditacijo.
Secure interconnection of CIS
Varne medsebojne povezave komunikacijskih in informacijskih sistemov
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
V tem sklepu medsebojna povezanost sistemov pomeni neposredno povezavo dveh ali več sistemov IT za namen izmenjave podatkov in drugih informacijskih virov (npr. komunikacija) v eni ali več smereh.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
Komunikacijski in informacijski sistemi vsak sistem IT, povezan z njimi, samodejno obravnavajo kot nezanesljiv in izvedejo ukrepe varovanja, s katerimi se nadzoruje izmenjavo tajnih podatkov.
For all interconnections of CIS with another IT system the following basic requirements shall be met:
Povezave komunikacijskih in informacijskih sistemov z drugim sistemom IT ustrezajo naslednjim osnovnim zahtevam:
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
pristojni organi določijo in odobrijo poslovne ali operativne zahteve za takšne povezane sisteme;
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
za povezane sisteme se izvedeta postopek obvladovanja tveganja in akreditacijski postopek, odobriti pa jih morajo pristojni organi za varnostno akreditacijo ter
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
na varnostnem perimetru vseh komunikacijskih in informacijskih sistemov se izvajajo storitve v zvezi z zaščito razmejitve (BPS).
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Akreditiran komunikacijski in informacijski sistem ter nezavarovano ali javno omrežje ne smeta biti med seboj povezana, razen če ima komunikacijski in informacijski sistem v ta namen med njim ter nezavarovanim ali javnim omrežjem nameščene odobrene storitve v zvezi z zaščito razmejitve.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Varnostne ukrepe za takšne medsebojne povezave pregleda pristojni organ za zagotavljanje informacijske varnosti, odobri pa jih pristojni organ za varnostno akreditacijo.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
Če se nezaščiteno ali javno omrežje uporablja izključno za prenos in so podatki šifrirani s šifrirnim izdelkom, odobrenim v skladu s členom 10, se takšna povezava ne šteje za medsebojno povezavo.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Neposredna ali kaskadna medsebojna povezava komunikacijskega in informacijskega sistema, akreditiranega za delo s podatki stopnje tajnosti TRÈS SECRET UE/EU TOP SECRET, z nezavarovanim ali javnim omrežjem je prepovedana.
Computer storage media
Računalniški nosilci podatkov
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Računalniški nosilci podatkov se uničijo v skladu s postopki, ki jih odobri pristojni varnostni organ.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Računalniški nosilci podatkov se lahko ponovno uporabijo, stopnja njihove tajnosti pa se lahko v skladu z varnostnimi smernicami iz člena 6(2) zniža ali prekliče.
Emergency circumstances
Izredne razmere
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Ne glede na določbe tega sklepa se posebni postopki, opisani v nadaljevanju, lahko uporabijo v izrednih razmerah, kot na primer v času preteče ali dejanske krize, spopada, vojnih razmer ali v izjemnih operativnih okoliščinah.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Tajni podatki EU se lahko pošiljajo z uporabo šifrirnih izdelkov, ki so bili odobreni za nižjo stopnjo tajnosti, ali brez šifriranja s soglasjem pristojnega organa, če bi kakršna koli zamuda povzročila škodo, ki bi bila nedvomno večja od škode zaradi razkritja tajnega materiala, in če:
the sender and recipient do not have the required encryption facility or have no encryption facility; and
pošiljatelj in prejemnik nimata potrebnih naprav za šifriranje ali nimata nobenih takih naprav ter
the classified material cannot be conveyed in time by other means.
tajnega materiala ni mogoče pravočasno poslati na drug način.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Tajni podatki, poslani pod pogoji iz odstavka 39, nimajo nikakršnih oznak ali navedb, na podlagi katerih bi jih bilo mogoče ločiti od podatkov, ki niso tajni ali ki se lahko zaščitijo z razpoložljivim šifrirnim izdelkom.