natgillin/translations-raw huggingface dataset:
All information or material classified CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be registered in designated registries when it is received in or dispatched from an organisational entity.
Vsi podatki oziroma vse gradivo stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in višje se ob prejetju v organizacijski subjekt ali pri odpošiljanju iz njega vpišejo v za to namenjene registre.
When EUCI is handled or stored using a Communication and Information System (CIS), registration procedures may be performed by processes within the CIS itself.
Če se tajni podatki EU obravnavajo ali hranijo z uporabo komunikacijskega in informacijskega sistema, se vpisni postopki lahko opravijo v okviru procesov znotraj samega komunikacijskega in informacijskega sistema.
More detailed provisions concerning the registration of EUCI for security purposes shall be laid down in implementing rules.
Podrobnejše določbe, ki se nanašajo na vpis tajnih podatkov EU iz varnostnih razlogov, se določijo v izvedbenih pravilih.
Copying and translating EU classified documents
Kopiranje in prevajanje tajnih dokumentov EU
TRES SECRET UE/EU TOP SECRET documents shall not be copied or translated without the prior written consent of the originator.
Dokumenti stopnje TRÈS SECRET UE/EU TOP SECRET se lahko kopirajo ali prevajajo le s predhodnim pisnim soglasjem tvorca.
Where the originator of documents classified SECRET UE/EU SECRET and below has not imposed caveats on their copying or translation, such documents may be copied or translated on instruction from the holder.
Če tvorec dokumentov stopnje SECRET UE/EU SECRET in nižje ni navedel opozoril glede kopiranja ali prevajanja, se lahko po navodilu imetnika podatkov takšni dokumenti kopirajo ali prevajajo.
Carriage of EUCI
Prenašanje tajnih podatkov EU
EUCI shall be carried in such a way as to protect it from unauthorised disclosure during its carriage.
Tajni podatki EU se prenašajo na takšen način, da se jih med njihovim prenosom zavaruje pred nepooblaščenim razkritjem.
Carriage of EUCI shall be subject to the protective measures, which shall:
Za prenašanje tajnih podatkov EU veljajo varnostni ukrepi, ki
be commensurate with the level of classification of the EUCI carried, and
so sorazmerni s stopnjo tajnosti tajnih podatkov EU, ki se prenašajo; in
be adapted to the specific conditions of its carriage, in particular depending on whether EUCI is carried:
so prilagojeni posebnim pogojem njihovega prenosa, zlasti glede na to, ali se tajni podatki EU prenašajo:
within a Commission building or a self-contained group of Commission buildings,
znotraj zgradbe Komisije ali samostojne skupine zgradb Komisije;
between Commission buildings located in the same Member State,
med zgradbami Komisije v isti državi članici;
within the Union,
znotraj Unije;
from within the Union to the territory of a third State, and
iz Unije na ozemlje tretje države; ter
be adapted to the nature and form of the EUCI.
so prilagojeni naravi in obliki tajnih podatkov EU.
These protective measures shall be laid down in detail in implementing rules, or, in case of projects and programmes referred to in Article 42, as an integral part of the relevant Programme or Project Security Instructions (PSI).
Ti varnostni ukrepi so podrobneje določeni v izvedbenih pravilih, v primeru projektov in programov iz člena 42 pa so sestavni del zadevnih varnostnih navodil za program ali projekt.
The implementing rules or PSI shall include provisions commensurate with the level of EUCI, regarding:
Izvedbena pravila ali varnostna navodila za program ali projekt vključujejo določbe, ki so sorazmerne s stopnjo tajnih podatkov EU v zvezi z:
the type of carriage, such as hand carriage, carriage by diplomatic or military courier, carriage by postal services or commercial courier services,
vrsto prenosa, kot je ročni prenos, prenos po diplomatski ali vojaški kurirski službi, prenos prek poštnih služb ali komercialnih kurirskih služb;
packaging of EUCI,
pakiranjem tajnih podatkov EU;
technical countermeasures for EUCI carried on electronic media,
tehničnimi protiukrepi za tajne podatke EU, prenesene prek elektronskih medijev;
any other procedural, physical or electronic measure,
vsemi drugimi postopkovnimi, fizičnimi ali elektronskimi ukrepi;
registration procedures,
postopki vpisa;
use of security authorised personnel.
uporabo varnostno pooblaščenega osebja.
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Pri prenašanju tajnih podatkov EU prek elektronskih medijev se varnostni ukrepi, navedeni v zadevnih izvedbenih pravilih, ne glede na člen 21(5) lahko dopolnijo z ustreznimi tehničnimi protiukrepi, ki jih odobri varnostni organ Komisije, tako da se čim bolj zmanjša nevarnost izgube ali nepooblaščenega razkritja.
Destruction of EUCI
Uničenje tajnih podatkov EU
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
Tajni dokumenti EU, ki niso več potrebni, se lahko uničijo, pri čemer je treba upoštevati predpise o arhivih ter pravila in predpise Komisije o upravljanju dokumentov in arhiviranju, ter zlasti skupni seznam hrambe na ravni Komisije.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
Tajne podatke EU stopnje CONFIDENTIEL UE/EU CONFIDENTIAL in višje uniči nadzorni uradnik registra, odgovoren za register tajnih podatkov EU, in sicer po navodilu imetnika tajnih podatkov ali pristojnega organa.
The RCO shall update the logbooks and other registration information accordingly.
Nadzorni uradnik registra ustrezno posodobi vpisnike in druge podatke o vpisu.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Dokumente stopnje SECRET UE/EU SECRET ali TRÈS SECRET UE/EU TOP SECRET uniči nadzorni uradnik registra v prisotnosti priče, ki je varnostno preverjena vsaj do stopnje tajnosti dokumenta, ki se uničuje.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Uradnik registra in priča, če je njena navzočnost obvezna, podpišeta potrdilo o uničenju, ki se shrani v registru.
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Nadzorni uradnik registra, odgovoren za register tajnih podatkov EU, potrdila o uničenju dokumentov stopnje TRÈS SECRET UE/EU TOP SECRET hrani vsaj deset let, potrdila o uničenju dokumentov stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET pa vsaj pet let.
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Tajni dokumenti, vključno z dokumenti stopnje tajnosti RESTREINT UE/EU RESTRICTED, se uničijo po metodah, ki se določijo v izvedbenih pravilih in ki so skladne z ustreznimi standardi EU ali enakovrednimi standardi.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
Računalniški shranjevalni nosilci, ki se uporabljajo za tajne podatke EU, se uničijo v skladu s postopki, določenimi v izvedbenih pravilih.
Destruction of EUCI in emergencies
Uničenje tajnih podatkov EU v izrednih razmerah
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
Službe Komisije, ki imajo v lasti tajni podatke EU, ob upoštevanju lokalnih pogojev pripravijo načrte za varovanje tajnih podatkov EU v kriznih razmerah, vključno, če je to potrebno, z načrti za uničenje in evakuacijo v nujnih primerih.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Razdelijo potrebna navodila za preprečevanje prehajanja tajnih podatkov EU v roke nepooblaščenim osebam.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
Režim varovanja in/ali uničenja gradiva CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET v kriznih razmerah ne sme biti v ničemer na škodo varovanju ali uničenju gradiva TRES SECRET UE/EU TOP SECRET, vključno z (de)šifrirno opremo, katere obravnava ima prednost pred vsemi drugimi nalogami.
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
V primeru izrednih razmer, če obstaja neposredno tveganje za nepooblaščeno razkritje, tajne podatke EU imetnik uniči, tako da jih ni mogoče v celoti ali delno ponovno sestaviti.
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Tvorec in izvorni register se obvestita o nujnem uničenju vpisanih tajnih podatkov EU.
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
Podrobnejše določbe za uničenje tajnih podatkov EU se določijo v izvedbenih pravilih.
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
VAROVANJE TAJNIH PODATKOV EU V KOMUNIKACIJSKIH IN INFORMACIJSKIH SISTEMIH (KIS)
Basic principles of Information Assurance
Osnovna načela informacijske varnosti
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Z zagotavljanjem informacijske varnosti (IA) v komunikacijskih in informacijskih sistemih je mogoče zagotoviti, da bodo podatki v teh sistemih zaščiteni ter bodo delovali tako, kot morajo in kadar morajo, pod nadzorom zakonitih uporabnikov.
Effective Information Assurance shall ensure appropriate levels of:
Učinkovita informacijska varnost zagotavlja ustrezno stopnjo:
Authenticity the guarantee that information is genuine and from bona fide sources;
avtentičnosti zagotovilo, da so podatki pravi in iz zaupanja vrednih virov;
Availability the property of being accessible and usable upon request by an authorised entity;
razpoložljivosti podatki so dostopni ter na voljo za uporabo na zahtevo pooblaščenega subjekta;
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
zaupnosti podatki se ne razkrijejo nepooblaščenim posameznikom in subjektom ali ne uporabijo v postopkih, kjer to ni dovoljeno;
Integrity the property of safeguarding the accuracy and completeness of assets and information;
celovitosti zagotavljanje točnosti in popolnosti sestavnih delov in podatkov;
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
nezatajljivosti zmožnost dokazati, da se je dejanje zgodilo ali da je prišlo do dogodka, tako da tega kasneje ni mogoče zanikati.
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
„akreditacija“ pomeni uradno dovoljenje in odobritev komunikacijskega in informacijskega sistema s strani Organa Komisije za varnostno akreditacijo za obdelavo tajnih podatkov EU v njegovem operativnem okolju, po uradni potrditvi varnostnega načrta in njegovega pravilnega izvajanja;
‘Accreditation Process’ means the necessary steps and tasks required prior to the accreditation by the Security Accreditation Authority.
„akreditacijski postopek“ pomeni vse potrebne ukrepe in naloge, ki so potrebne, preden Organ Komisije za varnostno akreditacijo dodeli akreditacijo.
These steps and tasks shall be specified in an Accreditation Process Standard;
Ti ukrepi in naloge se natančno opredelijo v standardu za akreditacijski postopek;
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
„komunikacijski in informacijski sistem“ (KIS) pomeni sistem, ki omogoča obravnavanje podatkov v elektronski obliki.
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
Komunikacijski in informacijski sistem zajema vse sestavne dele, potrebne za njegovo delovanje, tudi infrastrukturo, organizacijo, osebje in informacijske vire;
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
„preostalo tveganje“ pomeni tveganje, ki je še vedno prisotno, potem ko so bili izvedeni varnostni ukrepi, saj vseh groženj ni mogoče preprečiti in vseh ranljivih točk ni mogoče odpraviti;
‘Risk’ means the potential that a given threat will exploit internal and external vulnerabilities of an organisation or of any of the systems it uses and thereby cause harm to the organisation and to its tangible or intangible assets.
„tveganje“ pomeni možnost, da se zaradi notranje ali zunanje ranljive točke organizacije ali katerega koli sistema, ki ga uporablja, uresniči določena grožnja, kar lahko škodi organizaciji in njenim opredmetenim ali neopredmetenim sredstvom.
It is measured as a combination of the likelihood of threats occurring and their impact;
Meri se kot kombinacija verjetnosti pojava groženj in njihovega učinka;
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
„sprejemanje tveganja“ je odločitev, da se sprejme prisotnost preostalega tveganja, potem ko se je poskušalo tveganje obvladati;
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
„ocena tveganja“ zajema opredelitev groženj in ranljivih točk ter izvedbo s tem povezane analize tveganja, tj. analize verjetnosti in učinka;
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
„obveščanje o tveganju“ zajema ozaveščanje skupnosti uporabnikov KIS o tveganjih, obveščanje organov za odobritev o tveganjih in poročanje o tveganjih operativnim organom;
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
„obravnava tveganja“ zajema ublažitev tveganja, njegovo odpravo, zmanjšanje (z ustrezno kombinacijo tehničnih, fizičnih, organizacijskih ali postopkovnih ukrepov), prenos ali spremljanje.
CIS handling EUCI
Komunikacijski in informacijski sistemi (KIS) za obravnavanje tajnih podatkov EU
CIS shall handle EUCI in accordance with the concept of IA.
V KIS se tajni podatki EU obravnavajo v skladu z načelom zagotavljanja informacijske varnosti.
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
Kar zadeva komunikacijske in informacijske sisteme za obravnavanje tajnih podatkov EU, njihova skladnost z varnostno politiko Komisije glede informacijskih sistemov, kot je navedeno v Sklepu Komisije C(2006)3602 [11], pomeni, da:(a) se za izvajanje varnostne politike glede informacijskih sistemov skozi celotni življenjski cikel informacijskega sistema uporablja cikel PDCA (Plan-Do-Check-Act);
the security needs must be identified through a business impact assessment;
je varnostne potrebe treba opredeliti v okviru ocene učinka na poslovanje;
the information system and the data therein must undergo a formal asset classification;
je za informacijski sistem in podatke v njem potrebna formalna razvrstitev sestavnih delov;
all mandatory security measures as determined by the policy on security of information systems must be implemented;
je treba izvesti vse obvezne varnostne ukrepe, kot jih določi politika za varnost informacijskih sistemov;
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
se mora uporabljati postopek obvladovanja tveganja, ki vključuje naslednje stopnje: prepoznavanje groženj in ranljivosti, oceno tveganja, poskus obvladanja tveganja, prevzemanje tveganja in obveščanje o tveganju;
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
se opredeli, izvaja, preveri in revidira varnostni načrt, vključno z varnostno politiko in varnostno-operativnimi postopki.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Vsi zaposleni, ki so vključeni v oblikovanje, razvoj, preskušanje, obratovanje, upravljanje ali uporabo komunikacijskih in informacijskih sistemov za obravnavanje tajnih podatkov EU, Organ Komisije za varnostno akreditacijo obvestijo o vseh morebitnih varnostnih pomanjkljivostih, incidentih in kršitvah v zvezi z varnostjo ali nepooblaščenim razkritjem, ki bi lahko vplivali na varovanje komunikacijskih in informacijskih sistemov in/ali tajnih podatkov EU v njih.
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
Kjer se varovanje tajnih podatkov EU zagotavlja s šifrirnimi izdelki, se ti izdelki odobrijo, kot sledi:
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
prednost se da izdelkom, ki jih je odobril Svet ali generalni sekretar Sveta v svoji funkciji kot organ Sveta za odobritev šifrirnih metod in izdelkov po priporočilu strokovne skupine Komisije za varnost;
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
če obstajajo posebni operativni razlogi, lahko organ Komisije za odobritev šifrirnih metod in izdelkov po priporočilu strokovne skupine Komisije za varnost opusti zahteve iz točke a) in izda odobritev za določeno obdobje.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Med razpošiljanjem, predelavo in hrambo tajnih podatkov EU z elektronskimi sredstvi se uporabljajo odobreni šifrirni izdelki.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Ne glede na navedeno zahtevo se lahko v izrednih razmerah ali specifičnih tehničnih konfiguracijah uporabijo posebni postopki, če jih je odobril organ Komisije za odobritev šifrirnih metod in izdelkov.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Izvajajo se varnostni ukrepi za zaščito komunikacijskih in informacijskih sistemov, v okviru katerih se obravnavajo podatki stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, tako da taki podatki ne morejo biti nepooblaščeno razkriti zaradi nenamernega elektromagnetnega oddajanja (v nadaljnjem besedilu: varnostni ukrepi TEMPEST).
The Commission Security Authority shall assume the following functions:
Varnostni organ Komisije prevzame naslednje funkcije:
IA Authority (IAA),
organ za zagotavljanje informacijske varnosti;
Security Accreditation Authority (SAA),
organ za varnostno akreditacijo;
TEMPEST Authority (TA),
organ TEMPEST;
Crypto Approval Authority (CAA),
organ za odobritev šifrirnih metod in izdelkov;
Crypto Distribution Authority (CDA).
organ za razpošiljanje šifrirnega materiala.
The Commission Security Authority shall appoint for each system the IA Operational Authority.
Varnostni organ Komisije za vsak sistem imenuje operativni organ za zagotavljanje informacijske varnosti.
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
Odgovornosti funkcij, opisanih v odstavkih 7 in 8, bodo opredeljene v izvedbenih pravilih.
Accreditation of CIS handling EUCI
Akreditacija komunikacijskih in informacijskih sistemov (KIS) za obravnavanje tajnih podatkov EU
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Za vse KIS, v katerih se obravnavajo tajni podatki EU, se opravi akreditacijski postopek, ki temelji na načelih informacijske varnosti in katerega stopnja podrobnosti mora biti sorazmerna z zahtevano ravnjo varovanja.
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
Postopek akreditacije vključuje uradno potrditev varnostnega načrta v okviru komunikacijskega in informacijskega sistema s strani organa Komisije za varnostno akreditacijo, da se zagotovi, da:
the risk management process, as referenced in Article 36(2), has been properly carried out;
je bil postopek upravljanja s tveganji, kot je naveden v členu 36(2), ustrezno izveden;
the System Owner has knowingly accepted the residual risk; and
je lastnik sistema zavestno sprejel preostalo tveganje ter
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
je bila dosežena zadostna stopnja zaščite KIS in varovanja tajnih podatkov EU, ki se v njih obravnavajo, v skladu s tem sklepom.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Organ Komisije za varnostno akreditacijo izda izjavo o akreditaciji, s katero določi najvišjo stopnjo tajnosti podatkov EU, ki se lahko obravnavajo v KIS, in ustrezne pogoje za delo.
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
To ne posega v naloge, ki so dodeljene svetu za varnostno akreditacijo in opredeljene v členu 11 Uredbe (EU) št. 512/2014 Evropskega parlamenta in Sveta [12].