natgillin/translations-raw huggingface dataset:
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
predstavniki držav članic v Horizontalni delovni skupini za kibernetska vprašanja ob podpori strokovnjakov iz držav članic (skupine CSIRT, organi, pristojni za kibernetsko varnost, drugi);
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
politične/strateške smernice za poročila ISAA na podlagi najnovejšega poročila o stanju v zvezi s kibernetskim incidentom v EU in dodatnih informacij, ki so jih sporočili udeleženci okrogle mize;
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
ustrezne delovne skupine in odbori:
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
Horizontalna delovna skupina za kibernetska vprašanja.
To this end, the Presidency may convene an informal round table meeting.
Komisija, ESZD in generalni sekretariat Sveta ob polnem soglasju in sodelovanju s predsedstvom lahko sklenejo aktivirati IPCR v načinu za izmenjavo informacij z ustvaritvijo krizne strani, tako da pripravijo teren za morebitno popolno aktiviranje.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Korak 4 – Aktiviranje/zbiranje in izmenjava informacij IPCR: po aktiviranju (bodisi v načinu za izmenjavo informacij ali v celoti) se ustvari krizna stran na spletni platformi IPCR, da se omogočijo posebne izmenjave informacij, usmerjene v vidike, ki prispevajo k poročilom ISAA in pripravi razprave na politični ravni.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
Vodilna služba ISAA (ena od služb Komisije ali ESZD) bo izbrana glede na okoliščine v posameznem primeru.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Korak 5 – oblikovanje ISAA: izdelava poročil ISAA se bo začela.
Round table participants:
Komisija/ESZD bo izdala poročila ISAA, kot je opisano v standardnih operativnih postopkih za ISAA, in bo lahko dodatno spodbujala izmenjavo informacij na spletni platformi IPCR ali izdala posebne zahteve po informacijah.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Poročila ISAA bodo po meri potreb na politični ravni (tj. Coreperja ali Sveta), kot je opredelilo predsedstvo in je določeno v njegovih smernicah, s čimer bosta omogočena strateški pregled situacije in ozaveščena razprava o točkah dnevnega reda, ki ga določi predsedstvo.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
V skladu s standardnimi operativnimi postopki za ISAA narava kibernetske krize določi, ali poročilo ISAA pripravi ena od služb Komisije (GD CNECT, GD HOME) ali ESZD.
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Po aktiviranju IPCR bo predsedstvo začrtalo posebna področja pozornosti za ISAA, da bi to bilo v podporo političnemu usklajevanju in/ali postopku odločanja v Svetu.
Relevant Working Parties and Committees:
Predsedstvo bo določilo tudi rok za poročilo po posvetovanju s službama Komisije/ESZD.
Horizontal Working Party on Cyber Issues.
Poročilo ISAA vsebuje prispevke iz relevantnih služb, vključno z:
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
mrežo skupin CSIRT v obliki poročila o stanju v zvezi s kibernetskim incidentom v EU;
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
, situacijsko sobo, hibridno fuzijsko celico EU, CERT-EU.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Hibridna fuzijska celica EU bo podpirala vodilno službo ISAA in okroglo mizo IPCR ter jima pošiljala prispevke, kot bo primerno;
Step 5 — ISAA production: the production of ISAA reports will be initiated.
sektorske agencije in organi EU, odvisno od prizadetih sektorjev;
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
organi držav članic (razen skupin CSIRT).
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
Zbiranje podatkov za ISAA [26]:
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
Komisija in agencije EU: sistem IT ARGUS bo poskrbel za notranje hrbtenično omrežje za ISAA.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Agencije EU bodo pošiljale prispevke svojim odgovornim generalnim direktoratom, ki nato vnašajo relevantne informacije v ARGUS.
The Presidency will also specify the timing of the report, following consultations with the Commission services/EEAS.
Službe Komisije in agencije bodo zbirale informacije iz obstoječih sektorskih omrežij z državami članicami in mednarodnimi organizacijami ter iz drugih relevantnih virov.
The ISAA report includes contributions from relevant services including:
Za ESZD: situacijska soba EU, ki jo podpirajo drugi ustrezni oddelki ESZD, bo poskrbela za notranje hrbtenično omrežje in enotno kontaktno točko za ISAA.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
ESZD bo zbirala informacije iz tretjih držav in relevantnih mednarodnih organizacij.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Korak 6 – Priprava neformalne okrogle mize predsedstva: predsedstvo bo ob podpori generalnega sekretariata Sveta določilo rok, dnevni red, udeležence in pričakovani izid (mogoče dosežke) neformalne okrogle mize predsedstva.
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
Generalni sekretariat Sveta bo prenašal relevantne informacije na spletno platformo IPCR v imenu predsedstva in izdal obvestilo o okrogli mizi.
EU sectoral agencies and bodies depending on the impacted sectors
Korak 7 – Okrogla miza predsedstva/pripravljalni ukrepi za politično usklajevanje/odločanje EU: predsedstvo bo sklicalo neformalno okroglo mizo za pregled stanja ter pripravo in pregled zadev, ki bodo predložene v pozornost Coreperja ali Sveta.
Member States authorities (other than the CSIRTs).
Neformalna okrogla miza predsedstva bo tudi forum za razvoj, pregled in razpravo o vseh predlogih za ukrepanje, ki bodo predloženi Coreperju/Svetu.
Gathering ISAA inputs [26]:
Horizontalna delovna skupina Sveta za kibernetska vprašanja bi morala pripravljati PVO ali Coreper.
Commission and EU Agencies.
Korak 8 – Politično usklajevanje in odločanje v Coreperju/Svetu: Rezultati sej Coreperja/Sveta vključujejo usklajevanje odzivnih dejavnosti na vseh ravneh, odločitve o izrednih ukrepih, politične izjave itd. Te odločitve pomenijo tudi posodobljene politične/strateške smernice za nadaljnjo izdelavo poročil ISAA.
The ARGUS IT system will provide the internal backbone network for ISAA.
Politična odločitev za usklajevanje odziva na kibernetsko krizo se uresniči z dejavnostmi (ki jih izvajajo ustrezni akterji), ki so že opisane v oddelku 1 „Sodelovanje na strateški/politični, operativni in tehnični ravni“ za Odziv in Komuniciranje z javnostjo.
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
Oblikovanje ISAA se nadaljuje na podlagi sodelovanja na tehnični, operativni in politični/strateški ravni za Situacijsko zavedanje, ki je tudi že opisano v oddelku 1.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Korak 9 – Spremljanje učinka: vodilna služba ISAA bo ob podpori vseh, ki prispevajo k ISAA, priskrbela informacije o razvoju krize in učinku sprejete politične odločitve.
For the EEAS.
Ta tok povratnih informacij bo podprl razvijajoči se potek ter odločitev predsedstva o nadaljnji udeležbi politične ravni EU ali postopnem zmanjšanju IPCR.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Korak 10 – Postopna opustitev: z istim postopkom kot pri aktivaciji predsedstvo lahko skliče neformalno okroglo mizo za oceno primernosti za ohranitev IPCR v aktivnem stanju ali ne.
The EEAS will gather information from third countries and relevant international organisations.
Predsedstvo lahko odloči zapreti ali spustiti raven aktiviranosti.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
ENISA se lahko pozove, naj v skladu z določbami svojega mandata prispeva k naknadni tehnični preiskavi incidenta ali jo izvede.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Sklep 2014/496/SZVP.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Direktiva (EU) 2016/1148.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Sklep Komisije (EU, Euratom) 2015/443 z dne 13. marca 2015 o varnosti v Komisiji (UL L 72, 17.3.2015, str.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
41) in Sklep Komisije (EU, Euratom) 2015/444 z dne 13. marca 2015 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 72, 17.3.2015, str.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
53); Sklep visokega predstavnika Unije za zunanje zadeve in varnostno politiko z dne 19. aprila 2013 o varnostnih pravilih za Evropsko službo za zunanje delovanje (UL C 190, 29.6.2013, str. 1); Sklep Sveta 2013/488/EU z dne 23. septembra 2013 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 274, 15.10.2013, str. 1).
These decisions also constitute an updated political/strategic guidance for the further production of ISAA reports.
Junija 2016 so ti kanali prenosa vključevali CIMS (sistem za upravljanje tajnih podatkov), ACID (šifrirni algoritem), RUE (zaščiten sistem za ustvarjanje, izmenjavo in hrambo dokumentov z oznako RESTREINT UE/EU RESTRICTED) ter SOLAN.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
Drugi načini za prenašanje tajnih podatkov vključujejo PGP ali S/MIME.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
Direktiva 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (UL L 201, 31.7.2002, str.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
37).
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Uredba (ES) št. 45/2001 evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (UL L 8, 12.1.2001, str.
The Presidency can decide to close or downgrade the activation.
1) – v reviziji.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
Na tem mestu je pomembno poudariti, da se komuniciranje z javnostjo lahko nanaša tako na obveščanje splošne javnosti o incidentu kot na sporočanje bolj tehničnih in operativnih informacij kritičnim sektorjem in/ali prizadetim subjektom.
Decision 2014/496/CFSP.
To lahko zahteva uporabo zaupnih načinov razširjanja informacij in posebnih tehničnih orodij/platform.
Directive (EU) 2016/1148.
V obeh primerih je komuniciranje z izvajalci in širšo javnostjo znotraj katere koli države članice v pristojnosti posamezne države članice in njena odgovornost.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Zato imajo po načelu subsidiarnosti, ki je bilo že predstavljeno, države članice in nacionalne skupine CSIRT končno odgovornost za informacije, ki se razširjajo na njihovem ozemlju oziroma sporočajo njihovim partnerjem.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
„Dovoljenja za delovanje“ – med kibernetsko krizo je hiter odziv izjemno pomemben za določanje ustreznih blažilnih ukrepov.
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Da bi omogočili hiter odziv, lahko ena država članica drugi državi članici prostovoljno izda „dovoljenje za delovanje“, s čimer ji dovoli takojšnje ukrepanje brez posvetovanja z višjimi ravnmi ali institucijami EU ter brez uporabe vseh običajno zahtevanih uradnih poti, če tega posamezen incident ne zahteva (npr. skupini CSIRT bi moralo biti dovoljeno, da dragocene informacije posreduje skupini CSIRT v drugi državi članici tudi brez posvetovanja z višjimi ravnmi).
1).
„Obvladovanje incidentov“ pomeni vse postopke, ki podpirajo odkrivanje, analizo in zajezitev incidenta ter odzivanje nanj.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Glede na naravo incidenta in njegov učinek na različne sektorje dejavnosti (finančni, prometni, energetski, zdravstveni itd. sektor) bodo sodelovale ustrezne agencije ali organi EU.
1).
Poročilo o stanju v zvezi s kibernetskim incidentom v EU je skupek nacionalnih poročil nacionalnih skupin CSIRT.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
Oblika poročila bi morala biti opisana v standardnih operativnih postopkih mreže skupin CSIRT.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
Pod pogoji in po postopkih iz pravnega okvira EC3.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
„Kazalnik ogroženosti“ ( Indicator of Compromise (IOC)) je v računalniški forenziki element, zaznan na mreži ali v operacijskem sistemu, ki z veliko verjetnostjo kaže na računalniški vdor.
1).
Tipični kazalniki kompromitiranosti so virusni podpisi in naslovi IP, zgoščevalni algoritem MD5 datoteke z zlonamerno programsko opremo ali naslovi URL ali imena domen strežnikov za nadzor in vodenje botnetov.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Predlog uredbe o evropski agenciji za kibernetsko varnost ENISA in razveljavitvi Uredbe (EU) 526/2013 ter certificiranju informacijske in komunikacijske tehnologije na področju kibernetske varnosti (uredba o kibernetski varnosti) z dne 13. septembra 2017.
37).
Tehnični nasveti v zvezi z vzroki za incident ter morebitnimi blažilnimi ukrepi.
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Informacije o tehnični ranljivosti, izrabljeni za negativno vplivanje na informacijske sisteme.
1) — under review.
Odbor stalnih predstavnikov ali Coreper (člen 240 Pogodbe o delovanju Evropske unije – PDEU) je odgovoren za pripravo dela Sveta Evropske unije.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
[21] Pod pogoji in po postopkih iz pravnega okvira EC3.
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Iz dokumenta 12607/15 – „Standardni operativni postopki IPCR“, ki ga je sprejela Skupina prijateljev predsedstva in s katerim se je Coreper seznanil oktobra 2015.
Therefore, in line with the principle of subsidiarity presented above, Member States and national CSIRTs have the ultimate responsibility for the information that is disseminated within their territory and to their constituency respectively.
Večja različica slike je v Dodatku.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Standardni operativni postopki za ISAA
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
DODATEK
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
KRIZNO UPRAVLJANJE, MEHANIZMI ZA SODELOVANJE IN AKTERJI NA RAVNI EU
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
Mehanizmi za krizno upravljanje
The format of the report should be described in the CSIRTs Network SOPs.
ARGUS: Sistem za krizno usklajevanje, ki ga je leta 2005 vzpostavila Evropska komisija, da v primeru večje večsektorske krize zagotovi poseben postopek usklajevanja.
In accordance and under the conditions and procedures set in EC3's legal framework.
Podpira ga splošni sistem hitrega obveščanja (orodje IT) z istim imenom.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
ARGUS predvideva dve fazi, pri čemer se v fazi II (v primeru večje večsektorske krize) sprožijo zasedanja Odbora za krizno usklajevanje (CCC) pod vodstvom predsednika Komisije ali komisarja oziroma komisarke, ki mu oziroma ji je bila podeljena odgovornost.
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Odbor CCC združuje predstavnike zadevnih generalnih direktoratov Komisije, kabinetov in drugih služb EU zaradi vodenja in usklajevanja odziva Komisije na krizo.
Proposal for a Regulation on the ENISA, the European Cybersecurity Agency and repealing Regulation (EU) No 526/2013, and on Information and Communication Technology cybersecurity certification (‘Cybersecurity Act’), 13 September 2017.
Odbor CCC, ki mu predseduje namestnik generalnega sekretarja, oceni stanje, preuči možnosti in sprejme odločitve o ukrepih, kar zadeva orodja in instrumente EU, za katere je odgovorna Komisija, ter zagotovi, da se odločitve izvajajo [3] [4].
Advice of technical nature as to the causes of the incident and possible mitigations.
Mehanizem ESZD za krizno odzivanje: Mehanizem ESZD za krizno odzivanje je strukturirani sistem za odziv ESZD na krize in izredne razmere, ki so zunanjega značaja ali pa imajo pomembno zunanjo dimenzijo, vključno s hibridnimi grožnjami, ki bi lahko vplivale ali dejansko vplivajo na interese EU ali držav članic.
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
Z zagotovljenim sodelovanjem predstavnikov Komisije in sekretariata Sveta na njegovih zasedanjih, mehanizem za krizno odzivanje spodbuja sinergije med diplomatskimi, varnostnimi in obrambnimi prizadevanji s finančnimi in trgovinskimi instrumenti ter instrumenti sodelovanja, ki jih upravlja Komisija.
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
Krizna celica se lahko aktivira za čas trajanja krize.
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Mehanizmi za sodelovanje