natgillin/translations-raw huggingface dataset:
The member of the Commission responsible for security, in full compliance with the internal rules of procedures, has been empowered to establish implementing rules in line with Article 13 of Decision (EU, Euratom) 2017/46.
V skladu z internim poslovnikom je bil član Komisije, pristojen za varnost, pooblaščen za določitev izvedbenih pravil v skladu s členom 13 Sklepa (EU, Euratom) 2017/46.
The implementing rules of Decision C(2006) 3602 should therefore be repealed,
Izvedbena pravila Sklepa C(2006) 3602 bi bilo zato treba razveljaviti –
The subject matter and scope of this Decision are provided in Article 1 of Decision (EU, Euratom) 2017/46.
Predmet urejanja in področje uporabe tega sklepa sta določena v členu 1 Sklepa (EU, Euratom) 2017/46.
The provisions in this Decision apply to all communication and information systems (CISs).
Določbe v tem sklepu se uporabljajo za vse komunikacijske in informacijske sisteme (KIS).
However, the responsibilities defined in this Decision shall not apply to CISs handling EU classified information.
Vendar se odgovornosti iz tega sklepa ne uporabljajo za KIS, ki obdelujejo tajne podatke EU.
The relevant responsibilities for these systems shall be determined by the system owner and the Commission Security Authority in line with Commission Decision (EU, Euratom) 2015/444.
Ustrezne odgovornosti za te sisteme določita lastnik sistema in varnostni organ Komisije v skladu s Sklepom Komisije (EU, Euratom) 2015/444.
Chapter 2 of this Decision presents an overview of the practical implementation of the organisation and responsibilities relating to IT security.
Poglavje 2 tega sklepa vsebuje pregled praktičnega izvajanja organizacije in odgovornosti v zvezi z varnostjo IT.
Chapter 3 of this Decision presents an overview of the processes relating to Article 6 of Decision (EU, Euratom) 2017/46.
Poglavje 3 tega sklepa vsebuje pregled postopkov v zvezi s členom 6 Sklepa (EU, Euratom) 2017/46.
The definitions in Article 2 of Decision (EU, Euratom) 2017/46 apply to this Decision.
Opredelitve pojmov v členu 2 Sklepa (EU, Euratom) 2017/46 se uporabljajo za ta sklep.
For the purposes of this Decision the following definitions shall also apply:
V tem sklepu se uporabljajo tudi naslednje opredelitve pojmov:
‘Crypto Approval Authority’ (CAA) is a function assumed by the Commission Security Authority that falls under the authority of the Director-General for Human Resources and Security;
„organ za odobritev šifrirnih metod in izdelkov“ (CAA) je funkcija, ki jo ima Varnostni organ Komisije, ki spada v pristojnost Generalnega direktorja za človeške vire in varnost;
‘Key escrow’ means a procedure for storing copies of cryptographic keys with one or more separate parties, ensuring the segregation of duties, to enable their recovery in case the operational copy is lost.
„RASCI“ je kratica za dodeljevanje odgovornosti na podlagi naslednjih kazalnikov značilnosti:
Keys may be split into two or more parts, each of which is lodged with a different party to ensure that no single party possesses the entire key.
„pristojen“ (R) pomeni dolžan ukrepati in sprejemati odločitve za dosego potrebnih rezultatov;
‘RASCI’ is an abbreviation for a responsibility assignment based on the following attribution indicators:
„odgovoren“ (A) pomeni nositi odgovornost za ukrepe, odločitve in izvedbo;
‘responsible’ (R) means having the obligation to act and take decisions to achieve required outcomes;
„daje podporo“ (S) pomeni dolžan sodelovati z osebo, odgovorno za izvedbo naloge;
‘accountable’ (A) means being answerable for actions, decisions and performance;
„posvetovan“ (C) pomeni zaprošen za nasvet ali mnenje;
‘supports’ (S) means having the obligation to work with the person responsible to complete the task;
„obveščen“ (I) pomeni biti seznanjen s pomembnimi informacijami.
‘consulted’ (C) means being sought for advice or opinion;
POGLAVJE 2
‘informed’ (I) means being kept up to date with relevant information.
ORGANIZACIJA IN ODGOVORNOSTI
ORGANISATION AND RESPONSIBILITIES
Vloge in odgovornosti
Article 3
Vloge in odgovornosti v zvezi s členi 4 do 8 tega sklepa so opredeljeni v Prilogi v skladu z modelom RASCI.
Roles and responsibilities
Člen 4
The roles and responsibilities relating to Articles 4 to 8 of this Decision are defined in the Annex in accordance with the RASCI model.
Usklajenost z informacijsko varnostno politiko Komisije
Article 4
Generalni direktorat za človeške vire in varnost pregleda politiko Komisije za varnost IT ter s tem povezane standarde in smernice, da se zagotovi njihova skladnost s splošno varnostno politiko Komisije, zlasti Sklepom Komisije (EU, Euratom) 2015/443 in Sklepom (EU, Euratom) 2015/444.
Alignment with the Commission's information security policy
Na zahtevo drugih služb Komisije lahko Generalni direktorat za človeške vire in varnost pregleda njihove politike za varnost IT ali drugo dokumentacijo o varnosti IT, da se zagotovi njihova skladnost z informacijsko varnostno politiko Komisije.
The Directorate-General for Human Resources and Security shall review the Commission's IT security policy and related standards and guidelines to ensure that they are in line with the Commission's general security policies, in particular Commission Decision (EU, Euratom) 2015/443 and Decision (EU, Euratom) 2015/444.
Vodja zadevne službe Komisije poskrbi, da se odpravijo vsa neskladja.
Upon request by other Commission departments, the Directorate-General for Human Resources and Security may review their IT security policies or other IT security documentation to ensure their consistency with the Commission's information security policy.
V okviru svoje odgovornosti za varnost informacij Generalni direktorat za človeške vire in varnost sodeluje z Generalnim direktoratom za informatiko, da se zagotovi, da se v varnostnih postopkih IT v celoti upoštevajo stopnja tajnosti in načela varnosti iz Sklepa (EU, Euratom) 2015/443, zlasti člena 3 in 9.
The head of the Commission department concerned shall ensure that any inconsistencies are addressed.
POGLAVJE 3
Under its responsibility for the security of information, the Directorate-General for Human Resources and Security shall cooperate with the Directorate-General for Informatics to ensure that the IT security processes take full account of the classification and principles of security laid down in Decision (EU, Euratom) 2015/443, in particular Articles 3 and 9.
VARNOSTNI POSTOPKI IT
CHAPTER 3
Člen 5
IT SECURITY PROCESSES
Šifrirne tehnologije
Article 5
Uporaba šifrirnih tehnologij za varstvo tajnih podatkov EU je v skladu s Sklepom (EU, Euratom) 2015/444.
Encrypting technologies
Odločitve o uporabi šifrirnih tehnologij za varstvo netajnih podatkov EU sprejme lastnik sistema vsakega KIS, pri čemer upošteva tveganja, ki naj bi se zmanjšala s šifriranjem, in nevarnosti, ki jih šifriranje prinaša.
The use of encrypting technologies for the protection of EU classified information (EUCI) shall comply with Decision (EU, Euratom) 2015/444.
Predhodna odobritev CAA je potrebna za vse vrste uporabe šifrirnih tehnologij, razen če se šifriranje uporablja le za varovanje zaupnosti netajnih podatkov EU v tranzitu in se uporabljajo standardni omrežni komunikacijski protokoli.
The decisions on the use of encrypting technologies for the protection of non-EUCI data shall be taken by the system owner of each CIS, taking into account both the risks that are intended to be mitigated through encryption and the risks that it introduces.
Z izjemo iz odstavka 3 tega člena službe Komisije zagotovijo shranjevanje varnostnih kopij ključev za dešifriranje v hrambi ključev pri tretji osebi za obnovitev shranjenih podatkov, če ključ za dešifriranje ni na voljo.
Prior approval from the CAA is required for all uses of encrypting technologies, unless the encryption is used only to protect the confidentiality of non-EUCI data in transit and uses standard network communications protocols.
Obnovitev šifriranih podatkov z uporabo varnostnih kopij ključev za dešifriranje se izvede samo z odobritvijo v skladu s standardom, ki ga opredeli CAA.
With the exception noted in paragraph 3 of this Article, Commission departments shall ensure that back-ups of any decryption keys are stored in key escrow for the purpose of recovering stored data in the event that the decryption key is not available.
Prošnje za odobritev uporabe šifrirnih tehnologij se uradno dokumentirajo in vključujejo podrobnosti o komunikacijskih in informacijskih sistemih ter podatkih, ki jih je treba varovati, tehnologijah, ki se uporabijo, ter povezanih varnostno-operativnih postopkih.
The recovery of encrypted data using back-ups of decryption keys shall be carried out only when authorised in line with the standard defined by the CAA.
Te zahteve za odobritev podpiše lastnik sistema.
Requests for approval for the use of encrypting technologies shall be formally documented and shall include details of the CIS and data to be protected, the technologies to be used and the related security operating procedures.
Prošnje za odobritev uporabe šifrirnih tehnologij ovrednoti CAA v skladu z objavljenimi standardi in zahtevami.
These requests for approval shall be signed by the system owner.
Člen 6
Requests for approval for the use of encrypting technologies shall be evaluated by the CAA in line with the published standards and requirements.
Varnostni inšpekcijski pregledi IT
Article 6
Generalni direktorat za človeške vire in varnost izvaja varnostne inšpekcijske preglede IT, da preveri, ali so varnostni ukrepi na področju IT skladni s politikami za varnost IT Komisije ter ali so ti nadzorni ukrepi celoviti.
IT security inspections
Generalni direktorat za človeške vire in varnost lahko varnostni inšpekcijski pregled IT izvede:
The Directorate-General for Human Resources and Security shall undertake IT security inspections in order to verify whether IT security measures comply with the Commission's IT security policies and to check the integrity of these control measures.
na lastno pobudo;
The Directorate-General for Human Resources and Security may perform an IT security inspection:
na zahtevo Usmerjevalnega odbora za varnost informacij (ISSB);
on its own initiative;
na zahtevo lastnika sistema;
on request from the Information Security Steering Board (ISSB);
po incidentu v zvezi z varnostjo podatkov ali
on a request received from a system owner;
po ugotovitvi velikega tveganja za posamezen sistem.
further to a security incident; or
Lastniki podatkov lahko zahtevajo varnostni inšpekcijski pregled IT, preden svoje podatke shranijo v KIS.
further to the identification of a high risk to a particular system.
Rezultati inšpekcijskega pregleda se dokumentirajo v uradnem poročilu lastniku sistema, poročilo pa se pošlje v vednost lokalnemu varnostnemu uradniku za informatiko (LISO) ter vsebuje ugotovitve in priporočila za izboljšanje skladnosti KIS s politiko za varnost informacijske tehnologije.
Data owners may request an IT security inspection before storing their information in a CIS.
Generalni direktorat za človeške vire in varnost pomembna vprašanja in priporočila sporoči ISSB.
The results of an inspection shall be documented in a formal report to the system owner, and copied to the LISO, that includes findings and recommendations for improving the CIS's compliance with the IT security policy.
Generalni direktorat za človeške vire in varnost spremlja izvajanje priporočil.
The Directorate-General for Human Resources and Security shall report significant issues and recommendations to the ISSB.
Po potrebi varnostni inšpekcijski pregledi IT vključujejo pregled storitev, prostorov in opreme, zagotovljene lastniku sistema, pri čemer so zajeti notranji in zunanji ponudniki storitev.
The Directorate-General for Human Resources and Security shall monitor the implementation of the recommendations.
Člen 7
Where appropriate, IT security inspections shall include the inspection of services, premises and equipment provided to the system owner, including both internal and external service providers.
Dostop iz zunanjih omrežij
Article 7
Generalni direktorat za človeške vire in varnost določi pravila v standardu o odobritvi dostopa med KIS Komisije in zunanjimi omrežji.
Access from external networks
Pravila razlikujejo med različnimi vrstami zunanjih omrežnih povezav in določajo ustrezna varnostna pravila za vsako vrsto povezave, vključno s tem, ali je potrebno predhodno dovoljenje za povezavo od ustreznega organa, kot je navedeno v odstavku 4 tega člena.
The Directorate-General for Human Resources and Security shall lay down the rules in a standard on authorising access between Commission CISs and external networks.
Če je potrebno, se dovoljenje izda na podlagi uradnega zahtevka in postopka odobritve.
The rules shall distinguish different types of external network connections and lay down appropriate security rules for each type of connection, including whether a prior authorisation for the connection is required from the relevant authority as noted in paragraph 4 of this Article.
Odobritev velja za določeno obdobje in se pridobi pred aktivacijo povezave.
If required, authorisation shall be granted on the basis of a formal request and approval process.
Generalni direktorat za človeške vire in varnost je splošno odgovoren za odobritev zahtevkov, vendar lahko prenese pristojnost za odobritev nekaterih vrst povezav po lastni presoji v skladu s členom 17(3) Sklepa (EU, Euratom) 2015/443 in v skladu s pogoji iz točke 8.
The approval shall be valid for a specified duration and shall be obtained before the connection is activated.
Pooblaščeni subjekt lahko kot pogoj za odobritev naloži dodatne varnostne zahteve, da se KIS in omrežja Komisije zaščitijo pred tveganji nepooblaščenega dostopa ali drugimi kršitvami varstva.
The Directorate-General for Human Resources and Security shall have the overall responsibility for authorising requests, but may delegate the responsibility for authorising some types of connection at its own discretion in line with Article 17(3) of Decision (EU, Euratom) 2015/443 and subject to the conditions laid down under (8).
Generalni direktorat za informatiko je standardni ponudnik omrežnih storitev za Komisijo.
The authorising entity may impose additional security requirements as a prerequisite for approval, in order to protect the Commission's CIS and networks from the risks of unauthorised access or other security breaches.
Druge službe Komisije, ki upravljajo omrežje, ki ga ne zagotavlja Generalni direktorat za informatiko, najprej pridobijo soglasje ISSB.
The Directorate-General for Informatics is the standard provider of network services for the Commission.
Služba Komisije dokumentira poslovno utemeljitev zahteve in dokaže, da nadzor omrežja zadostuje za izpolnitev zahtev za nadzor vhodnih in izhodnih tokov informacij.
Any other Commission department operating a network that is not provided by the Directorate-General for Informatics shall first obtain the agreement of the ISSB.
Lastnik sistema KIS določi varnostne zahteve za zunanji dostop do tega KIS in zagotovi izvedbo ustreznih ukrepov za zaščito njegove varnosti ob podpori LISO.
The Commission department shall document the business justification for the request and demonstrate that the network controls are sufficient to meet the requirements for controlling incoming and outgoing flows of information.
Varnostni ukrepi, izvedeni za zunanje omrežne povezave, temeljijo na načelih potrebe po seznanitvi in najmanjšega privilegija, ki zagotavljajo, da fizične osebe prejmejo le informacije in pravice dostopa, ki jih potrebujejo za opravljanje svojih uradnih dolžnosti za Komisijo.
The system owner of a CIS shall determine the security requirements for external access to that CIS and shall ensure the implementation of appropriate measures to protect its security, with the support of the LISO.
Vse zunanje omrežne povezave se filtrirajo in spremljajo, da se ugotovijo morebitne kršitve varstva.
The security measures implemented for external network connections shall be based on the principles of need-to-know and least privilege, which ensure that individuals only receive the information and access rights that they need to perform their official duties for the Commission.
Če so vzpostavljene povezave za zunanje izvajanje KIS, je dovoljenje odvisno od uspešnega zaključka postopka iz člena 8.
All external network connections shall be filtered and monitored to detect potential security breaches.
Člen 8
Where connections are established to allow the outsourcing of a CIS, the authorisation shall be conditional on the successful completion of the procedure described in Article 8.
Zunanje izvajanje KIS
Article 8
Za namene tega sklepa se šteje, da KIS upravlja zunanji izvajalec, če se zagotovi na podlagi pogodbe z zunanjim izvajalcem, v skladu s katero je KIS nameščen v prostorih, ki niso prostori Komisije.
Outsourcing of CISs
To vključuje zunanje izvajanje posameznih ali več KIS ali drugih storitev IT, podatkovne centre v prostorih, ki niso prostori Komisije, in obdelavo podatkovnih nizov Komisije s strani zunanjih storitev.
For the purposes of this Decision, a CIS is considered to be outsourced when it is provided on the basis of a contract with a third party contractor, under which the CIS is housed on non-Commission premises.
Zunanje izvajanje KIS upošteva občutljivost ali stopnjo tajnosti obravnavanih podatkov:
This includes the outsourcing of individual or multiple CISs or other IT services, data centres on non-Commission premises, and the handling of Commission data sets by external services.
KIS, ki obdeluje tajne podatke EU, se akreditira v skladu s Sklepom (EU, Euratom) 2015/444, vnaprej pa se opravi posvetovanje z organom Komisije za varnostno akreditacijo (SAA).
The outsourcing of a CIS shall take into account the sensitivity or classification of the information handled as follows:
Sistemov, ki obdelujejo tajne podatke EU, ne smejo upravljati zunanji izvajalci.
CISs handling EUCI shall be accredited in accordance with Decision (EU, Euratom) 2015/444, and the Commission Security Accreditation Authority (SAA) shall be consulted in advance.
Lastnik sistema KIS, ki obdeluje netajne podatke EU, sprejme sorazmerne ukrepe za obravnavo varnostnih potreb v skladu z ustreznimi pravnimi obvezami ali občutljivostjo informacij, pri čemer upošteva tveganja, povezana z zunanjim izvajanjem.
Systems handling EUCI shall not be outsourced.
Generalni direktorat za človeške vire in varnost lahko naloži dodatne zahteve.
The system owner of a CIS handling non-EUCI information shall implement proportionate measures to address the security needs in line with the relevant legal obligations or the sensitivity of the information, taking into account the risks of outsourcing.
Razvojni projekti, ki jih upravljajo zunanji izvajalci, upoštevajo občutljivost razvite šifre in vse testne podatke, uporabljene med razvojem.
The Directorate-General for Human Resources and Security may impose additional requirements.
Poleg načel iz člena 3 Sklepa (EU, Euratom) 2017/46 veljajo za KIS, ki jih upravlja zunanji izvajalec, naslednja načela:
Outsourced development projects shall take into account the sensitivity of the developed code and any test data used during development.
dogovori o zunanjem izvajanju so oblikovani tako, da se prepreči odvisnost od določenih dobaviteljev;
The following principles shall apply to outsourced CIS in addition to those laid down in Article 3 of Decision (EU, Euratom) 2017/46:
zunanje izvajanje varnostnih dogovorov kar najbolj zmanjšuje možnosti dostopa tretjih oseb do podatkov Komisije ali spreminjanja teh podatkov;
outsourcing arrangements shall be designed to avoid dependency on specific suppliers;
osebje tretjih strank, ki ima dostop do KIS, ki ga upravlja zunanji izvajalec, zagotovi sporazume o zaupnosti;
outsourcing security arrangements shall minimise the possibilities for third party staff to access or modify Commission information;
zunanje upravljanje KIS se navede v evidenci KIS.
third party staff that have access to an outsourced CIS shall provide confidentiality agreements;
Lastnik sistema v sodelovanju z lastnikom podatkov:
the outsourcing of a CIS shall be indicated in the inventory of CISs.
oceni in dokumentira tveganja v zvezi z zunanjim izvajanjem;
The system owner with the participation of the data owner shall:
določi ustrezne varnostne zahteve;
assess and document the risks relating to outsourcing;
se posvetuje z lastniki sistema vseh drugih povezanih KIS za zagotovitev, da so njihove varnostne zahteve vključene;
lay down relevant security requirements;
zagotovi, da so ustrezne varnostne zahteve in pravice zajete v pogodbi o zunanjem izvajanju;
consult with the system owners of all other connected CISs to ensure that their security requirements are included;
izpolni vse druge zahteve, določene v podrobnem postopku, kot je navedeno v odstavku 8 tega člena.
ensure that appropriate security requirements and rights are included in the outsourcing contract;
Ti ukrepi se zaključijo pred podpisom pogodbe ali drugega dogovora o zunanjem izvajanju enega ali več KIS.
fulfil any other requirements laid down in the detailed procedure as noted in paragraph 8 of this Article.
Lastniki sistema upravljajo tveganja, povezana z zunanjim izvajanjem v obdobju trajanja KIS, da se izpolnijo opredeljene varnostne zahteve.
These actions shall be completed before the contract or other agreement is signed for the outsourcing of one or more CISs.
Lastniki sistema zagotovijo, da so izvajalci tretjih strank dolžni nemudoma obvestiti Komisijo o vseh varnostnih incidentih IT, ki zadevajo KIS Komisije, ki ga upravlja zunanji izvajalec.
System owners shall manage the risks relating to outsourcing during the lifetime of the CIS in order to meet the defined security requirements.
Lastnik sistema je odgovoren za zagotovitev skladnosti KIS, pogodbe o zunanjem izvajanju in varnostnih ureditev s pravili Komisije o varnosti podatkov in varnosti IT.
System owners shall ensure that third party contractors are obliged to immediately notify the Commission of all IT security incidents affecting an outsourced Commission CIS.
Generalni direktorat za človeške vire in varnost določi podrobni standard glede odgovornosti in dejavnosti iz točk (1) do (7) v skladu s členom 10 v nadaljevanju.
The system owner is responsible for ensuring the compliance of the CIS, the outsourcing contract and the security arrangements with the Commission's rules on information security and IT security.
POGLAVJE 4
The Directorate-General for Human Resources and Security shall lay down the detailed standard related to the responsibilities and activities set out in points (1) to (7) in accordance with Article 10 below.
RAZNE IN KONČNE DOLOČBE
CHAPTER 4
Člen 9
MISCELLANEOUS AND FINAL PROVISIONS
Preglednost
Article 9
O tem sklepu se obvesti osebje Komisije in vse osebe, za katere se uporablja, sklep pa se objavi v Uradnem listu Evropske unije.
Transparency
Člen 10
This Decision shall be brought to the attention of Commission staff and to all individuals to whom it applies, and published in the Official Journal of the European Union.
Standardi
Article 10
Določbe tega sklepa se po potrebi podrobneje opredelijo v standardih in/ali smernicah, ki se sprejmejo v skladu s Sklepom Komisije (EU, Euratom) 2017/46 in Sklepom C(2017) 7428.
Standards
Standardi in smernice za varnost IT zagotavljajo dodatne informacije o teh izvedbenih pravilih, Sklep (EU, Euratom) 2017/46 pa posebna varnostna področja v skladu s Prilogo A k standardu ISO 27001:2013.
The provisions of this Decision shall, where necessary, be further detailed in standards and/or guidelines to be adopted in line with Decision (EU, Euratom) 2017/46 and with Decision C(2017) 7428.
Ti standardi in smernice temeljijo na najboljših praksah v sektorju in so izbrani tako, da ustrezajo okolju IT Komisije.
IT security standards and guidelines shall provide further details on these implementing rules and Decision (EU, Euratom) 2017/46 for specific security domains according to ISO 27001:2013 Annex A. These standards and guidelines are based on industry best practices and are selected to suit the Commission's IT environment.
Standardi se, kadar je potrebno, razvijejo v skladu s Prilogo A k standardu ISO 27001:2013 na naslednjih področjih: