natgillin/translations-raw huggingface dataset:
Within the security perimeters, secure areas shall be defined to protect the physical components (assets), including hardware, data media and consoles, plans and other documents on the VIS as well as offices and other work places of staff involved in operating the VIS.
Inom dessa yttre säkerhetsgränser ska det finnas säkerhetszoner för att skydda de fysiska beståndsdelarna (anläggningstillgångar), inklusive hårdvara, databärare och konsoler, men även planer och annan dokumentation över VIS samt kontor och andra arbetsutrymmen för personal som deltar i driften av VIS.
These secure areas shall be protected by appropriate entry controls to ensure that only authorised personnel are allowed access.
Dessa säkerhetszoner ska skyddas genom för ändamålet avpassade tillträdeskontroller för att säkerställa att endast auktoriserad personal ges tillträde.
Work in secure areas shall be subject to the detailed security rules set out in the Security Policy.
Arbete som utförs inom säkerhetszoner ska omfattas av säkerhetsbestämmelser som fastställs närmare i säkerhetsplanen.
Physical security for offices, rooms and facilities shall be foreseen and installed.
Åtgärder ska planeras och vidtas för att säkerställa den fysiska säkerheten med avseende på kontor och andra lokaler och installationer.
Access points such as delivery and loading areas and other points where unauthorised persons may enter the premises shall be controlled and, if possible, isolated from data processing facilities to avoid unauthorised access.
Lastnings- och avlastningsplatser och andra ställen där obehöriga kan ta sig in på området ska övervakas och, om möjligt, hållas avskilda från databehandlingsinstallationer för att undvika att obehöriga får tillträde.
A physical protection of the security perimeters against damage from natural or man-made disaster shall be designed and applied proportionally to the risk.
Ett fysiskt skydd för de yttre säkerhetsgränserna mot skador från naturkatastrofer eller katastrofer orsakade av människan ska utformas och användas på ett sätt som står i proportion till den risk som föreligger.
Equipment shall be protected from physical and environmental threats and from opportunities for unauthorised access.
Utrustning ska skyddas från fysiska och miljörelaterade hot samt mot risken för obehörigt tillträde.
If such information is available to the Commission, it shall add to the list referred to in Article 2(2)(f) a single point of contact for monitoring the implementation of the provisions of this Article at the premises where the backup central VIS is located.
Om kommissionen har tillgång till sådan information ska den komplettera den förteckning som avses i artikel 2.2 f med uppgifter om en kontaktpunkt för övervakning av hur bestämmelserna i denna artikel tillämpas på den plats där reservsystemet för det centrala VIS är placerat.
Data media and asset control
Kontroll av databärare och tillgångar
Removable media containing data shall be protected against unauthorised access, misuse or corruption and its readability shall be ensured during the whole lifetime of the data.
Flyttbara databärare som innehåller data ska skyddas mot obehörig åtkomst, missbruk eller förvanskning och vara läsbara under uppgifternas hela livstid.
Media shall be disposed securely and safely when no longer required, in accordance with the detailed procedures to be set out in the Security Policy.
Databärarna ska skaffas undan på ett säkert sätt när de har spelat ut sin roll, i enlighet med de förfaranden som fastställs närmare i säkerhetsplanen.
Inventories shall ensure that information on the storage location, the applicable retention period and access authorisations are available.
Förteckningar ska säkerställa att uppgifter om lagringsplats, lagringsperioder och åtkomsträttigheter finns tillgängliga.
All important assets of the central VIS and the communication infrastructure shall be identified, so that they can be protected in accordance with their importance.
Alla viktiga tillgångar som hör till det centrala VIS och kommunikationsinfrastrukturen ska identifieras, så att de kan skyddas i förhållande till deras betydelse.
An up-to-date register of relevant IT equipment shall be kept.
Ett uppdaterat register över relevant it-utrustning ska föras.
An up-to-date documentation of the central VIS and the communication infrastructure shall be available.
Det ska finnas uppdaterad dokumentation rörande det centrala VIS och kommunikationsinfrastrukturen.
Such documentation must be protected against unauthorised access.
Denna dokumentation ska skyddas mot obehörig åtkomst.
Storage control
Lagringskontroll
Appropriate measures shall be taken to ensure proper storage of information and the prevention of unauthorised access thereto.
Lämpliga åtgärder ska vidtas för att säkerställa en säker lagring av uppgifter och förebygga obehörig åtkomst.
All items of equipment containing storage media shall be checked to ensure that sensitive data have been removed or fully overwritten prior to disposal, or shall be securely destroyed.
All utrustning som innehåller lagringsmedier ska antingen kontrolleras för att säkerställa att känsliga uppgifter har avlägsnats eller skrivits över före bortskaffandet, eller förstöras på ett säkert sätt.
Password control
Kontroll av lösenord
All passwords shall be kept safely and treated confidentially.
Alla lösenord ska förvaras säkert och behandlas konfidentiellt.
In case of suspicion that a password has been disclosed, the password has to be changed immediately or the user account has to be disabled.
Vid misstanke om att ett lösenord har röjts ska lösenordet omedelbart bytas ut eller användarkontot avaktiveras.
Unique and individual user identities shall be used.
Unika och individuella användaridentiteter ska användas.
Procedures shall be defined in the Security Policy for logging in and out to prevent any unauthorised access.
Procedurer för inloggning och utloggning ska fastställas i säkerhetsplanen, i syfte att förhindra obehörig åtkomst.
The Security Policy shall establish a formal staff registration and de-registration procedure in place for granting and revoking access to VIS hardware and software at the central VIS for the purposes of the operational management.
Säkerhetsplanen ska fastställa ett formellt förfarande för registrering och avregistrering av personal, som gör det möjligt att bevilja och återkalla tillträde till VIS-hårdvara och VIS-programvara i det centrala VIS för operativa förvaltningsändamål.
The allocation and use of adequate access credentials (passwords or other appropriate means) shall be controlled through a formal management process as laid down in the Security Policy.
Tilldelningen och användningen av nödvändiga åtkomstuppgifter (lösenord eller liknande) ska kontrolleras genom ett formellt förvaltningsförfarande i enlighet med säkerhetsplanen.
Access to VIS hardware and software at the central VIS shall:
Tillträdet till VIS-hårdvara och VIS-programvara i det centrala VIS ska
be restricted to authorised persons;
vara begränsat till auktoriserade personer,
be limited to cases where a legitimate purpose in accordance with Articles 42 and 50(2) of Regulation (EC) No 767/2008 can be identified;
vara begränsat till fall där det är möjligt att fastställa ett legitimt syfte i enlighet med artiklarna 42 och 50.2 i förordning (EG) nr 767/2008,
not exceed the duration and scope necessary for the purpose of the access; and
inte i tid och omfattning överstiga vad som är nödvändigt för ändamålet för tillträdet, och
take place only in accordance with an access control policy to be defined in the Security Policy.
endast ske i enlighet med en policy för tillträdeskontroll som ska fastställas i säkerhetsplanen.
Only the consoles and software authorised by the Local Security Officer for central VIS shall be used at the central VIS.
Endast konsoler och programvara som godkänts av den lokalt säkerhetsansvarige för det centrala VIS får användas vid det centrala VIS.
The use of system utilities that might be capable of overriding system and application controls shall be restricted and controlled.
Användningen av hjälpprogram varmed kontrollen av system och applikationer skulle kunna kringgås ska begränsas och kontrolleras.
There shall be procedures in place to control the installation of software.
Förfaranden för att kontrollera installationen av programvara ska inrättas.
Communication control
Kommunikationskontroll
The communication infrastructure shall be monitored in order to provide availability, integrity and confidentiality for the information exchanges.
Kommunikationsinfrastrukturen ska stå under kontroll för att säkerställa tillgänglighet, integritet och konfidentialitet i informationsutbytet.
Cryptographic means shall be used to protect the data transmitted in the communication infrastructure.
Kryptering ska användas för att skydda de uppgifter som överförs i kommunikationsinfrastrukturen.
Control of data recording
Kontroll av registrering
Accounts for persons authorised to access VIS software from the central VIS shall be monitored by the Local Security Officer for the central VIS.
Konton för personer som givits tillgång till VIS-programvara från det centrala VIS ska övervakas av den lokalt säkerhetsansvarige för det centrala VIS.
Use of those accounts, including time and user identity shall be registered.
Användningen av dessa konton, inklusive tidsuppgifter och användaridentitet, ska registreras.
Transport control
Kontroll av transport
Appropriate measures shall be defined in the Security Policy to prevent unauthorised reading, copying, modification or deletion of personal data during the transmission to or from the VIS or during the transport of data media.
I säkerhetsplanen ska lämpliga åtgärder fastställas för att förhindra obehörig läsning, kopiering, ändring eller radering av personuppgifter vid överföring till eller från VIS eller i samband med transport av databärare.
Provisions shall be laid down in the Security Policy with regard to the admissible types of dispatch or transport as well as in respect of accountability procedures for the transport of items and their arrival at the place of destination.
Säkerhetsplanen ska även omfatta bestämmelser om tillåtna former av försändelse eller transport och om ansvarsförfaranden i samband med transport av föremål och deras ankomst till bestämmelseorten.
The data medium shall not contain any data other than the data which is to be sent.
Databärarna ska inte innehålla några andra data än de som ska översändas.
Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
Tjänster som tillhandahålls av tredje man, och som rör tillgång till eller behandling, kommunikation eller förvaltning av databehandlingsutrustning, eller syftar till att leverera produkter eller tjänster för databehandlingsutrustning, ska omfattas av lämpliga integrerade säkerhetskontroller.
Security of the communication infrastructure
Kommunikationsinfrastrukturens säkerhet
The communication infrastructure shall be adequately managed and controlled in order to protect it from threats and to ensure the security of the communication infrastructure itself and of central VIS, including data exchanged through it.
Kommunikationsinfrastrukturen ska förvaltas och kontrolleras på ett tillfredsställande sätt för att skydda den mot hot och garantera säkerheten för kommunikationsinfrastrukturen i sig och för det centrala VIS, inklusive de uppgifter som utbyts genom den.
Security features, service levels and management requirements of all network services shall be identified in the network service agreement with the service provider.
För alla nätverkstjänster gäller att krav på säkerhetsanordningar, servicenivåer och förvaltning ska fastställas i nätserviceavtalet med tjänsteleverantören.
Besides protecting the VIS access points, any additional service being used by the communication infrastructure shall also be protected.
Skyddskraven omfattar inte endast VIS accesspunkter, utan även eventuella andra tjänster som används av kommunikationsinfrastrukturen.
Appropriate measures shall be defined in the Security Policy.
Lämpliga åtgärder ska fastställas i säkerhetsplanen.
Logs recording the information referred to in Article 34(1) of Regulation (EC) No 767/2008 relating to every access to and all data processing operations within the central VIS shall be kept securely stored on, and accessible from the premises where the principal and backup central VIS sites are located for the period referred to in Article 34(2) of Regulation (EC) No 767/2008.
Information om all konsultation och behandling av uppgifter i det centrala VIS, i den mening som avses i artikel 34.1 i förordning (EG) nr 767/2008, ska registreras och lagras på ett säkert sätt på de platser där det ordinarie systemet respektive reservsystemet för det centrala VIS finns och göras tillgängliga från dessa platser under den period som anges i artikel 34.2 i förordning (EG) nr 767/2008.
Procedures for monitoring use or faults in information processing facilities shall be set out in the Security Policy and the results of the monitoring activities reviewed regularly.
Förfaranden för att övervaka användningen av och eventuella brister i databehandlingsutrustningen ska fastställas i säkerhetsplanen, och resultaten av övervakningen ska gås igenom regelbundet.
If necessary, appropriate action shall be taken.
Om nödvändigt ska lämpliga åtgärder vidtas.
Logging facilities and logs shall be protected against tampering and unauthorised access in order to meet the requirements of collecting and retain for the evidence retention period.
Loggfunktioner och loggar ska skyddas mot manipulation och obehörigt tillträde för att uppfylla kraven på insamling och bevarande av bevismaterial under den för ändamålet föreskrivna perioden.
Cryptographic measures
Kryptering
Cryptographic measures shall be used where appropriate for the protection of information.
Krypteringsmetoder ska användas när det är lämpligt för att skydda information.
Their use, along with the purposes and conditions, must be approved by the System Security Officer in advance.
Användningen av sådana krypteringsmetoder ska, tillsammans med syften och villkor, godkännas på förhand av systemets säkerhetsansvarige.
HUMAN RESOURCES SECURITY
PERSONALSÄKERHET
Personnel profiles
Personalprofiler
The Security Policy shall define the functions and responsibilities of persons who are authorised to access the VIS, including the communication infrastructure.
Säkerhetsplanen ska fastställa funktioner och ansvarsområden för de personer som beviljats tillträde till VIS, inklusive kommunikationsinfrastrukturen.
The security roles and responsibilities of Commission staff, contractors and staff involved in operational management shall be defined, documented and communicated to the persons concerned.
Säkerhetsuppgifter och ansvarsområden för kommissionens anställda, uppdragstagare och andra medarbetare som är involverade i den operativa förvaltningen ska fastställas, dokumenteras och meddelas de berörda personerna.
The job description and the objectives shall state these roles and responsibilities for Commission staff; contracts or service level agreements shall state them for contractors.
Dessa uppgifter och ansvarsområden ska för kommissionsanställdas del fastställas i arbetsbeskrivningen och målen. Motsvarande uppgifter för uppdragstagare ska fastställas i kontrakt eller tjänstenivåavtal.
Confidentiality and secrecy agreements shall be concluded with all persons to whom no European Union or Member State public service rules apply.
Avtal om sekretess och tystnadsplikt ska ingås med alla berörda som inte omfattas av särskilda regler för offentliganställda på EU- eller medlemsstatsnivå.
Staff required to work with VIS data shall have the necessary clearance or certification in accordance with the detailed procedures to be set out in the Security Policy.
Personal som arbetar med VIS-uppgifter ska ha nödvändigt säkerhetsgodkännande eller certifiering i enlighet med de närmare bestämmelser som ska fastställas i säkerhetsplanen.
Information of personnel
Information till personal
All staff and, where relevant, contractors shall receive appropriate training in security awareness, legal requirements, policies and procedures, to the extent required by their duties.
Alla anställda och, i förekommande fall, uppdragstagare ska i den omfattning som krävs för deras tjänsteutövning erhålla lämplig fortbildning när det gäller säkerhetsmedvetande, rättsliga krav, politik och förfaranden.
At the termination of the employment or contract, responsibilities related to job change or employment termination shall be defined for staff and contractors in the Security Policy, and procedures shall be set out in the Security Policy to manage the return of assets and the removal of access rights.
Det ansvar som åligger anställda och uppdragstagare i samband med att en anställning upphör eller ett uppdrag avslutas ska fastställas i säkerhetsplanen, som också ska omfatta förfaranden för att förvalta återlämnande av egendom och återkalla tillträdesrätt i ovannämnda situationer.
This Decision shall become applicable as of the date determined by the Commission in accordance with Article 48(1) of Regulation (EC) No 767/2008.
Detta beslut ska tillämpas från och med den dag som kommissionen fastställer i enlighet med artikel 48.1 i förordning (EG) nr 767/2008.
This Decision shall expire when the Management Authority takes up its responsibilities.
Detta beslut ska upphöra att gälla när förvaltningsmyndigheten övertar ansvaret.
OJ L 194, 23.7.2008, p. 3.
EUT L 194, 23.7.2008, s. 3.
on the Security Plan for Central SIS II and the Communication Infrastructure
om en säkerhetsplan för det centrala SIS II och kommunikationsinfrastrukturen
Having regard to Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [1] and in particular Article 16 thereof,
med beaktande av Europaparlamentets och rådets förordning (EG) nr 1987/2006 av den 20 december 2006 om inrättande, drift och användning av andra generationen av Schengens informationssystem (SIS II) [1], särskilt artikel 16,
Having regard to Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) [2] and in particular Article 16 thereof,
med beaktande av rådets beslut 2007/533/RIF av den 12 juni 2007 om inrättande, drift och användning av andra generationen av Schengens informationssystem (SIS II) [2], särskilt artikel 16, och
Article 16 of Regulation (EC) No 1987/2006 and Article 16 of Decision 2007/533/JHA provide that the Management Authority, in relation to Central SIS II, and the Commission, in relation to the Communication Infrastructure, should adopt the necessary measures, including a security plan.
I artikel 16 i förordning (EG) nr 1987/2006 och artikel 16 i beslut 2007/533/RIF föreskrivs att förvaltningsmyndigheten, med avseende på det centrala SIS II, och kommissionen, när det gäller kommunikationsinfrastrukturen, ska vidta de åtgärder som är nödvändiga, bland annat anta en säkerhetsplan.
Article 15(4) of Regulation (EC) No 1987/2006 and Article 15(4) of Decision 2007/533/JHA provide that during a transitional period before the Management Authority takes up its responsibilities, the Commission should be responsible for the operational management of Central SIS II.
I artikel 15.4 i förordning (EG) nr 1987/2006 och artikel 15.4 i rådets beslut 2007/533/RIF föreskrivs att kommissionen ska ha ansvar för den operativa förvaltningen av SIS under en övergångsperiod innan förvaltningsmyndigheten övertar ansvaret.
As the Management Authority has not yet been established, the security plan to be adopted by the Commission should be applicable also to Central SIS II for a transitional period.
Eftersom förvaltningsmyndigheten ännu inte har inrättats bör den säkerhetsplan som ska antas av kommissionen även vara tillämplig på det centrala SIS II under en övergångsperiod.
Regulation (EC) No 45/2001 of the European Parliament and of the Council [3] applies to the processing of personal data by the Commission when carrying out its responsibilities in the operational management of SIS II.
Europaparlamentets och rådets förordning (EG) nr 45/2001 [3] är tillämplig på kommissionens behandling av personuppgifter när den utövar sitt ansvar i samband med den operativa förvaltningen av SIS II.
Article 15(7) of Regulation (EC) No 1987/2006 and Article 15(7) of Decision 2007/533/JHA provide that where the Commission delegates its responsibilities during the transitional period before the Management Authority takes up its responsibilities, it shall ensure that this delegation does not adversely affect any effective control mechanism under Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
I artikel 15.7 i förordning (EG) nr 1987/2006 och artikel 15.7 i beslut 2007/533/RIF föreskrivs att om kommissionen delegerar sitt ansvar under övergångsperioden innan förvaltningsmyndigheten övertar ansvaret, ska den säkerställa att delegeringen inte inverkar negativt på någon av de kontrollmekanismer som följer av unionsrätten, oavsett om de utgörs av domstolen, revisionsrätten eller Europeiska datatillsynsmannen.
The Management Authority should adopt its own security plan in relation to Central SIS II once it will have taken up its responsibilities.
Förvaltningsmyndigheten bör anta en egen säkerhetsplan för det centrala SIS II när den har börjat utöva sitt ansvar.
This security plan should therefore expire, to the extent it relates to the Central SIS II, when the Management Authority takes up its responsibilities.
Denna säkerhetsplan bör därför, i den utsträckning den rör det centrala SIS II, upphöra att gälla när förvaltningsmyndigheten övertar ansvaret.
Article 4(3) of Regulation (EC) No 1987/2006 and Article 4(3) of Decision 2007/533/JHA provide that CS-SIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of this system, shall be located in Sankt Johann im Pongau (Austria).
I artikel 4.3 i förordning (EG) nr 1987/2006 och artikel 4.3 i beslut 2007/533/RIF föreskrivs att CS-SIS, som står för teknisk tillsyn och administration, ska vara belägen i Strasbourg (Frankrike) och en reserv för CS-SIS, varigenom alla funktioner i den centrala delen av CS-SIS garanteras om detta system skulle sluta fungera, ska vara belägen i Sankt Johann im Pongau (Österrike).
The security plan should foresee one System Security Officer performing security-related tasks concerning both Central SIS II and the Communication Infrastructure and two Local Security Officers performing security-related tasks concerning the Central SIS II and the Communication Infrastructure, respectively.
Säkerhetsplanen bör inbegripa en säkerhetsansvarig för hela systemet, som utför säkerhetsrelaterade uppgifter rörande såväl det centrala SIS II som kommunikationsinfrastrukturen, och två lokalt säkerhetsansvariga, som utför säkerhetsrelaterade uppgifter rörande det centrala SIS II respektive kommunikationsinfrastrukturen.
Measures should be defined to ensure the appropriate level of security of the operation of Central SIS II and the Communication Infrastructure,
Det bör fastställas åtgärder för att säkerställa en lämplig säkerhetsnivå med avseende på driften av det centrala SIS II och kommunikationsinfrastrukturen.