natgillin/translations-raw huggingface dataset:
Resilience security measures aimed at limiting impact of an attack to a minimum set of information or CIS assets and preventing further damage; and
Uthållighet Säkerhetsåtgärder vars syfte är att begränsa följderna av ett angrepp till ett minimalt antal uppgifter eller systemtillgångar och att förhindra ytterligare skada.
Recovery security measures aimed at regaining a secure situation for the CIS.
Återställande Säkerhetsåtgärder vars syfte är att återställa en säker situation för systemet.
The degree of stringency of such security measures shall be determined following a risk assessment.
Hur stränga dessa säkerhetsåtgärder ska vara ska bestämmas genom en riskbedömning.
The NSA or other competent authority shall ensure that:
Den nationella säkerhetsmyndigheten eller en annan behörig myndighet ska se till att
cyber defence capabilities are implemented to respond to threats which may transcend organisational and national boundaries; and
kapacitet för it-försvar inrättas så att hot som kan gå utöver organisatoriska och nationella gränser kan bemötas och
responses are coordinated and information about these threats, incidents and the related risk is shared (computer emergency response capabilities).
motåtgärder samordnas och information utbyts om dessa hot, incidenter och risker (kapacitet för incidenthantering).
Principle of minimality and least privilege
Principen om minimalitet och begränsad behörighet
Only the essential functionalities, devices and services to meet operational requirements shall be implemented in order to avoid unnecessary risk.
Endast väsentliga funktioner, apparater och tjänster för att uppfylla driftskraven ska utnyttjas för att undvika onödiga risker.
CIS users and automated processes shall be given only the access, privileges or authorisations they require to perform their tasks in order to limit any damage resulting from accidents, errors, or unauthorised use of CIS resources.
Användarna av kommunikations- och informationssystemen och automatiserade processer ska endast ges det tillträde, de privilegier eller den behörighet de behöver för att utföra sina uppgifter för att begränsa eventuella skador genom olyckor, misstag eller obehörig användning av systemresurser.
Registration procedures performed by a CIS, where required, shall be verified as part of the accreditation process.
De registreringsförfaranden som vid behov utförs av ett kommunikations- och informationssystem ska kontrolleras som en del av godkännandeprocessen.
Information Assurance awareness
Medvetenhet om informationssäkring
Awareness of the risks and available security measures is the first line of defence for the security of CIS.
Riskmedvetenhet och tillgängliga skyddsåtgärder utgör den första försvarslinjen för informations- och kommunikationssystemens säkerhet.
In particular all personnel involved in the life-cycle of CIS, including users, shall understand:
All personal som är involverad i ett systems livscykel, även användare, ska särskilt inse
that security failures may significantly harm the CIS;
att säkerhetshaverier kan förorsaka betydande skada i systemet,
the potential harm to others which may arise from interconnectivity and interdependency; and
den potentiella skada som kan uppstå för andra genom sammankoppling och ett ömsesidigt beroende, och
their individual responsibility and accountability for the security of CIS according to their roles within the systems and processes.
sitt individuella ansvar och sin ansvarsskyldighet för kommunikations- och informationssystemens säkerhet i enlighet med det personliga uppdraget inom systemen och processerna.
To ensure that security responsibilities are understood, IA education and awareness training shall be mandatory for all personnel involved, including senior management and CIS users.
För att säkerställa denna insikt om ansvaret för säkerheten ska utbildning i informationssäkring och medvetenhet vara obligatorisk för all inblandad personal, inbegripet den högre ledningen och systemanvändare.
Evaluation and approval of IT-security products
Utvärdering och godkännande av produkter för it-säkerhet
The required degree of confidence in the security measures, defined as a level of assurance, shall be determined following the outcome of the risk management process and in line with the relevant security policies and security guidelines.
Den grad av förtroende som krävs i säkerhetsåtgärderna, definierad som en säkerhetsnivå, ska fastställas i enlighet med resultaten av riskhanteringsprocessen och i linje med relevanta säkerhetsstrategier och säkerhetsriktlinjer.
The level of assurance shall be verified by using internationally recognised or nationally approved processes and methodologies.
Säkerhetsnivån ska kontrolleras genom att internationellt erkända eller nationellt godkända processer och metoder används.
This includes primarily evaluation, controls and auditing.
Detta inbegriper i första hand evaluering, skyddsåtgärder och revision.
Cryptographic products for protecting EUCI shall be evaluated and approved by a national CAA of a Member State.
Kryptoprodukter för skydd av säkerhetsskyddsklassificerade EU-uppgifter ska evalueras och godkännas av en medlemsstats nationella kryptogodkännande myndighet.
Prior to being recommended for approval by the Council or the Secretary-General in accordance with Article 10(6), such cryptographic products shall have undergone a successful second party evaluation by an Appropriately Qualified Authority (AQUA) of a Member State not involved in the design or manufacture of the equipment.
Innan sådana kryptoprodukter rekommenderas för godkännande av rådet eller generalsekreteraren i enlighet med artikel 10.6 ska de ha genomgått och klarat en andrapartsevaluering av en medlemsstats kvalificerade utvärderingsmyndighet (AQUA) som inte har deltagit i utformningen eller tillverkningen av utrustningen.
The degree of detail required in a second party evaluation shall depend on the envisaged maximum classification level of EUCI to be protected by these products.
Hur detaljerad andrapartsevalueringen ska vara beror på den planerade högsta säkerhetsskyddsklassificeringsnivån för de säkerhetsskyddsklassificerade EU-uppgifter som ska skyddas genom dessa produkter.
The Council shall approve a security policy on the evaluation and approval of cryptographic products.
Rådet ska godkänna en säkerhetsstrategi för utvärdering och godkännande av kryptoprodukter.
Where warranted on specific operational grounds, the Council or the Secretary-General as appropriate may, upon recommendation by the Security Committee, waive the requirements under paragraphs 25 or 26 of this Annex and grant an interim approval for a specific period in accordance with the procedure laid down in Article 10(6).
När det är motiverat av särskilda operativa skäl får i förekommande fall rådet eller generalsekreteraren på rekommendation av säkerhetskommittén medge undantag från kraven i punkt 25 eller 26 i denna bilaga och bevilja interimsgodkännande för en viss period i enlighet med förfarandet i artikel 10.6.
The Council, acting upon recommendation by the Security Committee, may accept the evaluation, selection and approval process of cryptographic products of a third State or international organisation and accordingly deem such cryptographic products approved for protecting EUCI released to that third state or international organisation.
Rådet får, på rekommendation av säkerhetskommittén, godta en tredjestats eller en internationell organisations metod för utvärdering, urval och godkännande av kryptoprodukter och i enlighet med detta godkänna sådana kryptoprodukter för skydd av säkerhetsskyddsklassificerade EU-uppgifter som lämnas ut till tredjestaten eller den internationella organisationen i fråga.
An AQUA shall be a CAA of a Member State that has been accredited on the basis of criteria laid down by the Council to undertake the second evaluation of cryptographic products for protecting EUCI.
En kvalificerad utvärderingsmyndighet (AQUA) ska vara en kryptogodkännande myndighet i en medlemsstat, vilken har ackrediterats på grundval av kriterier som rådet har fastställt för att genomföra andrapartsevalueringen av kryptoprodukter för skydd av säkerhetsskyddsklassificerade EU-uppgifter.
The Council shall approve a security policy on the qualification and approval of non-cryptographic IT security products.
Rådet ska godkänna en säkerhetsstrategi för kvalificering och godkännande av sådana produkter för it-säkerhet som inte används för kryptering.
Transmission within Secured and Administrative Areas
Överföring inom säkrade och administrativa områden
Notwithstanding the provisions of this Decision, when transmission of EUCI is confined within Secured Areas or Administrative Areas, unencrypted transmission or encryption at a lower level may be used based on the outcome of a risk management process and subject to the approval of the SAA.
När överföringen av säkerhetsskyddsklassificerade EU-uppgifter är begränsad till säkrade områden eller administrativa utrymmen, får trots bestämmelserna i detta beslut okrypterad överföring eller kryptering på en lägre nivå användas på grundval av resultatet av riskhanteringsförfarandet och med godkännande från ackrediteringsmyndigheten för säkerhet.
Secure interconnection of CIS
Säker sammankoppling mellan kommunikations- och informationssystemen
For the purposes of this Decision, an interconnection shall mean the direct connection of two or more IT systems for the purpose of sharing data and other information resources (e.g. communication) in a unidirectional or multidirectional way.
I detta direktiv avses med sammankoppling en direkt förbindelse mellan två eller flera it-system i syfte att utbyta uppgifter och andra informationstillgångar (t.ex. kommunikation) i form av envägs- eller flervägskommunikation.
A CIS shall treat any interconnected IT system as untrusted and shall implement protective measures to control the exchange of classified information.
Alla it-system som sammankopplats ska inledningsvis behandlas som icke-tillförlitliga och skyddsåtgärder ska införas för att kontrollera utbytet av säkerhetsskyddsklassificerade uppgifter.
For all interconnections of CIS with another IT system the following basic requirements shall be met:
För all sammankoppling av system för säkerhetsskyddsklassificerade EU-uppgifter med ett annat it-system ska följande grundläggande krav uppfyllas:
business or operational requirements for such interconnections shall be stated and approved by the competent authorities;
Verksamhetskrav eller driftskrav för sådan sammankoppling ska fastställas och godkännas av de behöriga myndigheterna.
the interconnection shall undergo a risk management and accreditation process and shall require the approval of the competent SAAs; and
Sammankopplingen ska genomgå en riskhanterings- och godkännandeprocess och ska kräva tillstånd från den behöriga ackrediteringsmyndigheten för säkerhet.
Boundary Protection Services (BPS) shall be implemented at the perimeter of all CIS.
Gränsskyddstjänster ska genomföras vid den yttre säkerhetsgränsen för samtliga system.
There shall be no interconnection between an accredited CIS and an unprotected or public network, except where the CIS has approved BPS installed for such a purpose between the CIS and the unprotected or public network.
Det får inte förekomma samtrafik mellan ett ackrediterat kommunikations- och informationssystem och ett oskyddat eller allmänt nät, utom när systemet har godkända gränsskyddstjänster installerade för ett sådant ändamål mellan systemet och det oskyddade eller allmänna nätet.
The security measures for such interconnections shall be reviewed by the competent IAA and approved by the competent SAA.
Säkerhetsåtgärderna för sådan samtrafik ska ses över av den behöriga myndigheten för informationssäkring och godkännas av den behöriga myndigheten för informationssäkring.
When the unprotected or public network is used solely as a carrier and the data is encrypted by a cryptographic product approved in accordance with Article 10, such a connection shall not be deemed to be an interconnection.
När det oskyddade eller allmänna nätet används enbart som nätoperatör och data är krypterade med en kryptoprodukt som godkänts i enlighet med artikel 10 ska en sådan sammankoppling inte betraktas som samtrafik.
The direct or cascaded interconnection of a CIS accredited to handle TRÈS SECRET UE/EU TOP SECRET to an unprotected or public network shall be prohibited.
Direkt sammankoppling eller kaskadsammankoppling av ett kommunikations- och informationssystem som ackrediterats för uppgifter på säkerhetsskyddsklassificeringsnivån TRÈS SECRET UE/EU TOP SECRET med ett oskyddat eller allmänt nät ska vara förbjuden.
Computer storage media
Lagringsmedier för datorer
Computer storage media shall be destroyed in accordance with procedures approved by the competent security authority.
Lagringsmedier för datorer ska destrueras med hjälp av förfaranden som godkänts av den behöriga säkerhetsmyndigheten.
Computer storage media shall be reused, downgraded or declassified in accordance with security guidelines to be established pursuant to Article 6(2).
Lagringsmedier för datorer ska återanvändas, inplaceras på en lägre säkerhetsskyddsklassificeringsnivå eller inte längre vara säkerhetsskyddsklassificerade i enlighet med säkerhetsriktlinjer som ska fastställas enligt artikel 6.2.
Emergency circumstances
Nödlägen
Notwithstanding the provisions of this Decision, the specific procedures described below may be applied in an emergency, such as during impending or actual crisis, conflict, war situations or in exceptional operational circumstances.
Trots bestämmelserna i detta beslut får de särskilda förfaranden som beskrivs nedan tillämpas i en nödsituation, exempelvis under en överhängande eller faktisk kris, konflikt, eller krigssituationer eller under exceptionella operativa omständigheter.
EUCI may be transmitted using cryptographic products which have been approved for a lower classification level or without encryption with the consent of the competent authority if any delay would cause harm clearly outweighing the harm entailed by any disclosure of the classified material and if:
Säkerhetsskyddsklassificerade EU-uppgifter får överföras med användning av kryptoprodukter som har godkänts för en lägre sekretessgrad eller utan kryptering med godkännande av den behöriga myndigheten, om en eventuell försening skulle förorsaka större skada än den skada som uppkommer genom ett röjande av det säkerhetsskyddsklassificerade materialet och om
the sender and recipient do not have the required encryption facility or have no encryption facility; and
sändaren och mottagaren saknar den kryptoutrustning som krävs eller helt och hållet saknar kryptoutrustning, och
the classified material cannot be conveyed in time by other means.
det säkerhetsskyddsklassificerade materialet inte kan befordras i tid på något annat sätt.
Classified information transmitted under the circumstances set out in paragraph 39 shall not bear any markings or indications distinguishing it from information which is unclassified or which can be protected by an available cryptographic product.
Säkerhetsskyddsklassificerade EU-uppgifter som överförs under de omständigheter som anges i punkt 39 får inte vara försedda med någon märkning eller några tecken som skiljer dem från ett meddelande som inte är sekretessbelagt eller som kan skyddas genom någon tillgänglig kryptoprodukt.
Recipients shall be notified of the classification level, without delay, by other means.
Mottagarna ska utan dröjsmål underrättas om säkerhetsskyddsklassificeringsnivån på annat sätt.
Should recourse be made to paragraph 39 a subsequent report shall be made to the competent authority and to the Security Committee.
Om punkt 39 tillämpas, ska därefter en rapport lämnas till den behöriga myndigheten och till säkerhetskommittén.
INFORMATION ASSURANCE FUNCTIONS AND AUTHORITIES
FUNKTIONER OCH MYNDIGHETER FÖR INFORMATIONSSÄKRING
The following IA functions shall be established in the Member States and the GSC.
Följande funktioner för informationssäkring ska fastställas i medlemsstaterna och vid generalsekretariatet.
These functions do not require single organisational entities.
Dessa funktioner förutsätter inte att det finns enskilda organisatoriska enheter.
They shall have separate mandates.
De ska ha olika mandat.
However, these functions, and their accompanying responsibilities, may be combined or integrated in the same organisational entity or split into different organisational entities, provided that internal conflicts of interests or tasks are avoided.
Emellertid får dessa funktioner, och deras medföljande ansvarsområden, kombineras eller integreras i samma organisatoriska enhet eller delas upp i olika organisatoriska enheter, förutsatt att interna intresse- eller uppdragskonflikter undviks.
Information Assurance Authority
Myndigheten för informationssäkring
The IAA shall be responsible for:
Myndigheten för informationssäkring ska ansvara för att
developing IA security policies and security guidelines and monitoring their effectiveness and pertinence;
utveckla strategier och säkerhetsriktlinjer för informationssäkring och övervaka hur ändamålsenliga och relevanta dessa är,
safeguarding and administering technical information related to cryptographic products;
skydda och administrera teknisk information som rör kryptoprodukter,
ensuring that IA measures selected for protecting EUCI comply with the relevant policies governing their eligibility and selection;
se till att de åtgärder för informationssäkring som väljs för skydd av säkerhetsskyddsklassificerade EU-uppgifter överensstämmer med relevant policy för deras lämplighet och urval,
ensuring that cryptographic products are selected in compliance with policies governing their eligibility and selection;
se till att kryptoprodukter väljs ut i överensstämmelse med policyn för deras lämplighet och urval,
coordinating training and awareness on IA;
samordna utbildning i och medvetenhet om informationssäkring,
consulting with the system provider, the security actors and representatives of users in respect to IA security policies and security guidelines; and
samråda med systemleverantören, säkerhetsaktörerna och företrädarna för användare när det gäller säkerhetsstrategier och säkerhetsriktlinjer för informationssäkring, och
ensuring appropriate expertise is available in the expert sub-area of the Security Committee for IA issues.
se till att det finns tillgång till lämplig sakkunskap vid säkerhetskommitténs expertundergrupp för informationssäkringsfrågor.
TEMPEST Authority
Tempestmyndigheten
The TEMPEST Authority (TA) shall be responsible for ensuring compliance of CIS with TEMPEST policies and guidelines.
Tempestmyndigheten ska ansvara för att kommunikations- och informationssystemet överensstämmer med tempeststrategier och -riktlinjer.
It shall approve TEMPEST countermeasures for installations and products to protect EUCI to a defined level of classification in its operational environment.
Den ska godkänna tempestmotåtgärder för anläggningar och produkter för att i driftsmiljön skydda säkerhetsskyddsklassificerade EU-uppgifter upp till en fastställd säkerhetsskyddsklassificeringsnivå.
Crypto Approval Authority
Den kryptogodkännande myndigheten
The Crypto Approval Authority (CAA) shall be responsible for ensuring that cryptographic products comply with national cryptographic policy or the Council’s cryptographic policy.
Den kryptogodkännande myndigheten ska ansvara för att kryptoprodukter överensstämmer med nationell kryptopolicy eller rådets kryptopolicy.
It shall grant the approval of a cryptographic product to protect EUCI to a defined level of classification in its operational environment.
Den ska bevilja godkännande av en kryptoprodukt för att skydda säkerhetsskyddsklassificerade EU-uppgifter i deras driftsmiljö upp till en fastställd säkerhetsskyddsklassificeringsnivå.
As regards the Member States, the CAA shall in addition be responsible for evaluating cryptographic products.
När det gäller medlemsstaterna ska den kryptogodkännande myndigheten dessutom ansvara för utvärderingen av kryptoprodukter.
Crypto Distribution Authority
Kryptodistributionsmyndigheten
The Crypto Distribution Authority (CDA) shall be responsible for:
Kryptodistributionsmyndigheten ska ansvara för att
managing and accounting for EU crypto material;
förvalta och redovisa EU-krypterat material,
ensuring that appropriate procedures are enforced and channels established for accounting, secure handling, storage and distribution of all EU crypto material; and
säkerställa att lämpliga förfaranden följs och att kanaler upprättas för redovisning, säker hantering, förvaring och distribution av allt EU-krypterat material, och
ensuring the transfer of EU crypto material to or from individuals or services using it.
säkerställa överföring av EU-krypterat material till eller från enskilda personer eller de enheter som använder detta.
Security Accreditation Authority
Ackrediteringsmyndigheten för säkerhet
The SAA for each system shall be responsible for:
Ackrediteringsmyndigheten för säkerhet för varje system ska ansvara för att
ensuring that CIS comply with the relevant security policies and security guidelines, providing a statement of approval for CIS to handle EUCI to a defined level of classification in its operational environment, stating the terms and conditions of the accreditation, and criteria under which re-approval is required;
garantera att kommunikations- och informationssystemen överensstämmer med relevanta säkerhetsstrategier och säkerhetsriktlinjer, tillhandahålla ett intyg om godkännande av systemen för att i driftsmiljön skydda säkerhetsskyddsklassificerade EU-uppgifter upp till en fastställd säkerhetsskyddsklassificeringsnivå, i vilket man anger villkoren för säkerhetsgodkännandet och de kriterier enligt vilka nytt godkännande kommer att krävas,
establishing a security accreditation process, in accordance with the relevant policies, clearly stating the approval conditions for CIS under its authority;
upprätta ett förfarande för säkerhetsackreditering i enlighet med relevanta strategier, med klart angivande av villkoren för godkännande av kommunikations- och informationssystem under myndighetens överinseende,
defining a security accreditation strategy setting out the degree of detail for the accreditation process commensurate with the required level of assurance;
fastställa en säkerhetsackrediteringsstrategi med angivande av vilken detaljgrad för ackreditering som motsvarar den säkerhetsnivå som krävs,
examining and approving security-related documentation, including risk management and residual risk statements, system-specific security requirement statements (‘SSRSs’), security implementation verification documentation and security operating procedures (‘SecOPs’), and ensuring that it complies with the Council’s security rules and policies;
granska och godkänna säkerhetsrelaterad dokumentation, inbegripet riskhantering och redovisning av kvarstående risker, systemspecifika säkerhetskrav, kontrolldokumentering av genomförandet av säkerhet och säkra driftsmetoder samt säkerställa att detta överensstämmer med rådets säkerhetsbestämmelser och säkerhetsstrategier,
checking implementation of security measures in relation to the CIS by undertaking or sponsoring security assessments, inspections or reviews;
kontrollera genomförandet av säkerhetsåtgärder avseende systemen genom att själv genomföra eller stödja säkerhetsutvärderingar, inspektioner och översyner,
defining security requirements (e.g. personnel clearance levels) for sensitive positions in relation to the CIS;
fastställa säkerhetskrav (t.ex. nivåer för personalgodkännande) för känsliga befattningar inom systemet,
endorsing the selection of approved cryptographic and TEMPEST products used to provide security for a CIS;
stödja urval av godkända kryptoprodukter och tempestprodukter som används för säkra ett kommunikations- och informationssystem,
approving, or where relevant, participating in the joint approval of the interconnection of a CIS to other CIS; and
godkänna eller i tillämpliga fall delta i ett gemensamt godkännande av samtrafik mellan olika kommunikations- och informationssystem, och