natgillin/translations-raw huggingface dataset:
information security incident management;
Hantering av informationssäkerhetsrelaterade händelser.
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
Åtgärder för att avhjälpa och avgränsa intrång i informationssystem som kan leda till att personuppgifter som hanteras förstörs eller oavsiktligt utplånas, ändras, lämnas ut otillåtet eller beviljas otillåten åtkomst.
compliance;
Överensstämmelse.
computer network security (ISO/IEC 27033 or the SoGP are recommended).
Datanätsäkerhet (ISO/IEC 27033 eller SoGP rekommenderas).
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
Standarderna behöver bara tillämpas på de delar av organisationen som berörs av insamlingen via internet.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
Personalsäkerheten kan till exempel begränsas till att endast gälla de anställda som har fysisk tillgång eller tillgång via nätverk till insamlingssystemet på internet; fysisk säkerhet/IT-miljö kan begränsas till de byggnader där systemet är inhyst.
Functional requirements
Krav på funktion
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Insamlingssystemet på internet består av ett webbaserat tillämpningsprogram som läggs ut för att samla in stödförklaringar till ett medborgarinitiativ.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
Om det krävs olika roller för att hantera systemet ska olika nivåer av åtkomstkontroller införas enligt principen begränsad behörighet.
The publicly accessed features are clearly separated from the features destined for administration purposes.
De funktioner som kan nås av allmänheten ska vara tydligt åtskilda från de funktioner som är avsedda för administration.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
Åtkomst till information i systemets offentliga avsnitt ska inte kontrolleras, det vill säga information om initiativet och stödförklaringsblanketten.
Signing up for an initiative is possible only via this public area.
Ett medborgarinitiativ ska bara kunna undertecknas via detta offentliga utrymme.
The system detects and prevents submission of duplicate statements of support.
Systemet ska spåra och förhindra att kopior av stödförklaringar lämnas in.
Application level security
Tillämpningsprogrammets säkerhet
The system is suitably protected against known vulnerabilities and exploits.
Systemet ska på lämpligt sätt vara skyddat mot kända brister och angrepp.
For this purpose it satisfies, inter alia, the following requirements:
Det ska därför uppfylla bland annat följande krav:
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Systemet ska ha skydd mot brister vid intrång som SQL-anrop (Structured Query Language queries), LDAP-anrop (Lightweight Directory Access Protocol queries), Xpath-anrop (XML Path Language queries), operativsystemkommandon eller programvariabler (argument).
For this purpose, it requires at least that:
Det ska därför uppfylla minst följande krav:
all user input is validated;
All inmatning från användare ska kontrolleras.
validation is performed at least by the server-side logic;
Kontroller ska åtminstone göras genom serverbaserad logik.
all use of interpreters clearly separates untrusted data from the command or query.
All användning av tolkar ska vara tydligt åtskild från ej tillförlitliga uppgifter från kommandon eller anrop.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Vid SQL-anrop innebär det att bindningsvariabler ska användas i alla förberedda satser och lagrade processer, och dynamiska frågor undvikas.
The system guards against cross-site scripting (XSS).
Systemet ska ha skydd mot XSS (Cross-Site Scripting).
all user supplied input sent back to the browser is verified to be safe (via input validation);
All indata från användarna som skickas tillbaka till webbläsaren ska kontrolleras så att den är säker (via indatakontroll).
all user input is properly escaped before it is included in the output page;
All indata från användarna ska avlägsnas korrekt innan den placeras på en sida med utdata.
proper output encoding ensures that such input is always treated as text in the browser.
Korrekt kodning av utdata ska säkerställa att sådana indata alltid behandlas som text i webbläsaren.
No active content is used.
Inget aktivt innehåll ska användas.
The system has strong authentication and session management, which requires at least that:
Systemet ska ha kraftig autentiserings- och sessionsstyrning. Det ska därför uppfylla minst följande krav:
credentials are always protected when stored using hashing or encryption.
Lagrade behörighetsuppgifter ska alltid skyddas med hjälp av hashvärden eller kryptering.
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Risken för att någon kan bli godkänd genom att gå förbi hashvärdet (”pass-the-hash”) ska begränsas.
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
Behörighetsuppgifter ska inte kunna gissas eller skrivas om på grund av brister i kontohanteringen (till exempel genom att skapa konto, byta eller återanvända lösenord eller på grund av svagt sessions-id).
session IDs and session data are not exposed in the uniform resource locator (URL);
Sessions-id och sessionsdata ska inte vara synliga i webbadressen (URL).
session IDs are not vulnerable to session fixation attacks;
Session-id ska inte kunna påverkas genom angrepp mot dess inställningar.
session IDs timeout, which ensures that users log out;
Det ska finnas en tidsgräns för sessions-id som gör att användare måste logga ut.
session IDs are not rotated after successful login;
Sessions-id ska inte roteras efter avslutad inloggning.
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
Lösenord, sessions-id och andra behörighetsuppgifter ska enbart skickas via TLS-protokoll.
the administration part of the system is protected.
Systemets administrativa del ska vara skyddad.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Om den är skyddad med enfaktorsautentisering ska lösenordet bestå av minst tio tecken, varav minst en bokstav, en siffra och ett specialtecken.
Alternatively two-factor authentication may be used.
Tvåfaktorsautentisering kan också användas.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
När enbart enfaktorsautentisering används ska den kontrollera åtkomst till systemets administrativa del via internet i två steg. Den ensamma faktorn ska då förstärkas med annan autentisering, till exempel engångslösenord/kod via sms eller asymmetriskt krypterade slumpmässigt styrda bekräftelsesträngar som avkrypteras med hjälp av organisatörens/administratörens privata lösenord som är okänt för systemet.
The system does not have insecure direct object references.
Systemet ska inte ha några oskyddade direkta objekthänvisningar.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
Vid direkta hänvisningar till resurser som kräver behörighet ska tillämpningsprogrammet kontrollera att användaren har tillåtelse att komma åt just den resurs som begärs.
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
Om hänvisningen är indirekt ska mappning till den direkta hänvisningen bara gälla för de värden som den aktuella användaren är godkänd för.
The system guards against cross-site request forgery flaw.
Systemet ska ha skydd mot bedrägerier med förfalskade anrop från bedrägliga webbplatser (CSRF).
Proper security configuration is in place, which requires, at least, that:
Systemet ska ha korrekta säkerhetsinställningar. Det ska därför uppfylla minst följande krav:
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
All programvara ska vara uppdaterad, inklusive operativsystem, server för webb/tillämpningsprogram, databashanterare, tillämpningsprogram och kodbibliotek.
OS and web/application server unnecessary services are disabled, removed, or not installed;
Tjänster som inte är nödvändiga för operativsystem eller server för webb/tillämpningsprogram ska avaktiveras, avlägsnas eller inte installeras.
default account passwords are changed or disabled;
Standardinställda kontolösenord ska ändras eller avaktiveras.
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
Felhanteringsmetod ska skapas för att förhindra stackspårning eller att andra överflödiga felmeddelanden läcker ut.
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
Säkerhetsinställningarna i ramverk för utveckling och bibliotek ska följa bästa praxis, exempelvis riktlinjerna från OWASP.
The system provides for encryption of data as follows:
Systemet ska kryptera uppgifter enligt följande:
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
Personuppgifter i elektroniskt format ska krypteras när de lagras eller överförs till behöriga myndigheter i medlemsstaterna i enlighet med artikel 8.1 i förordning (EU) nr 211/2011. Krypteringsnycklar ska hanteras och säkerhetskopieras separat.
strong standard algorithms and strong keys are used in line with international standards.
Kraftiga standardalgoritmer och starka krypteringsnycklar ska användas enligt internationell standard.
Key management is in place;
Det ska finnas ledningssystem för krypteringsnycklarna.
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
Lösenord ska förses med hashvärde med hjälp av en stark standardalgoritm; lämpligt saltvärde ska användas.
all keys and passwords are protected from unauthorised access.
Alla krypteringsnycklar och lösenord ska skyddas från otillåten åtkomst.
The system restricts URL access based on the user access levels and permissions.
Systemet ska begränsa URL-åtkomst på grundval av användarens behörighetsnivå och tillstånd.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
Om externa säkerhetsmekanismer används för autentiserings- och behörighetskontroller vid åtkomst till webbsida måste de vara korrekt inställda för varje sida.
if code level protection is used, code level protection needs to be in place for every required page.
Om skyddet ligger på kodnivå måste det finnas skydd för varje anropad sida.
The system uses sufficient transport layer protection.
Systemet ska ha tillräckligt skydd via TLS.
For this purpose, all of the following measures or measures of at least equal strength are in place:
Det krävs därför att samtliga följande åtgärder, eller åtgärder som är minst lika kraftfulla, har vidtagits:
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
Systemet ska ha den senaste HTTPS-versionen för åtkomst till alla känsliga resurser med hjälp av certifikat som är giltiga, inte har löpt ut eller återkallats och som passar för alla domäner som används på webbplatsen.
the system sets the ‘secure’ flag on all sensitive cookies;
Systemet ska markera alla känsliga cookies med ”säker flagga”.
the server configures the TLS provider to only support encryption algorithms in line with best practices.
Serverns TLS-inställningar ska tillåta att endast krypterade algoritmer stöds i enlighet med bästa praxis.
The users are informed that they must enable TLS support in their browser.
Användarna ska informeras om att de måste möjliggöra TLS i sin webbläsare.
The system guards against invalidated redirects and forwards.
Systemet ska ha skydd mot ogiltiga omdirigeringar och vidarebefordringar.
Database security and data integrity
Databassäkerhet och dataskydd
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Om ett system för insamling via internet används för olika medborgarinitiativ med samma hårdvara och operativsystem ska varken uppgifter eller behörighetsuppgifter för åtkomst/kryptering användas gemensamt.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
Detta ska också återspeglas i riskbedömningen och i de motåtgärder som vidtas.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Risken för att någon blir autentiserad på databasen genom att kringgå hashvärdet ska förhindras.
The data provided by the signatories is only accessible to the database administrator/organiser.
Uppgifter som lämnas av undertecknarna ska bara vara åtkomliga för databasens administratör/organisatör.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Undertecknarna ska bara ha åtkomst till de uppgifter som lämnats under den session då de fyller i stödförklaringsblanketten.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
När blanketten väl är inlämnad stängs sessionen och de uppgifter som lämnats är inte längre tillgängliga.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Undertecknarnas personuppgifter ska bara vara tillgängliga i systemet, inklusive i säkerhetskopior, i krypterad form.
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
Organisatörerna kan dock exportera de krypterade uppgifterna i enlighet med punkt 2.7.7 a för de nationella myndigheternas uppgiftskontroller och intygande i enlighet med artikel 8 i förordning (EU) nr 211/2011.
The persistence of the data entered in the statement of support form is atomic.
De uppgifter som läggs i stödförklaringsblankett ska ha odelbar varaktighet.
That is, once the user has entered all required details in the statement of support form, and validates his/her decision to support the initiative, the system either successfully commits all of the form data to the database, or, in case of error, fails by saving no data at all.
Det innebär att när användaren väl har lagt in alla nödvändiga uppgifter i blanketten och godkänt sitt beslut att stödja initiativet ska systemet antingen överföra samtliga uppgifter till databasen eller, om fel uppstår, inte spara några uppgifter alls.
The system informs the user of the success or failure of his/her request.
Systemet ska meddela användaren huruvida hans/hennes kommando har genomförts eller inte.
The DBMS used is up to date and continuously patched for newly discovered exploits.
Den databashanterare som används ska vara uppdaterad och fortlöpande korrigerad i fråga om nyupptäckta risker.
All system activity logs are in place.
Alla aktivitetsloggar för systemet ska vara installerade.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Systemet ska garantera att revisionsloggar med registrerade undantag och andra säkerhetsrelaterade händelser som anges nedan kan tas fram och sparas tills uppgifterna har förstörts i enlighet med artikel 12.3 eller 12.5 i förordning (EU) nr 211/2011.
Logs are adequately protected, for instance by storage on encrypted media.
Loggarna ska vara adekvat skyddade, till exempel lagras på krypterade medier.
Organisers/administrators regularly check the logs for suspicious activity.
Organisatörer/administratörer ska regelbundet gå igenom loggarna för att söka misstänkta händelser.
Log contents include at least:
Loggarna ska minst omfatta följande:
dates and times for log-on and log-off by organisers/administrators;
Datum och tidpunkt för organisatörers/administratörer in- respektive utloggning.
performed backups;
Utförd säkerhetskopiering.
all database administrator changes and updates.
Alla förändringar och uppdateringar gjorda av databasens administratör.
Infrastructure security — physical location, network infrastructure and server environment
Infrastruktursäkerhet – fysisk plats, nätverksstruktur och servermiljö
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
Oavsett hur systemet är inhyst ska den utrustning som används för tillämpningsprogrammet vara lämpligt skyddad enligt följande:
hosting area access control and audit log;
Åtkomsten till och logg över det område där utrustningen förvaras ska kontrolleras.
physical protection of backup data against theft or incidental misplacement;
Säkerhetskopior ska vara fysiskt skyddade mot stöld eller oavsiktlig förlust.
that the server hosting the application is installed in a secured rack.
Den server som används för tillämpningsprogrammet ska installeras i en skyddad infattning.
Network security
Nätverkssäkerhet
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Systemet ska ligga på en server ansluten till internet och installerad i en demilitariserad zon med skydd av brandvägg.
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
När ny information offentliggörs om relevanta uppdateringar och korrigeringar av brandväggen ska sådana uppdateringar och korrigeringar installeras utan dröjsmål.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
All ingående och utgående trafik till/från servern (avsedd för insamlingssystemet på internet) ska granskas enligt brandväggsreglerna och registreras.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Brandväggsreglerna ska innebära att all trafik stoppas som inte behövs för säker användning och styrning av systemet.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Insamlingssystemet på internet ska vara inhyst på ett lämpligt skyddat segment av ett aktivt nätverkssegment som är avskilt från segment som används av andra system, till exempel utveckling eller testmiljöer.
Local area network (LAN) security measures are in place such as:
Säkerhetsåtgärder för det lokala nätverket (LAN) ska vara vidtagna, till exempel:
layer 2 (L2) access list/port switch security;
Åtkomstlista (L2)/säker switch ska användas.
unused switch ports are disabled;
Portar i switchen som inte används ska avaktiveras.
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
Den demilitariserade zonen ska ligga på ett särskilt virtuellt lokalt nätverk (VLAN)/LAN.
no L2 trunking enabled on unnecessary ports.
Ingen L2-överföring ska vara aktiverad på outnyttjade portar.
OS and web/application server security
Skydd av operativsystem och server för webb/tillämpningsprogram
A proper security configuration is in place including the elements listed in point 2.7.6.
Korrekta säkerhetsinställningar ska finnas och omfatta de faktorer som anges i punkt 2.7.6.
Applications run with the lowest set of privileges that they require to run.
Tillämpningsprogram ska köras med lägsta möjliga behörighet.
Administrator access to the management interface of the online collection system has a short session time-out (maximum 15 minutes).
Administratörens åtkomst till insamlingssystemets hanterargränssnitt ska ha kort förinställd sessionstid (högst 15 minuter).
When relevant updates and patches of the OS, the application runtimes, applications running on the servers, or anti-malware become public, then such updates or patches are installed expediently.
När relevanta uppdateringar och korrigeringar av operativsystemet, tillämpningsprogrammets exekvering, körning av tillämpningsprogram på servrar eller virusprogram har offentliggjorts ska sådana uppdateringar och korrigeringar installeras utan dröjsmål.
The risk that someone authenticates on the system using ‘pass-the-hash’ is mitigated.
Risken för att någon får behörighet till systemet genom att kringgå hashvärdet ska begränsas.
Organiser client security
Organisatörens klientsäkerhet
For the sake of end-to-end security, the organisers take necessary measures to secure their client application/device that they use to manage and access the online collection system, such as:
För att uppnå säkerhet i alla led ska organisatörerna vidta nödvändiga åtgärder för att säkra den klienttillämpning/anordning de använder för att hantera och nå insamlingssystemet, till exempel följande:
Users run non-maintenance tasks (such as office automation) with the lowest set of privileges that they require to run.
Användare ska utföra uppgifter som inte rör underhållet (till exempel kontorsadministration) med lägsta möjliga behörighetsnivå för uppgiftens genomförande.
When relevant updates and patches of the OS, any installed applications, or anti-malware become public, then such updates or patches are installed expediently.
När relevanta uppdateringar och korrigeringar av operativsystemet, alla installerade tillämpningsprogram och virusprogram har offentliggjorts ska sådana uppdateringar och korrigeringar installeras utan dröjsmål.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(c) OF REGULATION (EU) No 211/2011
TEKNISKA SPECIFIKATIONER FÖR GENOMFÖRANDET AV ARTIKEL 6.4 c I FÖRORDNING (EU) nr 211/2011
The system provides the possibility to extract for each individual Member State a report listing the initiative and the personal data of the signatories subject to verification by the competent authority of that Member State.
Systemet ska ge möjlighet att för varje enskild medlemsstat ta fram en rapport med förteckning över medborgarinitiativet och undertecknarnas personuppgifter, under förutsättning att de kontrolleras av behörig myndighet i samma medlemsstat.
Exporting of signatories’ statements of support is possible in the format of Annex III to Regulation (EU) No 211/2011.
Undertecknarnas stödförklaringar ska kunna exporteras i det format som anges i bilaga III till förordning nr 211/2011.