natgillin/translations-raw huggingface dataset:
between Commission buildings located in the same Member State,
Dessa skyddsåtgärder ska fastställas i detalj i tillämpningsföreskrifter eller, i fråga om projekt och program som avses i artikel 42, som en integrerad del av säkerhetsanvisningarna för det berörda programmet eller projektet.
within the Union,
Tillämpningsföreskrifterna eller säkerhetsanvisningarna ska innehålla bestämmelser som står i proportion till säkerhetsskyddsklassificeringsnivån för de säkerhetsskyddsklassificerade EU-uppgifterna när det gäller
from within the Union to the territory of a third State, and
typen av befordran, till exempel personligt överlämnande, befordran per diplomatisk eller militär kurir, befordran med posttjänster eller kommersiella kurirtjänster,
be adapted to the nature and form of the EUCI.
paketering av uppgifterna,
These protective measures shall be laid down in detail in implementing rules, or, in case of projects and programmes referred to in Article 42, as an integral part of the relevant Programme or Project Security Instructions (PSI).
tekniska motåtgärder för uppgifter som befordras via elektroniska medier,
The implementing rules or PSI shall include provisions commensurate with the level of EUCI, regarding:
någon annan procedurmässig, fysisk eller elektronisk åtgärd,
the type of carriage, such as hand carriage, carriage by diplomatic or military courier, carriage by postal services or commercial courier services,
registreringsförfaranden,
packaging of EUCI,
användning av säkerhetsgodkänd personal.
technical countermeasures for EUCI carried on electronic media,
När säkerhetsskyddsklassificerade EU-uppgifter befordras via elektroniska medier får de skyddsåtgärder som fastställs i relevanta tillämpningsföreskrifter, oaktat vad som sägs i artikel 21.5, kompletteras med lämpliga tekniska motåtgärder som godkänts av kommissionens säkerhetsmyndighet för att minimera risken för att uppgifterna går förlorade eller röjs.
any other procedural, physical or electronic measure,
Artikel 32
registration procedures,
Förstöring av säkerhetsskyddsklassificerade EU-uppgifter
use of security authorised personnel.
Säkerhetsskyddsklassificerade EU-handlingar som inte längre behövs får förstöras, under hänsyn tagen till arkivregler och till kommissionens regler och föreskrifter om dokumenthantering och arkivering, särskilt den gemensamma förteckningen för bevarande av kommissionens handlingar.
When EUCI is carried on electronic media, and notwithstanding Article 21, paragraph 5, the protective measures set out in the relevant implementing rules may be supplemented by appropriate technical countermeasures approved by the Commission Security Authority so as to minimise the risk of loss or compromise.
Säkerhetsskyddsklassificerade EU-uppgifter på säkerhetsskyddsklassificeringsnivån CONFIDENTIEL UE/EU CONFIDENTIAL och högre ska förstöras av kontrolltjänstemannen vid den ansvariga registreringsenheten för säkerhetsskyddsklassificerade EU-uppgifter på instruktion från innehavaren eller en behörig myndighet.
Article 32
Kontrolltjänstemannen ska uppdatera diarier och annan registreringsinformation i enlighet med detta.
Destruction of EUCI
För handlingar på säkerhetsskyddsklassificeringsnivån SECRET UE/EU SECRET eller TRES SECRET UE/EU TOP SECRET ska sådan förstöring utföras av kontrolltjänstemannen i närvaro av ett vittne som har säkerhetsgodkänts för minst den säkerhetsskyddsklassificeringsnivå som anges på handlingen som ska förstöras.
EU classified documents which are no longer required may be destroyed, taking account of regulations on archives and of the Commission's rules and regulations on document management and archiving, and in particular with the Common Commission-Level Retention List.
Registratorn och vittnet, om den senares närvaro krävs, ska underteckna ett förstöringsintyg som ska arkiveras vid registreringsenheten.
EUCI of the level of CONFIDENTIEL UE/EU CONFIDENTIAL and above shall be destroyed by the RCO of the responsible EUCI registry on instruction from the holder or from a competent authority.
Kontrolltjänstemannen vid den ansvariga registreringsenheten för säkerhetsskyddsklassificerade EU-uppgifter på säkerhetsskyddsklassificeringsnivån TRES SECRET UE/EU TOP SECRET ska bevara förstöringsintyg för handlingar på säkerhetsskyddsklassificeringsnivån TRES SECRET UE/EU TOP SECRET i minst tio år och för handlingar på säkerhetsskyddsklassificeringsnivån CONFIDENTIEL UE/EU CONFIDENTIAL och SECRET UE/EU SECRET i minst fem år.
The RCO shall update the logbooks and other registration information accordingly.
Säkerhetsskyddsklassificerade handlingar, inklusive sådana på säkerhetsskyddsklassificeringsnivån RESTREINT UE/EU RESTRICTED, ska förstöras enligt metoder som ska fastställas i tillämpningsföreskrifter och som uppfyller relevanta EU-standarder eller likvärdiga standarder.
For documents classified SECRET UE/EU SECRET or TRES SECRET UE/EU TOP SECRET, such destruction shall be performed by the RCO in the presence of a witness who shall be cleared to at least the classification level of the document being destroyed.
Lagringsmedier för datorer som använts för att lagra säkerhetsskyddsklassificerade EU-uppgifter ska förstöras i enlighet med förfaranden som fastställs i tillämpningsföreskrifter.
The registrar and the witness, where the presence of the latter is required, shall sign a destruction certificate, which shall be filed in the registry.
Artikel 33
The RCO of the responsible EUCI registry shall keep destruction certificates of TRES SECRET UE/EU TOP SECRET documents for a period of at least 10 years and for documents classified CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET for a period of at least five years.
Förstöring av säkerhetsskyddsklassificerade EU-uppgifter i nödsituationer
Classified documents, including those classified RESTREINT UE/EU RESTRICTED, shall be destroyed by methods which shall be defined in implementing rules and which shall meet relevant EU or equivalent standards.
Kommissionsavdelningar som innehar säkerhetsskyddsklassificerade EU-uppgifter ska utarbeta planer på grundval av lokala förhållanden för att skydda säkerhetsskyddsklassificerad EU-materiel vid en kris, inklusive nödvändig förstöring i en nödsituation samt planer för evakuering.
Computer storage media used for EUCI shall be destroyed in accordance with procedures laid down in implementing rules.
De ska utfärda de anvisningar som bedöms nödvändiga för att förhindra att säkerhetsskyddsklassificerade EU-uppgifter faller i händerna på obehöriga.
Article 33
Arrangemangen för att skydda och/eller förstöra materiel med beteckningarna CONFIDENTIEL UE/EU CONFIDENTIAL respektive SECRET UE/EU SECRET vid en kris får under inga omständigheter inverka ogynnsamt på skyddet eller förstöringen av materiel med beteckningen TRÈS SECRET UE/EU TOP SECRET, inklusive krypteringsutrustning, vars behandling ska prioriteras framför alla andra åtgärder.
Destruction of EUCI in emergencies
I nödsituationer ska säkerhetsskyddsklassificerade EU-uppgifter, om det föreligger omedelbar risk för obehörigt röjande, förstöras av innehavaren på ett sådant sätt att de varken helt eller delvis kan rekonstrueras.
Commission departments holding EUCI shall prepare plans based on local conditions for the safeguarding of EU classified material in a crisis including if necessary emergency destruction and evacuation plans.
Upphovsmannen och den registreringsenhet som uppgifterna härrör från ska informeras om att de registrerade säkerhetsskyddsklassificerade EU-uppgifterna på grund av nödsituationen har förstörts.
They shall promulgate instructions deemed necessary to prevent EUCI from falling into unauthorised hands.
Mer detaljerade bestämmelser om förstöring av säkerhetsskyddsklassificerade EU-uppgifter ska fastställas i tillämpningsföreskrifter.
The arrangements for the safeguarding and/or destruction of CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET material in a crisis shall under no circumstances adversely affect the safeguarding or destruction of TRES SECRET UE/EU TOP SECRET material, including the enciphering equipment, whose treatment shall take priority over all other tasks.
KAPITEL 5
In the event of an emergency, if there is an imminent risk of unauthorised disclosure, EUCI shall be destroyed by the holder in such a way that it cannot be reconstructed in whole or in part.
SKYDD AV SÄKERHETSSKYDDSKLASSIFICERADE EU-UPPGIFTER I KOMMUNIKATIONS- OCH INFORMATIONSSYSTEM
The originator and originating registry shall be informed of the emergency destruction of registered EUCI.
Artikel 34
More detailed provisions for destruction of EUCI shall be laid down in implementing rules.
Grundläggande principer för informationssäkring
CHAPTER 5
Med informationssäkring på området kommunikations- och informationssystem avses säkerställande av att dessa system kommer att skydda den information de hanterar och fungera som de ska när det krävs, under kontroll av behöriga användare.
PROTECTION OF EU CLASSIFIED INFORMATION IN COMMUNICATION AND INFORMATION SYSTEMS (CIS)
Effektiv informationssäkring ska garantera lämpliga nivåer för följande:
Article 34
Autenticitet Garanti för att uppgifterna är riktiga och härrör från pålitliga källor.
Basic principles of Information Assurance
Tillgänglighet Egenskapen att finnas tillgänglig och vara användbar för en behörig enhet.
Information Assurance (IA) in the field of communication and information systems is the confidence that such systems will protect the information they handle and will function as they need to, when they need to, under the control of legitimate users.
Konfidentialitet Egenskapen att uppgifter skyddas mot insyn av obehöriga personer, enheter eller processer.
Effective Information Assurance shall ensure appropriate levels of:
Riktighet Egenskapen att säkersälla att uppgifter och tillgångar är exakta och fullständiga.
Authenticity the guarantee that information is genuine and from bona fide sources;
Oavvislighet Möjlighet att bevisa att en åtgärd eller händelse har ägt rum så att denna händelse eller åtgärd inte senare kan förnekas.
Availability the property of being accessible and usable upon request by an authorised entity;
Informationssäkring ska grundas på en riskhanteringsprocess.
Confidentiality the property that information is not disclosed to unauthorised individuals, entities or processes;
Artikel 35
Integrity the property of safeguarding the accuracy and completeness of assets and information;
ackreditering formellt tillstånd och godkännande som beviljas ett kommunikations- och informationssystem av myndigheten för säkerhetsackreditering att bearbeta säkerhetsskyddsklassificerade EU-uppgifter i systemets driftsmiljö, efter formellt godkännande och korrekt genomförande av skyddsplanen.
Non-repudiation the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied.
ackrediteringsprocess de steg och åtgärder som krävs innan myndigheten för säkerhetsackreditering kan bevilja ackreditering; dessa steg och åtgärder ska anges i en standard för ackrediteringsförfarandet.
IA shall be based on a risk management process.
kommunikations- och informationssystem
Article 35
varje system som gör det möjligt att hantera information i elektronisk form; ett kommunikations- och informationssystem ska innefatta alla de resurser som krävs för att det ska fungera, inklusive infrastruktur, organisation, personal och informationsresurser.
‘Accreditation’ means the formal authorisation and approval granted to a communication and information system by the Security Accreditation Authority (SAA) to process EUCI in its operational environment, following the formal validation of the Security Plan and its correct implementation;
kvarstående risk den risk som kvarstår efter det att säkerhetsåtgärder har vidtagits, med tanke på att alla hot inte kan motverkas och alla sårbarheter inte kan elimineras.
These steps and tasks shall be specified in an Accreditation Process Standard;
riskacceptans ett beslut efter riskhanteringen om att godta att en kvarstående risk fortfarande existerar.
‘Communication and Information System’ (CIS) means any system enabling the handling of information in electronic form.
riskbedömning identifiering av hot och sårbarheter och utförande av en därmed sammanhängande riskanalys, dvs. en analys av sannolikhet och konsekvenser.
A communication and information system shall comprise the entire assets required for it to operate, including the infrastructure, organisation, personnel and information resources;
riskkommunikation utveckling av medvetenheten om risker bland systemanvändargrupper, information till tillståndsmyndigheter om sådana risker och rapportering av dessa risker till driftsmyndigheter.
‘Residual risk’ means the risk which remains after security measures have been implemented, given that not all threats are countered and not all vulnerabilities can be eliminated;
riskhantering mildra, undanröja, reducera (genom en lämplig kombination av tekniska, fysiska, organisatoriska eller procedurmässiga åtgärder), överföra eller övervaka risken.
It is measured as a combination of the likelihood of threats occurring and their impact;
Kommunikations- och informationssystem som hanterar säkerhetsskyddsklassificerade EU-uppgifter
‘Risk acceptance’ is the decision to agree to the further existence of a residual risk after risk treatment;
Kommunikations- och informationssystem ska hantera säkerhetsskyddsklassificerade EU-uppgifter i enlighet med informationssäkringsbegreppet.
‘Risk assessment’ consists of identifying threats and vulnerabilities and conducting the related risk analysis, i.e. the analysis of probability and impact;
För system som hanterar säkerhetsskyddsklassificerade EU-uppgifter innebär efterlevnad av kommissionens säkerhetspolicy för informationssystem, såsom denna beskrivs i kommissionens beslut K(2006) 3602 [11], atta) metoden för planering, utförande, kontroll, handling (Plan-Do-Check-Act) ska tillämpas vid genomförandet av säkerhetsstrategin för informationssystem under informationssystemets hela livscykel,
‘Risk communication’ consists of developing awareness of risks among CIS user communities, informing approval authorities of such risks and reporting them to operating authorities;
säkerhetsbehovet ska fastställas genom en konsekvensanalys,
‘Risk treatment’ consists of mitigating, removing, reducing (through an appropriate combination of technical, physical, organisational or procedural measures), transferring or monitoring the risk.
informationssystem och data i dessa ska genomgå en formell klassificering av tillgångar,
Article 36
alla obligatoriska säkerhetsåtgärder som fastställts genom strategin för säkerhet i informationssystem måste genomföras,
CIS handling EUCI
en riskhanteringsprocess, bestående av följande åtgärder, ska tillämpas: identifiering av hot och sårbarhet, riskbedömning, riskhantering, riskacceptans och riskkommunikation,
CIS shall handle EUCI in accordance with the concept of IA.
en säkerhetsplan, inklusive säkerhetspolicy och säkra driftsmetoder, ska definieras, genomföras, kontrolleras och granskas.
For CIS handling EUCI, compliance with the Commission's information systems security policy, as referred to in Commission Decision C(2006)3602 [11], implies that:(a) the Plan-Do-Check-Act approach shall be applied for the implementation of the information systems security policy during the full life-cycle of the information system;
All personal som arbetar med utformning, utveckling, testning, drift, förvaltning eller användning av kommunikations- och informationssystem som hanterar säkerhetsskyddsklassificerade EU-uppgifter ska underrätta kommissionens myndighet för säkerhetsackreditering om alla potentiella säkerhetsbrister, incidenter, överträdelser av säkerhetsbestämmelser eller röjanden som kan påverka skyddet av kommunikations- och informationssystemet och/eller säkerhetsskyddsklassificerade EU-uppgifter i systemet.
the security needs must be identified through a business impact assessment;
Om de säkerhetsskyddsklassificerade EU-uppgifterna skyddas med hjälp av kryptoprodukter, ska dessa produkter godkännas i enlighet med följande:
the information system and the data therein must undergo a formal asset classification;
Företräde ska ges till produkter som har godkänts av rådet eller av rådets generalsekreterare, i egenskap av rådets kryptogodkännande myndighet, på rekommendation av kommissionens grupp av säkerhetsexperter.
all mandatory security measures as determined by the policy on security of information systems must be implemented;
När det är motiverat av särskilda operativa skäl får kommissionens kryptogodkännande myndighet, på rekommendation av kommissionens grupp av säkerhetsexperter, frångå det krav som anges under a och ge tillfälligt godkännande för en viss period.
a risk management process must be applied, consisting of the following steps: threat and vulnerability identification, risk assessment, risk treatment, risk acceptance and risk communication;
När säkerhetsskyddsklassificerade EU-uppgifter överförs, behandlas och lagras på elektronisk väg ska godkända kryptoprodukter användas.
a security plan, including the Security Policy and the Security Operating Procedures, is defined, implemented, checked and reviewed.
Trots detta krav får specifika förfaranden i krissituationer eller i specifika tekniska konfigurationer tillämpas efter godkännande av kommissionens kryptogodkännande myndighet.
All staff involved in the design, development, testing, operation, management or usage of CIS handling EUCI shall notify to the SAA all potential security weaknesses, incidents, breaches of security or compromise which may have an impact on the protection of the CIS and/or the EUCI therein.
Säkerhetsåtgärder ska genomföras för att skydda system som hanterar uppgifter på säkerhetsskyddsklassificeringsnivån CONFIDENTIEL UE/EU CONFIDENTIAL eller högre mot att uppgifterna komprometteras genom oavsiktliga elektromagnetiska läckor (tempestsäkerhetsåtgärder).
Where the protection of EUCI is provided by cryptographic products, such products shall be approved as follows:
Sådana säkerhetsåtgärder ska motsvara spridningsrisken och uppgifternas säkerhetsskyddsklassificeringsnivå.
preference shall be given to products which have been approved by the Council or by the Secretary-General of the Council in its function as crypto approval authority of the Council, upon recommendation of the Commission Security Expert Group;
Kommissionens säkerhetsmyndighet ska fungera som följande:
where warranted on specific operational grounds, the Commission Crypto Approval Authority (CAA) may, upon recommendation of the Commission Security Expert Group, waive the requirements referred to under a) and grant an interim approval for a specific period.
Myndighet för informationssäkring.
During transmission, processing and storage of EUCI by electronic means, approved cryptographic products shall be used.
Myndighet för säkerhetsackreditering.
Notwithstanding this requirement, specific procedures may be applied under emergency circumstances or in specific technical configurations after approval by the CAA.
Tempestmyndighet.
Security measures shall be implemented to protect CIS handling information classified CONFIDENTIEL UE/EU CONFIDENTIAL or above against compromise of such information through unintentional electromagnetic emanations (‘TEMPEST security measures’).
Kryptogodkännande myndighet.
Such security measures shall be commensurate with the risk of exploitation and the level of classification of the information.
Kryptodistribueringsmyndighet.
The Commission Security Authority shall assume the following functions:
Kommissionen säkerhetsmyndighet ska för varje system utse den driftsansvariga myndigheten för informationssäkring.
IA Authority (IAA),
Ansvaret för de uppgifter som beskrivs i punkterna 7 och 8 kommer att fastställas i tillämpningsföreskrifter.
Security Accreditation Authority (SAA),
Artikel 37
TEMPEST Authority (TA),
Ackreditering av kommunikations- och informationssystem som hanterar säkerhetsskyddsklassificerade EU-uppgifter
Crypto Approval Authority (CAA),
Alla kommunikations- och informationssystem som hanterar säkerhetsskyddsklassificerade EU-uppgifter ska genomgå ett ackrediteringsförfarande som bygger på principerna om informationssäkring, och vars detaljnivå måste stå i proportion till den skyddsnivå som krävs.
Crypto Distribution Authority (CDA).
Till ackrediteringsförfarandet hör att kommissionens myndighet för säkerhetsackreditering formellt validerar säkerhetsplanen för det berörda kommunikations- och informationssystemet för att säkerställa att
The Commission Security Authority shall appoint for each system the IA Operational Authority.
den riskhanteringsprocess som avses i artikel 36.2 har genomförts på korrekt sätt,
The responsibilities of the functions described in paragraphs 7 and 8 will be defined in the implementing rules.
systemägaren medvetet har godtagit eventuellt kvarstående risk, och
Article 37
en tillräckligt hög skyddsnivå för de säkerhetsskyddsklassificerade EU-uppgifterna och systemen har uppnåtts i enlighet med detta beslut.
Accreditation of CIS handling EUCI
Kommissionens säkerhetsmyndighet ska utfärda ett ackrediteringsutlåtande som fastställer den högsta säkerhetsskyddsklassificeringsnivån för de säkerhetsskyddsklassificerade EU-uppgifter som får hanteras i systemet och motsvarande driftsvillkor.
All CIS handling EUCI shall undergo an accreditation process, based upon the principles of IA, whose level of detail must be commensurate with the level of protection required.
Detta påverkar inte de uppgifter som anförtrotts styrelsen för säkerhetsackreditering enligt artikel 11 i Europaparlamentets och rådets förordning (EU) nr 512/2014 [12].
The accreditation process shall include the formal validation by the Commission SAA of the Security Plan for the CIS concerned in order to obtain assurance that:
En gemensam styrelse för säkerhetsackreditering ska ansvara för ackreditering av kommissionens kommunikations- och informationssystem som involverar flera parter.
the risk management process, as referenced in Article 36(2), has been properly carried out;
Den ska bestå av en företrädare för respektive medverkande parts myndighet för säkerhetsackreditering, och ha en företrädare för kommissionens myndighet för säkerhetsackreditering som ordförande.
the System Owner has knowingly accepted the residual risk; and
Ackrediteringsförfarandet ska bestå av en rad uppgifter för vars genomförande de medverkande parterna ska ansvara.
a sufficient level of protection of the CIS, and of the EUCI handled in it, has been achieved in accordance with this decision.
Ansvaret för att förbereda ackrediteringsakter och ackrediteringsunderlag ska helt och hållet åligga ägaren av det berörda kommunikations- och informationssystemet.
The Commission's SAA shall issue an accreditation statement which determines the maximum classification level of the EUCI that may be handled in the CIS as well as the corresponding terms and conditions for operation.
Ackrediteringsansvaret ska helt och hållet åligga kommissionens myndighet för säkerhetsackreditering som, när som helst under kommunikation- och informationssystemets livscykel ska ha rätt att
This is without prejudice to the tasks entrusted to the Security Accreditation Board defined in Article 11 of Regulation (EU) No 512/2014 of the European Parliament and of the Council [12].
kräva att ett ackrediteringsförfarande tillämpas,
A joint Security Accreditation Board (SAB) shall be responsible for accrediting Commission's CIS involving several parties.
granska eller inspektera systemet,
It shall be composed of a SAA representative of each party involved and be chaired by an SAA representative of the Commission.
om driftsvillkoren inte längre är uppfyllda, kräva fastställande och ett effektivt genomförande av en plan för förbättrad säkerhet inom en väldefinierad tidsplan, och kunna återkalla tillståndet att använda kommunikations- och informationssystemet tills driftsvillkoren är uppfyllda igen.