natgillin/translations-raw huggingface dataset:
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Genom detta sekventiella tillvägagångssätt blir det också möjligt att identifiera luckor i fråga om kapacitet och förfaranden som lägger hinder i vägen för en effektiv insats vid cyberkriser.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Figur 2 (nedan [24]) är en grafisk återgivning av IPCR-processen där de nya inslagen är blåmarkerade.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Särskilda delar av IPCR med särskild inriktning på cybersäkerhet
Blueprint: EU Cybersecurity situation monitoring/reporting
Anm.: Med tanke på den typ av hybridhot på it-området som är utformat för att ligga under tröskeln för en uppenbar kris måste EU vidta både förebyggande åtgärder och beredskapsåtgärder.
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
EU:s gemensamma enhet för hybridhot har till uppgift att snabbt analysera relevanta incidenter och underrätta berörda samordningsstrukturer.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
Den regelbundna rapporteringen från enheten kan tjäna som information i utformningen av den sektoriella politiken för ökad beredskap.
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Identifierade luckor: På EU-nivå finns för närvarande inga regelbundna och samordnade lägesrapporter om cybersäkerheten och förvarningar om incidenter (och hot) avseende cybersäkerheten.
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Plan Cybersäkerheten inom EU – säkerhetsläge och övervakning/rapportering
After an incident has been detected
En regelbunden teknisk lägesrapport om cybersäkerheten i EU om incidenter och hot avseende cybersäkerheten kommer att utarbetas av Enisa på grundval av offentligt tillgänglig information, egna analyser och rapporter som delas med Enisa genom medlemsstaternas CSIRT-nätverk (frivilligt) eller it-säkerhetsdirektivets kontaktpunkter, Europeiskt it-brottscentrum (EC3) vid Europol, CERT-EU och Europeiska unionens underrättelseanalyscentrum (Intcen) vid Europeiska utrikestjänsten.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
Rapporten ska göras tillgänglig för berörda rådsorgan, kommissionen och CSIRT-nätverket.
Blueprint:
På uppdrag av Siac bör EU:s gemensamma enhet för hybridhot sammanställa en operativ lägesrapport om cybersäkerheten inom EU.
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
När en incident har upptäckts
EEAS.
Steg 2 – Analys och rådgivning: Kommissionens avdelningar, utrikestjänsten och rådets generalsekretariat stöder sig på tillgängliga uppgifter om övervakning och förvarning för att hålla varandra underrättade om utvecklingen, så att de har beredskap att bistå ordförandeskapet för möjlig aktivering av IPCR (fullskalig eller genom informationsutbyte).
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
Plan
Therefore, when the analysis and assessment of the EU Hybrid Fusion Cell indicates the existence of possible threats directed against a Member State, partner countries or organisation, INTCEN will inform (in the first instance) on the operational level, according to established procedures.
För kommissionen, GD Kommunikationsnät, innehåll och teknik, GD Migration och inrikes frågor, GD Personal och säkerhet samt GD Informationsteknik, med stöd av Enisa, EC3 och CERT-EU
The operational level will then prepare recommendations for the political strategic level, including the possible activation of crisis management arrangements in monitoring mode (e.g. EEAS Crisis Response Mechanism or the IPCR monitoring page).
På grundval av det arbete som utförs av EU:s lägescentral (SitRoom) och underrättelsekällor tillhandahåller EU:s gemensamma enhet för hybridhot situationsmedvetenhet om faktiska och potentiella hybridhot som påverkar EU och dess partner, särskilt i fråga om cyberhot.
The CSIRTs Network Chair assisted by ENISA prepares an EU Cybersecurity Incident Situation Report [25] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
När den analysen och bedömningen från EU:s gemensamma enhet för hybridhot antyder förekomst av möjliga hot mot en medlemsstat, partnerländer eller partnerorganisationer, kommer Intcen i enlighet med fastställda förfaranden att (i första hand) sprida information på operativ nivå.
Step 3 — Assessment/decision on IPCR activation: the Presidency evaluates the need for political coordination, information exchange or decision-making at EU level.
På operativ nivå utarbetas sedan rekommendationer för den politiskt strategiska nivån, också om att eventuellt övergå från övervakning till krishanteringsåtgärder (t.ex. utrikestjänstens mekanism för krishantering eller IPCR:s övervakningssida).
To this end, the Presidency may convene an informal round table meeting.
CSIRT-nätverkets ordförande, med bistånd av Enisa, utarbetar en EU-lägesrapport om cyberincidenten [25] som läggs fram för ordförandeskapet, kommissionen och den höga representanten/vice ordföranden genom det roterande ordförandeskapets CSIRT-enhet.
The Presidency carries out an initial identification of the areas requiring Coreper or Council involvement.
Steg 3 – Bedömning/beslut om IPCR-aktivering: Ordförandeskapet utvärderar behovet av politisk samordning, informationsutbyte och beslutsfattande på EU-nivå.
This will form the basis of the guidance for the production of Integrated Situational Awareness and Analysis (ISAA) reports.
I detta syfte kan ordförandeskapet sammankalla ett informellt rundabordsmöte.
The Presidency will decide, in light of the characteristics of the crisis, its possible consequences, and the related political needs, on the appropriateness of convening meetings of the relevant Council Working Parties and/or Coreper and or PSC.
Ordförandeskapet gör en första kartläggning av de områden som kräver insatser av Coreper eller rådet.
Round table participants:
Detta utgör grunden för riktlinjerna för utarbetandet av rapporterna om integrerad situationsmedvetenhet och -analys.
The Commission services and the EEAS will advise the Presidency on their respective areas of competence.
Ordförandeskapet kommer, mot bakgrund av krisens natur, dess eventuella konsekvenser och relaterade politiska behov, att besluta om behovet av att sammankalla möten i rådets berörda arbetsgrupper och/eller Coreper och Kusp.
Member States' representatives in the Horizontal Working Party on Cyber Issues supported by experts from the capitals (CSIRTs, Cybersecurity Competent Authorities, others).
Deltagare i rundabordsmötena:
Political/Strategic Guidance for ISAA reports based on the latest EU Cybersecurity Incident Situation Report and additional information provided by the round table participants.
Kommissionen och utrikestjänsten kommer att bistå ordförandeskapet med råd inom sina respektive behörighetsområden.
Relevant Working Parties and Committees:
Medlemsstaternas företrädare i den övergripande arbetsgruppen för cyberfrågor, med stöd av experter från medlemsstaterna (CSIRT-enheter, myndigheter med behörighet i cybersäkerhet och andra).
Horizontal Working Party on Cyber Issues.
Politisk/strategisk vägledning för ISAA-rapporterna på grundval av den senaste lägesrapporten om cyberincidenter och kompletterande uppgifter från deltagarna i rundabordsmötet.
The Commission, EEAS and GSC, in full agreement and associating the Presidency, can also decide to activate the IPCR in information-sharing mode by generating a crisis page, in order to prepare the ground for a possible full activation.
Relevanta arbetsgrupper och kommittéer:
Step 4 — IPCR Activation/Information gathering and exchange: upon activation (whether in information-sharing mode or in full), a crisis page is generated on the IPCR web platform, allowing specific exchanges of information focusing on aspects that will contribute to feed ISAA and to prepare the discussion at political level.
Den övergripande arbetsgruppen för cyberfrågor.
The ISAA lead service (one of the Commission services or EEAS) will depend on the circumstances of the case.
Kommissionen, Europeiska utrikestjänsten och rådets generalsekretariat, i fullt samförstånd och samråd med ordförandeskapet, kan också besluta om aktivering av IPCR i informationsutbytesfasen genom att skapa en krishemsida, som förberedelse inför en eventuell fullskalig aktivering.
Step 5 — ISAA production: the production of ISAA reports will be initiated.
Steg 4 – IPCR-aktivering/-insamling och utbyte av information: Vid aktivering (i form av informationsutbyte eller fullskaligt), skapas en krishemsida på IPCR:s webbplattform som medger särskilt informationsutbyte kring aspekter som kommer att bidra till en integrerad situationsmedvetenhet och situationsanalys och förbereda diskussionen på politisk nivå.
The Commission/EEAS will issue ISAA reports as outlined in the ISAA SOPs and may further foster information-exchange on the IPCR web platform, or issue specific requests for information.
Vilken avdelning som ansvarar för integrerad situationsmedvetenhet och situationsanalys (vid kommissionen eller Europeiska utrikestjänsten) beror på omständigheterna i det enskilda fallet.
The ISAA reports will be tailored to the needs of the political level (i.e. Coreper or the Council) as defined by the Presidency and laid out in its guidance, thus allowing a strategic overview of the situation and an informed debate on the agenda items defined by the Presidency.
Steg 5 – Utarbetande av rapporterna om integrerad situationsmedvetenhet och situationsanalys: Utarbetandet av ISAA-rapporterna kommer att inledas.
In accordance with the ISAA SOPs, the nature of the cybersecurity crisis will determine whether the ISAA report is prepared by one of the Commission Services (DG CNECT, DG HOME) or the EEAS.
Kommissionen och utrikestjänsten kommer att lägga fram rapporterna enligt de operationella standardförfarandena och kan ytterligare främja informationsutbytet på IPCR:s webbplattform, eller utfärda särskilda förfrågningar om information.
Following the activation of the IPCR, the Presidency will outline the specific areas of focus for ISAA in order for it to support the political coordination and/or decision-making process in the Council.
Rapporterna utformas efter behoven på politisk nivå (dvs. Coreper eller rådet) enligt vad som fastställs av ordförandeskapet och anges i vägledningen.
The CSIRTs Network in the form of the EU Cybersecurity Incident Situation Report.
När IPCR aktiverats kommer ordförandeskapet att skissera särskilda fokusområden för integrerad situationsmedvetenhet och situationsanalys för att stödja den politiska samordningen och/eller beslutsprocessen i rådet.
, Sitroom, the EU Hybrid Fusion Cell, CERT-EU.
Efter samråd med kommissionens avdelningar och utrikestjänsten kommer ordförandeskapet också att ange tidpunkten för rapporten.
The EU Hybrid Fusion Cell will support and provide contributions to the ISAA lead service and the IPCR round table, as appropriate.
Rapporten innehåller bidrag från berörda tjänster, däribland
EU sectoral agencies and bodies depending on the impacted sectors
CSIRT-nätverket i form av lägesrapporten om cyberincidenter i EU,
Member States authorities (other than the CSIRTs).
, EU:s lägescentral, EU:s gemensamma enhet för hybridhot och CERT-EU.
Gathering ISAA inputs [26]:
EU:s gemensamma enhet för hybridhot kommer att stödja och bidra till den avdelning som ansvarar för rapporten och IPCR:s rundabordssamtal, beroende på vad som är tillämpligt,
Commission and EU Agencies.
EU:s olika byråer och organ beroende på de sektorer som påverkas,
The ARGUS IT system will provide the internal backbone network for ISAA.
medlemsstaternas myndigheter (men inte CSIRT-enheterna).
EU Agencies shall send their contributions to their respective responsible DGs, which in turn will feed the relevant information into ARGUS.
EU:s byråer skickar sina bidrag till sina respektive ansvariga generaldirektorat, vilka i sin tur kommer att förse Argus med relevant information.
Commission services and Agencies will gather information from existing sectorial networks with Member States and international organisations and from other relevant sources.
Kommissionens avdelningar och byråer samlar in information från befintliga sektoriella nätverk tillsammans med medlemsstaterna och internationella organisationer och från andra relevanta källor.
For the EEAS.
Europeiska utrikestjänsten: EU:s lägescentral, som stöds av övriga berörda avdelningar inom utrikestjänsten, står för det interna kärnnätverket och är gemensam kontaktpunkt för integrerad situationsmedvetenhet och situationsanalys.
The EU Situation Room supported by the other relevant EEAS departments, will provide the internal backbone network and single point of contact for ISAA.
Europeiska utrikestjänsten inhämtar upplysningar från tredjeländer och berörda internationella organisationer.
The EEAS will gather information from third countries and relevant international organisations.
Steg 6 – Förberedelser inför ordförandeskapets informella rundabordssamtal: Ordförandeskapet, biträtt av rådets generalsekretariat, fastställer tidsplan, dagordning, deltagare, förväntade resultat (eventuella konkreta sådana) för ordförandeskapets informella rundabordsmöte.
Step 6 — Preparation of the informal Presidency round table: the Presidency, assisted by the General Secretariat of the Council, will define the timing, agenda, participants, and expected outcome (possible deliverables) of the informal Presidency round table meeting.
På uppdrag av ordförandeskapet vidarebefordrar generalsekretariatet relevant information på IPCR:s webbplattform, och särskilt då kungörelsen av mötet.
The GSC will relay relevant information on the IPCR web platform on behalf of the Presidency, and will issue in particular the meeting's notice.
Steg 7 – Ordförandeskapets rundabordsmöte/förberedelser för EU:s politiska samordning/beslutsfattande: Ordförandeskapet sammankallar ett informellt rundabordsmöte för att se över situationen samt för att förbereda och se över punkter som ska meddelas Coreper eller rådet.
Step 7 — Presidency round table/preparatory measures for EU political coordination/decision-making: the Presidency will gather an informal round table to review the situation, and to prepare and review the items to be brought to the Coreper or Council's attention.
Ordförandeskapets informella rundabordssamtal blir också ett forum för utveckling, granskning och diskussion av alla förslag till åtgärder som ska läggas fram för Coreper/rådet.
The informal Presidency round table will also be the forum to develop, review and discuss all proposals for action to be submitted to Coreper/Council.
Rådets övergripande arbetsgrupp för it-frågor bör utarbeta underlag åt Kusp och Coreper.
The Council Horizontal Working Party on Cyber Issues should prepare PSC or Coreper.
Steg 8 – Politisk samordning och beslutsfattande i Coreper/rådet: Resultatet av Corepers/rådets möten avser samordning av reaktionerna på samtliga nivåer, beslut om undantagsåtgärder, politiska uttalanden osv. Dessa beslut utgör också en uppdaterad politisk/strategisk vägledning för vidare utarbetande av rapporter om integrerad situationsmedvetenhet och situationsanalys.
Step 8 — Political coordination and decision-making at Coreper/Council: The results of the Coreper/Council meetings concern the coordination of response activities at all levels, decisions on exceptional measures, political declarations, etc.
Det politiska beslutet att samordna insatserna mot cyberkrisen ska genomföras genom den verksamhet (utförd av respektive aktörer) som beskrivs ovan i avsnitt 1 ”Samarbete på teknisk, operativ och strategisk/politisk nivå” i fråga om insatser och offentlig kommunikation.
The political decision to coordinate the response to the cybersecurity crisis is implemented through the activities (performed by the corresponding actors) described above in Section 1 ‘Cooperation at Strategic/political, operational and technical levels’ as regards Response and Public Communication.
Steg 9 – Effektövervakning: Den enhet som ansvarar för integrerad situationsmedvetenhet och situationsanalys, med stöd av dem som bidrar till arbetet, kommer att tillhandahålla information om krisens utveckling och effekterna av de politiska beslut som fattats.
ISAA production continues based on cooperation at technical, operational and political/strategic levels as regards Situational awareness also described above in Section 1.
Denna återkoppling blir ett stöd i utvecklingsprocessen och i ordförandeskapets beslut om fortsatt deltagande från EU:s politiska nivå eller utfasning av IPCR.
Step 9 — Impact monitoring: the ISAA lead service will provide, with the support of ISAA contributors, information on the evolution of the crisis and on the impact of the political decisions taken.
Steg 10 – Utfasning: Enligt samma förfarande som för aktiveringen kan ordförandeskapet sammankalla ett informellt rundabordsmöte för att bedöma möjligheten att låta IPCR förbli aktiv.
This feedback loop will support an evolving process and support the Presidency's decision in continuing the involvement of the EU political level or in phasing down the IPCR.
Ordförandeskapet kan besluta att avsluta eller nedgradera aktiveringen.
Step 10 — Phasing out: following the same process as for the activation, the Presidency may convene an informal round table meeting to assess the opportunity to maintain the IPCR active or not.
Enisa kan uppmanas att, i enlighet med sitt mandat, bidra till eller utföra en teknisk efterhandsundersökning av incidenten.
The Presidency can decide to close or downgrade the activation.
Beslut 2014/496/Gusp.
ENISA may be invited to contribute to or carry out an ex post technical inquiry of the incident in accordance with the provisions in its mandate.
Direktiv (EU) 2016/1148.
Decision 2014/496/CFSP.
I juni 2016 fanns följande kanaler för överföring av information: Cims (Classified Information Management System), Acid (krypteringsalgoritmer), RUE (säkert system för att skapa, utbyta och lagra dokument klassificerade som RESTREINT UE/EU RESTRICTED) och Solan.
Directive (EU) 2016/1148.
Andra sätt att t.ex. överföra säkerhetsskyddsklassificerad information är PGP eller S/MIME.
Commission Decision (EU, Euratom) 2015/443 of 13 March 2015 on Security in the Commission (OJ L 72, 17.3.2015, p.
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s.
41) and Commission Decision (EU, Euratom) 2015/444 of 13 March 2015 on the security rules for protecting EU classified information (OJ L 72, 17.3.2015, p.
1).
53); Decision of the High Representative of the Union for Foreign Affairs and Security Policy of 19 April 2013 on the security rules for the European External Action Service (OJ C 190, 29.6.2013, p.
Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EUT L 201, 31.7.2002, s.
Council Decision 2013/488/EU of 23 September 2013 on the security rules for protecting EU classified information (OJ L 274, 15.10.2013, p.
Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s.
1).
1) – under översyn.
In June 2016, these transmission channels included CIMS (Classified Information Management System), ACID (encryption algorithm), RUE (secure system to create, exchange and store RESTREINT UE/EU RESTRICTED documents) and SOLAN.
I detta sammanhang är det viktigt att notera att offentlig kommunikation kan vara både kommunikation om incidenten till allmänheten i stort eller förmedling av mer teknisk eller operativ information till kritiska sektorer och/eller till de drabbade.
Other means of, e.g. transmitting classified information include PGP or S/MIME.
För detta kan man behöva använda konfidentiella kanaler för informationsspridning och särskilda tekniska verktyg eller plattformar.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p.
I båda fallen är kommunikation med aktörer och med allmänheten inom landet varje medlemsstats egen behörighet och dess eget ansvar.
1).
Därför, och i linje med subsidiaritetsprincipen som beskrivs ovan, har medlemsstaterna det yttersta ansvaret för den information som sprids inom deras territorium och de nationella CSIRT-enheterna har ansvar för informationen till sin målgrupp.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p.
Tillstånd att agera – vid cyberkriser är snabba reaktionstider av avgörande betydelse för att fastställa lämpliga begränsningsåtgärder.
37).
För att göra det möjligt att reagera snabbt kan en medlemsstat frivilligt ge en annan medlemsstat ”tillstånd att agera” så att den medlemsstaten kan agera omedelbart, utan att behöva samråda med högre nivåer eller EU-institutionerna eller gå genom alla officiella kanaler som krävs i normalfallet, när detta inte är nödvändigt vid en viss incident (en CSIRT-enhet bör t.ex. inte vara tvungen att samråda med högre nivåer för att vidarebefordra värdefull information till en CSIRT-enhet i en annan medlemsstat).
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p.
Med incidenthantering avses alla förfaranden som stöder upptäckt, analys och begränsning av en incident och insatser mot incidenten.
1) — under review.
Relevanta EU-byråer eller EU-organ deltar beroende på typ av incident och dess konsekvenser för olika sektorer (ekonomi, transport, energi, hälso- och sjukvård etc.).
It is important here to note that public communication can refer to both communication about the incident to the public as a whole, and communication of more technical or operational information with critical sectors and/or those who have been affected.
Lägesrapporten om cyberincidenter i EU är en sammanställning av nationella rapporter från nationella CSIRT-enheter.
This may require the use of confidential dissemination channels and the use of specific technical tools/platforms.
Rapportens format bör anges i CSIRT-nätverkets operationella standardförfaranden.