natgillin/translations-raw huggingface dataset:
In either case, communication with operators and to the wider public within any Member States is the prerogative and responsibility of each Member State.
Rapportens format ska beskrivas i CSIRT-nätverkets operationella standardförfaranden.
‘Permissions to act’ — in light of a cybersecurity crisis, short reaction times are of vital importance in order to set appropriate mitigation actions.
Angreppsindikator (indicator of compromise, IOC) är inom dataforensik en artefakt som kan observeras i ett nätverk eller ett operativsystem och som med mycket stor säkerhet påvisar ett intrång.
In order to provide these short reaction times, voluntary ‘permissions to act’ can be issued from one Member State to another, giving a Member State permission to act immediately, without having to consult with higher levels or EU institutions and going through all of the normally required, official channels, if it is not required in a particular incident (e.g. a CSIRT should not have to consult with higher levels to forward valuable information to a CSIRT in another Member State).
Typiska sådana indikatorer är virussignaturer och IP-adresser, MD5-hashvärden för sabotageprogram eller URL eller domännamn för command and control-servar i botnät.
‘Incident handling’ means all procedures supporting the detection, analysis and containment of an incident and the response thereto.
Förslag till förordning om en europeisk byrå för cybersäkerhet, Enisa, och om upphävande av förordning (EU) nr 526/2013 samt om cybersäkerhetscertifiering för informations- och kommunikationsteknik av den 13 september 2017.
Depending on the nature and the impact of the incident on different sectors of activity (finance, transport, energy, healthcare, etc.) the relevant EU agencies or bodies will be involved.
Rådgivning av teknisk natur om orsakerna till incidenten och möjliga begränsningsåtgärder.
In accordance and under the conditions and procedures set in EC3's legal framework.
Kommittén för utrikes- och säkerhetspolitik är en kommitté inom Europeiska unionens råd som arbetar med den gemensamma utrikes- och säkerhetspolitiken (Gusp), som anges i artikel 38 i fördraget om Europeiska unionen.
‘Indicator of compromise’ (IOC) in computer forensics is an artefact observed on a network or in an operating system that with high confidence indicates a computer intrusion.
En fond för nödåtgärder i samband med cyberhot föreslås i det gemensamma meddelandet om hög cybersäkerhet i EU, resiliens, avskräckande åtgärder och försvar, JOIN(2017) 450/1.
Typical IOCs are virus signatures and IP addresses, MD5 hashes of malware files or URLs or domain names of botnet command and control servers.
Från dokument 12607/15 ”IPCR: operationella standardförfaranden”, som antogs av gruppen Ordförandeskapets vänner och noterades av Coreper i oktober 2015
Information about the technical vulnerability which is being exploited to negatively impact IT systems.
KRISHANTERING, SAMARBETSMEKANISMER OCH AKTÖRER PÅ EU-NIVÅ
The Permanent Representatives Committee or Coreper (Article 240 of the Treaty on the Functioning of the European Union — TFEU) is responsible for preparing the work of the Council of the European Union.
Krishanteringsmekanismer
The Political and Security Committee is a Committee of the Council of the European Union dealing with the common foreign and security policy (CFSP) mentioned in Article 38 of the Treaty on European Union.
Arrangemanget för integrerad politisk krishantering (IPCR): Arrangemanget för integrerad politisk krishantering, som godkändes av rådet den 25 juni 2013 [1], är utformat för att underlätta snabb politisk samordning och reaktion på EU-nivå om det uppstår en omfattande kris.
The Cybersecurity Emergency Fund is a proposed action under the Joint Communication ‘Resilience, Deterrence and Defence: Building strong cybersecurity for the EU’, JOIN(2017) 450/1.
Det stöds av ett allmänt förvarningssystem (it-verktyg) med samma namn.
From Document 12607/15 ‘IPCR Standard Operating Procedures’, agreed by Friends of the Presidency group and noted by Coreper in October 2015.
Argus omfattar två faser: Fas II (vid omfattande sektorsövergripande kris) triggar möten i krissamordningskommittén (CCC) som står under ansvar av kommissionens ordförande eller en för uppgiften särskilt utsedd kommissionsledamot.
A larger version of the figure may be found in the appendix.
I krissamordningskommittén sammanförs företrädare för relevanta generaldirektorat inom kommissionen, kanslier och andra EU-avdelningar som ska leda och samordna de insatser som föranleds av krisen.
ISAA SOPs.
Genom att relevant tjänsteman från kommissionen och rådets sekretariat alltid medverkar vid krishanteringsmekanismens möten främjas synergieffekter mellan diplomatiska insatser, säkerhets- och försvarsinsatser och de finansiella instrument, handels- och samarbetsinstrument som förvaltas av kommissionen.
CRISIS MANAGEMENT, COOPERATION MECHANISMS AND ACTORS AT EU LEVEL
Samarbetsmekanismer
Crisis management mechanisms
CSIRT-nätverket: CSIRT-nätverket (nätverk för CSIRT-enheter) samlar alla nationella och statliga CSIRT-enheter och incidenthanteringsorganisationen för EU:s institutioner och byråer (CERT-EU).
Integrated Political Crisis Response arrangements (IPCR): the Integrated Political Crisis Response arrangements (IPCR), approved by the Council on 25 June 2013 [1], are designed to facilitate a timely coordination and response at EU political level in the event of a major crisis.
Nätverket har till syfte att möjliggöra och förbättra informationsutbytet mellan CSIRT-enheterna om hot och cyberincidenter och även samarbeta för att bemöta cyberincidenter och cyberkriser.
The IPCR also support the coordination at political level of the response to the invocation of the solidarity clause (Article 222 TFEU), as defined in Council Decision 2014/415/EU on the implementation by the Union of the solidarity clause adopted on 24 June 2014.
Rådets övergripande arbetsgrupp för cyberfrågor: Arbetsgruppen inrättades för att säkerställa strategisk och övergripande samordning inom rådet i frågor som rör cyberpolitik och kan involveras i både lagstiftande och icke-lagstiftande verksamhet.
The ICPR Standard Operating Procedures [2] (SOPs) set out the activation process and subsequent actions to be taken.
Aktörer:
ARGUS: Crisis coordination system established by the European Commission in 2005 to provide a specific coordination process in case of a major multisectoral crisis.
Enisa samarbetar direkt med CSIRT-enheter i hela EU och fungerar som sekretariat för CSIRT-nätverket.
It is supported by a general rapid alert system (IT tool) with the same name.
ERCC: Det operativa centrumet för samordning av katastrofberedskap inom kommissionen (vid GD Europeiskt civilskydd och humanitära biståndsåtgärder, GD ECHO) har beredskap dygnet runt och stöder och samordnar ett brett spektrum av verksamhet som rör förebyggande åtgärder, beredskap och insatser.
ARGUS foresees two phases, with Phase II (in case of major multi-sectoral crisis) triggering meetings of the Crisis Coordination Committee (CCC) under the authority of the Commission President or a Commissioner to whom responsibility was assigned.
Centrumet invigdes 2013 och fungerar som sambandscentral för kommissionens krishantering (samverkar med andra EU-centrum för krisberedskap), bland annat som IPCR:s centrala kontaktpunkt dygnet runt.
The CCC brings together representatives of relevant Commission DGs, Cabinets, and other EU services in order to lead and coordinate the Commission's response to the crisis.
Europol/EC3: Europeiska it-brottscentrumet vid Europol (EC3) inrättades 2013 inom Europol och stöder brottsbekämpande insatser mot it-brottslighet i EU.
Chaired by the Deputy Secretary-General, the CCC assesses the situation, considers options and takes actionable decisions as regards the EU tools and instruments under the Commission's responsibility, and ensures that the decisions are implemented [3] [4].
erbjuder operativt och analytiskt stöd till medlemsstaternas utredningar och tjänar som centralenhet för brottsinformation och underrättelser och stöder medlemsstaternas insatser och undersökningar med operativ analys, samordning och sakkunskap samt högspecialiserad teknisk och digital kriminalteknisk stödkapacitet.
EEAS Crisis Response Mechanism: The EEAS Crisis Response Mechanism is a structured system for the EEAS to respond to crisis and emergencies having an external nature or an important external dimension — including hybrid threats — potentially or actually impacting the EU interests or those of any Member States.
CERT-EU: Incidenthanteringsorganisationen för EU:s institutioner och byråer har i uppdrag att förbättra EU-institutionernas och EU-byråernas skydd mot cyberhot.
By ensuring participation of relevant Commission as well as Council Secretariat officials to its meetings, the CRM facilitates synergy between diplomatic, security and defence efforts with financial, trade and cooperation instruments managed by the Commission.
Den ingår i CSIRT-nätverket.
The Crisis Cell can be activated for the duration of the crisis.
CERT-EU har tekniska avtal om utbyte av information om cyberhot med Nato CIRC, vissa tredjeländer och viktiga kommersiella aktörer på området för cybersäkerhet.
Cooperation mechanisms
EU:s underrättelsetjänst omfattar Europeiska unionens underrättelseanalyscentrum (Intcen) och direktoratet för underrättelseverksamhet vid Europeiska unionens militära stab (EUMS INT) och de arbetar tillsammans som SIAC (Single Intelligence Analysis Capacity).
CSIRTs Network: The Computer Security Incident Response Team Network brings together all the national and governmental CSIRTs and CERT-EU.
Siacs uppdrag är att tillhandahålla underrättelseanalys, tidig varning och situationsmedvetenhet till Europeiska unionens höga representant för utrikes frågor och säkerhetspolitik och till Europeiska utrikestjänsten (EEAS).
The purpose of the network is to enable and enhance information-sharing amongst the CSIRTs on threats and cybersecurity incidents and also to cooperate in responding to cybersecurity incidents and crises.
Siac erbjuder sina tjänster till EU:s olika beslutande organ på områdena för den gemensamma utrikes- och säkerhetspolitiken (Gusp), den gemensamma säkerhets- och försvarspolitiken (GSFP) och terroristbekämpning, samt till medlemsstaterna.
Council Horizontal Working Party on Cyber Issues: the Working Party was established to ensure the strategic and horizontal coordination of cyber policy issues in the Council and can be involved in both legislative and non-legislative activities.
EU Intcen och EUMS INT är inte operativa byråer och har ingen kapacitet att samla underrättelser.
Actors
Det operativa ansvaret för underrättelseverksamheten ligger hos medlemsstaterna.
ENISA: The European Union Agency for Network and Information Security was set up in 2004.
Siac hanterar endast strategisk analys.
The Agency works closely with Members States and the private sector to deliver advice and solutions on issues such as the pan-European Cyber Security Exercises, the development of national cyber security strategies, CSIRTs cooperation and capacity building.
EU:s gemensamma enhet för hybridhot: Det gemensamma meddelandet om motverkande av hybridhot från april 2016 utser EU:s gemensamma enhet för hybridhot (EU HFC) som kontaktpunkt för all källanalys avseende hybridhot i EU: uppdraget godkändes i december 2016 av kommissionen genom en internremiss.
ENISA collaborates directly with CSIRTs throughout the EU and is the Secretariat of the CSIRTs network.
Enheten för hybridhot är baserad i Intcen och är en del av Siac, vilket innebär att den arbetar tillsammans med EUMS INT och har en permanent militär ledamot som tjänstgör vid den.
ERCC: The Emergency Response Coordination Centre in the Commission (under the Directorate-General for European Civil Protection and Humanitarian Aid Operations — DG ECHO) supports and coordinates a wide range of prevention, preparedness and response activities on 24/7 basis.
Ordet hybrid syftar på att en statlig eller icke-statlig aktör avsiktligt använder en kombination av flera olika dolda/öppna, militära/civila verktyg och redskap, som cyberattacker, desinformationskampanjer, spionage, ekonomiska påtryckningar, utnyttjande av inofficiella styrkor eller annan statsfientlig verksamhet.
Inaugurated in 2013, it acts as the hub of the Commission's crisis response (liaising with other EU crisis rooms) including as the central IPCR 24/7 contact point.
EU HFC arbetar med ett omfattande nätverk av kontaktpunkter, både inom kommissionen och i medlemsstaterna, för att tillhandahålla det integrerade svar/myndighetsövergripande tillvägagångssätt som krävs för att bemöta olika utmaningar.
Europol/EC3: The European Cybercrime Centre (EC3) set up in 2013 within Europol supports the law enforcement response to cybercrime in the EU.
EU SitRoom: EU:s lägescentral (EU SitRoom) är en del av EU:s underrättelseanalyscentrum (EU Intcen) och förser EEAS med den operativa kapacitet som krävs för att garantera omedelbar och effektiv krishantering.
offers operational and analytical support to Member States' investigations and serves as the central hub for criminal information and intelligence supporting operations and investigations by Member States with operational analysis, coordination and expertise as well as highly specialised technical and digital forensic support capabilities.
Lägescentralen är ett permanent civil-militärt standby-organ som tillhandahåller världsomspännande övervakning och situationsmedvetenhet dygnet runt.
CERT-EU: the Computer Emergency Response Team of the EU Institutions, Bodies and Agencies has a mandate to improve the protection of the EU institutions, bodies and agencies against cyber threats.
Relevanta instrument
It is a member of the CSIRTs network.
Ram för en gemensam diplomatisk respons från EU mot fientlig internetverksamhet: Ramen, som antogs i juni 2017, är en del av EU:s strategi för cyberdiplomati, och bidrar till att förebygga konflikter, begränsa hot mot cybersäkerheten samt till att öka stabiliteten i internationella relationer.
CERT-EU has technical agreements on sharing information about cyber threats with NATO CIRC, some third countries and major commercial actors in the field of cybersecurity.
Ramen utnyttjar den gemensamma utrikes- och säkerhetspolitikens åtgärder fullt ut och vid behov även restriktiva åtgärder.
The EU Intelligence Community comprises the EU Intelligence Analysis Centre (INTCEN) and EU Military Staff (EUMS) Intelligence Directorate (EUMS INT) under the SIAC arrangement of the Single Intelligence Analysis Capacity (SIAC).
Ett utnyttjande av åtgärderna inom ramen skulle uppmuntra samarbete, underlätta begränsning av omedelbara och långsiktiga hot och påverka beteendet hos den ansvariga förövaren och potentiella våldsutövare på lång sikt.
SIAC mission is to provide intelligence analyses, early warning and situational awareness to the High Representative of the European Union for Foreign Affairs and Security Policy and to the European External Action Service (EEAS).
CYBERSÄKERHET OCH KRISSAMORDNING INOM IPCR-ARRANGEMANGET – ÖVERGRIPANDE SAMORDNING OCH POLITISK UPPTRAPPNING
SIAC offers its services to the various EU decision making bodies in the fields of the Common Foreign and Security Policy (CFSP), the Common Security and Defence Policy (CSDP) and counterterrorism (CT), as well as to the Member States.
IPCR-arrangemanget kan användas (och har använts) för att hantera tekniska och operativa frågor, men alltid ur ett politiskt/strategiskt perspektiv.
EU INTCEN and EUMS INT are not operational agencies and do not have any collection capability.
I fråga om upptrappning kan IPCR användas beroende på krisnivå genom att gå från ”övervakningsläge” till ”informationsutbytesläge”, vilket är den första nivån av IPCR-aktivering, och därifrån till ”full IPCR-aktivering”.
The operational level of intelligence is the Member States' responsibility.
Beslutet om full aktivering fattas av Europeiska unionens råds roterande ordförandeskap.
SIAC only deals with strategic analysis.
Kommissionen, EEAS och rådets generalsekretariat kan aktivera IPCR i informationsutbytesläge.
EU Hybrid Fusion Cell: The Joint Communication on Countering Hybrid Threats of April 2016 designates the EU Hybrid Fusion Cell (EU HFC) as the focal point for all source analysis on hybrid threats in the EU: its mandate was approved in December 2016 by the Commission through an inter-services consultation.
Övervakning respektive informationsutbyte ger upphov till olika nivåer av informationsutbyte; informationsutbyte aktiverar en begäran om utarbetade av ISAA-rapporter.
Based in the INTCEN, the EU Hybrid Fusion Cell is part of the SIAC and hence works jointly with the EUMS INT and has a permanent military member assigned.
Vid full aktivering tillkommer rundabordssamtal inom IPCR, där ordförandeskapet deltar (vanligtvis ordföranden för Coreper II, eller en sakkunnig från ständiga representationens rådgivargrupp, men rundabordssamtal har undantagsvis hållits på ministernivå).
Hybrid refers to the deliberate use by a State or non-State actor of a combination of multiple covert/overt, military/civilian tools and levers, such as cyber-attacks, disinformation campaigns, espionage, economic pressure, use of proxy forces or other subversive activity.
Det roterande ordförandeskapet (vanligen ordföranden för Coreper) har huvudansvaret.
The EU HFC works with an extensive network of points of contact (PoCs), both within the Commission and Member States to provide the integrated response/whole of government approach required to counter diverse challenges.
För Europeiska rådet, ordförandens kansli.
EU Sitroom: The EU Situation Room is part of the EU Intelligence and Situation Centre (EU INTCEN) and provides the EEAS with operational capacity to ensure an immediate and effective response to crises.
För Europeiska kommissionen, ställföreträdande generalsekreterare/generaldirektoratsnivå och/eller sakkunniga experter.
It is a permanent civilian-military stand-by body that provides worldwide monitoring and situational awareness with a 24/7 capacity.
För EEAS, ställföreträdande generalsekreterare/verkställande direktör och/eller sakkunniga experter.
Relevant instruments
För rådets generalsekretariat, generalsekreterarens kansli, IPCR-teamet och de ansvariga generaldirektoraten.
Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities: The Framework, agreed in June 2017, is part of the EU's approach to cyber diplomacy, which contributes to conflict prevention, the mitigation of cybersecurity threats and greater stability in international relations.
Typ av aktiviteter: Skapa en gemensam integrerad bild av situationen och trappa upp medvetenheten om flaskhalsar eller brister på alla tre nivåer i syfte att åtgärda dem på politisk nivå, fatta beslut kring bordet om dessa faller inom deltagarnas behörighet, eller ta fram förslag till insatser som sedan går vidare till Coreper II och upp till rådet.
The framework makes full use of measures within the Common Foreign and Security Policy, including, if necessary, restrictive measures.
(Icke aktiv): IPCR-övervakningssidor kan skapas för att följa utvecklingen i situationer som kan komma att trappas upp till en kris med återverkningar för EU.
The use of the measures within the Framework should encourage cooperation, facilitate mitigation of immediate and long-term threats and influence the behaviour of the responsible perpetrator and potential aggressors in the long term.
(IPCR – informationsutbyte): ISAA-rapporter kommer att utarbetas av ISAA-ledningen på grundval av uppgifter från kommissionen, EEAS och medlemsstaterna (via IPCR-frågeformulär).
CYBERSECURITY CRISIS COORDINATION IN THE IPCR ARRANGEMENTS — HORIZONTAL COORDINATION LAYER AND POLITICAL ESCALATION
(IPCR – full aktivering): Som ett komplement till ISAA-rapporterna sammanför rundabordssamtalen inom IPCR olika berörda aktörer i medlemsstaterna, inom kommissionen, EEAS, relevanta byråer m.fl. för diskussion om brister och flaskhalsar.
The IPCR arrangements can be (and have been) used to address technical and operational issues, but always from a political/strategic angle.
Samarbete och insatser:
In terms of escalation, the IPCR can be used according to the level of the crisis by moving from ‘monitoring mode’, to ‘information-sharing mode’ which is the first level of IPCR activation, and ‘IPCR full activation’.
Aktivera/synkronisera ytterligare krishanteringsmekanismer och krishanteringsinstrument beroende på typ av incident och dess effekter.
Activation in full mode is a decision of a rotating Presidency of the Council of the EU.
Dessa kan till exempel omfatta civilskyddsmekanismen, ramen för en gemensam diplomatisk respons från EU mot fientlig internetverksamhet eller den gemensamma ramen för att motverka hybridhot.
The Commission, EEAS and GSC can activate the IPCR in information-sharing mode.
Kriskommunikation:
Monitoring and information-sharing trigger different levels of information exchange, with information-sharing activating a demand for the production of ISAA reports.
IPCR:s nätverk för kriskommunikation kan aktiveras av ordförandeskapet, efter samråd med berörda avdelningar inom kommissionen, rådets generalsekretariat och EEAS, som stöd för att ta fram gemensamma meddelanden eller för att bygga vidare på de mest effektiva kommunikationsverktygen.
Full activation adds IPCR round table meetings to the toolbox, bringing to the table the Presidency (typically the Coreper II chair, or a subject expert at PermRep Counsellor level but exceptionally round tables were held at Ministerial level).
CYBERSÄKERHET OCH KRISHANTERING I ARGUS – INFORMATIONSUTBYTE MED EUROPEISKA KOMMISSIONEN
The rotating Presidency (typically Coreper Chair) is in the lead
Efter de oväntade kriser som krävde åtgärder på europeisk nivå, t.ex. terroristattackerna i Madrid (mars 2004), tsunamin i Sydostasien (december 2004) och terroristattackerna i London (juli 2005) inrättade kommissionen samordningssystemet Argus 2005, som stöds av ett allmänt förvarningssystem med samma namn [5] [6].
For the European Council, the Cabinet of the President
Systemet ska tillhandahålla en specifik krishanteringsprocess om det inträffar en omfattande kris som berör flera sektorer och möjliggöra utbyte av krisrelaterad information i realtid och säkerställa snabbt beslutsfattande.
For the European Commission, DSG/DG level and/or subject experts For the EEAS, DSG/MD level and/or subject experts
Argus omfattar två faser som är beroende av hur allvarlig händelsen är:
For the GSC, the Cabinet of the SG, the IPCR team and the responsible DGs.
Fas I: används för informationsutbyte i samband med en kris av begränsad omfattning.
Scope of activities: Generating a common integrated picture of the situation and escalating awareness of bottlenecks or shortcomings at each of the three levels in order to the address them at the political level, generating decisions at the table if they fall within the remit of the participants, or to generating proposals for action that go to Coreper II and up to Council.
Exempel på nyligen inträffade händelser som rapporterats inom Fas I är skogsbränderna i Portugal och Israel, Berlinattacken 2016, översvämningar i Albanien, orkanen Matthew i Haiti och torkan i Bolivia.
(not active): IPCR monitoring pages can be generated to track developing situations that might escalate into a crisis with EU ramifications
Alla generaldirektorat kan öppna en Fas I-händelse när de anser att en situation inom deras behörighetsområde är tillräckligt allvarlig för att föranleda informationsutbyte.
(IPCR information-sharing): ISAA reports will be drafted by the ISAA lead on the basis of input from the Commission services, EEAS, and Member States (through the IPCR questionnaires)
GD CNECT och GD HOME kan till exempel öppna en Fas I-händelse när de bedömer att en cybersituation inom deras respektive behörighetsområden är tillräckligt allvarlig för att föranleda eller gynnas av informationsutbyte.