natgillin/translations-raw huggingface dataset:
When a Commission CIS is used by other bodies and institutions on the basis of a bilateral agreement with the Commission, the terms of the agreement shall comply with this decision.
När något av kommissionens kommunikations- och informationssystem används av andra organ och institutioner på grundval av ett bilateralt avtal med kommissionen, ska avtalsvillkoren vara förenliga med föreliggande beslut.
Notwithstanding any specific indications concerning particular groups of staff, this decision shall apply to the Members of the Commission, to Commission staff falling under the scope of the Staff Regulations of Officials of the European Union (the ‘Staff Regulations’) and the Conditions of Employment of Other Servants of the Union (the ‘CEOS’) [4], to national experts seconded to the Commission (‘SNEs’) [5], to external service providers and their staff, to trainees and to any individual with access to CIS in the scope of this decision.
Utan hinder av särskilda beteckningar för vissa grupper av anställda, ska detta beslut tillämpas på ledamöterna av kommissionen, kommissionens personal som omfattas av tjänsteföreskrifterna för tjänstemän i Europeiska unionen (nedan kallade tjänsteföreskrifterna) och anställningsvillkoren för övriga anställda i Europeiska unionen (nedan kallade anställningsvillkoren) [4], de nationella experter som är utstationerade vid kommissionen (nedan kallade nationella experter) [5], externa tjänsteleverantörer och deras anställda, praktikanter och vem som helst som har tillgång till sekretessbelagd information som omfattas av detta beslut.
This Decision shall apply to the European Anti-Fraud Office (OLAF) in so far as this is compatible with Union legislation and Commission Decision 1999/352/EC, ECSC, Euratom [6].
Detta beslut ska tillämpas på Europeiska byrån för bedrägeribekämpning (Olaf), i den mån detta är förenligt med unionslagstiftningen och kommissionens beslut 1999/352/EG, EKSG, Euratom [6].
In particular, measures provided for in this Decision, including instructions, inspections, inquiries and equivalent measures, may not apply to the CIS of the Office where this is not compatible with the independence of the Office's investigative function and/or the confidentiality of information obtained by the Office in the exercise of this function.
I synnerhet ska de åtgärder som föreskrivs i detta beslut, inbegripet anvisningar, inspektioner, utredningar och motsvarande åtgärder, inte tillämpas på kommunikations- och informationssystemen vid en byrå där detta inte är förenligt med byråns oberoende utredningsfunktion och/eller konfidentialiteten med avseende på information som Olaf erhållit under fullgörandet av sitt uppdrag.
For the purposes of this Decision the following definitions shall apply:
I detta beslut gäller följande definitioner:
‘Accountable’ means to be answerable for actions, decisions and performance.
ansvarig person med ansvar för insatser, beslut och resultat.
‘CERT-EU’ is the Computer Emergency Response Team for the EU institutions and agencies.
Cert-EU
Its mission is to support the European Institutions to protect themselves against intentional and malicious attacks that would hamper the integrity of their IT assets and harm the interests of the EU.
incidenthanteringsorganisationen för EU:s institutioner och byråer.
The scope of CERT-EU's activities covers prevention, detection, response and recovery.
Dess uppgift är att hjälpa EU:s institutioner att skydda sig mot avsiktliga och illvilliga angrepp som negativt skulle påverka integriteten i deras it-system och skada EU:s intressen.
‘Commission department’ means any Commission Directorate-General or service, or any Cabinet of a Member of the Commission.
Cert-EU:s verksamhet omfattar förebyggande, upptäckt, reaktion och återställande.
‘Commission Security Authority’ refers to the role laid down in Decision (EU, Euratom) 2015/444.
Kommissionsavdelning kommissionens generaldirektorat eller avdelningar, eller en kommissionsledamots kansli.
This definition includes business applications, shared IT services, outsourced systems, and end-user devices.
kommunikations- och informationssystem system som möjliggör hantering av information i elektronisk form, inbegripet de resurser som krävs för att driva dessa system, också infrastruktur, organisation, personal och informationsresurser.
‘Corporate Management Board’ (CMB) provides the highest level of corporate management oversight for operational and administrative issues in the Commission.
Denna definition inbegriper verksamhetsanpassade tillämpningar, delade it-tjänster, utlokaliserade system och apparater för slutanvändare.
‘Data owner’ means the individual responsible for ensuring the protection and use of a specific data set handled by a CIS.
förvaltningens styrelse den högsta nivån inom förvaltningens tillsyn av operativa och administrativa frågor inom kommissionen.
‘Data set’ means a set of information which serves a specific business process or activity of the Commission.
dataägare person som ansvarar för att säkerställa skyddet och användningen av specifika data som hanteras i ett kommunikations- och informationssystem.
‘Emergency procedure’ means a predefined set of methods and responsibilities for responding to urgent situations in order to prevent a major impact on the Commission.
dataset uppsättning uppgifter som används i vissa verksamhetsprocesser eller aktiviteter inom kommissionen.
‘Information security policy’ means a set of information security objectives, which are or have to be established, implemented and checked.
nödförfarande förutbestämd uppsättning metoder och ansvarsuppgifter för att reagera på nödsituationer i syfte att förhindra allvarliga följder för kommissionen.
It comprises, but is not limited to, Decisions (EU, Euratom) 2015/444 and (EU, Euratom) 2015/443.
strategi för informationssäkerhet uppsättning mål för informationssäkerheten som ställts upp eller behöver ställas upp, tillämpas och kontrolleras.
‘Information Security Steering Board’ (ISSB) means the governance body that supports the Corporate Management Board in its IT-security-related tasks.
Strategin omfattar, men är inte begränsad till, besluten (EU, Euratom) 2015/444 och (EU, Euratom) 2015/443.
‘Internal IT service provider’ means a Commission department providing shared IT services.
Styrelsen för informationssäkerhet styrorgan som bistår förvaltningens styrelse i dess uppgifter med koppling till it-säkerheten.
‘IT security’ or ‘security of CIS’ means the preservation of confidentiality, integrity and availability of CISs and the data sets that they process.
intern leverantör av it-tjänster kommissionsavdelning som tillhandahåller delade it-tjänster.
‘IT security guidelines’ consist of recommended but voluntary measures that help support IT security standards or serve as a reference when no applicable standard is in place.
it-säkerhet eller kommunikations- och informationssystemens säkerhet bevarande av kommunikations- och informationssystemens konfidentialitet, integritet och tillgänglighet, vilket också inbegriper de dataset som de behandlar.
‘IT security incident’ means an event that could adversely affect the confidentiality, integrity or availability of a CIS.
riktlinjerna för it-säkerhet består av rekommenderade och frivilliga åtgärder som bidrar till att underbygga it-säkerhetsnormerna eller tjäna som referens när inga tillämpliga normer finns.
‘IT security measure’ means a technical or organisational measure aimed at mitigating IT security risks,
säkerhetsincident på it-området en händelse som negativt kan påverka ett kommunikations- och informationssystems konfidentialitet, integritet eller tillgänglighet.
‘IT security need’ means a precise and unambiguous definition of the levels of confidentiality, integrity and availability associated with a piece of information or an IT system with a view to determining the level of protection required.
säkerhetsåtgärd på it-området en teknisk eller organisatorisk åtgärd för att minska it-säkerhetsriskerna.
‘IT security objective’ means a statement of intent to counter specified threats and/or satisfy specified organisational security requirements or assumptions.
it-säkerhetsbehov exakt och entydig definition av nivåerna för konfidentialitet, integritet och tillgänglighet med anknytning till viss information eller ett it-system i syfte att fastställa vilken skyddsnivå som krävs.
‘IT security plan’ means the documentation of the IT security measures required to meet the IT security needs of a CIS.
it-säkerhetsmål avsiktsförklaring för att motverka specifika hot och/eller uppfylla vissa organisatoriska krav eller antaganden med avseende på säkerheten.
It comprises this decision and its implementing rules.
strategi för it-säkerhet uppsättning it-säkerhetsmål, som har ställts upp eller behöver ställas upp, tillämpas och kontrolleras.
‘IT security requirement’ means a formalised IT security need through a predefined process.
Strategin omfattar detta beslut och dess tillämpningsföreskrifter.
‘IT security risk’ means an effect that an IT security threat might induce on a CIS by exploiting a vulnerability.
it-säkerhetskrav ett it-säkerhetsbehov som formaliserats genom ett förutbestämt förfarande.
As such, an IT security risk is characterised by two factors: (1) uncertainty, i.e. the likelihood of an IT security threat to cause an unwanted event; and (2) impact, i.e. the consequences that such an unwanted event may have on a CIS.
it-säkerhetsrisk den effekt som ett it-säkerhetshot kan få på ett kommunikations- och informationssystem om sårbarheten utnyttjas.
‘IT security standards’ means specific mandatory IT security measures that help enforce and support the IT security policy.
It-säkerhetsrisker kännetecknas av två faktorer: 1) osäkerhet, dvs. sannolikheten för att ett it-säkerhetshot leder till en oönskad effekt, och 2) följder, dvs. de konsekvenser som en sådan oönskad händelse kan få för ett kommunikations- och informationssystem.
‘IT security strategy’ means a set of projects and activities which are designed to achieve the objectives of the Commission and which have to be established, implemented and checked.
it-säkerhetsnormer särskilda obligatoriska åtgärder för it-säkerheten som bidrar till att stärka och underbygga strategin för it-säkerhet.
Such threats may be accidental or deliberate and are characterised by threatening elements, potential targets and attack methods.
it-säkerhetshot faktor som potentiellt kan leda till en oönskad händelse vilken kan skada ett kommunikations- och informationssystem.
‘Local Informatics Security Officer’ or ‘LISO’ means the officer who is responsible for IT security liaison for a Commission department.
Sådana hot kan vara oavsiktliga eller avsiktliga och kännetecknas av hotande element, potentiella mål och angreppsmetoder.
‘Personal data’, ‘processing of personal data’, ‘controller’ and ‘personal data filing system’ shall have the same meaning as in Regulation (EC) No 45/2001, and in particular Article 2 thereof.
säkerhetsansvarig för de lokala datasystemen tjänsteman med ansvar för it-säkerhetssambandet inom en avdelning vid kommissionen.
Processing of information can be provided by a CIS as a set of functionalities to users and as IT services to other CIS.
uppgiftsbehandling alla funktioner i ett kommunikations- och informationssystem med avseende på dataset, också upprättande, ändring, visning, lagring, överföring, lagring, gallring och arkivering av uppgifter.
‘Professional secrecy’ means the protection of business data information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Informationsbehandling kan utföras av ett kommunikations- och informationssystem i form av en uppsättning funktioner för användare och it-tjänster till andra kommunikations- och informationssystem.
‘Responsible’ means having the obligation to act and take decisions to achieve required outcomes.
tystnadsplikt skyddet för uppgifter om företag av det slag som omfattas av tystnadsplikt, särskilt uppgifter om företag, deras affärsförbindelser eller deras kostnadsförhållanden som fastställs i artikel 339 i EUF-fördraget.
‘Security in the Commission’ means the security of persons, assets and information in the Commission, and in particular the physical integrity of persons and assets, the integrity, confidentiality and availability of information and communication and information systems, as well as the unobstructed functioning of Commission operations.
ansvarig person med skyldighet att agera och fatta beslut för att uppnå nödvändiga resultat.
‘Shared IT service’ means the service a CIS provides to other CISs in the processing of information.
säkerhet inom kommissionen säkerheten för personer, tillgångar och information inom kommissionen, särskilt fysisk integritet för personer och tillgångar, integritet, sekretess och tillgång till både information och kommunikations- och informationssystem samt förutsättningar för att kommissionens arbete ska kunna fungera obehindrat.
‘System owner’ is the individual responsible for the overall procurement, development, integration, modification, operation, maintenance, and retirement of a CIS.
delad it-tjänst tjänst som ett kommunikations- och informationssystem erbjuder andra kommunikations- och informationssystem för informationsbehandling.
‘User’ means any individual who uses functionality provided by a CIS, whether inside or outside the Commission.
systemägare person som har det övergripande ansvaret för upphandling, utveckling och integration, ändring, drift, underhåll och nedläggning av ett kommunikations- och informationssystem.
Article 3
användare fysisk person som använder funktionerna i ett kommunikations- och informationssystem, oavsett om detta sker inom eller utanför kommissionen.
Principles for IT security in the Commission
Artikel 3
IT security in the Commission shall be based on the principles of legality, transparency, proportionality and accountability.
Principerna för it-säkerheten inom kommissionen
IT security issues shall be taken into account from the start of the development and implementation of Commission CISs.
It-säkerheten inom kommissionen ska grunda sig på principerna om lagenlighet, öppenhet, proportionalitet och ansvarighet.
In order to do so, the Directorate-General for Informatics and the Directorate-General for Human Resources and Security shall be involved for their respective areas of responsibility.
It-säkerhetsfrågor ska beaktas redan när kommissionens kommunikations- och informationssystem börjar utvecklas och tillämpas.
Effective IT security shall ensure appropriate levels of:
För att göra detta kommer generaldirektoratet för informationsteknik och generaldirektoratet för personal och säkerhet att anlitas inom sina respektive ansvarsområden.
authenticity: the guarantee that information is genuine and from bona fide sources;
Effektiv it-säkerhet ska säkerställa lämpliga nivåer för följande:
availability: the property of being accessible and usable upon request by an authorised entity;
Autenticitet: Garanti för att uppgifterna är riktiga och härrör från pålitliga källor.
confidentiality: the property that information is not disclosed to unauthorised individuals, entities or processes.
Tillgänglighet: Egenskapen att finnas tillgänglig och vara användbar för en behörig enhet.
integrity: the property of safeguarding the accuracy and completeness of assets and information;
Konfidentialitet: Egenskapen att uppgifter skyddas mot insyn av obehöriga personer, enheter eller processer.
non-repudiation: the ability to prove an action or event has taken place, so that this event or action cannot subsequently be denied;
Riktighet: Egenskapen att säkersälla att uppgifter och tillgångar är exakta och fullständiga.
protection of personal data: the provision of appropriate safeguards in regard to personal data in full compliance with Regulation (EC) No 45/2001;
Oavvislighet: Möjlighet att bevisa att en åtgärd eller händelse har ägt rum, så att denna händelse eller åtgärd inte senare kan förnekas.
professional secrecy: the protection of information of the kind covered by the obligation of professional secrecy, in particular information about undertakings, their business relations or their cost components as laid down in Article 339 of the TFEU.
Skydd av personuppgifter: Tillhandahållande av lämpliga skyddsåtgärder för personuppgifter i fullständig överensstämmelse med förordning (EG) nr 45/2001.
IT security shall be based on a risk management process.
Tystnadsplikt: Skydd för upplysningar av det slag som omfattas av tystnadsplikt, särskilt uppgifter om företag, deras affärsförbindelser eller deras kostnadsförhållanden som fastställs i artikel 339 i EUF-fördraget.
This process shall aim at determining the levels of IT security risks and defining security measures to reduce such risks to an appropriate level and at a proportionate cost.
It-säkerheten ska grunda sig på en riskhanteringsprocess.
All CIS shall be identified, assigned to a system owner and recorded in an inventory.
Syftet med processen är att fastställa nivåerna på it-säkerhetsriskerna och fastställa säkerhetsåtgärder för att till en proportionerlig kostnad sänka risknivån till en lämplig grad.
The security requirements of all CIS shall be determined on the basis of their security needs and of the security needs of the information they process.
Samtliga kommunikations- och informationssystem ska identifieras och tillskrivas en systemägare samt registreras i en förteckning.
CIS that provide services to other CIS may be designed to support specified levels of security needs.
Säkerhetskraven för alla kommunikations- och informationssystem ska fastställas på grundval av deras säkerhetsbehov och av säkerhetsbehoven för de uppgifter som de behandlar.
IT security plans and IT security measures shall be proportionate to the security needs of the CIS.
Kommunikations- och informationssystem som erbjuder andra system tjänster kan utformas för att stödja särskilda säkerhetsbehov.
The processes related to these principles and activities shall be further detailed in implementing rules.
It-säkerhetsplaner och it-säkerhetsåtgärder ska stå i proportion till säkerhetsbehoven i systemet.
CHAPTER 2
De processer som rör dessa principer och uppgifter ska beskrivas närmare i tillämpningsföreskrifterna.
ORGANISATION AND RESPONSIBILITIES
KAPITEL 2
Article 4
ORGANISATION OCH ANSVAR
Corporate Management Board
Artikel 4
The Corporate Management Board shall take the overall responsibility for the governance of IT security as a whole within the Commission.
Förvaltningens styrelse
Article 5
Förvaltningens styrelse ska ha det övergripande ansvaret för förvaltningen av all it-säkerhet inom kommissionen.
Information Security Steering Board (ISSB)
Artikel 5
The ISSB shall be chaired by the Deputy Secretary-General responsible for IT security governance in the Commission.
Styrelsen för informationssäkerhet
Its members shall represent business, technology and security interests across the Commission departments and include representatives of the Directorate-General for Informatics, the Directorate-General for Human Resources and Security, the Directorate-General for Budget, and, on a 2-year rotating basis, representatives of four other Commission departments involved where IT security is a major concern for their operations.
Styrelsen för informationssäkerhet ska ledas av biträdande generalsekreteraren med ansvar för förvaltningen av it-säkerheten inom kommissionen.
Membership is at senior management level.
Styrelsens ledamöter ska företräda verksamhet-, teknik- och säkerhetsintressen inom alla kommissionens avdelningar och inbegripa företrädare för generaldirektoratet för informationsteknik, generaldirektoratet för personal och säkerhet, generaldirektoratet för budget och, enligt ett tvåårigt rotationssystem, företrädare för fyra andra avdelningar inom kommissionen som är involverade på områden som innebär att it-säkerheten är en viktig fråga för deras arbete.
The ISSB shall support the Corporate Management Board in its IT-security-related tasks.
Medlemskapet ska vara knutet till chefsnivån.
The ISSB shall take the operational responsibility for the governance of IT security as a whole within the Commission.
Styrelsen för informationssäkerhet ska stödja förvaltningens styrelse i dess uppgifter avseende it-säkerheten.
The ISSB shall recommend the Commission's IT security policy for adoption by the Commission.
Styrelsen för informationssäkerhet ska ta det operativa ansvaret för förvaltningen av it-säkerheten som helhet inom kommissionen.
The ISSB shall review and report biannually to the Corporate Management Board on governance matters as well as on IT-security-related issues, including serious IT security incidents.
Styrelsen för informationssäkerhet ska rekommendera kommissionen att anta kommissionens strategi för it-säkerhet.
The ISSB shall monitor and review the overall implementation of this decision and report on it to the Corporate Management Board.
Styrelsen för informationssäkerhet ska granska och två gånger om året avlägga rapport inför förvaltningens styrelse om både ledningsfrågor och frågor som rör it-säkerhet, inbegripet allvarliga säkerhetsincidenter på it-området.
On the proposal of the Directorate-General for Informatics, the ISSB shall review, approve and monitor the implementation of the rolling IT security strategy.
Styrelsen för informationssäkerhet ska övervaka och granska den allmänna tillämpningen av detta beslut och avlägga rapport om det inför förvaltningens styrelse.
The ISSB shall report on it to the Corporate Management Board.
På förslag av generaldirektoratet för informationsteknik ska styrelsen för informationssäkerhet granska, godkänna och övervaka tillämpningen av den löpande strategin för it-säkerhet.
The ISSB shall monitor, evaluate and control the corporate information risk treatment landscape and shall have the power to issue formal requirements for improvements wherever necessary.
Styrelsen för informationssäkerhet ska avlägga rapport inför förvaltningens styrelse.
The processes related to these responsibilities and activities shall be further detailed in implementing rules.
Styrelsen för informationssäkerhet ska övervaka, utvärdera och kontrollera förvaltningens riskhantering och ha befogenhet att utfärda formella krav på förbättringar när så krävs.
Article 6
De processer som rör dessa ansvarsuppdrag och uppgifter ska beskrivas närmare i tillämpningsföreskrifterna.
The Directorate-General for Human Resources and Security
Artikel 6
In relation to IT security, the Directorate-General for Human Resources and Security has the following responsibilities.
Generaldirektoratet för personal och säkerhet
It shall:
Generaldirektoratet för personal och säkerhet har nedanstående ansvar i fråga om it-säkerhet.
assure alignment between the IT security policy and the Commission's information security policy;
Byrån ska
establish a framework for the authorisation of the use of encrypting technologies for the storage and communication of information by CISs;
säkerställa samstämmighet mellan strategin för it-säkerhet och kommissionens strategi för informationssäkerhet,
inform the Directorate-General for Informatics about specific threats which could have a significant impact on the security of CISs and the data sets that they process;
fastställa en ram för godkännande av tillämpningen av krypteringsteknik för lagring och överföring av information från kommunikations- och informationssystem,
perform IT security inspections to assess the compliance of the Commission's CISs with the security policy, and report the results to the ISSB;
informera generaldirektoratet för informationsteknik om specifika hot som kan få betydande följder för säkerheten i kommunikations- och informationssystemen och de uppgifter som de behandlar,