natgillin/translations-raw huggingface dataset:
establish a framework for the authorisation of access and the associated appropriate security rules to Commission CISs from external networks and develop the related IT security standards and guidelines in close cooperation with the Directorate-General for Informatics;
utföra inspektioner av it-säkerheten för att bedöma huruvida kommissionens kommunikations- och informationssystem överensstämmer med säkerhetsstrategin, och avlägga rapport om resultaten till styrelsen för informationssäkerhet,
propose principles and rules for the outsourcing of CISs in order to maintain appropriate control of security of the information;
inrätta en ram, och lämpliga associerade säkerhetsbestämmelser, för auktorisation av tillgång till kommissionens kommunikations- och informationssystem från externa nätverk, samt, i nära samarbete med generaldirektoratet för informationsteknik, utveckla relaterade normer och riktlinjer för it-säkerheten,
develop the related IT security standards and guidelines in relation to Article 6, in close cooperation with the Directorate-General for Informatics.
lägga fram förslag om principer och bestämmelser för utlokalisering av kommunikations- och informationssystem för att upprätthålla lämplig kontroll över informationssäkerheten,
Article 7
i nära samarbete med generaldirektoratet för informationsteknik utveckla relaterade normer och riktlinjer för it-säkerheten i förhållande till artikel 6.
The Directorate-General for Informatics
Artikel 7
develop IT security standards and guidelines, except as provided in Article 6, in close cooperation with the Directorate-General for Human Resources and Security, in order to assure consistency between the IT security policy and the Commission's information security policy, and propose them to the ISSB;
i nära samarbete med generaldirektoratet för personal och säkerhet utveckla normer och riktlinjer för it-säkerheten, med undantag för det som föreskrivs i artikel 6, för att garantera överensstämmelse mellan strategin för it-säkerhet och kommissionens strategi för informationssäkerhet, samt lägga fram dem som ett förslag för styrelsen för informationssäkerhet,
assess the IT security risk management methods, processes and outcomes of all Commission departments and report on this regularly to the ISSB;
inom alla kommissionens avdelningar bedöma metoderna, processerna och resultaten för hanteringen av it-säkerhetsrisker och regelbundet avlägga rapport om detta inför styrelsen för informationssäkerhet,
propose a rolling IT security strategy for revision and approval by the ISSB and further adoption by the Corporate Management Board, and propose a programme, including the planning of projects and activities implementing the IT security strategy;
lägga fram förslag till en löpande strategi för it-säkerhet, som ska granskas och godkännas av styrelsen för informationssäkerhet och därefter antas av förvaltningens styrelse, samt föreslå ett program, med tillhörande planering av projekt och åtgärder för tillämpningen av it-säkerhetsstrategin,
monitor the execution of the Commission's IT security strategy and report on this regularly to the ISSB;
övervaka genomförandet av kommissionens strategi för it-säkerhet och regelbundet avlägga rapport inför styrelsen för informationssäkerhet,
monitor the IT security risks and IT security measures implemented in CISs and report on this regularly to the ISSB;
övervaka it-säkerhetsriskerna och de it-säkerhetsåtgärder som vidtas inom kommunikations- och informationssystemen och regelbundet avlägga rapport om detta inför styrelsen för informationssäkerhet,
report regularly on the overall implementation and compliance with this decision to the ISSB;
regelbundet avlägga rapport om genomförandet och efterlevnaden av detta beslut inför styrelsen för informationssäkerhet,
after consulting with the Directorate-General for Human Resources and Security, request system owners to take specific IT security measures in order to mitigate IT security risks to Commission's CISs;
efter samråd med generaldirektoratet för personal och säkerhet uppmana systemägare att vidta särskilda it-säkerhetsåtgärder för att minska säkerhetsriskerna för kommissionens kommunikations- och informationssystem,
ensure that there is an adequate catalogue of the Directorate-General for Informatics IT security services available for the system owners and data owners to fulfil their responsibilities for IT security and to comply with the IT security policy and standards;
säkerställa att generaldirektoratet för informationsteknik erbjuder it-säkerhetstjänster som gör att systemägare och dataägare kan fullfölja sitt ansvar för säkerheten och följa strategin för it-säkerhet och it-säkerhetsnormerna,
provide adequate documentation to system and data owners and consult with them, as appropriate, on the IT security measures implemented for their IT services in order to facilitate compliance with the IT security policy and support the system owners in IT risk management;
förse system- och dataägare med lämplig dokumentation och, i tillämpliga fall, samråda med dem om de it-säkerhetsåtgärder som införts för deras it-tjänster för att underlätta efterlevnaden av strategin för it-säkerhet och stödja systemägare i deras it-riskhantering,
organise regular meetings of the LISOs network and supporting LISOs in carrying out their duties;
anordna regelbundna möten inom nätverket för säkerhetsansvariga för de lokala datasystemen och stödja de säkerhetsansvariga i deras arbete,
define the training needs and coordinate training programmes on IT security in cooperation with the Commission departments, and develop, implement and coordinate awareness-raising campaigns on IT security in close cooperation with the Directorate-General for Human Resources;
i samarbete med kommissionens avdelningar fastställa fortbildningsbehoven och samordna fortbildningsprogram om it-säkerhet, samt i nära samarbete med generaldirektoratet för personal utveckla, genomföra och samordna upplysningskampanjer om it-säkerhet,
ensure that system owners, data owners and other roles with IT security responsibilities in Commission departments are made aware of the IT security policy;
säkerställa att systemägare, dataägare och andra funktioner med ansvar för it-säkerhet inom kommissionens avdelningar görs medvetna om strategin för it-säkerhet,
inform the Directorate-General for Human Resources and Security on specific IT security threats, incidents and exceptions to the Commission's IT security policy notified by the system owners which could have a significant impact on security in the Commission;
informera generaldirektoratet för personal och säkerhet om specifika hot mot it-säkerheten, incidenter och undantag från kommissionens strategi för it-säkerhet som anmälts av systemägare och som kan få betydande följder för säkerheten inom kommissionen,
in respect of its role as an internal IT service provider, deliver to the Commission a catalogue of shared IT services that provide defined levels of security.
med avseende på sin roll som intern leverantör av it-tjänster, förse kommissionen med en förteckning över delade it-tjänster som omfattar fastställda säkerhetsnivåer.
This shall be done by systematically assessing, managing and monitoring IT security risks to implement the security measures in order to reach the defined security level.
Detta ska ske genom systematisk bedömning, hantering och övervakning av it-säkerhetsriskerna för genomförandet av säkerhetsåtgärderna i syfte att uppnå den fastställda säkerhetsnivån.
The related processes and more detailed responsibilities shall be further defined in implementing rules.
De därmed sammanhängande processerna och ansvaret i detalj ska fastställas närmare i tillämpningsföreskrifterna.
Commission departments
Kommissionens avdelningar
In relation to IT security in their department, each Head of Commission department shall:
I fråga om it-säkerheten inom deras avdelningar, ska cheferna för kommissionens avdelningar
formally appoint a system owner, who is an official or a temporary agent, for each CIS who will be responsible for IT security of that CIS and formally appoint a data owner for each data set handled in a CIS who should belong to the same administrative entity which is the Data Controller for data sets subject to Regulation (EC) No 45/2001;
formellt utse en systemägare, som ska vara tjänsteman eller tillfälligt anställd, för varje kommunikations- och informationssystem, som kommer att vara ansvarig för it-säkerheten inom det kommunikations- och informationssystemet, och formellt utse en dataägare till varje dataset som behandlas i ett kommunikations- och informationssystem, som bör ingå i samma administrativa enhet som ansvarar för uppgifter som omfattas av förordning (EG) nr 45/2001,
ensure that appropriate IT security risk assessments and IT security plans have been made and implemented
med bistånd av generaldirektoratet för informationsteknik, säkerställa, att lämpliga processer, förfaranden och lösningar införts för att säkerställa effektiv upptäckt, rapportering och lösning av it-säkerhetsincidenter som rör deras kommunikations- och informationssystem,
ensure that a summary of IT security risks and measures is reported on a regular basis to the Directorate-General for Informatics;
inleda ett nödförfarande i fall av it-säkerhetskriser,
ensure, with the support of the Directorate-General for Informatics, that appropriate processes, procedures and solutions are in place to ensure efficient detection, reporting and resolution of IT security incidents relating to their CISs;
ha det yttersta ansvaret för it-säkerheten, vilket även inbegriper systemägarens och dataägarens ansvar,
launch an emergency procedure in case of IT security emergencies;
äga de risker som är förenade med deras kommunikations- och informationssystem och dataset,
hold ultimate accountability for IT security including the responsibilities of the system owner and data owner;
lösa eventuella tvister mellan dataägare och systemägare, och i händelse av fortsatt oenighet ta upp ärendet för lösning i styrelsen för informationssäkerhet,
own the risks relating to their CISs and data sets;
säkerställa att it-säkerhetsplaner och åtgärder för it-säkerheten genomförs och att riskerna hanteras på ett lämpligt sätt.
resolve any disagreements between data owners and system owners and in case of continued disagreement bring the issue before the ISSB for resolution;
Artikel 9
ensure that IT security plans and IT security measures are implemented and the risks are adequately covered.
Systemägare
Article 9
Systemägaren ansvarar för kommunikations- och informationssystemets it-säkerhet och avlägger rapport till avdelningschefen.
System owners
I fråga om it-säkerheten ska systemägaren
The system owner is responsible for the IT security of the CIS, and reports to the Head of the Commission department.
säkerställa att kommunikations- och informationssystemet överensstämmer med strategin för it-säkerhet,
In relation to IT security, the system owner shall:
säkerställa att kommunikations- och informationssystemet är korrekt registrerat i den relevanta förteckningen,
ensure the compliance of the CIS with the IT security policy;
i samarbete med dataägarna och i samråd med generaldirektoratet för informationsteknik bedöma it-säkerhetsrisker och avgöra it-säkerhetsbehoven för varje kommunikations- och informationssystem,
ensure that the CIS is accurately recorded in the relevant inventory;
utarbeta en säkerhetsplan som, i tillämpliga fall, omfattar närmare upplysningar om de bedömda riskerna och alla ytterligare säkerhetsåtgärder som krävs,
assess IT security risks and determine the IT security needs for each CIS, in collaboration with the data owners and in consultation with the Directorate-General for Informatics;
vidta lämpliga it-säkerhetsåtgärder som står i proportion till de identifierade it-säkerhetsriskerna och följa rekommendationer som godkänts av styrelsen för informationssäkerhet,
prepare a security plan, including, where appropriate, details of the assessed risks and any additional security measures required;
identifiera eventuella kopplingar till andra kommunikations- och informationssystem eller delade it-tjänster och tillämpa lämpliga säkerhetsåtgärder grundade på de säkerhetsnivåer som föreslagits av dessa kommunikations- och informationssystem eller gemensamma it-tjänster,
implement appropriate IT security measures, proportionate to the IT security risks identified and follow recommendations endorsed by the ISSB;
hantera och övervaka it-säkerhetsrisker,
identify any dependencies on other CISs or shared IT services and implement security measures as appropriate based on the security levels proposed by those CISs or shared IT services;
regelbundet avlägga rapport till chefen för kommissionsavdelningen om riskprofilen i deras kommunikations- och informationssystem med avseende på it-säkerhet och rapportera till generaldirektoratet för informationsteknik relaterade risker, riskhanteringåtgärder och vidtagna säkerhetsåtgärder,
manage and monitor IT security risks;
samråda med den säkerhetsansvarige för de lokala datasystemen och berörd(a) kommissionsavdelning(ar) om aspekter av it-säkerheten,
report regularly to the head of the Commission department on the IT security risk profile of their CIS and report to the Directorate-General for Informatics on the related risks, risk management activities and security measures taken;
utfärda anvisningar för användare om användningen av kommunikations- och informationssystemet och tillhörande uppgifter samt om det ansvar som åligger användare av kommunikations- och informationssystem,
consult the LISO of the relevant Commission department(s) on aspects of IT Security;
begära tillstånd från generaldirektoratet för personal och säkerhet, i dess egenskap av krypteringsmyndighet, för varje kommunikations- och informationssystem som använder krypteringsteknik,
issue instructions for users on the use of the CIS and associated data as well as on the responsibilities of users related to CIS;
i förväg samråda med kommissionens säkerhetsmyndighet om varje system som behandlar säkerhetsskyddsklassificerade EU-uppgifter,
request authorisation from the Directorate-General for Human Resources and Security, acting as the Crypto Authority, for any CIS that uses encrypting technology.
följa eventuella anvisningar från den eller de registeransvariga om skydd av personuppgifter och tillämpningen av dataskyddsbestämmelser på bearbetningen,
consult the Commission Security Authority in advance concerning any system processing EU classified information;
underrätta generaldirektoratet för informationsteknik om eventuella undantag från kommissionens strategi för it-säkerhet, inbegripet nödvändiga motiveringar,
respect any instructions from the relevant Data Controller(s) concerning the protection of personal data and the application of data protection rules on security of the processing;
för system som tillhandahåller delade it-tjänster, säkerställa att en bestämd skyddsnivå tillhandahålls, klart och tydligt dokumenteras och att säkerhetsåtgärder har vidtagits för att systemen för att uppnå den fasställda säkerhetsnivån,
notify the Directorate-General for Informatics of any exceptions to the Commission's IT security policy including relevant justifications;
Systemägare kan formellt delegera en del av eller alla sina uppgifter, men de förblir ansvariga för it-säkerheten i sina kommunikations- och informationssystem.
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department, communicate IT security incidents to the relevant stakeholders in a timely manner as appropriate according to their severity as laid down in Article 15;
Artikel 10
for outsourced systems, ensure that appropriate IT security provisions are included in the outsourcing contracts and that IT security incidents occurring in the outsourced CIS are reported in accordance with Article 15;
Dataägare
for CIS providing shared IT services, ensure that a defined security level is provided, clearly documented and security measures are implemented for that CIS in order to reach the defined security level.
Dataägarna ansvarar för it-säkerheten i ett specifikt dataset inför chefen för den avdelning inom kommissionen som är ansvarig för konfidentialitet, integritet och tillgänglighet till dataset.
System owners may formally delegate some or all of their IT security tasks but they remain responsible for the IT security of their CIS
I fråga om detta dataset ska dataägaren
Article 10
säkerställa att alla uppgifter som han eller hon ansvarar för är korrekt klassificerade i enlighet med besluten (EU, Euratom) 2015/443 och (EU, Euratom) 2015/444,
Data owners
definiera säkerhetsbehoven på informationsområdet och underrätta berörda systemägare om dessa behov,
The data owner is responsible for the IT security of a specific data set to the Head of the Commission department and is accountable for the confidentiality, integrity and availability of the data set.
delta i riskbedömningen för kommunikations- och informationssystem,
In relation to this data set, the data owner shall:
till chefen för kommissionens avdelning avlägga rapport om eventuella olösliga oenigheter mellan informationsägaren och systemägaren,
ensure that all data sets under his or her responsibility are appropriately classified in accordance with Decision (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444;
vidarebefordra uppgifter om säkerhetsincidenter på it-området på det sätt som föreskrivs i artikel 15.
define the information security needs and inform the relevant system owners of these needs;
Dataägare kan formellt delegera vissa eller alla av sina uppgifter, men de förblir ansvariga på det sätt som fastställs i denna artikel.
participate in the CIS risk assessment;
Artikel 11
report any unresolvable disagreements between the data owner and the system owner to the head of the Commission department;
Säkerhetsansvarig för de lokala datasystemen
communicate IT security incidents as provided for in Article 15.
I fråga om it-säkerheten ska den säkerhetsansvarige för de lokala datasystemen
Data owners may formally delegate some or all of their IT security tasks but they maintain their responsibilities as defined in this Article.
förutseende identifiera och informera systemägare, dataägare och andra funktioner med ansvar för it-säkerhet inom kommissionens avdelning(ar) om strategin för it-säkerhet,
Article 11
upprätta förbindelser i frågor som rör it-säkerheten mellan kommissionens avdelningar och generaldirektoratet för informationsteknik som en del i nätverket för de säkerhetsansvariga för de lokala datasystemen,
Local Informatics Security Officers (LISOs)
delta i de regelbundna möten som de säkerhetsansvariga för de lokala datasystemen håller,
In relation to IT security, the LISO shall:
upprätthålla en överblick över arbetet med att hantera säkerhetsrisker på informationsområdet och över utvecklingen och tillämpningen av säkerhetplanerna för informationssystemet,
proactively identify and inform system owners, data owners and other roles with IT security responsibilities in Commission department(s) about the IT security policy;
underrätta dataägarna, systemägarna och cheferna för kommissionens avdelningar om frågor som rör it-säkerheten,
liaise on IT-security-related issues in Commission department(s) with the Directorate-General for Informatics as part of the LISO network;
samarbeta med generaldirektoratet för informationsteknik för att sprida god praxis och lägga fram förslag till särskilda orienterings- och fortbildningsprogram,
attend the regular LISO meetings;
avlägga rapport om it-säkerheten, identifiera brister och förbättringar till chefen för kommissionens avdelning(ar).
maintain an overview of the information security risk management process and of the development and implementation of information system security plans;
Artikel 12
advise data owners, system owners and heads of Commission departments on IT-security-related issues;
Användare
cooperate with the Directorate-General for Informatics in disseminating good IT security practices and propose specific awareness-raising and training programmes;
I fråga om it-säkerheten ska användarna
report on IT security, identify shortfalls and improvements to the Head of the Commission department(s).
efterleva strategin för it-säkerhet och de anvisningar som utfärdas av systemägaren om användningen av vart och ett av kommunikations- och informationssystemen,
Article 12
Användning av kommissionens kommunikations- och informationssystem i strid med strategin för it-säkerhet eller anvisningar utfärdade av systemägaren kan leda till disciplinära förfaranden.
Users
De processer som rör dessa ansvarsuppdrag och uppgifter ska beskrivas närmare i tillämpningsföreskrifterna.
In relation to IT security, users shall:
KAPITEL 3
comply with the IT security policy and the instructions issued by the system owner on the use of each CIS;
SÄKERHETSKRAV OCH SKYLDIGHETER
Use of the Commission's CIS in breach of the IT security policy or instructions issued by the system owner may give rise to disciplinary proceedings.
Artikel 13
The processes related to these responsibilities and activities shall be further detailed in implementing rules
Tillämpningen av detta beslut
CHAPTER 3
Antagandet av tillämpningsföreskrifter för artikel 6, och av tillhörande normer och riktlinjer, kommer att bli föremål för beslut i kommissionen om bemyndigande av den kommissionsledamot som ansvarar för säkerhetsfrågor.
SECURITY REQUIREMENTS AND OBLIGATIONS
Antagandet av alla andra tillämpningsföreskrifter med koppling till detta beslut, och av tillhörande normer och riktlinjer för it-säkerhet som hänger samman därmed, kommer att bli föremål för beslut i kommissionen om bemyndigande av den kommissionsledamot som ansvarar för informationsteknik.
Article 13
Styrelsen för informationssäkerhet ska godkänna tillämpningsföreskrifter, normer och riktlinjer som nämns i punkterna 1 och 2 ovan, innan dessa antas.
Implementation of this Decision
Artikel 14
The adoption of the implementing rules on Article 6, and of the related standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for security matters.
Skyldighet att efterleva bestämmelser
The adoption of all other implementing rules in relation to this decision, and of the related IT security standards and guidelines, will be subject to an empowerment decision by the Commission in favour of the Member of the Commission responsible for informatics.
Efterlevnaden av de bestämmelser som beskrivs i strategin och normerna för it-säkerhet är obligatorisk.
The ISSB shall approve the implementing rules, standards and guidelines mentioned under paragraphs 1 and 2 above prior to their adoption.
Bristande efterlevnad av säkerhetsstrategin och normerna på it-området kan leda till disciplinära åtgärder i enlighet med fördragen, tjänsteföreskrifterna och anställningsvillkoren för övriga anställda i Europeiska unionen, till kontraktsenliga sanktioner och/eller till rättsliga åtgärder enligt nationella lagar och andra författningar.
Article 14
Generaldirektoratet för informationsteknik ska underrättas om eventuella undantag från strategin för it-säkerhet.
Obligation to comply
Om styrelsen för informationssäkerhet anser att det föreligger en ihållande oacceptabel risk för ett kommunikations- och informationssystem inom kommissionen, ska generaldirektoratet för informationsteknik i samarbete med systemägaren för styrelsen för informationssäkerhet lägga fram förslag till riskreducerande åtgärder för godkännande.
Compliance with the provisions outlined in the IT security policy and standards is mandatory.
Dessa åtgärder kan bland annat omfatta förstärkt övervakning och rapportering, begränsningar och bortkoppling.
Non-compliance with the IT security policy and standards may trigger liability to disciplinary action in accordance with the Treaties, the Staff Regulations and the CEOS, to contractual sanctions and/or to legal action under national laws and regulations.
Styrelsen för informationssäkerhet ska, när så är nödvändigt, kräva tillämpning av de godkända riskreducerande åtgärderna.