natgillin/translations-raw huggingface dataset:
As regards existing EU crisis management mechanisms, in line with the Blueprint, Member States should, together with Commission services and the EEAS, establish practical implementation guidelines as regards the integration of their national crisis management and cybersecurity entities and procedures into existing EU crisis management mechanisms, namely the IPCR and EEAS CRM.
Tonvikten bör ligga på att möjliggöra utbyte av information utan onödigt dröjsmål och på att samordna insatser vid storskaliga cyberincidenter och cyberkriser.
In particular, Member States should ensure that appropriate structures are in place to enable the efficient flow of information between their national crisis management authorities and their representatives at EU level in the context of EU crisis mechanisms.
Därför bör medlemsstaternas behöriga myndigheter samarbeta för att närmare specificera formerna för informationsutbytet och samarbetet.
Member States should make full use of the opportunities offered by the Cybersecurity Digital Service Infrastructures (DSI) programme of the Connecting Europe Facility (CEF), and cooperate with the Commission to ensure that the Core Service Platform cooperation mechanism, currently under development, provides the necessary functionalities and fulfils their requirements for cooperation also during cybersecurity crises.
Samarbetsgruppen bör utbyta erfarenheter om dessa frågor med berörda EU-institutioner.
Member States, with the assistance of ENISA and building on previous work in this area, should cooperate in developing and adopting a common taxonomy and template for situational reports to describe the technical causes and impacts of cybersecurity incidents to further enhance their technical and operational cooperation during crises.
Medlemsstaterna bör se till att deras nationella mekanismer för krishantering på lämpligt sätt beaktar hanteringen av cyberincidenter och tillhandahåller nödvändiga förfaranden för samarbete på EU-nivå inom EU-ramens kontext.
In this regard, Member States should take into account the ongoing work within the Cooperation Group on incident notification guidelines and in particular aspects related to the format of national notifications.
När det gäller EU:s befintliga mekanismer för krishantering bör medlemsstaterna, i linje med samordningsplanen och tillsammans med kommissionens avdelningar och Europeiska utrikestjänsten, fastställa praktiska genomföranderiktlinjer för integrering av sina nationella enheter och förfaranden för krishantering och cybersäkerhet i befintliga EU-mekanismer för krishantering, nämligen EU:s arrangemang för integrerad politisk krishantering (IPCR) och Europeiska utrikestjänstens krishantering (EEAS CRM).
The procedures laid out in the Framework should be tested and when necessary revised following lessons learnt from Member State participation in national, regional, and Union as well as cyber diplomacy and NATO cybersecurity exercises.
Medlemsstaterna bör i synnerhet se till att det finns lämpliga strukturer för att möjliggöra ett effektivt flöde av information mellan de nationella myndigheterna för krishantering och deras företrädare på EU-nivå inom ramen för EU:s krishanteringsmekanismer.
In particular, they should be tested in the context of the Cyber Europe exercises organised by ENISA.
Medlemsstaterna bör fullt ut utnyttja de möjligheter som erbjuds av programmet för infrastruktur för digitala tjänster när det gäller cybersäkerhet (DSI) inom Fonden för ett sammanlänkat Europa (FSE), och samarbeta med kommissionen för att säkerställa att den kärnplattformsbaserade samarbetsmekanism som för närvarande är under utveckling erbjuder alla nödvändiga funktioner och uppfyller deras samarbetskrav även vid cyberkriser.
Cyber Europe 2018 presents a first such opportunity.
Medlemsstaterna bör, med hjälp av Enisa och på grundval av tidigare arbete inom detta område, samarbeta för att utarbeta och anta en gemensam taxonomi och mall för lägesrapporter som ska beskriva de tekniska orsakerna bakom och effekterna av cyberincidenter i syfte att ytterligare stärka det tekniska och operativa samarbetet vid kriser.
Member States and the EU institutions should regularly practise their response to large-scale cybersecurity incidents crisis at national and European level, including their political response, where necessary and with the involvement of private sector entities as appropriate.
Medlemsstaterna bör därvid ta hänsyn till det pågående arbetet inom samarbetsgruppen rörande riktlinjer för rapportering av incidenter, särskilt aspekter som rör utformningen av nationella rapporter.
Done at Brussels, 13 September 2017.
De förfaranden som anges i ramen bör testas och vid behov revideras på grundval av erfarenheter från medlemsstaternas deltagande i cybersäkerhetsövningar på nationell och regional nivå, på unionsnivå och inom ramen för cyberdiplomati och Nato.
For the Commission
De bör särskilt testas i samband med CyberEurope-övningar som anordnas av Enisa.
Member of the Commission
CyberEurope 2018 innebär en första sådan möjlighet.
Council conclusions on Critical Information Infrastructure Protection ‘Achievements and next steps: towards global cyber security’, document 10299/11, Brussels, 27 May 2011.
Medlemsstaterna och EU-institutionerna bör regelbundet öva på sin hantering av storskaliga cyberincidenter och cyberkriser, såväl på nationell som på europeisk nivå.
COM(2016) 410 final, 5 July 2016
Även den politiska hanteringen bör vid behov bli föremål för sådana övningar.
Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 19.7.2016, p.
I lämpliga fall bör enheter från den privata sektorn kunna delta.
1).
Utfärdad i Bryssel den 13 september 2017.
Document 14540/16, 15 November 2016.
Mariya Gabriel Ledamot av kommissionen
Further information can be found in Section 3.1 of the Appendix on Crisis management, cooperation mechanisms and actors at EU level.
Rådets slutsatser om skydd av kritisk informationsinfrastruktur – Resultat och kommande åtgärder: vägen mot global it-säkerhet, dokument 10299/11, Bryssel den 27 maj 2011.
Ibid.
COM(2016) 410 final, 5.7.2016.
Council Decision 2014/496/CFSP of 22 July 2014 on aspects of the deployment, operation and use of the European Global Navigation Satellite System affecting the security of the European Union and repealing Joint Action 2004/552/CFSP (OJ L 219, 25.7.2014, p. 53).
Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen (EUT L 194, 19.7.2016, s.
Under development; expected to be adopted by the end of 2017.
1).
The guidelines are intended to be finalised by the end of 2017.
Dokument 14540/16 av den 15 november 2016.
Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’), Doc.
Mer information återfinns i avsnitt 3.1 i tillägget om krishantering, samarbetsmekanismer och aktörer på EU-nivå.
Joint Staff Working Document EU operational protocol for countering hybrid threats, ‘EU Playbook’, SWD(2016) 227 final, 5 July 2016.
Rådets beslut 2014/496/Gusp av den 22 juli 2014 om de aspekter av utbyggnaden, driften och användningen av det europeiska globala systemet för satellitnavigering som påverkar säkerheten i Europeiska unionen och om upphävande av gemensam åtgärd 2004/552/Gusp (EUT L 219, 25.7.2014, s.
ST 15283/16, 6 December 2016.
53).
ANNEX
Under utarbetande; förväntas bli antagna mot slutet av 2017.
Blueprint for coordinated response to large-scale cross-border cybersecurity incidents and crises
Riktlinjerna beräknas vara klara i slutet av 2017.
INTRODUCTION
Rådets slutsatser om en ram för en gemensam diplomatisk respons från EU mot fientlig internetverksamhet (verktygslåda för cyberdiplomati), dok.
This Blueprint applies to cybersecurity incidents which cause disruption too extensive for a concerned Member State to handle on its own or which affect two or more Member States or EU institutions with such a wide-ranging and significant impact of technical or political significance that they require timely policy coordination and response at Union political level.
9916/17.
Such large-scale cybersecurity incidents are considered a cybersecurity ‘crisis’.
Joint Staff Working Document, EU operational protocol for countering hybrid threats, ”EU-Playbook” (ej översatt till svenska), SWD(2016) 227 final, 5.7.2016.
In case of an EU-wide crisis with cyber elements, coordination at Union political level of the response shall be carried out by the Council, using the Integrated Political Crisis Response (IPCR) arrangements.
BILAGA
Within the Commission, coordination will take place in accordance with the ARGUS rapid alert system.
Plan för samordnade insatser vid stora gränsöverskridande cyberincidenter och cyberkriser
If the crisis entails an important external or Common Security and Defence Policy (CSDP) dimension, the EEAS Crisis Response Mechanism is activated.
INLEDNING
The Blueprint describes how these well-established Crisis Management mechanisms should make full use of existing cybersecurity entities at EU level as well as of cooperation mechanisms between the Member States.
Denna plan är avsedd att användas vid cyberincidenter som leder till störningar som är så omfattande att den berörda medlemsstaten inte kan hantera dem på egen hand, eller som påverkar två eller flera medlemsstater eller EU-institutioner och har så vidsträckta och betydande tekniska eller politiska konsekvenser att det krävs snabb politisk samordning och reaktion på EU-nivå.
In doing so, the Blueprint takes into account a set of guiding principles (proportionality, subsidiarity, complementarity and confidentiality of information), presents the core objectives of cooperation (effective response, shared situational awareness, public communication messages) at three levels (strategic/political, operational and technical), the mechanisms and the actors involved as well as the activities to meet said core objectives.
En sådan storskalig cyberincident betraktas som en ”kris”.
The Blueprint does not cover the full crisis management lifecycle (prevention/mitigation, preparedness, response, recovery) but focuses on response.
Om en EU-omfattande kris med it-relaterade inslag skulle uppstå är det rådet som svarar för den politiska samordningen på EU-nivå, med användning av EU:s arrangemang för integrerad politisk krishantering (IPCR).
Nevertheless, certain activities, in particular those related to achieving a shared situational awareness, are addressed.
Inom kommissionen sker samordningen i enlighet med varningssystemet Argus.
It is also important to note that cybersecurity incidents can be at the origin or part of a broader crisis, impacting other sectors.
Om krisen är sådan att den yttre politiken eller den gemensamma säkerhets- och försvarspolitiken (GSFP) berörs på ett betydande sätt aktiveras den Europeiska utrikestjänstens (EEAS) krishanteringsmekanism.
Given that most cybersecurity crises are expected to have effects on the physical world, any appropriate response must rely upon both cyber and non-cyber mitigation activities.
I den här planen beskrivs hur man inom dessa etablerade krishanteringsmekanismer bör utnyttja både de befintliga enheterna för cybersäkerhet på EU-nivå och arrangemangen för samarbete mellan medlemsstaterna.
Cyber crisis response activities should be coordinated with other crisis management mechanisms at EU, national or sectoral levels.
Planen utgår från ett antal grundprinciper (proportionalitet, subsidiaritet, komplementaritet och konfidentialitet) och lägger fram de centrala målen för samarbetet (effektiva insatser, gemensam situationsmedvetenhet, offentlig kommunikation) på tre nivåer (strategisk/politisk, operativ och teknisk nivå), vilka mekanismer och aktörer som är inblandade samt vilka åtgärder som ska användas för att uppfylla de centrala målen.
Finally, the Blueprint does not replace and should be without prejudice to existing sector-specific or policy-specific mechanisms, arrangements or instruments such as the one set up for the European Global Navigation Satellite System (GNSS) programme [1].
Planen täcker inte krishanteringens hela cykel (förebyggande/begränsande åtgärder, beredskap, insatser och återställande) utan är inriktad på insatsfasen.
Guiding principles
Vissa andra åtgärder behandlas dock, särskilt åtgärder för att nå en gemensam situationsmedvetenhet.
In working towards the objectives, in identifying the necessary activities and assigning roles and responsibilities to respective actors or mechanisms, the following guiding principles have been applied and also need to be respected when preparing future implementing guidelines.
Det är också viktigt att notera att cyberincidenter kan vara upprinnelsen till eller ingå i en bredare kris som påverkar andra sektorer.
Proportionality: The great majority of cybersecurity incidents affecting Member States fall well below anything that may be considered a national ‘crisis’, much less a European one.
Eftersom de flesta cyberkriser även kan förväntas ge direkta fysiska effekter måste man svara på sådana kriser med hjälp av både it-åtgärder och andra begränsningsåtgärder.
The foundation of cooperation amongst Member States in responding to such incidents is provided by the Computer Security Incident Response Teams (CSIRTs) Network established by the NIS Directive [2].
Krishanteringen bör samordnas med andra krishanteringsmekanismer på EU-nivå, nationell eller sektorspecifik nivå.
The national CSIRTs cooperate and exchange information voluntarily on a daily basis including, when necessary, in response to cybersecurity incidents that affect one or more Member States in line with the CSIRTs Network's Standard Operating Procedures (SOPs).
Slutligen bör det påpekas att denna plan inte ersätter eller påverkar några befintliga mekanismer, arrangemang eller instrument som inrättats inom vissa sektorer eller policyområden, som till exempel inom det europeiska globala systemet för satellitnavigering (GNSS) [1].
Subsidiarity: The principle of subsidiarity is key.
Nedanstående principer ligger till grund för arbetet mot att uppnå målen och för att fastställa vilka åtgärder som krävs, och fördela roller och ansvarsområden mellan olika aktörer eller mekanismer.
The Commission, the European External Action Service and other EU institutions, offices, agencies and bodies have however an important role.
Samma principer måste också beaktas när vidare riktlinjer för genomförandet utarbetas i framtiden.
This role is clearly set out in the IPCR arrangements but also stems from Union law or simply from the fact that cybersecurity incidents and crises may impact all sections of economic activity within the single market, the security and international relations of the Union, as well as the institutions themselves.
Proportionalitet: De allra flesta cybersincidenter som drabbar medlemsstaterna är långt mindre omfattande än vad som kan anses utgöra en nationell ”kris”, och än mindre en kris på EU-nivå.
Complementarity: The Blueprint takes fully into account existing crisis management mechanisms at EU level, namely the Integrated Political Crisis Response (IPCR) arrangements, ARGUS, and the EEAS Crisis Response Mechanism, integrates therein the new NIS Directive structures and mechanisms, namely the CSIRTs Network, as well as the relevant agencies and bodies namely the European Union Agency for Network and Information Security (ENISA), the European Cybercrime Centre at Europol (Europol/EC3), the EU Intelligence Analysis Centre (INTCEN), EU Military Staff Intelligence Directorate (EUMS INT) and Situation Room (Sitroom) in INTCEN, working together as SIAC (the Single Intelligence Analysis Capacity); the EU Hybrid Fusion Cell (based in INTCEN); and the Computer Emergency Response Team for the EU Institutions, Bodies and Agencies (CERT-EU).
Grunden för samarbete mellan medlemsstaterna för att reagera på sådana incidenter utgörs av nätverket för enheter för hantering av it-säkerhetsincidenter (Computer Security Incident Response Teams, CSIRT-enheter) som inrättats genom direktivet för säkerhet i nätverks- och informationssystem [2].
In doing so, the Blueprint should also ensure that their interaction and cooperation achieves maximum complementarity and minimum overlap.
Nationella CSIRT-enheter samarbetar och utbyter information på daglig och frivillig basis, och vid behov även som svar på cyberincidenter som påverkar en eller flera medlemsstater, i enlighet med nätverkets operationella standardförfaranden.
As regards the processing of personal data, it will respect the applicable EU rules, in particular the General Data Protection Regulation [6], the ePrivacy Directive [7] as well as the Regulation [8] ‘on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data’.
Detta framgår tydligt av IPCR-arrangemanget, men har även stöd i unionsrätten eller motiveras helt enkelt av att cyberincidenter och cyberkriser kan påverka alla delar av den inre marknadens ekonomiska aktivetet, unionens säkerhet och internationella förbindelser, liksom institutionerna själva.
Core objectives
Komplementaritet: Planen har tagits fram med full hänsyn till befintliga mekanismer för krishantering på EU-nivå: EU-arrangemanget för integrerad politisk krishantering (IPCR), Argus och EEAS krishanteringsmekanism.
Cooperation under the Blueprint follows the three-level approach mentioned above — political, operational and technical.
I planen integreras också strukturerna och mekanismerna i det nya direktivet om nät- och informationssäkerhet (dvs. nätverket med CSIRT-enheter) samt relevanta byråer och organ, dvs. Europeiska unionens byrå för nät- och informationssäkerhet (Enisa), Europeiska it-brottscentrumet vid Europol (Europol/EC3), Europeiska unionens underrättelseanalyscentrum (EU Intcen), direktoratet för underrättelseverksamhet vid Europeiska unionens militära stab (EUMS INT) och lägescentralen (Sitroom) i Intcen, vilka arbetar tillsammans som Siac (Single Intelligence Analysis Capacity), EU:s gemensamma enhet för hybridhot (inom Intcen) samt incidenthanteringsorganisationen för EU:s institutioner och byråer (CERT-EU).
At each level, cooperation may include exchanging information as well as joint actions, and aims to achieve the following core objectives.
Planen måste vara utformad så att samspelet och samarbetet mellan dessa strukturer och mekanismer ger största möjliga komplementaritet och minsta möjliga överlappning.
Enable an effective response.
Konfidentialitet: Allt utbyte av information inom ramen för denna plan måste följa tillämpliga säkerhetsbestämmelser [3], bestämmelser om skydd av personuppgifter och Traffic Light Protocol [4].
Response may take many forms, ranging from identifying technical measures which may entail two or more entities jointly investigating the technical causes of the incident (e.g. malware analysis) or identifying ways that organisations may assess whether they have been affected (e.g. indicators of compromise), to operational decisions on applying such technical measures and, at the political level, deciding to trigger other instruments such as the EU Diplomatic Response to Malicious Cyber Activities (‘Cyber Diplomacy Toolbox’) or the EU operational protocol for countering hybrid threats depending on the incident.
För utbyte av säkerhetsskyddsklassificerade uppgifter ska tillgängliga ackrediterade verktyg [5] användas, oavsett vilket klassificeringssystem som tillämpas.
Share situational awareness.
Samarbetet enligt denna plan ligger på tre nivåer såsom nämnts ovan – politisk, operativ och teknisk nivå.
A sufficiently good understanding of events as they unfold by all relevant stakeholders on all three levels (technical, operational, political) is essential for a coordinated response.
Samarbetet kan på varje nivå omfatta informationsutbyte och gemensamma åtgärder, och syftar till att uppnå följande centrala mål:
Situational awareness may include technological elements about the causes as well as the impact and origin of the incident.
Möjliggöra effektiva insatser: Insatser kan göras på många olika sätt, allt från att identifiera tekniska åtgärder, vilket kan innebära att två eller fler enheter gemensamt utreder incidentens tekniska orsaker (t.ex. analys av sabotageprogram) eller att identifiera metoder som en organisation kan använda för att se om den har drabbats (t.ex. angreppsindikatorer, IOC), till att fatta operativa beslut om att tillämpa sådana tekniska åtgärder och på politisk nivå besluta att utlösa andra instrument, såsom EU:s diplomatiska respons mot fientlig internetverksamhet (verktygslåda för cyberdiplomati) eller EU:s operativa protokoll för att motverka hybridhot, beroende på typen av incident.
As cybersecurity incidents may affect a wide variety of sectors (finance, energy, transport, healthcare, etc.), it is imperative that the appropriate information, in the suitable format, reaches all relevant stakeholders in a timely manner.
Uppnå en gemensam situationsmedvetenhet: Att alla berörda aktörer på samtliga tre nivåer (teknisk, operativ och politisk nivå) har en tillräckligt god förståelse av händelserna allteftersom de utvecklas är nödvändigt för en samordnad reaktion.
Agree on key public communication messages [9].
Situationsmedvetenhet kan handla om tekniska uppgifter om incidentens orsaker såväl som dess konsekvenser och ursprung.
Crisis communications play an important role in mitigating the negative effects of cybersecurity incidents and crises but may also be used as a means for influencing the behaviour of (potential) aggressors.
Eftersom cyberincidenter kan drabba många olika områden (finans, energi, transport, hälso- och sjukvård etc.) är det mycket viktigt att lämplig information, i lämplig form, utan dröjsmål når alla berörda aktörer.
An appropriate message can also serve to clearly signal the likely consequences of a diplomatic response to influence the behaviour of aggressors.
Enas om centrala budskap för offentlig kommunikation [9]: Kriskommunikation spelar en viktig roll för att begränsa de negativa effekterna av cyberincidenter och cyberkriser, men kan också användas för att påverka de (potentiella) angriparnas beteende.
Particularly important in cybersecurity is the dissemination of accurate actionable information on how the public can mitigate the effects of an incident (e.g. applying a patch, taking complementary actions to avoid the threat, etc.).
Ett lämpligt budskap kan också användas för att tydligt signalera de sannolika konsekvenserna av ett diplomatiskt svar och därigenom påverka angriparnas beteende.
COOPERATION BETWEEN MEMBER STATES AND MEMBER STATES AND EU ACTORS AT TECHNICAL, OPERATIONAL AND STRATEGIC/POLITICAL LEVELS
Särskilt viktigt för cybersäkerheten är att sprida korrekt och praktisk information om vad allmänheten kan göra för att begränsa effekterna av en incident (till exempel att använda en patch eller agera på annat sätt för att undvika hotet).
Effective response to large-scale cybersecurity incidents or crisis at EU level depends on effective technical, operational and strategic/political cooperation.
SAMARBETE MELLAN MEDLEMSSTATER OCH MELLAN MEDLEMSSTATER OCH EU-AKTÖRER PÅ TEKNISK, OPERATIV OCH STRATEGISK/POLITISK NIVÅ
At each level, the actors involved should perform specific activities as regards achieving three core objectives:
Effektiv respons på stora cyberincidenter eller cyberkriser på EU-nivå är beroende av ett effektivt tekniskt, operativt och strategiskt/politiskt samarbete.
coordinated response,
På varje nivå har de berörda aktörerna specifika uppgifter för att uppnå tre centrala mål:
shared situational awareness,
Samordnade insatser
public communications.
Gemensam situationsmedvetenhet
Throughout the incident or crisis, lower levels of cooperation will alert, inform and support the higher levels; the higher levels will provide guidance [10] and decisions to the lower levels, as appropriate.
Offentlig kommunikation