natgillin/translations-raw huggingface dataset:
Cooperation at the technical level
Under loppet av incidenten eller krisen varnar, informerar och stödjer lägre samarbetsnivåer de högre nivåerna, och de högre nivåerna ger vägledning [10] och fattar beslut åt de lägre nivåerna, efter behov.
Scope of activities:
Samarbete på teknisk nivå
Incident handling [11] during a cybersecurity crisisMonitoring and surveillance of incident including continuous analysis of threats and risk.
Typ av aktiviteter:
Potential actors
Incidenthantering [11] under en cyberkris.Övervakning av incidenter, inklusive löpande analys av hot och risker.
At the technical level, the central mechanism for cooperation in the Blueprint is the CSIRTs Network, chaired by the Presidency and with secretariat provided by ENISA.
Potentiella aktörer:
Member States:
Planens centrala samarbetsmekanism på teknisk nivå är nätverket för CSIRT-enheter, under ledning av ordförandeskapet och med sekretariatsstöd från Enisa.
Competent authorities and single points of contact established by the NIS Directive
Medlemsstater
CSIRTs
De behöriga myndigheter och gemensamma kontaktpunkter som inrättas genom direktivet om nät- och informationssäkerhet.
Europol/EC3
EU:s organ/kontor/byråer
European Commission
Europol/EC3.
The ERCC (24/7 operational service located in DG ECHO), and the designated lead service (to be chosen between DG CNECT and DG HOME depending on the particular nature of the incident), the Secretariat-General (ARGUS secretariat), DG HR (Security Directorate), DG DIGIT (IT Security Operations).
Europeiska kommissionen
For other EU agencies [12] the respective parent DG in the Commission or the EEAS (first point of contact).
ERCC (det operativa centrumet för samordning av katastrofberedskap vid GD Europeiskt civilskydd och humanitära biståndsåtgärder, med beredskap dygnet runt) och den utsedda ansvariga tjänstegrenen (antingen GD Kommunikationsnät, innehåll och teknik eller GD Migration och inrikes frågor beroende på typen av incident), generalsekretariatet (Argus-sekretariatet), GD Personal och säkerhet (säkerhetsdirektoratet), GD Informationsteknik (it-säkerhet).
EEAS
För andra EU-byråer [12]: respektive ansvarigt generaldirektorat inom kommissionen eller EEAS (första kontaktpunkt).
SIAC (Single Intelligence Analysis Capacity: EU INTCEN and EUMS INT)
Siac (Single Intelligence Analysis Capacity: EU Intcen, EUMS INT).
EU Situation Room and the nominated geographic or thematic service.
EU:s lägescentral och den utsedda ansvariga geografiska eller tematiska tjänstegrenen.
EU Hybrid Fusion Cell (part of EU INTCEN — cybersecurity in a hybrid context).
EU:s gemensamma enhet för hybridhot (ingår i EU Intcen – cybersäkerhet i samband med hybridhot).
Shared situational awareness:
Gemensam situationsmedvetenhet:
As part of the regular cooperation at technical level to support Union situational awareness, ENISA should on a regular basis prepare the EU Cybersecurity Technical Situation Report on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol and CERT-EU and where appropriate the European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Som en del av det löpande samarbetet på teknisk nivå för att stödja en gemensam situationsmedvetenhet i unionen bör Enisa ta fram regelbundna tekniska EU-lägesrapporter om cyberincidenter och cyberhot, baserade på allmänt tillgänglig information, sin egen analys och rapporter som den får från medlemsstaternas CSIRT-enheter (på frivillig basis) eller de gemensamma kontaktpunkterna enligt direktivet om nät- och informationssäkerhet, det Europeiska it-brottscentrumet (EC3) vid Europol och CERT-EU och, i tillämpliga fall, Europeiska unionens underrättelseanalyscentrum (Intcen) vid den Europeiska utrikestjänsten (EEAS).
The report should be made available to the relevant instances of the Council, the Commission, the HRVP and the CSIRTs Network.
Rapporten bör göras tillgänglig för berörda enheter inom rådet, kommissionen, den höga representanten/vice ordföranden och CSIRT-nätverket.
In case of major incident, the CSIRTs Network Chair, with the assistance of ENISA, prepares an EU Cybersecurity Incident Situation Report [13] which is presented to the Presidency, the Commission and the HRVP via the CSIRT of the rotating Presidency.
Om det rör sig om en större incident utarbetar CSIRT-nätverkets ordförande med bistånd av Enisa en EU-lägesrapport om cyberincidenten [13] som läggs fram för ordförandeskapet, kommissionen och den höga representanten/vice ordföranden genom det roterande ordförandeskapets CSIRT-enhet.
All other EU agencies report to their respective parent DGs who in turn report to the Commission lead service.
Alla andra EU-byråer rapporterar till sina respektive generaldirektorat som i sin tur rapporterar till kommissionens ansvariga avdelning.
CERT-EU provides technical reports to the CSIRTs Network, EU institutions and agencies (as appropriate) and ARGUS (if activated).
CERT-EU ger tekniska rapporter till CSIRT-nätverket, EU:s institutioner och organ (enligt vad som är tillämpligt) och Argus (om aktiverat).
Europol/EC3 [14] and CERT-EU provides expert forensic analysis of technical artefacts and other technical information to the CSIRTs Network.
Europol/EC3 [14]och CERT-EU bistår CSIRT-nätverket med dataforensisk analys av tekniska artefakter och annan teknisk information.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell reports to relevant the EEAS departments.
EEAS Siac: EU:s gemensamma enhet för hybridhot rapporterar på Intcens vägnar till relevanta avdelningar inom EEAS.
Response:
Insatser:
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
CSIRT-nätverket utbyter tekniska uppgifter och teknisk analys om incidenten, som t.ex.
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
IP-adresser och angreppsindikatorer (IOC) [15].
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
Denna information bör ges utan onödigt dröjsmål till Enisa och inte senare än 24 timmar efter det att incidenten upptäcks.I enlighet med standardrutinerna samverkar CSIRT-nätverkets medlemmar i arbetet med att analysera tillgängliga tekniska artefakter och annan teknisk information som rör incidenten för att fastställa orsaken och möjliga tekniska begränsningsåtgärder.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
Enisa bistår CSIRT-enheternas tekniska verksamhet med sin sakkunskap och i enlighet med sitt mandat [16].Medlemsstaternas CSIRT-enheter samordnar sina tekniska insatser med stöd från Enisa och kommissionen.
Public communications:
EEAS Siac: EU:s gemensamma enhet för hybridhot sätter på Intcens vägnar igång processen för att samla in preliminär bevisning.
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
Offentlig kommunikation:
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
CSIRT-enheterna upprättar teknisk rådgivning [17] och sårbarhetsvarningar [18] och sprider dem till sina respektive målgrupper och till allmänheten i enlighet med de godkännandeförfaranden som tillämpas i varje enskilt fall.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
Enisa underlättar framställning och spridning av gemensam kommunikation från CSIRT-nätverket.
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
Enisa samordnar sin offentliga kommunikation med CSIRT-nätverket och kommissionens talespersonstjänst.
They both coordinated their public communication activities with the Commission's Spokesperson service.
Enisa och EC3 samordnar sin offentliga kommunikation baserat på den gemensamma situationsbild som medlemsstaterna har kommit överens om.
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
Båda samordnar sin offentliga kommunikation med kommissionens talespersonstjänst.
Cooperation at the operational level
Om krisen är sådan att den yttre politiken eller den gemensamma säkerhets- och försvarspolitiken (GSFP) berörs, ska den offentliga kommunikationen samordnas med EEAS och den höga representantens/vice ordförandens talespersonstjänst.
Assess the consequences and impact at EU level and propose possible mitigating actions.
Samordning av cyberkrisens hantering (efter behov).
CSIRTs, cybersecurity agencies
Bedömning av konsekvenserna och påverkan på EU-nivå och förslag till begränsningsåtgärder.
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
CSIRT-enheter, EU:s byråer för cybersäkerhet.
the (Deputy) Secretary-General SG (ARGUS process)
Andra nationella sektorsmyndigheter (om incidenten eller krisen berör flera sektorer).
DG CNECT/HOME
Generalsekretariatets (ställföreträdande) generalsekreterare (Argus).
Commission Security Authority
Kommissionens säkerhetsmyndighet.
Other DGs (in case of multi-sectoral incident or crisis)
Andra generaldirektorat (om incidenten eller krisen berör flera sektorer).
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
Den (ställföreträdande) generalsekreteraren för krishantering och Siac (EU Intcen och EUMS INT).
EU Hybrid Fusion Cell
EU:s gemensamma enhet för hybridhot.
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
Ordförandeskapet (ordföranden för den övergripande arbetsgruppen för cyberfrågor eller Coreper [19]) med stöd av rådets generalsekretariat eller kommittén för utrikes- och säkerhetspolitik (Kusp) [20] och med hjälp av IPCR-arrangemanget (om det aktiveras).
Situational awareness:
Situationsmedvetenhet:
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Bidrag till utarbetandet av politiska och strategiska lägesrapporter (t.ex.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
ISAA-rapporter om IPCR aktiveras).
In case of IPCR activation:
Rådets övergripande arbetsgrupp för cyberfrågor förbereder möten i Coreper eller Kusp, beroende vilket som är tillämpligt.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Om IPCR aktiveras:
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Ordförandeskapet kan begära rundabordssamtal i samband med förberedelserna för mötena i Coreper eller Kusp, och bjuda in relevanta aktörer från medlemsstaterna, institutionerna, organen och utomstående parter, t.ex. tredjeländer och internationella organisationer.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
Dessa samtal är krismöten för att identifiera flaskhalsproblem och utarbeta förslag till åtgärder för övergripande frågor.
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Kommissionens ansvariga tjänstegren eller EEAS ansvarar för processen för integrerad situationsmedvetenhet och -analys (ISAA) och utarbetar ISAA-rapporten med bidrag från Enisa, CSIRT-nätverket, Europol/EC3, EUMS INT, Intcen och alla andra berörda aktörer.
In case of ARGUS activation
I ISAA-rapporten görs en EU-omfattande bedömning på grundval av korrelation mellan tekniska incidenter och krisbedömning (hotbildsanalys, riskbedömning, icke-tekniska konsekvenser och effekter, ej it-relaterade aspekter av incidenten eller krisen etc.) som är anpassad till de operativa och politiska behoven.
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Om Argus aktiveras:
In case of the EEAS Crisis Response Mechanism activation:
CERT-EU och EC3 [21] bidrar direkt till informationsutbytet inom kommissionen.
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
Om EEAS krishanteringsmekanism aktiveras:
Response (upon request from the political level):
Siac intensifierar sitt arbete med att samla in uppgifter och sammanställer information från alla källor samt utarbetar en analys och bedömning av incidenten.
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Insatser (efter begäran på politisk nivå):
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
Gränsöverskridande samarbete med gemensamma kontaktpunkter och nationella behöriga myndigheter (direktivet om nät- och informationssäkerhet) för att begränsa konsekvenser och effekter.
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Aktivering av alla tekniska begränsningsåtgärder och samordning av den tekniska kapacitet som krävs för att stoppa attacken eller minska effekterna på de angripna informationssystemen.
Assess the need to cooperate with relevant third parties.
Samarbete och, om så beslutas, samordning av teknisk kapacitet för att möjliggöra gemensamma eller samordnade insatser i enlighet med CSIRT-nätverkets standardrutiner.
(where activated) Decision-making within the ARGUS process.
Bedömning av behovet av samarbete med relevanta tredje parter.
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
Beslutsfattande enligt Argus-processen (om aktiverad).
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Utarbetande av beslut och samordning enligt IPCR-arrangemanget (om aktiverat).
Agree upon public messages regarding the incident.
Stöd till EEAS beslutsfattande genom EEAS krishanteringsmekanism (om aktiverad), även när det gäller kontakter med tredjeländer och internationella organisationer samt åtgärderför att skydda GSFP-uppdrag och GSFP-insatser och EU:s delegationer.
Cooperation at the strategic/political level
Enas om offentliga meddelanden om händelsen.
For Member States, Ministers responsible for cybersecurity
Samarbete på strategisk/politisk nivå
For the European Council, the President
Medlemsstaterna: ministrar med ansvar för cybersäkerhet.
For the Council, the rotating Presidency
Europeiska rådet: ordföranden.
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
Rådet: det roterande ordförandeskapet.
For the European Commission, the President or the delegated Vice-President/Commissioner
Vid åtgärder inom ramen för ”verktygslådan för cyberdiplomati”: Kusp och den övergripande arbetsgruppen.
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Europeiska kommissionens ordförande: ordföranden eller vice ordförande/kommissionsledamot med delegerad behörighet.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Unionens höga representant för utrikes frågor och säkerhetspolitik/vice ordförande för kommissionen.
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Typ av aktiviteter: Strategisk och politisk hantering av krisens it-aspekter och andra aspekter, däribland åtgärder inom ramen för EU:s gemensamma diplomatiska respons mot fientlig internetverksamhet.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Identifiering av hur de störningar som krisen orsakar påverkar EU:s funktionssätt.
These may include, for example, the Civil Protection Mechanism.
Aktivera ytterligare krishanteringsmekanismer och krishanteringsinstrument beroende på typ av incident och dess effekter.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Civilskyddsmekanismen kan till exempel bli aktuell.
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Vidta åtgärder inom ramen för EU:s gemensamma diplomatiska respons mot fientlig internetverksamhet.
Assess national security and defence implications.
Tillhandahålla akut stöd till berörda medlemsstater, till exempel genom en fond för nödåtgärder i samband med cyberhot [22], när en sådan fond finns tillgänglig.
Decide upon a common communication strategy towards the public.
Samarbete och samordning med internationella organisationer när så är lämpligt, t.ex.
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Förenta nationerna (FN), Organisationen för säkerhet och samarbete i Europa (OSSE) och i synnerhet Nato.
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Bedöma nationella säkerhets- och försvarskonsekvenser.
Actors are assumed to act in line with established procedures at EU or national level.
Besluta om en gemensam kommunikationsstrategi gentemot allmänheten.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
SAMORDNADE INSATSER TILLSAMMANS MED MEDLEMSSTATERNA PÅ EU-NIVÅ INOM RAMEN FÖR IPCR-ARRANGEMANGEN
Figure 1
Enligt principen om komplementaritet på EU-nivå är detta avsnitt särskilt inriktat på det centrala målet och de ansvarsområden och uppgifter som sköts om av medlemsstaternas myndigheter, CSIRT-nätverket, Enisa, CERT-EU, Europol/EC3, Intcen, EU:s gemensamma enhet för hybridhot och rådets arbetsgrupp för övergripande frågor om cybersäkerhet inom IPCR-processen.
Cybersecurity incident/crisis response at EU level
Aktörer förväntas agera i enlighet med fastställda förfaranden på EU-nivå eller nationell nivå.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Det bör särskilt noteras att det i samband med en incident/kris vidtas åtgärder både på nationell nivå och (när så krävs) inom CSIRT-nätverket.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Detta sker enligt subsidiaritets- och proportionalitetsprinciperna, men oberoende av om EU:s krishanteringsmekanism kopplas in eller ej.
Not all actors presented below may be required to take action during any one particular incident.
Se figur 1.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Figur 1 Hantering av cyberincidenter/-kriser på EU-nivå
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Samtliga uppgifter som beskrivs nedan ska utföras i enlighet med och under efterlevande av de operativa standardförfarandena/bestämmelserna för berörda samarbetsmekanismer och i enlighet med de mandat och befogenheter som fastställts för enskilda aktörer och institutioner.
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
För att uppnå bästa möjliga samarbete och effektivt kunna bemöta storskaliga cyberincidenter och cyberkriser kan det krävas vissa tillägg till eller ändringar av dessa förfaranden/bestämmelser.
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Inte alla aktörer som omnämns nedan kan åläggas att vidta åtgärder i samband med en viss incident.
At each step we specify cybersecurity-specific activities and actors.
Ändå bör planen och samarbetsmekanismernas relevanta operativa standardförfaranden beakta dessa aktörers eventuella medverkan.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
En cyberincident eller cyberkris kan påverka samhället i olika hög grad.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Därför blir både cyberåtgärder och andra åtgärder nödvändiga, om en hög grad av flexibilitet ska kunna uppnås i fråga om medverkan av sektorernas aktörer på alla nivåer och eventuella lämpliga reaktioner.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Cybersäkerhet och krishantering – cybersäkerhet som en del av IPCR-processen
Figure 2
De IPCR-arrangemang som beskrivs i standardförfarandena för IPCR [23] följer successivt de steg som beskrivs nedan (vissa av dessa steg vidtas beroende på situationen).
Cybersecurity-specific elements in IPCR
För varje steg anges verksamhet och aktörer med särskild inriktning på cybersäkerhet.
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
Vid varje steg visas, som en läshjälp, texten från standardförfarandena för IPCR åtföljd av de särskilda åtgärderna i planen.