natgillin/translations-raw huggingface dataset:
The Court found that procedures and responsibilities for the allocation, maintenance and removal of CRIS user access rights were documented. 
Revisionsrätten konstaterade att kommissionen dokumenterade förfarandena och ansvaret för tilldelning, bevarande och undandragande av användares åtkomsträttigheter för CRIS.
However, at a more general level, responsibilities for the management of CRIS were not clearly established. 
Mer generellt hade dock ansvaret för förvaltningen av CRIS inte fastställts klart och tydligt.
In particular, CRIS fell outside the responsibilities of EuropeAid’s Local Information Security Officer. 
Framför allt hamnade CRIS utanför ansvarsområdet för den lokalt ansvariga för informationssäkerheten vid EuropeAid.
25 See footnote 2. 
25 Se fotnot 2.
26 The Financial Regulation states in Article 61: ‘Each institution shall appoint an accounting officer who shall be responsible in each institution for: ... laying down and validating the accounting systems and where appropriate validating systems laid down by the authorising officer to supply or justify accounting information ...’. 
26 I artikel 61 i budgetförordningen anges följande: “Varje institution skall utnämna en räkenskapsförare som vid den egna institutionen har ansvaret för att [...] utforma och godkänna redovisningssystemen och i förekommande fall godkänna de system som utanordnarna utformar för att leverera eller styrka bokföringsuppgifter [...].”
27 The Implementing Rules of the Financial Regulation state in Article 57 that ‘where financial management systems set up by the authorising officer provide data for the institution’s accounts or are used to substantiate data in those accounts, the accounting officer must give his agreement to the introduction or modification of such systems’. Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
27 I artikel 57 i genomförandebestämmelserna för budgetförordningen anges följande: ”Om de system för ekonomisk förvaltning som upprättas av utanordnaren förmedlar uppgifter till institutionens räkenskaper eller om de åberopas för att styrka uppgifterna i räkenskaperna, skall räkenskapsföraren godkänna införandet eller ändringen av sådana system.” Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
There was no signed service level agreement between EuropeAid, the CRIS system owner and the Directorate-General for Informatics, to which EuropeAid delegated responsibilities, in particular for securing the servers hosting CRIS’s software and data. 
Det fanns inget undertecknat servicenivåavtal mellan EuropeAid, ägaren till CRIS-systemet, och generaldirektoratet för informationssamhället och medier som EuropeAid hade delegerat ansvaret till, särskilt ansvaret för att skydda de servrar som hyser CRIS mjukvara och data.
Without such a document, the respective responsibilities of the directors-general concerned are not clear. 
Utan ett sådant dokument är de berörda generaldirektörernas respektive ansvar oklart.
In July 2008, the Commission’s accounting officer validated CRIS as a local system for supplying and justifying accounting information in relation to operations financed by the EU general budget28. 
I juli 2008 godkände kommissionens räkenskapsförare CRIS som ett lokalt system som tillhandahåller och styrker bokföringsinformation om insatser som finansieras genom EU:s allmänna budget28.
However, although significant modifications had been made to CRIS in 2010, CRIS did not appear in the list of changes notified to the Commission’s accounting officer for that year, contrary to what is provided by the implementing rules of the Financial Regulation (see paragraph 59). 
Trots att stora ändringar gjordes av CRIS 2010, förekom dock inte CRIS i förteckningen över de ändringar som meddelades kommissionens räkenskapsförare för det året, vilket strider mot genomförandebestämmelserna för budgetförordningen (se punkt 59).
WEAKNESSES UNDERMINING THE SYSTEM’S ABILITY TO MAINTAIN DATA CONFIDENTIALITY AND INTEGRITY 63. 
BriSter FörSvagar SyStemetS Förmåga att Bevara dataSekreteSSen och dataintegriteten 63.
The Commission’s internal control standards require that information technology systems used by a directorate-general must be protected against threats to their confidentiality and integrity29. 
Enligt kommissionens normer för intern kontroll måste de IT-system som används av ett generaldirektorat skyddas mot sådant som utgör ett hot mot deras sekretess och integritet29.
The Court found two issues that raise concern regarding CRIS’s ability to maintain data confidentiality (see paragraph 65) and integrity (see paragraph 67). 
Revisionsrätten fann två omständigheter som ger anledning till oro vad gäller CRIS förmåga att bevara datasekretessen (se punkt 65) och dataintegriteten (se punkt 67).
Data confidentiality concerns in particular the reserved character of data to which access is limited to authorised persons30. 
Datasekretessen gäller framför allt den konfidentiella karaktären på uppgifter som endast ett begränsat antal behöriga personer har tillträde till30.
In the case of CRIS, access to the system is automatically granted to Commission statutory and external users in the Development and Cooperation DG — EuropeAid, the Enlargement DG, the Humanitarian Aid and Civil Protection DG (ECHO) and the Service for Foreign Policy Instruments, as well as to Commission staff in EU delegations. 
När det gäller CRIS ges tillträde till systemet automatiskt till kommissionens fast anställda och externa användare vid GD Utveckling och samarbete – EuropeAid, GD Utvidgning, GD Humanitärt bistånd och civilskydd (Echo) och tjänsten för utrikespolitiska instrument samt till kommissionens personal vid EU-delegationerna.
Access is also granted on request to temporary external users from these same departments, and to staff from other departments and from the European Court of Auditors. 
På begäran får även tillfälliga externa användare vid dessa avdelningar och personal vid andra avdelningar och Europeiska revisionsrätten tillträde till systemet.
In some cases, users from outside the institutions are also allowed to access the system. 
I vissa fall får även användare utanför institutionerna tillträde till systemet.
28 At the time of the Court’s audit, CRIS had not yet been validated for accounting information related to operations financed by EDFs. 
28 När revisionsrätten genomförde sin revision hade CRIS ännu inte godkänts när det gällde bokföringsinformation om insatser som finansieras av EUF.
29 ICS No 12. 
29 Norm för intern kontroll nr 12.
30 See footnote 2. 
30 Se fotnot 2.
28 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
28 Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
However, CRIS does not include a standard mechanism to limit users’ access rights to certain categories of data. 
CRIS omfattas dock inte av någon standardmekanism som begränsar användares åtkomsträttigheter när det gäller vissa kategorier av data.
In two specific cases, ad hoc technical mechanisms had to be developed so that sensitive documents were not accessible to all users31. 
I två specifika fall blev man tvungen att ta fram tillfälliga tekniska mekanismer så att känsliga dokument inte blev tillgängliga för alla användare31.
Apart from these two exceptions, all CRIS users automatically have access to all CRIS data. 
Förutom dessa två undantag har alla CRIS-användare automatiskt tillgång till alla CRIS-data.
This situation puts into question the confidentiality of CRIS data, particularly in the case of the few external users of the system. 
Detta gör att man kan ifrågasätta datasekretessen i CRIS, särskilt när det gäller de få externa användarna av systemet.
To ensure data integrity, measures must be taken to guarantee that the information system and processed information can be altered only by deliberate and legitimate action32. 
Om man ska kunna garantera dataintegriteten måste åtgärder vidtas som garanterar att informationssystemet och behandlad information endast kan ändras genom en avsiktlig och tillåten handling32.
Among other functions, CRIS includes mechanisms to enable financial agents to validate transactions in the system33. 
CRIS innehåller, bland andra funktioner, mekanismer som gör att finansiella mellanhänder kan validera transaktioner i systemet33.
The Court found records of financial validations made by an authorised user that had been modified by another person. INCOMPLETE SYSTEM DOCUMENTATION 68. 
Revisionsrätten hittade registreringar av finansiella valideringar som hade gjorts av en behörig användare men som hade ändrats av en annan person. oFullStändig SyStemdokumentation 68.
System documentation is an important tool for IT developers and system users to ensure data security and, in particular, integrity. 
Systemdokumentation är ett viktigt verktyg för IT-utvecklare och systemanvändare som gör att de kan garantera datasäkerhet och framför allt dataintegritet.
It enables them to understand how the system treats data and how data and codes should be interpreted. 
Den gör att de kan förstå hur systemet behandlar data och hur data och koder ska tolkas.
In particular, it makes it possible for developers to maintain consistency in the system when adapting it, and for users to enter the right data at the right place. 
Framför allt gör den att utvecklare kan bevara enhetligheten i systemet när de anpassar det och att användare kan föra in rätt data på rätt ställe.
The implementing rules of the Financial Regulation state that a full and up-to date description must be available for computer systems used to process budget implementation operations34. 
I genomförandebestämmelserna för budgetförordningen anges att det krävs en fullständig och uppdaterad beskrivning av varje datasystem som används för genomförandet av budgeten34.
Each such description must define the content of all data fields and describe how the system treats each individual operation. 
I varje beskrivning ska ingå en redogörelse för innehållet i varje datafält samt för hur varje enskild insats behandlas i systemet.
It must also show in detail how the system guarantees the existence of a complete audit trail for each operation. 
Det ska också finnas en beskrivning av hur systemet garanterar en komplett verifieringskedja för varje insats.
The Court found that documentation of data fields content — the data glossary — was lacking for two out of eight CRIS modules selected for the audit (see paragraph 22). 
Revisionsrätten konstaterade att dokumentation av innehållet i datafäl-ten – dataordlistan – saknades i två av de åtta CRIS-moduler som ingick i granskningsurvalet (se punkt 22).
For the other six modules, the data glossary was complete and up to date. 
I de övriga sex modulerna var dataordlistan fullständig och uppdaterad.
31 Ad hoc user access restrictions were developed for the Call for Tenders module and for contract records marked as confidential. 
31 Tillfälliga begränsningar i användares åtkomst togs fram för anbuds-infordransmodulen och kontraktsposter som markerades som konfidentiella.
32 See footnote 2. 
32 Se fotnot 2.
33 The Financial Regulation states in Article 84 that ‘where revenue and expenditure operations are managed by means of computer systems, documents may be signed by a computerised electronic procedure’. 
33 I artikel 84 i budgetförordningen anges följande: “Om inkomster eller utgifter förvaltas med hjälp av datasystem får underskrifter göras elektroniskt.”
34 Article 107 of Regulation (EC, Euratom) No 2342/2002. 
34 Artikel 107 i förordning (EG, Euratom) nr 2342/2002.
29 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
29 Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
Functional analysis documentation, describing how the system processes individual operations, was available for all modules selected for the audit. 
Det fanns dokumentation av funktionsanalyser, som beskriver hur enskilda insatser behandlas i systemet, i alla moduler i granskningsurvalet.
However, at a more general level, the technical architecture of the system was poorly documented. 
På ett mer övergripande plan var dock dokumentationen av systemets tekniska uppbyggnad bristfällig.
For example, integrity relationships between the different data tables in CRIS were not documented35. 
Till exempel dokumenterades inte in-tegritetsförhållandena mellan de olika datatabellerna i CRIS35.
Apart from the Evaluations module, which was not in use (see Box 1), the Court also found that a user manual was available for each audited module. 
Förutom utvärderingsmodulen, som inte användes (se ruta 1), konstaterade revisionsrätten även att det fanns en användarhandbok för varje granskad modul.
However, in three cases out of seven, the user manual was partly outdated or incomplete. 
I tre fall av sju var dock användarhandboken delvis inaktuell eller ofullständig.
CRIS includes an audit trail system that, in principle, enables the reconstitution of data modification history, i.e. which actions were performed on a given record by which user and when. 
I CRIS ingår ett verifieringskedjesystem som i princip gör att man kan rekonstruera tidigare ändringar av data, det vill säga vad som hade gjorts i en viss post, av vilken användare och när.
However, the audit trail data was not available to users through the CRIS user interface; it could only be accessed by IT personnel and its interpretation required great familiarity with the system’s IT architecture. 
Uppgifter om verifieringskedjor fanns dock inte tillgängliga för användare via CRIS användargränssnitt; det var endast IT-personalen som kunde komma åt dem och för att kunna tolka dem krävdes mycket god kännedom om systemets IT-uppbyggnad.
This limits the audit trail’s potential usefulness to exceptional cases on special request. INSUFFICIENT MONITORING OF PERSONAL DATA PROCESSING 73. 
Detta begränsar den potentiella användbarheten av verifieringskedjan till exceptionella fall på särskild begäran. otillräcklig övervakning av Behandlingen av perSonuppgiFter 73.
Regulation (EC) No 45/2001 provides rules for the processing of personal data. 
I förordning (EG) nr 45/2001 finns regler för behandling av personuppgifter.
Four notifications were sent by data controllers to the Commission’s Data Protection Officer on the processing of personal data in CRIS. 
Fyra anmälningar skickades av de registeransvariga till kommissionens uppgiftsskyddsombud om behandlingen av personuppgifter i CRIS.
One concerned CRIS as a whole and the other three concerned specific modules. 
En gällde CRIS som helhet och de andra tre särskilda moduler.
However, the Court identified documents containing personal data and that were attached to CRIS records without being covered by any of these notifications. 
Revisionsrätten identifierade dock dokument som innehöll personuppgifter och som var bifogade till CRIS-poster men som inte omfattades av någon av dessa anmälningar.
These included more than 2 000 CVs attached to records in several CRIS modules and that could thus be accessed by all CRIS users (see paragraphs 65 and 66). 
Dokumenten innehöll mer än 2 000 meritförteckningar som hade bifogats poster i flera CRIS-moduler och som därmed alla CRIS-användare kunde komma åt (se punkterna 65 och 66).
35 An integrity relationship would be, for example, that a record in the Contracts module cannot be deleted from the system as long as it is referred to by a record in the Payments module; this particular relationship would ensure that a payment can always be linked back to a contract, that there are no ‘orphan’ payments. 
35 Ett integritetsförhållande skulle till exempel kunna vara att en post i kontraktsmodulen inte kan tas bort från systemet så länge en post i betalningsmodulen hänvisar till den; detta särskilda förhållande skulle kunna garantera att en betalning alltid kan kopplas tillbaka till ett kontrakt, dvs. att det inte finns några ”föräldralösa” betalningar.
36 Regulation (EC) No 45/2001 states in Article 25: ‘the controller shall give prior notice to the Data Protection Officer of any processing operation or set of such operations intended to serve a single purpose or several related purposes.’ 
36 I artikel 25 i förordning (EG) nr 45/2001 föreskrivs följande: “Den registeransvarige skall underrätta uppgiftsskyddsombudet innan en behandling eller en serie behandlingar med samma eller närbesläktade ändamål företas.”
30 Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
30 Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
31 CONCLUSIONS AND RECOMMENDATIONS 75. 
31 SlUTSATSER OCH REKOmmENDATIONER 75.
Some of the observations raised corroborate other observations made in previous Court reports. 
En del av iakttagelserna bekräftar andra iakttagelser i tidigare rapporter från revisionsrätten.
When putting CRIS into operation in 2002, the Commission’s objective was to be able to provide instant and consolidated financial information about projects and programmes in the external action domain. 
När CRIS togs i bruk 2002 var kommissionens mål att kunna tillhandahålla omedelbar och konsoliderad finansiell information om projekt och program på området för externa åtgärder.
Since then, CRIS was continually adapted to respond to new specific information needs, and these developments substantially modified the system. 
Sedan dess har CRIS anpassats fortlöpande så att det tillgodoser nya specifika informationsbehov, och denna utveckling har förändrat systemet i grunden.
In particular, besides financial aspects of external actions, CRIS now covers many of their operational aspects. 
Utöver de finansiella aspekterna av externa åtgärder omfattar CRIS nu många av de operativa aspekterna.
In the meantime, the accounting information system of the Commission also evolved to provide many new functions. 
Samtidigt har kommissionens redovisningssystem också utvecklats och erbjuder nu många nya funktioner.
However, despite these changes, a new definition of CRIS’s role and objectives was never stated. 
Trots dessa förändringar har ingen ny definition av CRIS roll och mål fastställts.
Since 2008, the Commission has taken measures to ensure that CRIS developments respond to well identified information needs. 
Sedan 2008 har kommissionen vidtagit åtgärder för att se till att utvecklingen av CRIS motsvarar väl identiferade informationsbehov på ett tillfredsställande sätt.
All CRIS development projects are now approved on the basis of a vision document, describing the project’s objectives, risks and means. 
Alla CRIS utvecklingsprojekt godkänns numera på grundval av en visionsbeskrivning där projektets mål, risker och medel anges.
Moreover, a project management methodology is now in use. Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
Vidare använder man nu en projektförvaltnignsmetod. Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
Successive and insufficiently formalised developments of CRIS, between 2005 and 2008, have left the system with poorly defined data codes. 
Systemet har dåligt definierade datakoder på grund av att den successiva utvecklingen av CRIS mellan 2005 och 2008 inte har varit tillräckligt formaliserad.
The Court found that several code lists were duplicated, while others contained codes that were not mutually exclusive. 
Revisionsrätten konstaterade att flera kodlister överlappade varandra medan andra innehöll koder som inte var ömsesidigt uteslutande.
As a result, the consolidation of data is rendered particularly complex and prone to errors. 
Därför har konsolideringen av uppgifter i CRIS blivit särskilt komplicerad och mer benägen att ge upphov till fel.
In particular, CRIS cannot be easily used to provide aggregated data concerning external actions by beneficiary country, financial instrument or policy. 
Framför allt är det svårt att använda CRIS när aggregerade uppgifter om externt bistånd per mottagarland, finansiellt instrument eller politikområde ska tillhandahållas.
With regard to the integrity of CRIS data, the Court found records where information was either missing, not valid or not up to date. 
När det gäller CRIS dataintegritet upptäckte revisionsrätten poster där information antingen saknades, var ogiltig eller inaktuell.
These undermined the system’s reliability and its efficiency and effectiveness as a management tool. 
Denna omständighet gjorde systemet mindre effektivt och ändamålsenligt som förvaltningsverktyg.
32 RECOMMENDATION 2 CRIS data code lists should be rationalised so that they are unique and their data values are mutually exclusive. 
32 rekommendation 2 CRIS datakodlistor bör rationaliseras så att de är unika och så att deras datavärden är ömsesidigt uteslutande.
Moreover, present data quality controls (checks, processes) should be revised and reinforced for effective safeguards ensuring reliable data. 
Vidare bör de aktuella kvalitets‐ kontrollerna av data (kontroller och processer) ses över och stärkas med hjälp av ändamålsenliga skyddsåtgärder som garanterar tillförlitliga uppgifter.
These measures should aim, in particular, to ensure that CRIS is effective and efficient in providing aggregated information by beneficiary country, policy area and financial instrument. 
Syftet med dessa åtgärder bör framför allt vara att se till att CRIS är ändamålsenligt och effektivt när det gäller att tillhandahålla aggregerade uppgifter per mottagarland, politikområde och finansiellt instrument.
A survey of CRIS users in EU delegations performed by the Court revealed that they experience difficulties with the system. 
En enkät som revisionsrätten genomförde bland CRIS-användare vid EU:s delegationer visade att de upplever svårigheter med systemet.
In particular, they reported long and frequent system unavailability, delays in recording transactions due to system design shortcomings and difficulties in the interpretation of data codes. RECOMMENDATION 3 Taking into account the large and diverse population of CRIS users, proper attention should be paid to improving the system’s user friendliness in future CRIS developments. Special Report No 5 / 2012 – The Common External Relations Information System (CRIS) 
De nämnde särskilt långa och ofta förekommande systemavbrott, försenad registering av insatser på grund av brister i systemets utformning och svårigheter med att tolka datakoder. rekommendation 3 med tanke på den stora och blandade populationen av CRIS‐användare bör man särskilt tänka på att öka systemets användarvänlighet när CRIS utvecklas i framtiden. Särskild rapport nr 5/2012 – Det gemensamma informationssystemet för yttre förbindelser (CRIS)
The Court found that the Commission had not yet sufficiently secured the system and its data. 
Revisionsrätten konstaterade att kommissionen ännu inte hade säkrat systemet och dess uppgifter i tillräcklig omfattning.
Although procedures existed for the administration of user access rights, responsibilities for CRIS data security were not clearly defined. 
Det fanns visserligen förfaranden för hur användares åtkomsträttigheter skulle hanteras, men ansvaret för CRIS datasäkerhet hade inte fastställts klart och tydligt.
Moreover, some system weaknesses undermine its efficiency and effectiveness in maintaining data confidentiality and integrity. 
Dessutom gjorde en del systembrister att systemet blev mindre effektivt och ändamålsenligt när det gällde att bevara datasekretessen och dataintegriteten.
The Court also found that the processing of personal data was insufficiently monitored. 
Revisionsrätten konstaterade också att behandlingen av personuppgifter inte övervakades tillräckligt.
33 RECOMMENDATION 4 Responsibilities for the management of CRIS data security should be established. 
33 rekommendation 4 Ansvaret för hur CRIS datasäkerhet ska hanteras bör fastställas.
Due care should be given, particularly to the protection of personal and financial data. 
En samlad IT‐riskbedömning bör göras. man bör särskilt se till att skydda personuppgifter och finansiella uppgifter.