FrancophonIA/DGT-Translation_Memory huggingface dataset:
English: In case of a power supply interruption, or if a transaction is stopped before completion, or on any other reset conditions, the VU shall be reset cleanly.
Danish: Ved afbrydelse af strømforsyningen, ved standsning af en transaktion, før den er fuldført, samt ved enhver anden nulstillingsbetingelse skal køretøjsenheden nulstilles fuldstændig.
English: The VU shall ensure that access to resources is obtained when required and that resources are not requested nor retained unnecessarily.
Danish: Køretøjsenheden skal sikre, at der er adgang til systemets enheder ved behov, og at systemets enheder ikke er genstand for unødig anmodning eller bibeholdelse.
English: The VU must ensure that cards cannot be released before relevant data have been stored to them (requirements 015 and 016)
Danish: Køretøjsenheden skal sikre, at der ikke kan frigives kort, før relevante data er lagret på dem (krav 015 og 016)
English: In the case described above, the SEF shall generate an audit record of the event.
Danish: I ovennævnte tilfælde skal sikkerhedsfunktionen oprette en revisionspost for hændelsen.
English: If the VU provides applications other than the tachograph application, all applications shall be physically and/or logically separated from each other.
Danish: Hvis køretøjsenheden tilfører systemet andre applikationer end fartskriverapplikationen, skal alle applikationer være fysisk og/eller logisk adskilt fra hinanden.
English: This paragraph addresses data exchange between the VU and connected devices.
Danish: Dette afsnit vedrører dataudveksling mellem køretøjsenheden og tilsluttede anordninger.
English: Data exchange with motion sensor
Danish: Dataudveksling med bevægelsesføler
English: The VU shall verify the integrity and authenticity of motion data imported from the motion sensor
Danish: Køretøjsenheden skal efterprøve integritet og ægthed af køredata, som er importeret fra bevægelsesføleren
English: Upon detection of a motion data integrity or authenticity error, the SEF shall:
Danish: Hvis der konstateres en integritets- eller ægthedsfejl ved køredata, skal sikkerhedsfunktionen:
English: generate an audit record,
Danish: oprette en revisionspost,
English: continue to use imported data.
Danish: fortsætte med at anvende importerede data.
English: Data exchange with tachograph cards
Danish: Dataudveksling med fartskriverkort
English: The VU shall verify the integrity and authenticity of data imported from tachograph cards.
Danish: Køretøjsenheden skal efterprøve integritet og ægthed af data, som er importeret fra fartskriverkort.
English: Upon detection of card data integrity or authenticity error, the VU shall:
Danish: Ved konstatering af integritets- eller ægthedsfejl ved kortdata skal køretøjsenheden:
English: not use the data.
Danish: undlade at anvende de pågældende data.
English: The VU shall export data to tachograph smart cards with associated security attributes such that the card will be able to verify its integrity and authenticity.
Danish: Køretøjsenheden skal til fartskriverens chipkort afgive køredata med tilknyttede sikkerhedsattributter, som sætter kortet i stand til at verificere deres integritet og ægthed.
English: Data exchange with external storage media (downloading function)
Danish: Dataudveksling med eksterne lagermedier (downloading-funktion)
English: The VU shall generate an evidence of origin for data downloaded to external media.
Danish: Køretøjsenheden skal generere oprindelsesdokumentation for data overført til eksterne medier.
English: The VU shall provide a capability to verify the evidence of origin of downloaded data to the recipient.
Danish: Køretøjsenheden skal være i stand til at verificere oprindelsesdokumentationen for data overført til modtageren.
English: The VU shall download data to external storage media with associated security attributes such that downloaded data integrity and authenticity can be verified.
Danish: Køretøjsenheden skal overføre data til eksterne lagermedier med tilhørende sikkerhedsattributter, som gør det muligt at verificere integritet og ægthed af de overførte data.
English: Any cryptographic operation performed by the VU shall be in accordance with a specified algorithm and a specified key size.
Danish: Enhver kryptografisk operation, som udføres af køretøjsenheden, skal være i overensstemmelse med en foreskreven algoritme og en foreskreven nøglestørrelse.
English: If the VU generates cryptographic keys, it shall be in accordance with specified cryptographic key generation algorithms and specified cryptographic key sizes.
Danish: Hvis køretøjsenheden genererer kryptografiske nøgler, skal dette ske i overensstemmelse med foreskrevne algoritmer til generering af kryptografiske nøgler og foreskrevne kryptografiske nøglestørrelser.
English: If the VU distributes cryptographic keys, it shall be in accordance with specified key distribution methods.
Danish: Hvis køretøjsenheden distribuerer kryptografiske nøgler, skal dette ske i overensstemmelse med foreskrevne metoder til distribution af nøgler.
English: If the VU accesses cryptographic keys, it shall be in accordance with specified cryptographic keys access methods.
Danish: Giver køretøjsenheden adgang til kryptografiske nøgler, skal dette ske i overensstemmelse med foreskrevne metoder til nøgleadgang.
English: If the VU destroys cryptographic keys, it shall be in accordance with specified cryptographic keys destruction methods.
Danish: Hvis køretøjsenheden destruerer kryptografiske nøgler, skal dette ske i overensstemmelse med foreskrevne metoder til destruktion af nøgler.
English: Required security mechanisms are specified in Appendix 11.
Danish: De foreskrevne sikkerhedsmekanismer er angivet i tillæg 11.
English: All other security mechanisms are to be defined by manufacturers.
Danish: Alle øvrige sikkerhedsmekanismer skal fastlægges af fabrikanterne.
English: The minimum strength of the Vehicle Unit security mechanisms is High, as defined in (ITSEC).
Danish: Den mindste styrke af køretøjsenhedens sikkerhedsmekanismer er Høj i henhold til ITSEC.
English: The target level of assurance for the Vehicle Unit is ITSEC level E3, as defined in (ITSEC).
Danish: Målet for køretøjsenhedens sikkerhedsniveau er ITSEC-niveau E3, som defineret i henvisningen til ITSEC.
English: TACHOGRAPH CARD GENERIC SECURITY TARGET
Danish: FÆLLES SIKKERHEDSMÅL FOR FARTSKRIVERKORT
English: This document contains a description of the tachograph card, of the threats it must be able to counteract and of the security objectives it must achieve.
Danish: Dette dokument indeholder en beskrivelse af fartskriverkortet, af de risici, det skal kunne imødegå, og af de sikkerhedsmæssige mål, det skal opfylde.
English: It states the claimed minimum strength of security mechanisms, and the required level of assurance for the development and the evaluation.
Danish: Det angiver den påberåbte minimumstyrke af sikkerhedsmekanismerne og det nødvendige sikkerhedsniveau under udvikling og evaluering.
English: Requirements referred to in the document, are those of the body of Annex I B. For clarity of reading, duplication sometimes arises between Annex I B body requirements and security target requirements.
Danish: De krav, der henvises til i dokumentet, er dem, som er angivet i hoveddelen af bilag I, del B. Af klarhedshensyn vil kravene i hoveddelen af bilag I, del B, undertiden blive gentaget i forskrifterne for sikkerhedsmål eller omvendt.
English: In case of ambiguity between a security target requirement and the Annex I B requirement referred by this security target requirement, the Annex I B body requirement shall prevail.
Danish: Ved eventuel modstrid mellem en forskrift for sikkerhedsmål og de krav i hoveddelen af bilag I, del B, som der henvises til i dette krav til sikkerhedsmål, skal kravet i hoveddelen af bilag I, del B være afgørende.
English: A tachograph card is a standard smart card carrying a dedicated tachograph application, and shall comply with up-to-date functional and assurance security requirements applicable to smart cards.
Danish: Et fartskriverkort er et sædvanligt chipkort, som bærer en dedikeret fartskriverapplikation og skal opfylde tidssvarende funktions- og sikkerhedskrav, som finder anvendelse på chipkort.
English: This security target therefore incorporates only the extra security requirements needed by the tachograph application.
Danish: Dette sikkerhedsmål omfatter derfor kun de ekstra sikkerhedskrav, som nødvendiggøres af fartskriverapplikationen.
English: IC Integrated Circuit (electronic component designed to perform processing and/or memory functions)
Danish: IC Integreret kreds (elektronisk komponent, som er i stand til at behandle og/eller lagre data)
English: OS Operating system
Danish: OS Styresystem (/operating system)
English: SFP Security functions policy
Danish: SFP Regler for sikkerhedsfunktioner (/security functions policy)
English: TBD To be defined
Danish: TPB Fastlægges (/to be defined)
English: TSF TOE security function
Danish: TSF Sikkerhedsfunktion for evalueret system (/TOE security function)
English: Sensitive data Data stored by the tachograph card that need to be protected for integrity, unauthorised modification and confidentiality (where applicable for security data).
Danish: Følsomme data Data, som er lagret på fartskriveren og har behov for beskyttelse af hensyn til integritet, uautoriserede ændringer og fortrolighed (når dette er relevant for sikkerhedsdata).
English: Sensitive data includes security data and user data.
Danish: Følsomme data omfatter sikkerhedsdata og brugerdata
English: User Any entity (human user or external IT entity) outside the TOE that interacts with the TOE (when not used in the expression "user data").
Danish: Bruger Enhver enhed (person eller ekstern it-enhed) uden for det evaluerede system, som vekselvirker med det evaluerede system (når ordet ikke indgår i udtrykket "brugerdata").
English: User data Sensitive data stored in the tachograph card, other than security data.
Danish: Brugerdata Følsomme data, som er lagret på fartskriverkortet, bortset fra sikkerhedsdata.
English: User data include identification data and activity data.
Danish: Brugerdata omfatter identifikationsdata og aktivitetsdata
English: Identification data Identification data include card identification data and cardholder identification data.
Danish: Identifikationsdata Identifikationsdata omfatter kortets identifikationsdata og kortindehaverens identifikationsdata
English: Card identification data User data related to card identification as defined by requirements 190, 191, 192, 194, 215, 231 and 235.
Danish: Kortidentifikationsdata Brugerdata vedrørende identifikation af kort som defineret ved krav 190, 191, 192, 194, 215, 231 og 235
English: Cardholder identification data User data related to cardholder identification as defined by requirements 195, 196, 216, 232 and 236.
Danish: Kortindehaverens identifikationsdata Brugerdata vedrørende identifikation af kortindehaver som defineret ved krav 195, 196, 216, 232 og 236
English: Activity data Activity data include cardholder activities data, events and faults data and control activity data.
Danish: Aktivitetsdata Aktivitetsdata omfatter aktivitetsdata for kortindehaver, data vedrørende hændelser og fejl samt kontrolaktivitetsdata
English: Cardholder activities data User data related to the activities carried by the cardholder as defined by requirements 197, 199, 202, 212, 212a, 217, 219, 221, 226, 227, 229, 230a, 233 and 237.
Danish: Aktivitetsdata for kortindehaver Brugerdata vedrørende kortindehavers aktiviteter som defineret ved krav 197, 199, 202, 212, 212a, 217, 219, 221, 226, 227, 229, 230a, 233 og 237
English: Events and faults data User data related to events or faults as defined by requirements 204, 205, 207, 208 and 223.
Danish: Data vedrørende hændelser og fejl Brugerdata vedrørende hændelser og fejl som defineret ved krav 204, 205, 207, 208 og 223
English: Control activity data User data related to law enforcement controls as defined by requirements 210 and 225.
Danish: Kontrolaktivitetsdata Brugerdata knyttet til retlig kontrol som fastlagt ved krav 210 og 225
English: ITSEC ITSEC Information Technology Security Evaluation Criteria 1991
Danish: ITSEC Evalueringskriterier for informationsteknologi 1991 (Information Technology Security Evaluation Criteria 1991)
English: IC PP Smartcard Integrated Circuit Protection Profile - version 2.0 - issue September 1998.
Danish: IC PP Smartcard Integrated Circuit Protection Profile - version 2.0 - issue September 1998.
English: Registered at French certification body under the number PP/9806
Danish: Registreret hos det franske certificeringsorgan under nummer PP/9806
English: ES PP Smart Card Integrated Circuit With Embedded Software Protection Profile - version 2.0 - issue June 99.
Danish: ES PP Smart Card Integrated Circuit With Embedded Software Protection Profile - version 2.0 - issue June 99.
English: Registered at French certification body under the number PP/9911
Danish: Registreret hos det franske certificeringsorgan under nummer PP/9911
English: Tachograph card description and method of use
Danish: Beskrivelse og anvendelse af fartskriverkortet
English: A tachograph card is a smart card, as described in (IC PP) and (ES PP), carrying an application intended for its use with the recording equipment.
Danish: Et fartskriverkort er et chipkort, som svarer til beskrivelsen i henvisning IC PP og henvisning ES PP, og som indeholder en applikation, der er bestemt til anvendelse af kortet sammen med kontrolapparatet.
English: The basic functions of the tachograph card are:
Danish: Fartskriverkortets basisfunktioner er følgende:
English: to store card identification and card holder identification data.
Danish: at lagre identifikationsdata for kort og for kortindehaver.
English: These data are used by the vehicle unit to identify the cardholder, provide accordingly functions and data access rights, and ensure cardholder accountability for his activities,
Danish: Disse data anvendes af køretøjsenheden til at identificere kortindehaveren, til at tilvejebringe funktioner og dataadgang i henhold dertil, og til at sikre reviderbarhed af kortindehaverens aktiviteter.
English: to store cardholder activities data, events and faults data and control activities data, related to the cardholder.
Danish: at lagre aktivitetsdata for kortindehaver, data vedrørende hændelser og fejl samt kontrolaktivitetsdata vedrørende kortindehaveren.
English: A tachograph card is therefore intended to be used by a card interface device of a vehicle unit.
Danish: Et fartskriverkort er således bestemt til at anvendes i køretøjsenhedens kortlæser.
English: It may also be used by any card reader (e.g. of a personal computer) which shall have full read access right on any user data.
Danish: Det kan endvidere benyttes i enhver anden kortlæser (f.eks i en pc), som skal have fuld læseadgang til alle brugerdata.
English: During the end-usage phase of a tachograph card life cycle (phase 7 of life-cycle as described in (ES PP)), vehicle units only may write user data to the card.
Danish: I anvendelsesfasen af et fartskriverkorts levetidscyklus (fase 7 af levetidscyklussen som beskrevet i ES PP) må køretøjsenheder kun skrive brugerdata på kortet.
English: The functional requirements for a tachograph card are specified in Annex I B body text and Appendix 2.
Danish: De funktionelle krav til fartskriverkort er angivet i hoveddelen af bilag I, del B og tillæg 2.
English: Tachograph card life cycle
Danish: Fartskriverkortets levetidscyklus
English: The tachograph card life cycle conforms to smart card life cycle described in (ES PP).
Danish: Fartskriverkortets levetidscyklus er i overensstemmelse med levetidscyklus for chipkort som beskrevet i henvisning ES PP.
English: In addition to the smart card general threats listed in (ES PP) and (IC PP), the tachograph card may face the following threats:
Danish: Ud over de generelle risici mod chipkortet, som er angivet i ES PP og henvisning IC PP, kan fartskriverkortet være udsat for følgende risici.
English: Final aims
Danish: Endeligt mål
English: The final aim of attackers will be to modify user data stored within the TOE.
Danish: Angribernes endelige mål vil være at ændre i brugerdata, som er lagret i det evaluerede system.
English: T.Ident_Data A successful modification of identification data held by the TOE (e.g. the type of card, or the card expiry date or the cardholder identification data) would allow a fraudulent use of the TOE and would be a major threat to the global security objective of the system.
Danish: T.Ident_Data Hvis det var muligt at ændre i de identifikationsdata, som ligger i det evaluerede system (f.eks kortets art, kortets udløbsdato eller kortindehaverens identifikationsdata), ville det give mulighed for svigagtig brug af det evaluerede system, hvilket ville udgøre en alvorlig trussel mod systemets overordnede sikkerhedsmål
English: T.Activity_Data A successful modification of activity data stored in the TOE would be a threat to the security of the TOE.
Danish: T.Activity_Data Hvis der kan ændres i de aktivitetsdata, der er lagret i det evaluerede system, vil dette være en trussel mod sikkerheden af det evaluerede system
English: T.Data_Exchange A successful modification of activity data (addition, deletion, modification) during import or export would be a threat to the security of the TOE.
Danish: T.Data_Exchange Hvis der (ved tilføjelse, sletning eller ændring) kan ændres i aktivitetsdata under import eller eksport, vil dette være en sikkerhedstrussel mod det evaluerede system
English: Attack paths
Danish: Angrebsveje
English: TOE's assets may be attacked by:
Danish: Det evaluerede system kan angribes af:
English: trying to gain illicit knowledge of TOE's hardware and software design and especially of its security functions or security data.
Danish: forsøg på at opnå uretmæssigt kendskab til udformningen af maskinel og programmel i det evaluerede system, specielt dets sikkerhedsfunktioner eller sikkerhedsdata.
English: Illicit knowledge may be gained though attacks to designer or manufacturer material (theft, bribery,...) or through direct examination of the TOE (physical probing, inference analysis,...),
Danish: Uretmæssigt kendskab kan opnås ved angreb på konstruktørens eller fabrikantens materiale (tyveri, bestikkelse osv.) eller ved direkte undersøgelse af det evaluerede system (fysisk sondering, interferensanalyse mv.).
English: taking advantage of weaknesses in TOE design or realisation (exploit errors in hardware, errors in software, transmission faults, errors induced in TOE by environmental stress, exploit weaknesses of security functions such as authentication procedures, data access control, cryptographic operations,...),
Danish: udnyttelse af konstruktionsmæssige eller produktionsmæssige svagheder i det evaluerede system (udnyttelse af maskinelfejl, programmelfejl, dataoverførselsfejl, fejl fremkaldt af miljøbelastning, udnyttelse af svagheder i sikkerhedsfunktioner som ægthedsbekræftelse, dataadgangskontrol, kryptografiske operationer osv.).
English: modifying the TOE or its security functions through physical, electrical or logical attacks or combination of these.
Danish: ændringer af det evaluerede system eller dets sikkerhedsfunktioner gennem fysiske, elektriske eller logiske angreb eller en kombination deraf.
English: The main security objective of the entire digital tachograph system is the following:
Danish: De sikkerhedsmæssige hovedmål for det samlede digitale fartskriversystem er følgende:
English: O.Main The data to be checked by control authorities must be available and reflect fully and accurately the activity of controlled drivers and vehicles in terms of driving, work, availability and rest period and in terms of vehicle speed.
Danish: O.Main Data, som skal kontrolleres af den tilsynsførende myndighed, skal være til rådighed og fuldstændigt og nøjagtigt afspejle de kontrollerede føreres og køretøjers aktiviteter hvad angår køre-, arbejde, rådigheds- og hvileperioder samt køretøjets hastighed.
English: Therefore the main security objectives of the TOE, contributing to this global security objective are the following:
Danish: Det evaluerede system har derfor følgende sikkerhedsmæssige mål som led i dette overordnede sikkerhedsmål:
English: O.Card_Identification_Data The TOE must preserve card identification data and cardholder identification data stored during card personalisation process,
Danish: O.Card_Identification_Data Det evaluerede system skal bevare kortidentifikationsdata og kortindehaverens identifikationsdata, som er lagret under personaliseringen af kortet
English: O.Card_Activity_Storage The TOE must preserve user data stored in the card by vehicle units.
Danish: O.Card_Activity_Storage Det evaluerede system skal opbevare brugerdata, som gemmes på kortet af køretøjsenheder
English: In addition to the smart card general security objectives listed in (ES PP) and (IC PP), the specific IT security objectives of the TOE that contributes to its main security objectives during its end-usage life-cycle phase are the following:
Danish: Ud over de generelle sikkerhedsmål for chipkort, som er angivet i henvisning ES PP og henvisning IC PP, har det evaluerede system følgende særlige it-sikkerhedsmål, som indgår i dets sikkerhedsmæssige hovedmål i anvendelsesfasen af dets levetidscyklus:
English: O.Data_Access The TOE must limit user data write access rights to authenticated vehicle units,
Danish: O.Data_Access Det evaluerede system skal indskrænke brugernes adgang til at skrive data til ægthedsbekræftede køretøjsenheder.
English: O.Secure_Communications The TOE must be able to support secure communication protocols and procedures between the card and the card interface device when required by the application.
Danish: O.Secure_Communications Når applikationen gør det nødvendigt, skal det evaluerede system understøtte protokoller og procedurer for sikker kommunikation mellem kort og kortlæser.
English: The physical, personnel or procedural requirements that contribute to the security of the TOE are listed in (ES PP) and (IC PP) (chapters security objectives for the environment).
Danish: De fysiske, personalemæssige og proceduremæssige midler, som er et led i sikkerheden af det evaluerede system, er angivet i henvisning ES PP og henvisning IC PP (inddeling af sikkerhedsmål for miljøet).
English: This paragraph refines some of the permitted operations such as assignment or selection of (ES PP) and provides additional SEF functional requirements.
Danish: I dette afsnit videreudvikles visse af de tilladte operationer som tilordning eller valg af henvisning ES PP, og der fastsættes supplerende funktionskrav til sikkerhedsfunktioner.
English: Compliance to protection profiles
Danish: Overensstemmelse med sikringsprofiler
English: The TOE shall comply with (IC PP).
Danish: Det evaluerede system skal være i overensstemmelse med henvisning IC PP.
English: The TOE shall comply with (ES PP) as refined further.
Danish: Det evaluerede system skal være i overensstemmelse med henvisning ES PP, når dette er videreudviklet.
English: The card must identify the entity in which it is inserted and know whether it is an authenticated vehicle unit or not.
Danish: Kortet skal identificere den enhed, som det er indsat i, og skal fastslå, om det er en ægthedsbekræftet køretøjsenhed eller ikke.
English: The card may export any user data whatever the entity it is connected to, except the control card which may export card holder identification data to authenticated vehicle units only (such that a controller is ensured that the vehicle unit is not a fake one by seeing his name on display or printouts).
Danish: Kortet kan eksportere alle brugerdata, uanset hvilken enhed det er tilsluttet, bortset fra kontrolkortet, som kan eksportere kortindehaverens identifikationsdata alene til ægthedsbekræftede køretøjsenheder (derved kan den tilsynsførende ved at se sit navn på skærmen eller på udskrifterne forvisse sig om, at køretøjsenheden ikke er falsk).
English: User identification
Danish: Identifikation af bruger
English: Assignment (FIA_UID.1.1) List of TSF mediated actions: none.
Danish: Tilordning (FIA_UID.1.1) Liste over operationer formidlet af sikkerhedsfunktioner: Ingen.