natgillin/translations-raw huggingface dataset:
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, които се намират под надзора или са акредитирани от държавите членки
amending Decision 2009/767/EC as regards the establishment, maintenance and publication of trusted lists of certification service providers supervised/accredited by Member States
(нотифицирано под номер C(2013) 6543)
(notified under document C(2013) 6543)
Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар [2] задължава държавите членки да предоставят информацията, необходима за валидиране на усъвършенствани електронни подписи, поддържани от квалифицирано удостоверение.
Commission Decision 2009/767/EC of 16 October 2009 setting out measures facilitating the use of procedures by electronic means through the ‘Points of Single Contact’ under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market [2] obliges Member States to make available information necessary for the validation of advanced electronic signatures supported by a qualified certificate.
Тази информация следва да се представя по стандартизиран начин, като се използват така наречените доверителни списъци, съдържащи данни за доставчиците на удостоверителни услуги, които издават квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи [3] и които се намират под надзора или са акредитирани от държавите членки.
This information is to be set out uniformly using the so-called ‘trusted lists’ containing information on certification service providers issuing qualified certificates to the public in accordance with Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures [3] and are supervised/accredited by the Member States.
Практическото прилагане на Решение 2009/767/ЕО от страна на държавите членки показа, че са необходими някои подобрения, за да се използват доверителните списъци по най-рационален начин.
Practical experience with the implementation of Decision 2009/767/EC by Member States has shown that certain improvements are necessary to maximise the benefits of trusted lists.
Освен това Европейският институт за стандарти в далекосъобщенията (ETSI) публикува нови технически спецификации за доверителни списъци (TS 119 612), които се основават на спецификациите, включени понастоящем в приложението към решението, като същевременно внасят редица подобрения в съществуващите спецификации.
Moreover, the European Telecommunications Standards Institute (ETSI) has published new technical specifications for trusted lists (TS 119 612) that are based on the specifications currently included in the Annex of the Decision, but which, at the same time, make a number of improvements to the existing specifications.
Поради това Решение 2009/767/ЕО следва да бъде изменено, за да включи както позоваване на техническите спецификации 119 612 на ETSI, така и промени, които се считат за необходими, за да се подобри и улесни прилагането и използването на доверителни списъци.
Decision 2009/767/EC should therefore be amended to refer to the ETSI technical specifications 119 612 and to incorporate changes considered necessary to improve and facilitate the implementation and use of trusted lists.
С цел да се даде възможност на държавите членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци, уместно е настоящото решение да се прилага от 1 февруари 2014 г.
For the purpose of allowing Member States to carry out the required technical changes to their current trusted lists it is appropriate that this Decision should apply as of 1 February 2014.
Параграфи 1, 2 и 2а се заменят със следното:
paragraphs 1, 2 and 2a are replaced by the following:
Всяка държава членка създава, поддържа и публикува в съответствие с определените в приложението технически спецификации доверителен списък, съдържащ минималната изисквана информация по отношение на намиращите се под неин надзор и притежаващи нейна акредитация доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители.
Each Member State shall establish, maintain and publish, in accordance with the technical specifications set out in the Annex, a “trusted list” containing, as a minimum, information related to the certification service providers issuing qualified certificates to the public who are supervised/accredited by them.
Държавите членки създават и публикуват доверителен списък в машинно обработваема форма в съответствие с определените в приложението технически спецификации.
Member States shall establish and publish a machine processable form of the trusted list in accordance with the specifications set out in the Annex.
Ако държава членка реши да публикува своя доверителен списък в четима от човек форма, тази форма на доверителния списък съответства на спецификациите в приложението.
If a Member State chooses to publish a human readable form of its trusted list, that form of the trusted list shall comply with the specifications set out in the Annex.
Държавите членки подписват по електронен път машинно обработваемата форма на своя доверителен списък, за да гарантират нейната автентичност и цялост.
Member States shall sign electronically the machine processable form of their trusted list in order to ensure its authenticity and integrity.
Ако държава членка публикува своя доверителен списък в четима от човек форма, тя гарантира, че тази форма на доверителния списък съдържа същите данни, каквито съдържа машинно обработваемата форма, и я подписва по електронен път със същото удостоверение, което се използва при машинно обработваемата форма.“
If a Member State publishes a human readable form of the trusted list, it shall ensure that this form of the trusted list contains the same data as the machine processable form and they shall sign it electronically with the same certificate as used for the machine readable form.’;
Вмъква се следният параграф 2б:
the following paragraph 2b is inserted:
Държавите членки гарантират, че машинно обработваемата форма на техните доверителни списъци е достъпна в мястото си на публикуване по всяко време без прекъсване, освен за целите на поддръжката“.
Member States shall ensure that the machine processable form of their trusted list is accessible at its location of publication at any time, without interruption, except for maintenance purposes.’;
Държавите членки съобщават на Комисията следната информация:
Member States shall notify to the Commission the following information:
органа или органите, отговарящи за създаването, поддържането и публикуването на машинно обработваемата форма на доверителния списък;
the body or bodies responsible for the establishment, maintenance and publication of the machine processable form of the trusted list;
мястото на публикуване на машинно обработваемата форма на доверителния списък;
the location where the machine processable form of the trusted list, is published;
две или повече удостоверения за публичен ключ на оператора на схемата, чиито срокове на валидност се различават с най-малко три месеца и съответстват на частните ключове, които могат да се използват за подписване на машинно обработваемата форма на доверителния списък по електронен път;
two or more scheme operator public key certificates, with shifted validity periods of at least three months which correspond to the private keys that can be used to sign electronically the machine processable form of the trusted list;
всички промени в информацията по букви а), б) и в).“
any changes to the information in points (a), (b) and (c).’;
Вмъква се следният параграф 3а:
the following paragraph 3a is inserted:
Ако държава членка публикува доверителния списък в четима от човек форма, информацията по параграф 3 се съобщава и по отношение на четимата от човек форма.“
If a Member State publishes a human readable form of the trusted list, information referred to in paragraph 3 shall be notified for the human readable form as well.’;
Настоящото решение се прилага от 1 февруари 2014 г.
This Decision shall apply from 1 February 2014.
ТЕХНИЧЕСКИ СПЕЦИФИКАЦИИ ЗА ОБЩ ОБРАЗЕЦ НА ДОВЕРИТЕЛЕН СПИСЪК НА ПОДНАДЗОРНИ/АКРЕДИТИРАНИ ДОСТАВЧИЦИ НА УДОСТОВЕРИТЕЛНИ УСЛУГИ
TECHNICAL SPECIFICATIONS FOR A COMMON TEMPLATE FOR THE ‘TRUSTED LIST OF SUPERVISED/ACCREDITED CERTIFICATION SERVICE PROVIDERS’
С общия образец на доверителен списък на поднадзорни/акредитирани доставчици на удостоверителни услуги се цели създаването на общ формат, в който държавите членки да предоставят информация за състоянието на надзора/акредитацията на удостоверителните услуги, предлагани от доставчици на удостоверителни услуги [1] (ДУУ), намиращи се под техен надзор/акредитация по отношение на съответствието с разпоредбите на Директива 1999/93/ЕО.
The purpose of the Common Template for Member States’ ‘Trusted List of supervised/accredited Certification Service Providers’ is to establish a common way in which each Member State provides information about the supervision/accreditation status of the certification services from Certification Service Providers [1] (CSPs) who are supervised/accredited by them for compliance with the relevant provisions of Directive 1999/93/EC.
Това включва предоставянето на информация за състоянието на надзора/акредитацията на поднадзорните/акредитираните удостоверителни услуги през минали периоди.
This includes the provision of historical information about the supervision/accreditation status of the supervised/accredited certification services.
Тази информация е предназначена преди всичко да подпомогне валидирането на квалифицирани електронни подписи (КЕП) и усъвършенствани електронни подписи (УЕП) [2], поддържани от квалифицирано удостоверение (КУ) [3] [4].
This information is primarily aimed at supporting the validation of Qualified Electronic Signatures (QES) and Advanced Electronic Signatures (AdES) [2] supported by a Qualified Certificate [3] [4].
Задължителната информация в доверителния списък трябва да включва минималната необходима информация за поднадзорните/акредитираните ДУУ, издаващи квалифицирани удостоверения (КУ) [5] в съответствие с разпоредбите на Директива 1999/93/ЕО (член 3, параграф 2, член 3, параграф 3 и член 7, параграф 1, буква а), в това число — когато това не е част от КУ — информация за КУ, поддържащи електронен подпис, както и дали подписът е или не е създаден с помощта на устройство за създаване на защитени електронни подписи (Secure Signature Creation Device — SSCD) [6].
The mandatory information in the Trusted List must include, as a minimum, information on supervised/accredited CSPs issuing Qualified Certificates (QCs) [5] in accordance with the provisions laid down in Directive 1999/93/EC (Article 3(2) and (3), and Article 7(1)(a)), including, when this is not part of the QCs, information on the QCs supporting an electronic signature and whether or not the signature is created by a Secure Signature Creation Device (SSCD) [6].
Допълнителна информация за други ДУУ, които не издават КУ, но предлагат услуги, свързани с електронни подписи (напр. ДУУ, предлагащи услуги за времеви печати (Time Stamping Services) и издаващи времеви маркери (Time Stamp Tokens); ДУУ, издаващи неквалифицирани удостоверения и т.н.), може да бъде включена на доброволна основа в доверителния списък на национално ниво, при условие че те са акредитирани/поднадзорни подобно на ДУУ, издаващи КУ, или са одобрени съгласно различна национална схема за одобрение.
Additional information on other CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List at a national level on a voluntary basis provided they are either accredited/supervised in a similar way as the CSPs issuing QC or approved under a different national approval scheme.
Възможно е в някои държави членки националните схеми за одобрение да се различават по отношение на приложимите изисквания и/или отговарящата организация от схемите за надзор или доброволна акредитация, които се прилагат за ДУУ, издаващи КУ.
The national approval schemes may in some Member States differ from the supervision or voluntary accreditation schemes applicable for CSPs issuing QCs with regard to applicable requirements and/or the responsible organisation.
В настоящите спецификации понятията „акредитирани“ и/или „поднадзорни“ обхващат също така националните схеми за одобрение, като държавите членки ще предоставят в доверителните си списъци допълнителна информация относно характера на националните схеми, в това число пояснение за евентуалните разлики спрямо схемите за надзор/акредитация, които се прилагат за ДУУ, издаващи КУ.
The terms ‘accredited’ and/or ‘supervised’ in the present specifications also cover the national approval schemes but additional information on the nature of any national schemes will be provided by Member States in their Trusted List, including clarification on the possible differences with the accreditation/supervision schemes applied to CSPs issuing QCs.
Общият образец се основава върху техническата спецификация TS 119 612 v1.1.1 [7] на ETSI (наричана по-долу „ETSI TS 119 612“), в която се разглеждат създаването, публикуването, мястото на публикуване, достъпът, удостоверяването и интегритетът на такива списъци.
The Common Template relies on ETSI TS 119 612 v1.1.1 [7] (hereafter referred to as ETSI TS 119 612) that addresses the establishment, publication, location, access, authentication and integrity of such lists.
Структура на общия образец за доверителен списък
Structure of the Common Template for the Trusted List
Общият образец за доверителен списък на държава членка е структуриран съгласно ETSI TS 119 612 по следните категории информация:
The Common Template for a Member State Trusted List is structured according to ETSI TS 119 612 into the following categories of information:
таг за доверителен списък, даващ възможност за идентифициране на доверителния списък при електронно търсене;
A trusted list tag facilitating the identification of the Trusted List during electronic searches;
информация за доверителния списък и неговата схема на издаване;
Information on the Trusted List and its issuing scheme;
поредица от полета, съдържащи информация за еднозначно идентифициране на всеки ДУУ под надзор/акредитация по схемата (тази поредица е незадължителен елемент, т.е. когато тя не е използвана, се предполага, че списъкът е празен, т.е. в съответната държава членка няма поднадзорни или акредитирани ДУУ в обхвата на доверителния списък);
A sequence of fields containing unambiguous identification information about every supervised/accredited CSP under the scheme (this sequence is optional, i.e. when not used, the list will be deemed to have no content thereby denoting the absence of any supervised or accredited CSP in the associated Member State for the purposes of the Trusted List);
за всеки включен в списъка ДУУ — данните за неговите специфични удостоверителни услуги, чието актуално състояние се отразява в доверителния списък, се предоставят като поредица от полета, еднозначно идентифициращи предлаганите от ДУУ поднадзорни/акредитирани удостоверителни услуги и тяхното актуално състояние (тази поредица трябва да има поне един елемент);
For each listed CSP, the details of its specific trust services, the current status of which are recorded within the Trusted List, are provided as a sequence of fields unambiguously identifying supervised/accredited certification services provided by the CSP and their current status (this sequence must have a minimum of one entry);
за всяка включена в списъка поднадзорна/акредитирана удостоверителна услуга — информацията за историята на състоянието (когато това е приложимо);
For each listed supervised/accredited certification service, the information on the history of this status, when applicable;
подписа, използван за доверителния списък.
The signature applied on the Trusted List.
В контекста на ДУУ, издаващи КУ, структурата на доверителния списък, и по-специално елементът с информация за услугата (съгласно точка 4 по-горе), дава възможност допълнителната информация в разширената информация за услугата да компенсира ситуациите, при които в квалифицираното удостоверение липсва достатъчно (машинно обработваема) информация относно неговото квалифицирано състояние, евентуалната му поддръжка от SSCD, и особено да реши проблема, произтичащ от факта, че повечето (търговски) ДУУ използват един единствен издаващ удостоверяващ орган (УО) за издаването на няколко типа потребителски удостоверения — както квалифицирани, така и неквалифицирани.
In the context of a CSP issuing QCs, the structure of the Trusted List and in particular the service information component (as per point 4 above) allows for complementary information in service information extensions to compensate for those situations where insufficient (machine processable) information is available within the qualified certificate about its ‘qualified’ status, its potential support by an SSCD and especially in order to cope with the additional fact that most of the (commercial) CSPs are using one single issuing Certification Authority (CA) to issue several types of end-entity certificates, both qualified and non-qualified.
В контекста на услугите на УО за генериране на удостоверение броят на вписванията в списъка на услуги за ДУУ може да бъде намален, ако съществуват една или повече услуги на УО на по-високо ниво в рамките на PKI на ДУУ (напр. в контекста на йерархичната верига на УО, свързваща един базов УО с издаващи УО), като в списъка се впишат услугите на УО от по-високо ниво, а не услугите на УО, издаващи потребителски удостоверения (напр. като се впишат само услугите на базовия УО за ДУУ).
In the context of certificate generation (CA) services, the number of service entries in the list for a CSP may be reduced where one or several upper CA services exist within the CSP’s PKI (e.g. in the context of a hierarchy of CAs from a Root CA down to several issuing CAs) by listing such upper CA services and not the CA services issuing end-entity certificates (e.g. listing the CSP Root CA only).
Въпреки това в тези случаи информацията за състоянието се прилага за цялата йерархия на услугите на УО, спадащи под вписаната в списъка услуга, като трябва да бъде спазен и гарантиран принципът за осигуряване на еднозначна връзка между удостоверителната услуга на ДУУКУ и набора от удостоверения, които трябва да се идентифицират като КУ.
However in those cases, the status information applies to the whole hierarchy of CA services below the listed service and the principle of ensuring the unambiguous link between a CSPQC certification service and the set of certificates intended to be identified as QCs has to be maintained and ensured.
Описание на информацията във всяка категория
Description of information in each category
Таг за доверителен списък
Trusted List Tag
Информация за доверителния списък и неговата схема на издаване
Information on the Trusted List and its issuing scheme
В тази категория се включва следната информация:
The following information is part of this category:
идентификатор за версията на формàта на доверителния списък,
A Trusted List format version identifier,
пореден номер (номер на версията) на доверителния списък,
A Trusted List sequence (or release) number,
информация за типа на доверителния списък (напр. за установяване на факта, че доверителният списък дава информация за състоянието на надзор/акредитация на удостоверителни услуги на ДУУ, които са под надзора/акредитацията на съответната държава членка по отношение на съответствието им с разпоредбите на Директива 1999/93/ЕО),
A Trusted List type information (e.g. for identification of the fact that this Trusted List is providing information on the supervision/accreditation status of certification services from CSPs supervised/accredited by the referenced Member State for compliance with the provisions laid down in Directive 1999/93/EC),
информация за оператора (собственика) на схемата на доверителния списък (напр. име, адрес, контактни данни и т.н. на органа на съответната държава членка, натоварен със създаването, сигурното публикуване и поддръжката на доверителния списък),
A Trusted List scheme operator (owner) information (e.g. name, address, contact information, etc. of the Member State Body in charge of establishing, publishing securely and maintaining the Trusted List);
информация за базовите схеми на надзор/акредитация, с които е свързан доверителният списък, която включва, но не се ограничава до:
Information about the underlying supervision/accreditation scheme(s) to which the Trusted List is associated, including but not limited to:
държавата, в която те се прилагат,
the country in which it applies,
указание за или препратка към мястото, където може да бъде намерена информация за схемите (модел на схемата, правила, критерии, засегната група, тип и т.н.),
information on or reference to the location where information on the scheme(s) can be found (scheme model, rules, criteria, applicable community, type, etc.),
период на съхраняване на данни (за минали периоди),
period of retention of (historical) information,
политика и/или правен коментар, задължения, отговорности във връзка с доверителния списък,
Trusted List policy and/or legal notice, liabilities, responsibilities,
дата и час на издаване на доверителния списък,
Trusted List issue date and time,
следващо планувано актуализиране на доверителния списък.
Trusted List next planned update.
Еднозначна информация за идентифициране на всеки ДУУ, който е поднадзорен/акредитиран съгласно схемата
Unambiguous identification information about every CSP supervised/accredited under the scheme
Този пакет от информации включва най-малко следното:
This set of information includes at least the following:
наименование на организацията на ДУУ, както се използва при формални правни регистрации (включително UID на организацията на ДУУ в зависимост от практиката в държавата членка),
The CSP organisation name as used in formal legal registrations (including the CSP organisation UID following Member State practices),
адрес и контактни данни на ДУУ,
The CSP address and contact information,
допълнителна информация за ДУУ, включена непосредствено или чрез препратка към адрес, откъдето може да бъде изтеглена.
Additional information on the CSP either included directly or by reference to a location from where such additional information can be downloaded.
За всеки включен в списъка ДУУ — поредица от полета, съдържащи информация за еднозначно идентифициране на удостоверителна услуга, предлагана от ДУУ и попадаща под надзор/акредитация по смисъла на Директива 1999/93/ЕО
For each listed CSP, a sequence of fields holding unambiguous identification of a certification service provided by the CSP and supervised/accredited in the context of Directive 1999/93/EC
Този пакет от информации включва най-малко следното за всяка удостоверителна услуга, предлагана от включен в списъка ДУУ:
This set of information includes at least the following for each certification service from a listed CSP:
идентификатор на типа на услугата: идентификатор на типа на удостоверителната услуга (напр. идентификатор, указващ, че поднадзорната/акредитираната удостоверителна услуга на ДУУ представлява удостоверяващ орган, който издава КУ),
Service type identifier: An identifier of the type of certification service (e.g. identifier indicating that the supervised/accredited certification service from the CSP is a Certification Authority issuing QCs),
(търговско) име на услугата: (търговско) име на удостоверителната услуга,
Service (trade) name: (trade) name of this certification service,
цифрова идентификация на услугата: еднозначен уникален идентификатор на удостоверителната услуга,
Service digital identity: An unambiguous unique identifier of the certification service,