natgillin/translations-raw huggingface dataset:
Те трябва да отговорят на запитването до 10 секунди.
They shall respond to requests within 10 seconds.
Общият срок на изтичане на запитването (времето през което запитващата страна може да чака отговор) не трябва да надвишава 20 секунди.
The global request timeout (time within which the requestor may wait for a response) shall not exceed 20 seconds.
Те трябва да могат да обслужват по 6 запитвания в секунда.
They shall be able to service a request rate of 6 messages per second.
Националните системи нямат право да изпращат запитвания до централния възел на TACHOnet с честота над 2 запитвания в секунда.
National systems may not send requests to the TACHOnet hub at a rate exceeding 2 requests per second.
Всяка национална система трябва да може да се справя с евентуални технически проблеми в централния възел или в националните системи на други страни.
Every national system shall be able to cope with potential technical problems of the central hub or national systems in other parties.
Това включва, но не се ограничава до:
These include, but are not limited to:
загуба на връзката с централния възел;
loss of connection to the central hub;
не се получава отговор на запитване;
no response to a request;
получаване на отговор след изтичане на срока на съобщението;
receipt of responses after message timeout;
получаване на непоискани съобщения;
receipt of unsolicited messages;
получаване на невалидни съобщения.
receipt of invalid messages.
Централният възел трябва:
The central hub shall:
да осигурява степен на разполагаемост от 98 %;
feature an availability rate of 98 %;
да предоставя на националните системи уведомления за евентуални грешки, или чрез съобщението за отговор или чрез специално за целта съобщение за грешка.
provide to national systems notification of any errors, either via the response message or via a dedicated error message.
Националните системи на свой ред трябва да приемат тези специални съобщения за грешка и да имат механизъм за интензифициране на работния процес, с цел да бъдат предприети подходящи действия за коригиране на съобщената грешка.
The national systems, in turn, shall receive these dedicated error messages and have an escalation workflow in place to take any appropriate action to rectify the notified error.
Страните трябва да уведомяват другите страни и Комисията за всички планови дейности по поддръжка посредством уебприложението най-малко една седмица преди началото на тези дейности, ако това е възможно технически.
Parties shall notify other parties and the European Commission of any routine maintenance activities via the web application, at least one week before the beginning of those activities if technically possible.
Поддопълнение 4.7
Sub-appendix 4.7
Регистриране при достъп и статистика на данните, събирани в централния възел
Logging and statistics of the data collected at the central hub
С цел гарантиране на правото на личен живот, данните за статистически цели трябва да са анонимни.
In order to ensure privacy, the data for statistical purposes shall be anonymous.
Данни, идентифициращи конкретна карта, водач или свидетелство за управление не трябва да са достъпни за статистически цели.
Data identifying a specific card, driver or driver licence shall not be available for statistical purposes.
Данните за регистрирането при достъп трябва да съдържат информация за всички сесии за целите на мониторинга и отстраняването на грешки, както и да позволяват съставянето на статистики за тези сесии.
Logging information shall keep track of all transactions for monitoring and debugging purposes, and allow the generation of statistics about these transactions.
Личните данни не трябва да се съхраняват в регистрите в продължение на повече от 6 месеца.
Personal data shall not be retained in the logs for more than 6 months.
Статистическата информация трябва да се съхранява без краен срок.
Statistical information shall be retained indefinitely.
Статистическите данни, използвани за докладване, трябва да включват:
The statistical data used for reporting shall include:
запитващата страна;
the requesting party;
отговарящата страна;
the responding party;
вида на съобщението;
the type of message;
кода за статуса на отговора;
the status code of the response;
датата и часа на съобщенията;
the date and time of the messages;
часа на изпращането на отговора.
the response time.
Поддопълнение 4.8
Sub-appendix 4.8
Общи разпоредби относно цифровите ключове и сертификати за TACHOnet
General provisions regarding digital keys and certificates for TACHOnet
Генерална дирекция „Информатика“ на Европейската комисия посредством eDelivery предоставя услуга за ИПК (наричана „услуга на МСЕ за ИПК“) на договарящите страни по AETR, които се свързват с TACHOnet (наричани по-нататък „националните органи“).
The Directorate-General for Informatics of the European Commission (DIGIT) shall make available a PKI service (referred to as ‘CEF PKI service’) to the AETR Contracting Parties connecting to TACHOnet (henceforth the national authorities) through eDelivery.
Процедурата за искане и оттегляне на цифрови сертификати, както и подробните правила и условия за нейното използване, са определени в допълнението.
The procedure for request and revocation of digital certificates, as well as the detailed terms and conditions for its usage, are defined in the Appendix
Използване на сертификатите:
Usage of certificates:
След издаването на сертификата националният орган използва сертификата само в контекста на TACHOnet.
Once the certificate is issued, the national authority, shall use the certificate only in the context of TACHOnet.
Сертификатът може да се използва за:
The certificate can be used to:
удостоверяване на произхода на данните;
authenticate the origin of data;
криптиране на данни;
encrypt data;
осигуряване на откриването на нарушавания в целостта на данните.
ensure detection of integrity breaches of data.
Всяка употреба, която не е изрично разрешена като част от разрешеното използване на сертификата, е забранена.
Any usage not explicitly authorised as part of the permitted usages of the certificate is prohibited.
Договарящите страни:
Contracting parties shall:
защитават своя частен ключ срещу неразрешено използване;
protect their private key against unauthorised use;
въздържат се от прехвърляне или разкриване на своите частни ключове на трети страни;
refrain from transferring or revealing their private key to third parties, even as representatives;
осигуряват поверителност, цялост и наличност на частните ключове, генерирани, съхранявани и използвани за TACHOnet;
ensure confidentiality, integrity, and availability of the private keys generated, stored and used for TACHOnet;
се въздържат от продължаващо използване на частния ключ след изтичане на срока на валидност или оттегляне на сертификата, с изключение на разглеждането на криптирани данни (напр. декриптиране на електронни писма).
refrain from continued use of the private key following expiry of the validity period or revocation of the certificate, other than to view encrypted data (e.g., decrypting emails).
Ключовете с изтекъл срок, или се унищожават, или се съхраняват по начин, предотвратяващ използването им;
Expired keys shall be either destroyed or retained in a manner preventing its use;
предоставят на регистриращия орган самоличностите на упълномощените представители, които имат право да искат оттеглянето на сертификати, издадени на организацията (заявленията за оттегляне съдържат парола за заявлението за оттегляне и подробности относно събитията, водещи до оттегляне);
provide the Registration Authority with the identification of those authorised representatives who are authorised to request revocation of certificates issued to the organisation (revocation requests shall include a revocation request password and details about the events that lead to revocation);
предотвратяват злоупотребата с частния ключ, като поискат отменянето на сертификата на съответния публичен ключ в случай на компрометиране на частния ключ или на данните за активиране на частния ключ.
prevent misuse of the private key by requesting the revocation of the associated public key certificate in case of compromise of the private key or of the private key activation data;
отговорни са и спазват задължението да поискат отменяне на сертификата при обстоятелствата, посочени в политиките за сертифициране (ПС) и декларацията за практиките по сертифициране (ДПС) на сертифициращия орган;
be responsible and hold the obligation of requesting revocation of certificate under circumstances identified in the certification policies (CP) and certification practices statement (CPS) of the Certification Authority;
без забавяне уведомяват регистриращия орган при загуба, кражба или евентуалното компрометиране на някой от ключовете за AETR, използвани в контекста на TACHOnet.
notify the Registration Authority without delay of loss, theft, or potential compromise of any AETR keys used in the context of TACHOnet.
Отговорности
Liabilities
Без да се засяга отговорността на Европейската комисия при нарушаване на изисквания, определени в приложимото национално право, или по отношение на отговорността за действия, които не могат да бъдат изключени от това право, Европейската комисия не може да е отговорна или да носи отговорност по отношение на:
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
съдържанието на сертификата, отговорността за което е изключително на собственика на сертификата.
the content of the certificate which lies exclusively with the certificate owner.
Задължение на собственика на сертификата е да провери точността на съдържанието на сертификата;
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
използването на сертификата от неговия собственик.
the use of the certificate by its owner.
ИПК (Инфраструктура за публични ключове) представлява набор от роли, политики, процедури и системи, необходими за създаване, управление, разпространение и оттегляне на цифрови сертификати.
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
Идентифициран от стойността на атрибута „O =“ в Subject Distinguished Name на издадения сертификат
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Поддопълнение 4.9
Sub-appendix 4.9
Описание на услугата ИПК за TACHOnet
Description of the PKI service for TACHOnet
Услугата на МСЕ за ИПК, предоставяна от eDelivery, позволява издаването и управлението на цифрови сертификати, използвани за осигуряване на поверителност, цялост и невъзможността за променяне на информацията, обменяна между точките за достъп (ТД).
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Услугата ИПК, предоставяна от eDelivery, се основава на Trust Center Services TeleSec Shared Business CA (сертифициращ орган), за който се прилага политиката за сертифициране (ПС)/декларацията за практиките по сертифициране (ДПС) на сертифициращия орган TeleSec Shared-Business-CA, предлаган от T-Systems International GmbH.
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
Услугата ИПК издава сертификати, които са подходящи за подсигуряване на различни стопански процеси във и извън дружествата, организациите, публичните органи и институции, които изискват средно ниво на сигурност за доказване на автентичността, целостта и надеждността на крайния субект.
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
Процес на подаване на заявление за сертификат
Certificate Request Process
„Организация“ или „национален орган“, подаващи заявление за сертификат
‘Organisation’ or ‘national authority’ requesting the certificate
Националният орган трябва да поиска сертификатите в контекста на проекта TACHOnet.
The national authority shall request the certificates in the context of the TACHOnet project.
Националният орган:
The national authority shall:
поисква сертификатите от услугата на МСЕ за ИПК;
request the certificates from the CEF PKI service;
генерира частните ключове и съответните публични ключове, които да бъдат включени в издадените от сертифициращия орган сертификати;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
изтегля сертификата, когато бъде одобрен;
download the certificate when approved;
подписва и изпраща обратно на регистриращия орган:
sign and send back to the Registration Authority:
идентификационния формуляр за лицата за контакт и доверените куриери,
the contact persons and trusted couriers identification form,
подписаното индивидуално пълномощно.
the signed individual Power of Attorney.
Доверен куриер
Trusted Courier
Националният орган определя доверен куриер.
The national authority shall appoint a Trusted Courier.
Довереният куриер:
The Trusted Courier shall:
предава публичния ключ на регистриращия орган по време на процеса на идентификация и регистрация лице в лице;
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
получава съответния сертификат от регистриращия орган.
get the corresponding certificate from the Registration Authority.
Собственик на домейн
Domain Owner
Собственикът на домейн е ГД „Мобилност и транспорт“.
DG MOVE shall be the Domain Owner.
Собственикът на домейн:
The Domain Owner shall:
валидира и координира мрежата TACHOnet и архитектурата за доверителност на TACHOnet, включително валидиране на процедурите за издаване на сертификати;
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
експлоатира централния възел на TACHOnet и координира дейността на страните по отношение на функционирането на TACHOnet;
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
извършва, заедно с националните органи, изпитванията за свързване към TACHOnet.
perform, along with national authorities, the tests of connection to TACHOnet.
Регистриращ орган
Registration Authority
Регистриращият орган е Съвместният изследователски център (СИЦ).
The Joint Research Centre (JRC) shall be the Registration Authority.
Регистриращият орган отговаря за проверката на самоличността на доверения куриер, за регистрирането и одобряването на заявленията за издаване, оттегляне и подновяване на цифрови сертификати.
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
Регистриращият орган:
The registration authority shall:
присвоява уникалния идентификатор на националния орган;
assign the unique identifier to the national authority;
удостоверява самоличността на националния орган, неговите точки за контакт и доверени куриери;
authenticate the identity of the national authority, its contact points and trusted couriers;
осъществява връзка с помощния екип за МСЕ по отношение на автентичността на националния орган, неговите точки за контакт и доверените куриери;
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
информира националния орган за одобряването или отхвърлянето на даден сертификат.
inform the national authority about the approval or rejection of certificate.
Сертифициращ орган
Certification Authority
Сертифициращият орган отговаря за осигуряването на техническата инфраструктура за подаването на заявление, издаването и оттеглянето на цифрови сертификати.
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
Сертифициращият орган:
The Certification Authority shall:
осигурява техническата инфраструктура за подаването на заявление за издаване на сертификати от страна на националните органи;
provide for the technical infrastructure for certificate requests by national authorities;
валидира или отхвърля дадено заявление за сертификат;
validate or reject certificate request;
когато е необходимо комуникира с регистриращия орган във връзка с проверката на самоличността на организацията заявител.
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Издаване на сертификати
Certificate issuance
Издаването на сертификата се извършва в съответствие със следните последователни стъпки, представени на фигура 1:
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Стъпка 1: Идентифициране на доверения куриер;
Step 1: Trusted Courier identification;
Стъпка 2: Създаване на заявлението за издаване на сертификат;
Step 2: Certificate request creation;
Стъпка 3: Регистриране в регистриращия орган;
Step 3: Registration at RA;
Стъпка 4: Генериране на сертификата;
Step 4: Certificate generation;
Стъпка 5: Публикуване на сертификата;
Step 5: Certificate publication;
Стъпка 6: Приемане на сертификата.
Step 6: Certificate acceptance.
Фигура 1 — Работен процес по издаването на сертификати
Figure 1 — Certificate issuance workflow
Стъпка 1: Идентифициране на доверения куриер
Step 1: Trusted Courier identification
Следната процедура се извършва с цел идентифициране на доверения куриер:
The following process shall be carried out for the Trusted Courier identification:
Регистриращият орган изпраща на националния орган идентификационния формуляр на лицата за контакт и доверените куриери.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Този формуляр включва също така пълномощното, което организацията (управляващият орган на AETR) подписва.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Националният орган изпраща обратно на регистриращия орган попълнения формуляр и подписаното пълномощно.
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Регистриращият орган потвърждава приемането и пълнотата на формуляра.
The Registration Authority shall acknowledge the good reception and completeness of the form.
Регистриращият орган предоставя на собственика на домейн актуализирано копие на списъка на лицата за контакт и доверените куриери.
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Стъпка 2: Създаване на заявлението за издаване на сертификат
Step 2: Certificate request creation
Подаването на заявлението и получаването на сертификата се извършват на един и същ компютър и с един и същ браузър.
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
За създаването на заявление за издаване на сертификат се извършва следният процес:
The following process shall be carried out for the certificate request creation:
Организацията отива на потребителския уебинтерфейс, за да поиска сертификата на URL адрес https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: като въвежда потребителско име „sbca/CEF_eDelivery.europa.eu“ и парола „digit.333“
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Организацията натиска бутона „request“ в лявата страна на екрана и избира „CEF_TACHOnet“ от падащия списък.
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Организацията попълва формуляра за подаване на заявление за сертификат, показан на фигура 4, с информацията в таблица 3, като за завършване на процеса натиска бутона „Next (soft-PSE)“.
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Изисквани полета
Requested Fields
C = код на държавата, местонахождение на собственика на сертификата, проверено посредством публичен указател;
C = Country Code, location of certificate owner, verified using a public directory;
Ограничения: 2 знака, в съответствие със стандарт ISO 3166—1, alpha-2, регистърът на буквите има значение;
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Примери: DE, BE, NL,
Examples: DE, BE, NL,
Особени случаи: UK (за Великобритания), EL (за Гърция)
Specific cases: UK (for Great-Britain), EL (for Greece)
Организация/Дружество (O)
Organisation/Company (O)
O = име на организацията на собственика на сертификата
O = Organisation name of the certificate owner
Главен домейн (OU1)
Master domain (OU1)
Област на отговорност (OU2)
Area of responsibility (OU2)
Отдел (OU3)
Department (OU3)
Задължителна стойност за „AREA OF RESPONSIBILITY“
Mandatory value per ‘AREA OF RESPONSIBILITY’
Когато се прави заявление за сертификат, съдържанието трябва да се провери, като се използва положителен списък (бял списък).
The content must be checked using a positive list (white list) when the certificate is requested.
Ако информацията не отговаря на тази от списъка, заявлението се отхвърля.
If the information does not correspond to the list, the request is prevented.
Формат:
Format:
Където „< TYPE>“, се заменя с AP_PROD: Access Point in Production environment (точка за достъп в работната среда).
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
И където < GTC_NUMBER > е GTC_OID 1.3.130.0.2018.xxxxxx, където Ares(2018)xxxxxx е номер GTC на проекта TACHOnet.
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
напр.:
e.g.:
Собствено име (CN)
First name (CN)
Трябва да бъде празно
Must be Empty
Фамилно име (CN)
Last name (CN)
Трябва да започва с „GRP:“, последвано от общоприето наименование.
Must start with ‘GRP:’, followed by a common name.
Е-поща
Email
Е-поща 1 (SAN)
Email 1 (SAN)
Е-поща 2 (SAN)
Email 2 (SAN)
Е-поща 3 (SAN)
Email 3 (SAN)
Трябва да бъде официалният адрес на организацията на собственика на сертификата.
Must be the official address of the Organisation of the Certificate Owner.
(използваният за пълномощното)
(Used for the Power of Attorney.)
Улица №
Street no.
Пощенски код
Zip Code
Внимание: ако пощенският код не е 5-цифрено число, полето за пощенския код се оставя празно, а пощенският код се въвежда в полето за името на града.
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
Тел.
Phone no
Идентификационни данни
Identification data
Адресът за електронна поща трябва да бъде същият като използвания за регистрирането на уникалния идентификатор.
The email address must be the same as the one used for registering the Unique Identifier.
Трябва да бъде името на лицето, представляващо организацията.
Must be the name of the person representing the organisation.
(използвано за пълномощното)
(Used for the Power of Attorney)
+ № в търговския регистър (това е задължително само за частните организации)
+ Commercial Register No (only mandatory for private organisations)
Вписан в местния съд на (изисква се само за частни немски и австрийски организации)
Entered at the Local Court of (only required for German and Austrian private organisations)
Парола за оттеглянето
Revocation password