natgillin/translations-raw huggingface dataset:
Doplňuje tak celkovou úroveň zabezpečení, ale pořízení nebo údržba HSM je nákladná a neexistují požadavky na rozhodnutí pro FIPS 140-2 úroveň 2 nebo úroveň 3 HSM.
This adds to the overall level of security but an HSM is expensive to buy/maintain and there are no requirements to decide for a FIPS 140-2 level 2 or level 3 HSM.
Jelikož se jedná o uzavřenou síť, což účinně omezuje rizika, bylo rozhodnuto HSM zpočátku nepoužívat.
Since a closed network is used that mitigates threats effectively, it is decided not to use an HSM initially.
Pokud bude HSM nutný, například ke získání akreditace, lze jej do struktury doplnit.
If an HSM is necessary e.g. to obtain accreditation, it can be added to the architecture.
Aplikace EUCARIS propojuje všechny zúčastněné členské státy do vícecestné sítě, v níž každý členský stát komunikuje přímo s jiným členským státem.
The Eucaris application connects all participating Member States in a mesh network where each Member State communicates directly to another Member State.
K zahájení komunikace není zapotřebí žádného ústředního prvku.
There is no central component needed for the communication to be established.
Aplikace EUCARIS předává zabezpečené sdělení ostatním členským státům a komunikuje se záložními předřazenými systémy členských států za pomoci XML.
The Eucaris application handles secure communication to the other Member States and communicates to the back-end legacy systems of Member States using XML.
Tuto strukturu ukazuje následující obrázek.
The following picture visualises this architecture.
Členské státy si vyměňují zprávy tak, že je přímo zasílají příjemci.
Member State exchange messages by directly sending them to the recipient.
Datové centrum členského státu je propojeno se sítí používanou pro výměnu zpráv TESTA.
The data centre of a Member State is connected to the network used for the message exchange (TESTA).
Za účelem přístupu do sítě TESTA se členské státy připojí prostřednictvím brány daného státu.
To access the TESTA network, Member States connect to TESTA via their national gate.
Pro připojení do sítě se použije bezpečnostní brána a směrovač propojí aplikaci Eucaris s bezpečnostní bránou.
A firewall shall be used to connect to the network and a router connects the Eucaris application to the firewall.
V závislosti na alternativě zvolené k ochraně zpráv je buď směrovačem, nebo aplikací Eucaris používán certifikát.
Depending on the alternative chosen to protect the messages, a certificate is used either by the router or by the Eucaris application.
Je k dispozici klientská aplikace, kterou lze používat v rámci členského státu pro hledání ve vlastním registru nebo v registrech jiných členských států.
A client application is provided which can be used within a Member State to query its own register or other Member States' registers.
Klientská aplikace je propojena s Eucarisem.
The client application connects to Eucaris.
Spojení s uživatelem ve vnější organizaci (například policie) může být kódováno, za takové kódování je však odpovědný každý členský stát.
The connection to a user in an external organisation (e.g. police) may be encrypted but this is the responsibility of each individual Member State.
Oblast působnosti systému Eucaris je omezena na procesy v rámci výměny informací mezi orgány odpovědnými za registraci v členském státě a na základní předložení těchto informací.
The scope of the Eucaris system is limited to the processes involved in the exchange of information between the Registration Authorities in the Member States and a basic presentation of this information.
Postupy a automatizované procesy, v nichž mají být informace použity, do oblasti působnosti systému nepatří.
Procedures and automated processes in which the information is to be used, are outside the scope of the system.
Členské státy se mohou rozhodnout použít klientský systém Eucarisu nebo zřídit vlastní klientskou aplikaci upravenou podle jejich potřeb.
Member States can choose either to use the Eucaris client functionality or to set up their own customised client application.
V níže uvedené tabulce je popsáno, které aspekty systému Eucaris jsou povinné nebo stanovené a které jsou nepovinné nebo o jejichž použití rozhodne členský stát.
In the table below, it is described which aspects of the Eucaris system are mandatory to use and/or prescribed and which are optional to use and/or free to determine by the Member States.
The concept is an „any-to-any“ communication.
The concept is an ‘any-to-any’ communication.
Funkční a nefunkční požadavky
Functional and Non Functional Requirements
Obecná funkčnost
Generic functionality
V této části jsou obecnými pojmy popsány hlavní obecné funkce.
In this section the main generic functions have been described in general terms.
Systém umožňuje orgánům členských států odpovědným za registraci interaktivní výměnu zpráv s žádostmi a odpověďmi.
The system allows the Registration Authorities of the Member States to exchange request and response messages in an interactive way.
Systém obsahuje klientskou aplikaci, a umožňuje tak koncovým uživatelům zasílat žádosti a předkládat odpovědi k manuálnímu zpracování.
The system contains a client application, enabling end-users to send their requests and presenting the response information for manual processing
Systém umožňuje „vysílání“, čímž umožňuje členskému státu poslat žádost do všech ostatních členských států.
The system facilitates ‘broadcasting’, allowing a Member State to send a request to all other Member States.
Přicházející odpovědi jsou hlavní aplikací sloučeny do jedné odpovědi klientské aplikaci (tato funkce se nazývá „průzkum více zemí“).
The incoming responses are consolidated by the core application in one response message to the client application (this functionality is called a "Multiple Country Inquiry).
Systém je schopen zpracovat různé druhy zpráv.
The system is able to deal with different types of messages.
Uživatelské role, povolení, směrování, označení a zaznamenávání jsou všechny definovány podle konkrétní služby.
User roles, authorisation, routing, signing and logging are all defined per specific service.
Systém umožňuje členským státům výměnu skupin zpráv nebo zpráv obsahujících velký počet žádostí nebo odpovědí.
The system allows the Member States to exchange batches of messages or messages containing a large number of requests or replies.
Tyto zprávy jsou zpracovávány asynchronním způsobem.
These messages are dealt with in an asynchronous way.
Pokud je přijímající členský stát dočasně nedostupný, systém řadí asynchronní zprávy a zaručuje jejich doručení, jakmile bude příjemce opět dostupný.
The system queues asynchronous messages if the recipient Member State is temporarily unavailable and guarantees the deliverance as soon as the recipient is up again.
Systém ukládá přicházející asynchronní zprávy, dokud nejsou zpracovány.
The system stores incoming asynchronous messages until they can be processed.
Systém umožňuje přístup pouze do aplikací Eucaris jiných členských států, nikoliv jednotlivých organizací těchto členských států, tj. každý orgán odpovědný za registraci funguje jako jediná brána mezi koncovými uživateli svého členského státu a odpovídajícími orgány v ostatních členských státech.
The system only gives access to Eucaris applications of other Member States, not to individual organisations within those other Member States, i.e. each Registration Authority acts as the single gateway between its national end-users and the corresponding Authorities in the other Member States.
V rámci jednoho serveru je možné definovat uživatele různých členských států a povolit je na základě práv daného členského státu.
It is possible to define users of different Member States on one Eucaris server and to authorise them following the rights of that Member State.
Zprávy obsahují informace o žádajícím členském státě, organizaci a koncovém uživateli.
Information on the requesting Member State, organisation and end user are included in the messages.
Systém usnadňuje zaznamenávání výměny zpráv mezi různými členskými státy a mezi ústřední aplikací a vnitrostátními registračními systémy.
The system facilitates logging of the exchange of messages between the different Member States and between the core application and the national registration systems.
Systém umožňuje zvláštnímu tajemníkovi, což je organizace nebo členský stát zvláště určený pro tento úkol, shromažďovat zaznamenané informace o zprávách odeslaných a obdržených všemi zúčastněnými členskými státy, a to za účelem vypracování statistických zpráv.
The system allows a specific secretary, which is an organisation or Member State explicitly appointed for this task, to gather logged information on messages sent/received by all the participating Member States, in order to produce statistical reports.
Každý členský stát sám určí, které zaznamenané informace poskytne tajemníkovi a které jsou „důvěrné“.
Each Member State indicates itself what logged information is made available for the secretary and what information is ‘private’.
Systém umožňuje národnímu správci každého členského státu pořizovat statistiku používání.
The system allows the National Administrators of each Member State to extract statistics of use.
Systém umožňuje doplnění nových členských států prostřednictvím jednoduchých správních úkolů.
The system enables addition of new Member States through simple administrative tasks.
Použitelnost
Usability
Systém poskytuje rozhraní pro automatizované zpracování zpráv prostřednictvím záložních systémů nebo předřazenosti a umožňuje začlenění uživatelského rozhraní do těchto systémů (uživatelské rozhraní podle potřeb klienta).
The system provides an interface for automated processing of messages by back-end systems/legacy and enables the integration of the user interface in those systems (customised user-interface).
Systém se lze snadno naučit ovládat, nevyžaduje vysvětlení a obsahuje nápovědu.
The system is easy to learn, self explanatory and contains help-text.
Systém je opatřen dokumentací, která členským státům pomáhá s jeho začleněním, provozem a budoucí údržbou (například referenční příručka, funkční a technická dokumentace, návod k obsluze…).
The system is documented to assist Member States in integration, operational activities and future maintenance (e.g. reference guides, functional/technical documentation, operational guide, …).
Uživatelské rozhraní je mnohojazyčné a nabízí koncovému uživateli možnosti zvolit jazyk, kterému dává přednost.
The user interface is multi-lingual and offers facilities for the end-user to select a preferred language.
Uživatelské rozhraní umožňuje místnímu správci přeložit položky na monitoru i zakódované informace do národního jazyka.
The user interface contains facilities for a Local Administrator to translate both screen-items and coded information to the national language.
Systém je navržen jako výkonný a spolehlivý operační systém, který je odolný vůči chybám operátora a který nepoškodí výpadky elektrického proudu ani jiné pohromy.
The system is designed as a robust and dependable operational system which is tolerant to operator errors and which will recover cleanly from power cuts or other disasters.
Musí být možné systém restartovat, aniž by došlo ke ztrátě údajů, nebo pouze s jejich minimální ztrátou.
It must be possible to restart the system with no or minimal loss of data.
Systém musí poskytovat stabilní a reprodukovatelné výsledky.
The system must give stable and reproducible results.
Systém byl navržen tak, aby fungoval spolehlivě.
The system has been designed to function reliably.
Je možné systém zavést v konfiguraci, která zaručuje 98 % dostupnost (zálohováním, použitím záložních serverů apod.) v každé dvoustranné komunikaci.
It is possible to implement the system in a configuration that guarantees an availability of 98 % (by redundancy, the use of back-up servers, etc.) in each bilateral communication.
Je možné používat část systému i při poruše některých složek (pokud má členský stát C poruchu, členské státy A a B mohou nadále komunikovat).
It is possible to use part of the system, even during failure of some components (if Member State C is down, Member States A and B are still able to communicate).
Počet jednotlivých poruch v informačním řetězci by měl být co nejnižší.
The number of single points of failure in the information chain should be minimised.
Doba obnovy po závažné poruše by měla být kratší než jeden den.
The recovery time after a severe failure should be less than one day.
Mělo by být možné minimalizovat prostoj využitím vzdálené podpory, například prostřednictvím centrálního servisního panelu.
It should be possible to minimise down-time by using remote support, e.g. by a central service desk.
Výkonnost
Performance
Systém lze používat 24 hodin denně 7 dní v týdnu.
The system can be used 24x7.
Tento časový rámec je tedy rovněž vyžadován od předřazených systémů členských států.
This time-window (24x7) is then also required from the Member States' legacy systems.
Systém rychle reaguje na žádosti uživatelů nehledě na úkoly na pozadí.
The system responds rapidly to user requests irrespective of any background tasks.
Stejně tak musí předřazené systémy zúčastněných stran zajistit přijatelnou dobu reakce.
This is also required from the Parties legacy systems to ensure acceptable response time.
Přijatelná celková doba reakce pro jednu žádost je maximálně 10 vteřin.
An overall response time of 10 seconds maximum for a single request is acceptable.
Systém byl navržen jako systém pro více uživatelů a tak, aby úkoly na pozadí mohly pokračovat současně s úkoly, které uživatel provádí na popředí.
The system has been designed as a multi-user system and in such a way that background tasks can continue while the user performs foreground tasks.
Systém byl navržen jako přizpůsobitelný objemu, aby vydržel případný nárůst počtu zpráv v případě doplnění nové funkce nebo nových organizací či členských států.
The system has been designed to be scaleable in order to support the potential increase of number of messages when new functionality is added or new organisations or Member States are added.
Systém je vhodný (například svými bezpečnostními opatřeními) pro výměnu zpráv obsahujících důvěrné osobní údaje (například o vlastníkovi/držiteli vozidla) klasifikované jako „EU restricted“.
The system is suited (e.g. in its security measures) for the exchange of messages containing privacy-sensitive personal data (e.g. car owner/holders), classified as EU restricted.
Údržba systému je prováděna takovým způsobem, aby nedošlo k neoprávněnému přístupu k údajům.
The system is maintained in such a way that unauthorised access to the data is prevented.
Systém obsahuje službu pro řízení práv a povolení vnitrostátních koncových uživatelů.
The system contains a service for the management of the rights and permissions of national end-users.
Členské státy mohou ověřit totožnost odesílatele (na úrovni členského státu) prostřednictvím podpisu XML.
Member States are able to check the identity of the sender (at Member State level), by means of XML-signing.
Členské státy musí výslovně povolit jinému členskému státu požadovat určité informace.
Member States must explicitly authorise other Member States to request specific information.
Systém zajišťuje na aplikační úrovni přístup úplného zabezpečení a zakódování slučitelný s úrovní zabezpečení vyžadovanou v podobných situacích.
The system provides at application level a full security and encryption policy compatible with the level of security required in such situations.
Výlučnost a celistvost informací je zaručena použitím podpisu XML a zakódování prostřednictvím tunelu SSL.
Exclusiveness and integrity of the information is guaranteed by the use of XML-signing and encryption by means of SSL-tunnelling.
Veškerou výměnu zpráv lze vysledovat pomocí zaznamenávání.
All exchange of messages can be traced by means of logging.
Je zajištěna ochrana proti napadení v podobě vymazání (kdy třetí strana vymaže zprávu) nebo v podobě opakování či vložení (třetí strana zopakuje nebo vloží zprávu).
Protection is provided against deletion attacks (a third party deletes a message) and replay or insertion attacks (a third party replays or inserts a message).
Systém využívá certifikátů důvěryhodné třetí strany.
The system makes use of certificates of a Trusted Third Party (TTP).
Systém může zpracovat různé certifikáty jednotlivých členských států v závislosti na druhu zprávy nebo služby.
The system is able to handle different certificates per Member State, depending on the type of message or service.
Bezpečnostní opatření na aplikační úrovni jsou dostatečná k tomu, aby umožňovala využití neschválených sítí.
The security measures at application level are sufficient to allow the use of non accredited networks.
Systém je schopen používat nové bezpečnostní metody, jako je bezpečnostní brána XML.
The system is able to use novice security techniques such as an XML-firewall.
Přizpůsobitelnost
Adaptability
Systém lze rozšířit o nové zprávy a nové funkce.
The system is extensible with new messages and new functionality.
Náklady na úpravy jsou minimální díky centralizovanému vývoji jednotlivých složek aplikace.
The costs of adaptations are minimal. Due to the centralised development of application components.
Členské státy mohou definovat nové druhy zpráv pro dvoustranné použití.
Member States are able to define new message types for bilateral use.
Všechny členské státy nemusí podporovat všechny druhy zpráv.
Not all Member States are required to support all message types.
Podpora a údržba
Support and Maintenance
Systém poskytuje nástroje pro monitorování pro centrální servisní panel nebo pro operátory, pokud jde o síť a servery v jednotlivých členských státech.
The system provides monitoring facilities for a central service-desk and/or operators concerning the network and servers in the different Member States.
Systém poskytuje možnosti pro vzdálenou podporu prostřednictvím centrálního servisního panelu.
The system provides facilities for remote support by a central service-desk.
Systém poskytuje možnosti pro analýzu problémů.
The system provides facilities for problem analysis.
Systém lze rozšířit o nové členské státy.
The system can be expanded to new Member States.
Aplikaci může snadno nainstalovat pracovník s minimální kvalifikací a zkušenostmi v oblasti informačních technologií.
The application can easily be installed by staff with a minimum of IT-qualifications and experience.
Instalační proces je pokud možno co nejvíce automatizovaný.
The installation procedure shall be as much as possible automated.
Systém zajišťuje prostředí stálého testování a schvalování.
The system provides a permanent testing and acceptance environment.
Roční náklady na údržbu a podporu jsou minimalizovány prostřednictvím dodržování tržních norem a prostřednictvím vytvoření aplikace takovým způsobem, aby z centrálního servisního panelu bylo zapotřebí minimální podpory.
The annual costs of maintenance and support has been minimised by adherence to market standards and by creating the application in such a way that as little support as possible from a central service-desk is required.
Požadavky na podobu systému
Design requirements
Systém je navržen a opatřen dokumentací tak, aby fungoval řadu let.
The system is designed and documented for an operational lifetime of many years.
Systém je navržen tak, aby byl nezávislý na poskytovateli sítě.
The system has been designed in such a way that it is independent of the network provider.
Systém odpovídá stávajícímu hardwaru a softwaru v členských státech a vzájemně reaguje s danými registračními systémy pomocí otevřené standardní technologie internetových služeb (XML, XSD, SOAP, WSDL, http, internetové služby, WSS, X.509 atd.).
The system is compliant with the existing HW/SW in the Member States by interacting with those registration systems using open standard web service technology (XML, XSD, SOAP, WSDL, HTTP(s), Web services, WSS, X.509, etc.).
Použitelné normy
Applicable standards
Systém vyhovuje prvkům ochrany údajů podle nařízení (ES) č. 45/2001 (články 21, 22 a 23) a směrnice 95/46/ES.
The system is compliant with data protection issues as stated in Regulation EC 45/2001 (Articles 21, 22 and 23) and Directive 95/46/EC.
Systém vyhovuje normám pro výměnu dat mezi správními orgány (IDA).
The system complies with the IDA Standards.
Systém podporuje UTF8.
The system supports UTF8.
Postup hodnocení podle článku 20 (příprava rozhodnutí podle čl. 25 odst. 2 rozhodnutí 2008/615/SVV)
Evaluation procedure according to Article 20 (Preparation of decisions according to Article 25(2) of decision 2008/615/JHA)
Příslušná pracovní skupina Rady vypracuje dotazník ke každé automatizované výměně údajů podle kapitoly 2 rozhodnutí 2008/615/SVV.
The relevant Council Working Group shall draw up a questionnaire concerning each of the automated data exchanges set out in Chapter 2 of Decision 2008/615/JHA.
Pokud se členský stát domnívá, že splňuje podmínky pro sdílení údajů v příslušné kategorii údajů, vyplní příslušný dotazník.
As soon as a Member State believes it fulfils the prerequisites for sharing data in the relevant data category, it shall answer the relevant questionnaire.
S cílem vyhodnotit výsledky dotazníku uskuteční členské státy, jež se chtějí zúčastnit sdílení údajů, zkušební provoz společně s jedním nebo více dalšími členskými státy, které již sdílejí údaje podle rozhodnutí Rady.
With a view to evaluating the results of the questionnaire, the Member State that wishes to start sharing data shall carry out a pilot run together with one or more other Member States already sharing data under the Council Decision.
Zkušební provoz se uskuteční krátce před nebo po hodnotící návštěvě.
The pilot run takes place shortly before or shortly after the evaluation visit.
Podmínky a ujednání ohledně tohoto zkušebního provozu stanoví příslušná pracovní skupina Rady a budou vycházet z předchozí individuální dohody s dotyčným členským státem.
The conditions and arrangements for this pilot run will be identified by the relevant Council Working Group and be based upon prior individual agreement with the concerned Member State.
O praktických podrobnostech zkušebního provozu rozhodnou členské státy, které se ho účastní.
The Member States taking part in the pilot run will decide on the practical details.
S cílem vyhodnotit výsledky dotazníku se v členském státě, který se chce účastnit sdílení údajů, uskuteční hodnotící návštěva.
With a view to evaluating the results of the questionnaire, an evaluation visit shall take place in the Member State that wishes to start sharing data.
Podmínky a ujednání ohledně této návštěvy stanoví příslušná pracovní skupina Rady a budou vycházet z předchozí individuální dohody mezi dotyčným členským státem a hodnotícím týmem.
The conditions and arrangement for this visit will be identified by the relevant Working Group and be based upon prior individual agreement between the concerned Member State and the evaluation team.
Dotyčné členské státy umožní hodnotícímu týmu prověřit automatizovanou výměnu údajů v kategorii nebo kategoriích údajů, které mají být hodnoceny, a to zejména tak, že zorganizují program návštěvy, který zohlední požadavky hodnotícího týmu.
The concerned Member State will enable the evaluation team to check the automated exchange of data in the data category or categories to be evaluated, in particular by organising a programme for the visit which takes into account the requests of the evaluation team.
Hodnotící tým do jednoho měsíce vypracuje zprávu o hodnotící návštěvě a předloží ji dotyčnému členskému státu k vyjádření.
Within one month, the evaluation team will produce a report on the evaluation visit and will forward it to the Member State concerned for its comments.
Hodnotící tým tuto zprávu případně dle připomínek dotyčného členského státu upraví.
If appropriate, this report will be revised by the evaluation team on the basis of the Member State's comments.