natgillin/translations-raw huggingface dataset:
Pro znázornění obecných pokynů pro úpravu lze podat tento příklad: V kontextu CSPQC využívajícího jednu kořenovou CA, v rámci níž různé CA vydávají kvalifikovaná i nekvalifikovaná osvědčení, ale u nějž kvalifikovaná osvědčení obsahují pouze prohlášení o souladu kvalifikovaného osvědčení a žádný údaj o tom, zda je podporován prostředkem pro bezpečné vytváření podpisu, by uvedení „Sdi“ kořenové CA při uplatnění pravidel vysvětlených výše znamenalo pouze to, že kvalifikované osvědčení vydané v rámci této hierarchie kořenové CA NENÍ podporováno prostředkem pro bezpečné vytváření podpisu.
In order to illustrate the general editing guidelines, the following example can be given: In the context of a CSPQC using one Root CA under which several CAs are issuing QCs and non-QCs, but for which the QCs do contain only the QcCompliance statement and no indication of whether it is supported by an SSCD, listing the Root CA ‘Sdi’ only would mean, under the rules explained above, that any QC issued under this Root CA hierarchy is NOT supported by an SSCD.
Jestliže tato kvalifikovaná osvědčení ve skutečnosti jsou podporována prostředkem pro bezpečné vytváření podpisu, důrazně se doporučuje využít v budoucích vydaných kvalifikovaných osvědčeních prohlášení QcSSCD.
If those QCs are actually supported by an SSCD, it would be strongly recommended to make use of the QcSSCD statement in the QCs issued in the future.
Prozatím (dokud nebude ukončena platnost posledního kvalifikovaného osvědčení, které obsahuje tyto informace) by měl TSL využívat pole „Sie“ a přidružené rozšíření „Qualifications“, např. filtrovat osvědčení prostřednictvím specifických OID definovaných CSPQC, které mohou CSPQC využívat k rozlišení různých typů kvalifikovaných osvědčení (některých podporovaných prostředkem pro bezpečné vytváření podpisu), a zahrnout výslovné „Informace o podpoře prostředkem pro bezpečné vytváření podpisu“ („SSCD support information“) ohledně osvědčení filtrovaných za použití „Kvalifikátorů“ („Qualifiers“).
In the meantime (until the last QC not containing this information has expired), the TSL should make use of the Sie field and associated Qualifications extension, e.g. filtering certificates through specific CSPQC defined OID(s) potentially used by the CSPQC to distinguish between different types of QCs (some supported by an SSCD and some not) and including explicit ‘SSCD support information’ with regards to those filtered certificates through the use of ‘Qualifiers’.
Obecné pokyny k použití aplikací, služeb nebo produktů elektronického podpisu, které jsou založeny na provedení důvěryhodného seznamu v podobě TSL, znějí takto:
The general usage guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the present Technical Specifications are as follows:
Zápis „CA/QC“ v „Sti“ (obdobně jako zápis CA/QC, který je dále použitím rozšíření „Sie“additionalServiceInformation kvalifikován jako „RootCA/QC“),
A ‘CA/QC’‘Sti’ entry (similarly a CA/QC entry further qualified as being a RootCA/QC through the use of ‘Sie’ additionalServiceInformation extension)
udává, že z CA identifikované „Sdi“ (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními, jestliže jsou za kvalifikovaná vydávána v příslušných prohlášeních QcStatements (tj. QcC, QcSSCD) nebo v ETSI definovaných QCP (+) OID (a to je zajištěno dozorovým/akreditačním subjektem, viz „obecné pokyny k úpravě“ výše)
indicates that from the ‘Sdi’ identified CA (similarly within the CA hierarchy starting from the ‘Sdi’ identified RootCA), all issued end-entity certificates are QCs provided that it is claimed as such in the certificate through the use of appropriate QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs (and this is ensured by Supervisory/Accreditation Body, see above ‘general editing guidelines’)
Poznámka: Není-li v „Sie“ uvedena žádná informace o „kvalifikaci“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejícího zápisu v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné.
Note: if no ‘Sie’‘Qualification information’ is present or if an end-entity certificate that is claimed to be a QC is not ‘further identified’ through a related ‘Sie’ entry, then the ‘machine-processable’ information to be found in the QC is supervised/accredited to be accurate.
To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcC, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC.
That means that the usage (or not) of the appropriate QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSPQC.
aJESTLIŽE je informace o „kvalifikaci“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím tohoto zápisu „kvalifikace“ v „Sie“, který je postaven na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení a poskytují další informace o „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.), mají posuzovat podle následujícího souboru „kvalifikátorů“, čímž se vyváží nedostatek informací v příslušném kvalifikovaném osvědčení, tj.: o mají uvádět informace o podpoře prostředkem pro bezpečné vytváření podpisu:
and IF‘Sie’‘Qualification’ information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ‘Sie’‘Qualification’ entry, which is constructed on the principle of a sequence of ‘filters’ further identifying a set of certificates and providing some additional information regarding ‘SSCD support’ and/or ‘Legal person as subject’ (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ‘Key usage’ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.), are to be considered according to the following set of ‘qualifiers’, compensating for the lack of information in the corresponding QC, i.e.:
hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo
to indicate the SSCD support: ‘QCWithSSCD’ qualifier value meaning ‘QC supported by an SSCD’, or
hodnota kvalifikátoru „QCNoSSCD“ znamená „kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu“ nebo
‘QCNoSSCD’ qualifier value meaning ‘QC not supported by an SSCD’, or
hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení;
‘QCSSCDStatusAsInCert’ qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ‘Sdi’ - ‘Sie’ provided information in this CA/QC entry;
NEBO
AND/OR
k uvedení informace o vydání právnické osobě:
to indicate issuance to Legal Person:
hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“.
‘QCForLegalPerson’ qualifier value meaning ‘Certificate issued to a Legal Person’.
Služby podporující služby „CA/QC“, které nejsou součástí „Sdi“„CA/QC“
Services supporting ‘CA/QC’ services but not part of the ‘CA/QC’‘Sdi’
Měly by být pokryty též případy, kdy jsou odpovědi CRL a OCSP podepsány klíči, které nepocházejí od CA, jež kvalifikované osvědčení vydala („CA/QC“).
The cases where the CRLs and OCSP responses are signed by keys other than from a CA issuing QCs (‘CA/QC’) should also be covered.
To je možno pokrýt uvedením těchto služeb na seznam, jako je provedení důvěryhodného seznamu v podobě TSL (tj. „identifikátor typu služby“ se dále kvalifikuje rozšířením „additionalServiceInformation“, které odráží, že je služba OCSP nebo CRL součástí poskytnutí kvalifikovaného osvědčení, např. typ služby „OCSP/QC“ nebo „CRL/QC“), neboť lze tyto služby považovat za součást „kvalifikovaných“ služeb pod dohledem/akreditovaných služeb týkajících se poskytnutí osvědčovacích služeb kvalifikovaného osvědčení.
This may be covered by listing those services as such in the TSL implementation of the TL (i.e. with a ‘Service type identifier’ further qualified by an ‘additionalServiceInformation’ extension reflecting an OCSP or a CRL service as being part of the provision of QCs, e.g. with a service type of ‘OCSP/QC’ or ‘CRL/QC’ respectively) since these services can be considered as part of the supervised/accredited ‘qualified’ services related to the provision of QC certification services.
Samozřejmě odpovídající subjekty protokolu OCSP nebo vydavatelé CRL, jejichž osvědčení jsou podepsána CA v rámci hierarchie služeb CA/QC uvedených na seznamu, se mají považovat za „platné“ a v souladu s hodnotou stavu služby CA/QC uvedené na seznamu.
Of course, OCSP responders or CRL Issuers whose certificates are signed by CAs under the hierarchy of a listed CA/QC service are to be considered as ‘valid’ and in accordance with the status value of the listed CA/QC service.
Obdobná ustanovení se mohou vztahovat na osvědčovací služby vydávající nekvalifikovaná osvědčení (typy „CA/PKC“) za použití standardních typů služeb OCSP a CRL podle ETSI TS 102 231.
A similar provision can apply to certification services issuing non-qualified certificates (of a ‘CA/PKC’ service type) using the default ETSI TS 102 231 OCSP and CRL service types.
Je třeba vzít na vědomí, že provedení důvěryhodného seznamu v podobě TSL MUSÍ zahrnovat odvolávací služby, jestliže v poli AIA koncových osvědčení nejsou přítomny příslušné informace nebo jestliže není podepsáno CA uvedenou na seznamu.
Note that the TSL implementation of the TL MUST include revocation services when related information is not present in the AIA field of end certificates, or when not signed by a CA that is one of the listed CAs.
Směrem k interoperabilnímu profilu kvalifikovaného osvědčení
Moving towards interoperable QC profile
Obecným pravidlem je, že je nutno usilovat o co největší zjednodušení (snížení počtu) zápisů o službách (různá „Sdi“).
As a general rule, it must be tried to simplify (reduce) as far as possible the number of entries of services (different ‘Sdi’’s).
To však musí být v rovnováze se správnou identifikací služeb, které souvisejí s vydáváním kvalifikovaných osvědčení a poskytováním důvěryhodné informace o tom, zda jsou tato kvalifikovaná osvědčení podporována prostředkem pro bezpečné vytváření podpisu, pokud taková informace ve vydaném kvalifikovaném osvědčení chybí.
This must be balanced however with the correct identification of those services that are related to the issuing of QCs and the provision of the trusted information on whether or not those QCs are supported by an SSCD when this information is missing from the issued QC.
V ideálním případě by se použití pole „Sie“ a rozšíření „kvalifikace“ mělo (přísně) omezit na ty specifické případy, které musí být takto řešeny, neboť kvalifikovaná osvědčení by měla obsahovat dostatečné informace ohledně údajného stavu kvalifikace a podpory prostředkem pro bezpečné vytváření podpisu.
Ideally the use of the ‘Sie’ field and ‘Qualification’ extension should be (strictly) restricted to those specific cases to be solved that way, as QCs should contain enough information with regard to the claimed qualified status and the claimed support or not by an SSCD.
Členské státy by v nejvyšší možné míře měly prosazovat přijetí a používání interoperabilních profilů kvalifikovaných osvědčení.
Member States should, as much as possible, enforce the adoption and use of interoperable QC profiles.
Uspořádání společné šablony důvěryhodného seznamu
Structure of the Common Template for the Trusted List
Navrhovaná společná šablona důvěryhodného seznamu členského státu bude uspořádána do těchto kategorií informací:
The proposed Common Template for a Member State Trusted List will be structured into the following categories of information:
informace o důvěryhodném seznamu a systému jeho vydávání;
Information on the Trusted List and its issuing scheme;
sekvence polí s jednoznačnými informacemi pro identifikaci o každém ověřovateli v rámci systému, nad nímž je vykonáván dohled nebo který je akreditován (tato sekvence polí je volitelná, tj. pokud se nepoužije, bude seznam považován za prázdný, což znamená, že v přidruženém členském státě v souvislosti s působností důvěryhodného seznamu není žádný ověřovatel, nad nímž by byl vykonáván dohled nebo který by byl akreditován);
A sequence of fields holding unambiguous identification information about every supervised/accredited CSP under the scheme (this sequence is optional, i.e. when not used, the list will be deemed to be empty meaning that no CSP is either supervised or accredited in the associated Member State in the context of the Trusted List scope);
u každého ověřovatele na seznamu sekvence polí s jednoznačnou identifikací osvědčovací služby poskytované ověřovatelem, nad níž je vykonáván dohled nebo která je akreditována (v této sekvenci musí být uveden minimálně jeden zápis);
For each listed CSP, a sequence of fields holding unambiguous identification of a supervised/accredited certification service provided by the CSP (this sequence must have a minimum of one entry);
u každé osvědčovací služby na seznamu, nad níž je vykonáván dohled nebo která je akreditována, identifikace aktuálního stavu služby a jeho historie.
For each listed supervised/accredited certification service, identification of the current status of the service and the history of this status.
Pokud jde o ověřovatele vydávajícího kvalifikovaná osvědčení, musí jednoznačná identifikace osvědčovací služby, která má být uvedena na seznam a nad níž je vykonáván dohled nebo která je akreditována, zohlednit situace, kdy v kvalifikovaném osvědčení není k dispozici dostatek informací o jeho „kvalifikovaném“ stavu, jeho případné podpoře prostředkem pro bezpečné vytváření podpisu, a zejména s cílem přizpůsobit se skutečnosti, že většina (obchodních) ověřovatelů používá jedinou vydávající kvalifikovanou CA pro vydávání několika typů osvědčení pro koncové subjekty, a to kvalifikovaných i nekvalifikovaných.
In the context of a CSP issuing QCs, the unambiguous identification of a supervised/accredited certification service to be listed must take into consideration those situations where not enough information is available in the qualified certificate about its ‘qualified’ status, its potential support by an SSCD and especially in order to cope with the additional fact that most of the (commercial) CSPs are using one single issuing Qualified CA to issue several types of end-entity certificates, both qualified and non-qualified.
Počet zápisů v seznamu na uznaného ověřovatele by bylo možno snížit tam, kde existují služby vyšší CA, např. v kontextu obchodní hierarchie CA od kořenové CA až k vydávajícím CA. I v těchto případech však musí být zachována a zajištěna zásada zajištění jednoznačné vazby mezi osvědčovací službou CSPQC a souborem osvědčení, která mají být identifikována jako kvalifikovaná.
The number of entries in the list per recognised CSP might be reduced where one or several Upper CA services exist, e.g. in the context of a commercial hierarchy of CAs from a Root CA down to issuing CAs. However even in those cases, the principle of ensuring the unambiguous link between a CSPQC certification service and the set of certificates meant to be identified as QCs has to be maintained and ensured.
Informace o důvěryhodném seznamu a systému jeho vydávání
Information on the Trusted List and its issuing scheme
Součástí této kategorie jsou tyto informace:
The following information will be part of this category:
značka (tag) důvěryhodného seznamu usnadňující identifikaci důvěryhodného seznamu při elektronickém vyhledávání a v podobě čitelné okem také pro potvrzení jeho účelu;
A Trusted List tag facilitating the identification of the Trusted List during electronic searches and also to confirm its purposes when in human-readable form,
formát a identifikátor verze formátu důvěryhodného seznamu;
A Trusted List format and format version identifier,
číslo sekvence (nebo vydání) důvěryhodného seznamu;
A Trusted List sequence (or release) number,
informace o typu důvěryhodného seznamu (např. pro identifikaci skutečnosti, že tento důvěryhodný seznam poskytuje informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni z hlediska souladu s ustanoveními směrnice 1999/93/ES členským státem, na nějž se odkazuje);
A Trusted List type information (e.g. for identification of the fact that this Trusted List is providing information on the supervision/accreditation status of certification services from CSPs supervised/accredited by the referenced Member State for compliance with the provisions laid down in Directive 1999/93/EC);
informace o vlastnictví důvěryhodného seznamu (např. název, adresa, kontaktní informace atd. subjektu členského státu, který odpovídá za zřízení, bezpečné zveřejnění a údržbu důvěryhodného seznamu);
A Trusted List owner information (e.g. name, address, contact information, etc. of the Member State Body in charge of establishing, publishing securely and maintaining the Trusted List),
informace o souvisejících systémech dohledu/akreditace, k nimž jsou důvěryhodné seznamy přidruženy, mimo jiné:
Information about the underlying supervision/accreditation scheme(s) to which the Trusted List is associated, including but not limited to:
o zemi, na niž se vztahují,
the country in which it applies,
o informacích o umístění informací ohledně systémů (modely systémů, pravidla, kritéria, příslušné společenství, typ atd.) nebo o odkazech na taková umístění,
information on or reference to the location where information on the scheme(s) can be found (scheme model, rules, criteria, applicable community, type, etc.),
o době uchovávání (historických) informací.
period of retention of (historical) information;
o politice nebo právním upozornění, závazcích a odpovědnosti důvěryhodných seznamů;
Trusted List policy and/or legal notice, liabilities, responsibilities,
datum a čas vydání důvěryhodného seznamu a příští plánované aktualizace.
Trusted List issue date and time and next foreseen update,
Jednoznačné informace pro identifikaci o každém ověřovateli uznaném systémem
Unambiguous identification information about every CSP recognised by the scheme
Tento soubor informací bude zahrnovat přinejmenším toto:
This set of information will include at least the following:
název organizace ověřovatele tak, jak je užit v úřední zákonné registraci (v závislosti na praxi jednotlivých členských států může zahrnovat UID organizace ověřovatele);
The CSP organisation name as used in formal legal registrations (this may include the CSP organisation UID following Member State practices),
adresu a kontaktní informace ověřovatele;
The CSP address and contact information,
další informace o ověřovateli, ať již zahrnuté přímo nebo odkazem na umístění, odkud lze takové informace stáhnout.
Additional information on the CSP either included directly or by reference to a location from where such information can be downloaded,
U každého ověřovatele na seznamu sekvenci polí s jednoznačnou identifikací osvědčovací služby poskytované ověřovatelem, nad níž je vykonáván dohled nebo která je akreditována z hlediska směrnice 1999/93/ES
For each listed CSP, a sequence of fields holding unambiguous identification of a certification service provided by the CSP and supervised/accredited in the context of Directive 1999/93/EC
Tento soubor informací bude zahrnovat u každé osvědčovací služby ověřovatele na seznamu přinejmenším toto:
This set of information will include at least the following for each certification service from a listed CSP:
identifikátor typu osvědčovací služby (např. identifikátor toho, že osvědčovací službou ověřovatele, nad níž je vykonáván dohled nebo která je akreditována, je certifikační autorita vydávající kvalifikovaná osvědčení);
An identifier of the type of certification service (e.g. identifier indicating that the supervised/accredited certification service from the CSP is a Certification Authority issuing QCs),
(obchodní) název této osvědčovací služby;
(Trade) name of this certification service,
jednoznačný jedinečný identifikátor osvědčovací služby;
An unambiguous unique identifier of the certification service,
další informace o osvědčovací službě (např. zahrnuté přímo či odkazem na umístění, odkud lze takové informace stáhnout, informace o přístupu týkající se služby);
Additional information on the certification service (e.g. directly included or included by reference to a location from which information can be downloaded, access information regarding the service),
u služeb CA/QC volitelně sekvenci n-tic informací, přičemž každá n-tice poskytuje:
For CA/QC services, an optional sequence of tuples of information, each tuple providing,
i. kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a
Criteria to be used to further identify (filter) within the ‘Sdi’ identified certification service that precise service (i.e. set of qualified certificates) for which additional information is required/provided with regards to the indication of the SSCD support (and/or issuance to Legal Person); and
přidružené „kvalifikátory“ poskytující informace o tom, zda je takto dále identifikovaný soubor kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby).
The associated ‘qualifiers’ providing information whether the set of qualified certificates from this further identified service is supported by an SSCD or not, and/or information about whether such QCs are issued to Legal Person (by default they are to be considered as issued to Natural Persons).
U každé osvědčovací služby na seznamu identifikace aktuálního stavu služby a jeho historie
For each listed certification service, the identification of the current status of the service and the history of this status
identifikátor aktuálního stavu
An identifier of the Current Status;
datum a čas začátku aktuálního stavu
The Current Status starting date and time;
historické informace o tomto stavu.
Historical information about this status.
Pro účely tohoto dokumentu se použijí tyto definice a zkratky:
For the purposes of the present document, the following definitions and acronyms apply:
Ověřovatel
Certification Service Provider
Jak je definováno v čl. 2 odst. 11 směrnice 1999/93/ES.
As defined in Article 2(11) of Directive 1999/93/EC
Certifikační autorita
Certification Authority
CA je ověřovatelem a může k vydávání osvědčení pro koncové subjekty používat několik technických soukromých podpisových klíčů CA, ke každému z nichž je přidruženo osvědčení.
A CA is a CSP and can use several technical CAs' private signing keys, each having an associated certificate, in order to issue end-entity certificates.
CA je orgánem, který je důvěryhodný pro jednoho nebo více uživatelů pro tvorbu a přidělování osvědčení.
A CA is an authority trusted by one or more users to create and assign certificates.
Volitelně také CA může vytvářet uživatelské klíče [ETSI TS 102 042].
Optionally the Certification Authority may create the users' keys [ETSI TS 102 042].