natgillin/translations-raw huggingface dataset:
V případě volání SQL to znamená použít přiřazené proměnné ve všech připravených prohlášeních a uložených procedurách a vyhnout se dynamickým dotazům.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Systém je zajištěn proti XSS (Cross-Site Scripting).
The system guards against cross-site scripting (XSS).
všechny zadané vstupy uživatelů poslané zpět do prohlížeče byly ověřovány, pokud jde o jejich bezpečnost (prostřednictvím kontroly vstupních parametrů);
all user supplied input sent back to the browser is verified to be safe (via input validation);
všechny vstupy uživatelů byly řádně vráceny do povelové úrovně před jejich začleněním do stránky výstupu;
all user input is properly escaped before it is included in the output page;
náležité kódování výstupu zajišťuje, aby prohlížeč takové vstupy vždy považoval za text.
proper output encoding ensures that such input is always treated as text in the browser.
Nepoužívá se žádný aktivní obsah.
No active content is used.
Systém má silné ověřování totožnosti a řízení relací, což minimálně vyžaduje, aby:
The system has strong authentication and session management, which requires at least that:
identifikační údaje se nedaly uhodnout nebo přepsat kvůli slabým funkcím správy účtu (např. vytvoření účtu, změna hesla, získání zapomenutého hesla, slabé identifikátory relace (ID));
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
identifikátory relace a údaje o relaci se nezobrazovaly v URL (Uniform Resource Locator);
session IDs and session data are not exposed in the uniform resource locator (URL);
identifikátory relace byly odolné vůči útokům pomocí fixace relací (session fixation);
session IDs are not vulnerable to session fixation attacks;
časový limit identifikátorů relace zajistil odhlášení uživatelů;
session IDs timeout, which ensures that users log out;
identifikátory relace po úspěšném přihlášení nemohly rotovat;
session IDs are not rotated after successful login;
hesla, identifikátory relace a další identifikační údaje se zasílaly jen prostřednictvím TLS (Transport Layer Security);
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
administrativní část systému byla chráněna.
the administration part of the system is protected.
Pokud je chráněna jednofaktorovou identifikací, obsahuje heslo minimálně 10 znaků, mezi nimiž je nejméně jedno písmeno, jedna číslice a jeden speciální znak.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Případně se může použít dvoufaktorová identifikace.
Alternatively two-factor authentication may be used.
V případě, že se použije pouze jednofaktorová identifikace, zahrnuje tento postup dvoustupňový mechanismus ověřování pro přístup k administrativní části systému přes Internet, v němž se jeden faktor rozšíří o další prostředky identifikace, například o jednorázovou kontrolní větu/kód přes SMS nebo asymetricky zašifrovaný náhodný řetězec (challenge string), který se dešifruje s pomocí osobního klíče organizátora/správce, který systém nezná.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Systém nemá nezajištěné odkazy na přímé objekty.
The system does not have insecure direct object references.
v případě přímých odkazů na omezené zdroje aplikace ověřila, zda má uživatel autorizovaný přístup k přesně požadovanému zdroji;
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
jestliže je odkaz nepřímý, mapování k přímému odkazu bylo omezeno na hodnoty povolené pro aktuálního uživatele.
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
Systém musí být zajištěn proti zneužití oprávněných dotazů (cross-site request forgery flaw).
The system guards against cross-site request forgery flaw.
K dispozici je náležitá konfigurace zajištění, což přinejmenším vyžaduje, aby:
Proper security configuration is in place, which requires, at least, that:
všechny komponenty programového vybavení byly aktuální včetně OS, webového serveru/serveru aplikace, databázového systému (DBMS), aplikací a všech knižnic kódů;
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
nepotřebné funkce OS a webového serveru/serveru aplikace byly vypnuty, vymazány nebo nebyly nainstalovány;
OS and web/application server unnecessary services are disabled, removed, or not installed;
implicitně nastavená hesla k účtu se změnila nebo zablokovala;
default account passwords are changed or disabled;
zpracování chyb bylo nastaveno tak, aby zabránilo úniku tzv. stack traces a jiných příliš informativních chybových hlášení;
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
nastavení bezpečnostních parametrů ve vývojových strukturách a knihovnách bylo nakonfigurováno v souladu s osvědčenými postupy, například s pokyny OWASP.
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
Systém umožňuje takovéto šifrování údajů:
The system provides for encryption of data as follows:
Osobní údaje v elektronickém formátu jsou šifrovány při ukládání nebo odesílání příslušným orgánům členských států v souladu s čl. 8 odst. 1 nařízení (EU) č. 211/2011, přičemž klíče se spravují a zálohují odděleně.
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
Odolné standardní algoritmy a odolné klíče se používají v souladu s mezinárodními normami.
strong standard algorithms and strong keys are used in line with international standards.
K dispozici je správa klíčů.
Key management is in place;
Hesla jsou hašována s pomocí odolného standardního algoritmu a používá se vhodný náhodný řetězec (salt).
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
Všechny klíče a hesla jsou chráněny před neoprávněným přístupem.
all keys and passwords are protected from unauthorised access.
Systém omezuje přístup URL na základě přístupových úrovní uživatelů a jejich oprávnění.
The system restricts URL access based on the user access levels and permissions.
pokud se k zajištění kontroly identifikace a autorizace za účelem přístupu na stránku používají externí bezpečnostní mechanismy, byly náležitě nakonfigurovány pro každou stránku.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
Pokud se používá ochrana na základě úrovně kódu, musí být k dispozici pro každou požadovanou stránku.
if code level protection is used, code level protection needs to be in place for every required page.
Systém využívá dostatečnou ochranu Transport Layer Protection.
The system uses sufficient transport layer protection.
Za tímto účelem jsou k dispozici všechna tato opatření nebo minimálně stejně silná opatření:
For this purpose, all of the following measures or measures of at least equal strength are in place:
Systém vyžaduje nejnovější verzi HTTPS (Hypertext Transfer Protocol Secure) pro přístup ke všem citlivým zdrojům s použitím certifikátů, které jsou platné, neskončila jim platnost, nebyly odvolány a odpovídají všem doménám, které stránka používá.
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
Systém označuje všechny citlivé soubory cookies jako bezpečné.
the system sets the ‘secure’ flag on all sensitive cookies;
Server nakonfiguruje poskytovatele TLS tak, aby podporoval jen šifrovací algoritmy, které odpovídají osvědčeným postupům.
the server configures the TLS provider to only support encryption algorithms in line with best practices.
Uživatelé jsou informováni, že musí ve svém prohlížeči umožnit podporu TLS.
The users are informed that they must enable TLS support in their browser.
Systém poskytuje ochranu proti zrušeným přesměrováním a převodům (forwards).
The system guards against invalidated redirects and forwards.
Bezpečnost databáze a integrita údajů
Database security and data integrity
Pokud online systémy sběru, používané pro různé občanské iniciativy, sdílejí společné zdroje hardwaru a zdroje operačního systému, nesmí sdílet žádné údaje, a to ani přístupové/šifrovací údaje.
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Promítne se to také v hodnocení rizika a přijatých protiopatření.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
Riziko, že se někdo identifikuje v databázi pomocí „pass-the-hash“, je minimalizováno.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Údaje, které signatáři poskytnou, jsou přístupné jen pro správce databáze/organizátora.
The data provided by the signatories is only accessible to the database administrator/organiser.
Identifikační údaje správce, osobní údaje získané od signatářů a jejich záložní kopie jsou zajištěny s pomocí odolných šifrovacích algoritmů v souladu s bodem 2.7.7 písm. b).
Administrative credentials, personal data collected from signatories and its backup are secured via strong encryption algorithms in line with point 2.7.7(b).
V systému však mohou zůstat uloženy tyto nezašifrované údaje: členský stát, jehož se týká prohlášení o podpoře, datum podání prohlášení o podpoře a jazyk, v němž signatář vyplnil prohlášení o podpore.
However, the Member State where the statement of support will be counted, the date of submission of the statement of support and the language in which the signatory filled in the statement of support form may be stored unencrypted in the system.
Signatáři mají k poskytnutým údajům přístup pouze v průběhu relace, v níž vyplňují formulář prohlášení o podpoře.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Po podání prohlášení o podpoře uvedená relace skončí a poskytnuté údaje už nejsou přístupné.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Osobní údaje signatářů jsou v systému, včetně záložních kopií, dostupné pouze v zašifrovaném formátu.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Za účelem konzultací o údajích nebo vydání osvědčení ze strany příslušných orgánů v souladu s článkem 8 nařízení (EU) č. 211/2011 mohou organizátoři exportovat šifrované údaje v souladu s bodem 2.7.7 písm. a).
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
Stálost údajů vložených do formuláře prohlášení o podpoře musí být atomická.
The persistence of the data entered in the statement of support form is atomic.
To znamená, že poté, co uživatel do formuláře prohlášení o podpoře vložil všechny požadované údaje a potvrdil své rozhodnutí podpořit iniciativu, systém buď úspěšně vloží všechny údaje z formuláře do databáze, nebo v případě chyby neuloží žádné údaje.
That is, once the user has entered all required details in the statement of support form, and validates his/her decision to support the initiative, the system either successfully commits all of the form data to the database, or, in case of error, fails by saving no data at all.
Systém informuje uživatele o úspěchu nebo neúspěchu jeho požadavku.
The system informs the user of the success or failure of his/her request.
Používaný databázový systém musí být aktuální a musí se neustále vylepšovat o nové prvky.
The DBMS used is up to date and continuously patched for newly discovered exploits.
Všechny aktivity systému se protokolují.
All system activity logs are in place.
Systém zajistí, aby se kontrolní záznamy se zapsanými výjimkami a dalšími níže uvedenými bezpečnostními událostmi mohly vytvořit a uchovávat, dokud tyto údaje nebudou zničeny v souladu s čl. 12 odst. 3 nebo 5 nařízení (EU) č. 211/2011.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Záznamy jsou náležitě chráněny, například jejich uložením na zašifrovaných nosičích.
Logs are adequately protected, for instance by storage on encrypted media.
Organizátoři/správci pravidelně kontrolují záznamy v souvislosti s podezřelou aktivitou.
Organisers/administrators regularly check the logs for suspicious activity.
Minimální obsah záznamů:
Log contents include at least:
datum a čas přihlášení a odhlášení organizátorů/správců;
dates and times for log-on and log-off by organisers/administrators;
vytvořené záložní kopie;
performed backups;
všechny změny a aktualizace správce databáze.
all database administrator changes and updates.
Bezpečnost infrastruktury – fyzické umístění, síťová infrastruktura a prostředí serveru
Infrastructure security — physical location, network infrastructure and server environment
Bez ohledu na typ použitého hostitelství je technické zařízení, které je hostitelem aplikace, náležitě chráněno, což znamená:
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
kontrola přístupu k oblasti hostování a kontrolní záznam;
hosting area access control and audit log;
fyzická ochrana zálohovaných údajů před krádeží nebo náhodným nesprávným umístěním;
physical protection of backup data against theft or incidental misplacement;
server, který je hostitelem aplikace, je nainstalován v zajištěném rámu.
that the server hosting the application is installed in a secured rack.
Bezpečnost sítí
Network security
Systém je umístěn na internetovém serveru nainstalovaném v demilitarizované zóně a je chráněn s pomocí systému Firewall.
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Po zveřejnění příslušných aktualizací a oprav produktu Firewall jsou tyto neprodleně nainstalovány.
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
Všechny přenosy na server a ze serveru (určené pro online systém sběru) jsou kontrolovány podle pravidel systému Firewall a protokolují se.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
Pravidla systému Firewall odmítají všechny přenosy, které nejsou potřebné k bezpečnému používání a správu systému.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Online systém sběru musí být umístěn v řádně zabezpečeném produkčním segmentu sítě, který je oddělen od ostatních segmentů používaných k umístění neprodukčních systémů, například k vývoji nebo testování.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Musí být zavedena bezpečnostní opatření pro lokální počítačovou síť (LAN), například:
Local area network (LAN) security measures are in place such as:
seznam přístupů na úrovni 2 (L2)/bezpečnost přepínače rozhraní (port switch);
layer 2 (L2) access list/port switch security;
nevyužité přepínače rozhraní (switch ports) jsou zablokovány;
unused switch ports are disabled;
DMZ je umístěna na vyhrazené virtuální lokální počítačové síti (Virtual Local Area Network (VLAN)/LAN);
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
seskupení kanálů (trunking) na úrovni L2 se neumožňuje na nepotřebných portech.
no L2 trunking enabled on unnecessary ports.
Bezpečnost OS a webového serveru/serveru aplikace
OS and web/application server security
Je zajištěna přiměřená konfigurace bezpečnosti včetně prvků uvedených v bodě 2.7.6.
A proper security configuration is in place including the elements listed in point 2.7.6.
Aplikace fungují s nejnižší sadou privilegií, která potřebují ke své funkčnosti.
Applications run with the lowest set of privileges that they require to run.
Přístup správce k rozhraní správy online systému sběru má krátký časový limit (maximálně 15 minut).
Administrator access to the management interface of the online collection system has a short session time-out (maximum 15 minutes).
Příslušné aktualizace a opravy OS, runtime aplikací, aplikací běžících na serveru nebo aplikací proti škodlivému softwaru, musí být bezodkladně nainstalovány po jejich zveřejnění.
When relevant updates and patches of the OS, the application runtimes, applications running on the servers, or anti-malware become public, then such updates or patches are installed expediently.
Riziko, že se někdo identifikuje v systému pomocí „pass-the-hash“, je minimalizováno.
The risk that someone authenticates on the system using ‘pass-the-hash’ is mitigated.
Bezpečnost klienta organizátora
Organiser client security
K zajištění bezpečnosti po celé délce spojení přijmou organizátoři nezbytná opatření k tomu, aby zajistili svou klientskou aplikaci/své klientské technické zařízení, které používají k řízení online systému sběru a k přístupu do tohoto systému, například:
For the sake of end-to-end security, the organisers take necessary measures to secure their client application/device that they use to manage and access the online collection system, such as:
Uživatelé mohou používat neúdržbové funkce (jako například automatizace administrativy) s nejnižší sadou privilegií potřebných k jejich funkčnosti.
Users run non-maintenance tasks (such as office automation) with the lowest set of privileges that they require to run.
Bezodkladně po zveřejnění příslušných aktualizací a oprav OS, instalovaných aplikací nebo programů proti malwaru jsou tyto nainstalovány.
When relevant updates and patches of the OS, any installed applications, or anti-malware become public, then such updates or patches are installed expediently.
TECHNICKÉ SPECIFIKACE, JEJICHŽ ÚČELEM JE PROVÁDĚNÍ ČL. 6 ODST. 4 PÍSM. c) NAŘÍZENÍ (EU) č. 211/2011
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(c) OF REGULATION (EU) No 211/2011
Systém poskytuje možnost extrahovat pro jednotlivé členské státy zprávu, v níž bude uvedena iniciativa a osobní údaje signatářů, které podléhají ověření ze strany příslušného orgánu daného členského státu.
The system provides the possibility to extract for each individual Member State a report listing the initiative and the personal data of the signatories subject to verification by the competent authority of that Member State.
Prohlášení signatářů o podpoře se mohou exportovat ve formátu přílohy III nařízení č. 211/2011.
Exporting of signatories’ statements of support is possible in the format of Annex III to Regulation (EU) No 211/2011.
Systém může kromě toho poskytnout možnost exportovat prohlášení o podpoře v interoperabilním formátu, například v Extensible Markup Language (XML).
The system may in addition provide for the possibility of exporting the statements of support in an interoperable format such as the extensible mark-up language (XML).
Exportovaná prohlášení o podpoře jsou označena jako omezená distribuce pro příslušný členský stát a jako osobní údaje.
The exported statements of support are marked as being of limited distribution to the Member State concerned, and labelled as personal data.
Elektronický přenos exportovaných údajů pro členské státy se zabezpečí před „odposlechem“ s pomocí vhodného zašifrování po celé délce spojení.
The electronic transmission of exported data to the Member States is secured against eavesdropping using suitable end-to-end encryption.
identifikační údaje byly při ukládání vždy chráněny pomocí hašování nebo šifrování. riziko, že se někdo identifikuje pomocí „pass-the-hash“, bylo minimalizováno;
credentials are always protected when stored using hashing or encryption. The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Prováděcí nařízení Komise (EU) č. 1180/2011
Commission Implementing Regulation (EU) No 1180/2011
ze dne 17. listopadu 2011
of 17 November 2011
Toto nařízení vstupuje v platnost dnem 18. listopadu 2011.
This Regulation shall enter into force on 18 November 2011.
Prováděcí nařízení Komise (EU) č. 1181/2011
Commission Implementing Regulation (EU) No 1181/2011
o vydávání dovozních licencí pro žádosti podané během prvních sedmi dnů měsíce listopad 2011 v rámci celní kvóty pro vysoce jakostní hovězí maso spravované nařízením (ES) č. 620/2009
on the issue of import licences for applications submitted in the first seven days of November 2011 under the tariff quota for high-quality beef administered by Regulation (EC) No 620/2009
Žádosti o dovozní licence podané podle článku 3 nařízení (ES) č. 620/2009 mezi 1. a 7. listopadu 2011 překračují dostupná množství.
The applications for import licences submitted pursuant to Article 3 of Regulation (EC) No 620/2009 between 1 and 7 November 2011 exceed the quantities available.
Žádosti o dovozní licence, na něž se vztahuje kvóta s pořadovým číslem 09.4449, předložené mezi 1. a 7. listopadu 2011 v souladu s článkem 3 nařízení (ES) č. 620/2009 se vynásobí přídělovým koeficientem ve výši 0,414127 %.
Import licence applications covered by the quota with order number 09.4449 and submitted between 1 and 7 November 2011 in accordance with Article 3 of Regulation (EC) No 620/2009, shall be multiplied by an allocation coefficient of 0,414127 %.
Prováděcí nařízení Komise (EU) č. 1182/2011
Commission Implementing Regulation (EU) No 1182/2011
k nařízení Komise ze dne 17. listopadu 2011, kterým se stanoví reprezentativní ceny v odvětví drůbežího masa a vajec, jakož i pro vaječný albumin, a kterým se mění nařízení (ES) č. 1484/95
to the Commission Regulation of 17 November 2011 fixing representative prices in the poultrymeat and egg sectors and for egg albumin, and amending Regulation (EC) No 1484/95
Nařízení Rady (EU) č. 1183/2011
Council Regulation (EU) No 1183/2011
kterým se mění nařízení (ES) č. 521/2008 o založení společného podniku pro palivové články a vodík
amending Regulation (EC) No 521/2008 setting up the Fuel Cells and Hydrogen Joint Undertaking
s ohledem na Smlouvu o fungování Evropské unie, a zejména na články 187 a 188 této smlouvy,
Having regard to the Treaty on the Functioning of the European Union, and in particular Articles 187 and 188 thereof,
Dne 30. května 2008 založili zakládající členové, tj. European Fuell Cell and Hydrogen Joint Technology Initiative Industry Grouping Aisbl (dále jen „průmyslové uskupení“) a Komise, podle nařízení Rady (ES) č. 521/2008 [2] společný podnik pro palivové články a vodík (dále jen „společný podnik FCH“).
The Fuel Cells and Hydrogen Joint Undertaking (hereinafter referred as the ‘FCH Joint Undertaking’) was set up on 30 May 2008 under Council Regulation (EC) No 521/2008 [2] by its founding members, the European Fuel Cell and Hydrogen Joint Technology Initiative Industry Grouping Aisbl (hereinafter referred as the ‘Industry Grouping’) and the Commission.