natgillin/translations-raw huggingface dataset:
Například dodatečné znaky kvalifikovaných osvědčení jsou zastoupeny sekvencí jedné nebo více n-tic, přičemž každá z nich obsahuje:
For example, the additional characteristics of QCs are represented by a sequence of one or more tuples, each tuple providing:
kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o „kvalifikovaném“ stavu, podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu), a
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise set of qualified certificates for which additional information is required/provided with regard to the indication of the ‘qualified’ status, the SSCD support and/or issuance to a Legal Person, and
přidružené informace („kvalifikátory“) o tom, zda se tento soubor kvalifikovaných osvědčení považuje za „kvalifikovaný“, zda je, nebo není podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou tyto přidružené informace součástí kvalifikovaného osvědčení v rámci standardizované strojově zpracovatelné podoby, a informace týkající se skutečnosti, že jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby),
The associated information (‘qualifiers’) on whether this set of qualified certificates is to be considered as ‘qualified’, is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons),
Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem dozorového subjektu (Supervisory Body, dále jen „SB“) nebo akreditovaný akreditačním subjektem (Accreditation Body, dále jen „AB“)), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje jakékoli kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu prohlášení QcCompliance definované ETSI a obsahuje prohlášení QcSSCD nebo QCP + identifikátor předmětu (Object Identifier, dále jen „OID“), pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by Supervisory Body (SB)/Accreditation Body (AB)) that, for a listed service identified by a ‘Sdi’, any QC supported by an SSCD does contain the ETSI defined QcCompliance statement, and does contain the QcSSCD statement and/or QCP+ Object Identifier (OID), then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information.
Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ jakékoli kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu obsahuje prohlášení QcCompliance a/nebo QCP OID a neobsahuje prohlášení QcSSCD nebo QCP + OID, pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu (což znamená, že není podporováno prostředkem pro bezpečné vytváření podpisu).
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC not supported by an SSCD does contain the QcCompliance statement and/or the QCP OID, and does not contain the QcSSCD statement or QCP+ OID, then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and does not have to contain the SSCD support information (meaning it is not supported by an SSCD).
Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje kterékoli kvalifikované osvědčení prohlášení QcCompliance a některá z těchto kvalifikovaných osvědčení mají být podporována prostředkem pro bezpečné vytváření podpisu (toto lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé ověřovatele nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé ověřovatele, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), ale osvědčení podporované prostředkem pro bezpečné vytváření podpisu NEOBSAHUJE prohlášení QcSSCD ANI ETSI QCP (+) OID, pak nemusí být použití vhodného „Sdi“ dostačující A musí být využito pole „Sie“, aby se poskytla výslovná informace o podpoře prostředkem pro bezpečné vytváření podpisu spolu s možným rozšířením informací tak, aby identifikovaly pokrytý soubor osvědčení.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC does contain the QcCompliance statement, and some of these QCs are meant to be supported by SSCDs and some not (e.g. this may be differentiated by different CSP specific Certificate Policy OIDs or through other CSP specific information in the QC, directly or indirectly, machine-processable or not), but a certificate that is supported by an SSCD contains NEITHER the QcSSCD statement NOR the ETSI QCP(+) OID, then the use of an appropriate ‘Sdi’ may not be sufficient AND the ‘Sie’ field must be used to indicate explicit SSCD support information together with a potential information extension to identify the covered set of certificates.
Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ žádné kvalifikované osvědčení neobsahuje prohlášení QcCompliance, QCP OID, prohlášení QcSSCD ani QCP + OID, ale je zajištěno, že některá z těchto osvědčení pro koncové subjekty vydaná v rámci tohoto „Sdi“ mají být kvalifikovanými osvědčeními nebo mají být podporována prostředkem pro bezpečné vytváření podpisu (to lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé CSPQC nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé CSPQC, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), pak použití vhodného „Sdi“ není dostačující A pole „Sie“ musí být využito tak, aby zahrnovalo výslovné informace o kvalifikaci.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that for a listed service identified by a ‘Sdi’, any QC does not contain any of the QcCompliance statement, the QCP OID, the QcSSCD statement, or the QCP+ OID but it is ensured that some of these end-entity certificates issued under this ‘Sdi’ are meant to be QCs and/or supported by SSCDs and some not (e.g. this may be differentiated by different CSPQC specific Certificate Policy OIDs or through other CSPQC specific information in the QC, directly or indirectly, machine-processable or not), then the use of an appropriate ‘Sdi’ will not be sufficient AND the ‘Sie’ field must be used to include explicit qualification information.
Obecnou standardní zásadou je, že pro ověřovatele uvedeného na důvěryhodném seznamu musí být pro typ osvědčovací služby CA/QC uveden jeden zápis o službě na jeden veřejný klíč, tj. na certifikační autoritu (přímo) vydávající kvalifikovaná osvědčení.
As a general default principle, for a listed CSP in the Trusted List there must be one service entry per single public key for a CA/QC type certification service, i.e. per Certification Authority (directly) issuing QCs.
Za určitých výjimečných okolností a v pečlivě řízených podmínkách může kontrolní subjekt/akreditační orgán členského státu rozhodnout, že se jako „Sdi“ použije jediný zápis v seznamu služeb od tohoto ověřovatele na seznamu, veřejný klíč kořenové CA nebo CA vyšší úrovně v rámci PKI ověřovatele (např. v rámci hierarchie ověřovatelových CA od kořenové CA k několika vydávajícím CA) namísto uvádění všech podřízených vydávajících služeb CA (tj. zařazení na seznam certifikační autority nevydávající kvalifikovaná osvědčení přímo pro koncové subjekty, ale osvědčující hierarchii CA k CA vydávajícím kvalifikovaná osvědčení pro koncové subjekty).
In some exceptional circumstances and carefully managed conditions, the Member State’s Supervisory Body/Accreditation Body may decide to use, as the ‘Sdi’ of a single entry in the list of services from this listed CSP, the public key of a Root or Upper level CA within the CSP’s PKI (e.g. in the context of a CSP’s hierarchy of CAs from a Root CA down to several issuing CAs) instead of listing all sub-ordinate issuing CA services (i.e. listing a Certification Authority not directly issuing end-entity QCs but certifying a hierarchy of CAs down to CAs issuing QCs to end-entities).
Důsledky (výhody a nevýhody) použití takového veřejného klíče kořenové CA nebo vyšší CA jako hodnoty „Sdi“ v zápisech o službách v důvěryhodném seznamu musí členské státy při provádění pečlivě zvážit.
The consequences (advantages and disadvantages) of using such Root CA or Upper CA public key as ‘Sdi’ value in a Trusted List service entry must be carefully considered when implemented by Member States.
Navíc musí členské státy při použití této povolené výjimky ze standardní zásady poskytnout dokumentaci potřebnou pro usnadnění zřízení a ověření cesty osvědčení.
Moreover, when using this authorised exception to the default principle, the Member State must provide the necessary documentation to facilitate certification path building and verification.
Například v kontextu CSPQC využívajícího jednu kořenovou CA, v rámci níž různé CA vydávají kvalifikovaná i nekvalifikovaná osvědčení, ale u nějž kvalifikovaná osvědčení obsahují pouze prohlášení o souladu kvalifikovaného osvědčení a žádný údaj o tom, zda je podporován prostředkem pro bezpečné vytváření podpisu, by uvedení „Sdi“ kořenové CA při uplatnění pravidel vysvětlených výše znamenalo pouze to, že žádné z kvalifikovaných osvědčení vydané v rámci této hierarchie kořenové CA není podporováno prostředkem pro bezpečné vytváření podpisu.
As an example, in the context of a CSPQC using one Root CA under which several CAs are issuing QCs and non-QCs, but for which the QCs do contain only the QcCompliance statement and no indication of whether it is supported by an SSCD, listing the Root CA ‘Sdi’ only would mean, under the rules explained above, that none of the QC issued under this Root CA is supported by an SSCD.
Pokud existují kvalifikovaná osvědčení, která jsou skutečně podporována prostředkem pro bezpečné vytváření podpisu, avšak bez strojově zpracovatelného prohlášení o této podpoře obsažené v osvědčení, důrazně se doporučuje využít prohlášení QcSSCD v kvalifikovaných osvědčeních vydávaných v budoucnosti.
If there are QCs that are actually supported by an SSCD but with no machine processable statement indicating such support included in the certificates, it would be strongly recommended to make use of the QcSSCD statement in the QCs issued in the future.
Prozatím (dokud nebude ukončena platnost posledního kvalifikovaného osvědčení, které neobsahuje tyto informace) by měl věrohodný seznam využívat pole „Sie“ a přidružené rozšíření „Qualifications Extension“, např. poskytovat filtrování informací s cílem identifikovat soubor či soubory osvědčení prostřednictvím specifických OID definovaných CSPQC, které mohou CSPQC využívat k rozlišení různých typů kvalifikovaných osvědčení (některých podporovaných prostředkem pro bezpečné vytváření podpisu a některých nikoli), a přidružit výslovné „Informace o podpoře prostředkem pro bezpečné vytváření podpisu“ („SSCD support information“) k těmto identifikovaným (filtrovaným) osvědčením za použití „Kvalifikátorů“ („Qualifiers“).
In the meantime (until the last QC not containing this information has expired), the Trusted List should make use of the ‘Sie’ field and associated ‘Qualifications Extension’, e.g. providing filtering information to identify set(s) of certificates through use of specific CSPQC defined OID(s) potentially used by the CSPQC to distinguish between different types of QCs (some supported by an SSCD and some not) and associating explicit ‘SSCD support information’ to those identified (filtered) set(s) of certificates through the use of ‘Qualifiers’.
Obecné pokyny k použití aplikací, služeb nebo produktů elektronického podpisu, které jsou založeny na důvěryhodném seznamu odpovídajícímu těmto technickým specifikacím, znějí takto:
The general usage guidelines for electronic signature applications, services or products relying on a Trusted List compliant with the present Technical Specifications are as follows:
Zápis „CA/QC“ v „Sti“ (obdobně jako zápis CA/QC, který je dále použitím rozšíření „Sie“ additionalServiceInformation kvalifikován jako „RootCA/QC“),
A ‘CA/QC’‘Sti’ entry (similarly a CA/QC entry further qualified as being a ‘RootCA/QC’ through the use of ‘Sie’ additionalServiceInformation Extension)
udává, že z CA identifikované „Sdi“ (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními, jestliže jsou za kvalifikovaná vydávána v příslušném strojem zpracovatelném prohlášení QcStatement (tj. QcCompliance) nebo v ETSI definovaných QCP (+) OID (a to je zajištěno dozorovým/akreditačním subjektem, viz „obecné pokyny k úpravě“ výše).
indicates that from the ‘Sdi’ identified CA (similarly within the CA hierarchy starting from the ‘Sdi’ identified RootCA), all issued end-entity certificates are QCs provided that it is claimed as such in the certificate through the use of appropriate machine processable QcStatement (i.e. QcCompliance) and/or ETSI defined QCP(+) OIDs (and this is ensured by Supervisory/Accreditation Body, see above ‘general editing guidelines’)
Pozn.: Není-li v „Sie“ uvedena žádná informace o „rozšíření kvalifikací“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejících „rozšíření kvalifikací“ v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné.
Note: if no ‘Sie’‘Qualifications Extension’ information is present or if an end-entity certificate that is claimed to be a QC is not further identified through a related ‘Sie’‘Qualifications Extension’, then the machine-processable information to be found in the QC is supervised/accredited to be accurate.
To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcCompliance, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC;
That means that the usage (or not) of the appropriate QcStatements (i.e. QcCompliance, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSPQC.
a JESTLIŽE je informace o „rozšíření kvalifikací“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím této informace o „rozšíření kvalifikace“ v „Sie“, která je postavena na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení, musí posuzovat podle přidružených „kvalifikátorů“ poskytujících další informace o kvalifikovaném stavu, „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.).
and IF‘Sie’‘Qualifications Extension’ information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ‘Sie’‘Qualifications Extension’ information, which is constructed on the principle of a sequence of filters further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding the qualified status, the ‘SSCD support’ and/or ‘Legal person as subject’ (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ‘Key usage’ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.).
Tyto kvalifikátory tvoří součást následujícího souboru „kvalifikátorů“ využívaných k vyvážení nedostatku informací v příslušném obsahu kvalifikovaného osvědčení, které se využívají:
Those qualifiers are part of the following set of ‘Qualifiers’ used to compensate for the lack of information in the corresponding QC content, and that are used respectively:
k označení kvalifikovaného stavu: prohlášení „QCStatement“, jímž se rozumí, že označené osvědčení či označená osvědčení je (jsou) kvalifikované (kvalifikovaná);
to indicate the qualified status: ‘QCStatement’ meaning the identified certificate(s) is(are) qualified,
k uvedení informace o podpoře prostředkem pro bezpečné vytváření podpisu:
to indicate the nature of the SSCD support
hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo
‘QCWithSSCD’ qualifier value meaning ‘QC supported by an SSCD’, or
hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení;
‘QCSSCDStatusAsInCert’ qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ‘Sdi’-‘Sie’ provided information in this CA/QC entry,
hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“.
‘QCForLegalPerson’ qualifier value meaning ‘Certificate issued to a Legal Person’
Služby ověřování platnosti stavu osvědčení související s kvalifikovanými osvědčeními, u nichž jsou informace o platnosti stavu osvědčení (např. CRL a odpovědi OCSP) podepsány subjektem, jehož soukromý klíč není osvědčen v rámci osvědčovacího postupu vedoucího k CA zařazené na seznam, jež vydává kvalifikovaná osvědčení („CA/QC“), se zařadí do důvěryhodného seznamu uvedením těchto služeb ověřování platnosti stavu osvědčení jako takových v důvěryhodném seznamu (tj. s typem služby „OCSP/QC“ nebo „CRL/QC“), neboť tyto služby mohou být považovány za součást „kvalifikovaných“ služeb, nad nimiž je vykonáván dohled nebo které jsou akreditovány v souvislosti s poskytováním osvědčovacích služeb QC.
Certificate validity status services related to QCs and for which the certificate validity status information (e.g. CRLs and OCSP responses) is signed by an entity whose private key is not certified under a certification path leading to a listed CA issuing QCs (‘CA/QC’) shall be included in Trusted List by listing those certificate validity status services as such in the TL (i.e. with a service type ‘OCSP/QC’ or ‘CRL/QC’ respectively) since these services can be considered as part of the supervised/accredited ‘qualified’ services related to the provision of QC certification services.
Odpovídající subjekty protokolu OCSP nebo vydavatelé CRL, jejichž osvědčení jsou podepsána CA v rámci hierarchie služeb CA/QC uvedených na seznamu, se samozřejmě mají považovat za „platné“ a v souladu s hodnotou stavu služby CA/QC uvedené na seznamu.
Of course, OCSP responders or CRL Issuers whose certificates are signed by CAs under the hierarchy of a listed CA/QC service are to be considered as ‘valid’ and in accordance with the status value of the listed CA/QC service.
Obdobná ustanovení se mohou vztahovat na osvědčovací služby vydávající nekvalifikovaná osvědčení (typ služby „CA/PKC“).
A similar provision can apply to certification services issuing non-qualified certificates (of a ‘CA/PKC’ service type).
Důvěryhodný seznam musí obsahovat služby ověřování stavu platnosti osvědčení, pokud související informace o umístění takových služeb nejsou obsaženy v osvědčeních pro koncové subjekty, na něž se vztahují služby ověřování stavu platnosti osvědčení.
The Trusted List shall include certificate validity status services when related location information for such services is not present in the end-entity certificates to which the certificate validity status services apply.
Jak je definováno v čl. 2 odst. 11 směrnice 1999/93/ES.
As defined in Article 2(11) of Directive 1999/93/EC.
ověřovatel, který vytváří a přiděluje osvědčení pro veřejný klíč. nebo
a certification service provider that creates and assigns public key certificates; or
služba vytváření technického osvědčení, kterou používá ověřovatel vytvářející a přiřazující osvědčení pro veřejný klíč.
a technical certificate generation service that is used by a certification service provider that creates and assign public key certificates.
POZN.: Viz bod 4 normy EN 319 411-2 [11] pro další vysvětlení pojmu certifikační autority.
NOTE: See clause 4 of EN 319 411-2 [11] for further explanation of the concept of certification authority.
Jak je definováno v čl. 2 odst. 9 směrnice 1999/93/ES.
As defined in Article 2(9) of Directive 1999/93/EC.
Jak je definováno v čl. 2 odst. 10 směrnice 1999/93/ES.
As defined in Article 2(10) of Directive 1999/93/EC.
Jak je definováno v čl. 2 odst. 3 směrnice 1999/93/ES.
As defined in Article 2(3) of Directive 1999/93/EC.
Týká se dohledu ve smyslu čl. 3 odst. 3 směrnice 1999/93/ES.
Refers to supervision provided for in Article 3(3) of Directive 1999/93/EC.
Směrnice 1999/93/ES po členských státech vyžaduje, aby zavedly odpovídající systém, který umožní dohled nad ověřovateli, kteří jsou usazeni na jejich území a kteří vydávají kvalifikovaná osvědčení pro veřejnost, čímž zajistí dohled nad souladem s ustanoveními uvedené směrnice.
Directive 1999/93/EC requires Member States to establish an appropriate system allowing the supervision of CSPs which are established on their territory and issue qualified certificates to the public, ensuring the supervision of compliance with the provisions laid down in that Directive.
Jak je definováno v čl. 2 odst. 13 směrnice 1999/93/ES.
As defined in Article 2(13) of Directive 1999/93/EC.
Podepsaný seznam používaný jako základ pro prezentaci informací o stavu důvěryhodných služeb podle specifikací stanovených v ETSI TS 119 612.
Form of a signed list used as the basis for presentation of trust service status information according to the specifications laid down in the ETSI TS 119 612.
Služba, která posiluje důvěryhodnost a jistotu v elektronických transakcích (obvykle – nikoli však výhradně – za použití šifrovacích technik nebo za pomoci důvěrných materiálů) (ETSI TS 119 612).
Service which enhances trust and confidence in electronic transactions (typically, but not necessarily, using cryptographic techniques or involving confidential material) (ETSI TS 119 612).
POZN.: Tento termín má širší použití než osvědčovací služby vydávající osvědčení nebo poskytující další služby související s elektronickými podpisy.
NOTE: This term is used with a broader application than certification service issuing certificates or providing other services related to electronic signatures.
Příklady binárních TrST jsou osvědčení, seznamy zneplatněných osvědčení (dále jen „CRL“), tokeny časových razítek (TST) a odpovědi online protokolu o stavu osvědčení (OCSP).
Examples of binary TrSTs are certificates, Certificate Revocation Lists (CRLs), Time Stamp Tokens (TSTs) and Online Certificate Status Protocol (OCSP) responses.
AdES podporovaný QC, který je vytvořen prostředkem pro bezpečné vytváření podpisu, jak je definováno v článku 2 směrnice 1999/93/ES.
An AdES supported by a QC and which is created by a secure signature creation device as defined in Article 2 of Directive 1999/93/EC.