natgillin/translations-raw huggingface dataset:
pokud je v záznamu o službě, kterému odpovídá trust anchor CA/QC, uvedena informace ‚Sie‘ ‚Qualifications Extension‘, která kvalifikuje certifikát kvalifikátorem ‚NotQualified‘,
The general rule for interpretation of any other “Sti” type entry is that, for that “Sti” identified service type, the listed service named according to the “Service name” field value and uniquely identified by the “Service digital identity” field value has the current qualified or approval status according to the “Service current status” field value as from the date indicated in the “Current status starting date and time”.
V souvislosti s ověřováním elektronických podpisů či pečetí, v jejichž případě se má certifikát podepisující či pečetící osoby ověřit na základě informací z důvěryhodného seznamu, se jako trust anchor použijí ‚Service digital identifiers‘, což znamená, že jako informace pro trust anchor jsou potřebné jen veřejný klíč a příslušný název subjektu.
Specific interpretation rules for any additional information with regard to a listed service (e.g.
Obecné pravidlo výkladu pro jakýkoli jiný záznam typu ‚Sti‘ zní, že identifikovaná služba typu ‚Sti‘ uvedená na seznamu pojmenovaná podle hodnoty pole ‚Service name‘ a jedinečně identifikovaná hodnotou pole ‚Service digital identity‘ má aktuální status kvalifikace či schválení podle hodnoty pole ‚Service current status‘, a to od data uvedeného v položce ‚Current status starting date and time‘.
“Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present “Scheme type/community/rules” field.
Specifická pravidla výkladu pro jakékoli další informace týkající se služby uvedené na seznamu (např. pole ‚Service information extensions‘) lze v případě potřeby nalézt na specifickém URI členského státu jako součást uvedeného pole ‚Scheme type/community/rules‘.
Please refer to the applicable secondary legislation pursuant to Regulation (EU) No 910/2014 for further details on the fields, description and meaning for the Member States' trusted lists.’
Další podrobnosti o polích, popisu a významu důvěryhodných seznamů členských států viz příslušné sekundární právní předpisy podle nařízení (EU) č. 910/2014.“
A URI specific to each Member State's trusted list pointing towards a descriptive text that shall be applicable to this Member State trusted list:
URI specifický pro každý důvěryhodný seznam členského státu odkazující na popisný text, který se vztahuje na důvěryhodný seznam tohoto členského státu:
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC where CC = the ISO 3166-1 [2] alpha-2 Country Code used in the ‘Scheme territory’ field (clause 5.3.10)
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC, kde CC = dvoupísmenný kód země podle ISO 3166-1 [2] použitý v poli „Scheme territory“ (bod 5.3.10)
Where users can obtain the referenced Member State's specific policy/rules against which trust services included in the list are assessed, in compliance with the Member State's supervisory regime and where applicable, approval scheme.
kde mohou uživatelé získat specifické politiky/pravidla příslušného členského státu, podle nichž jsou služby vytvářející důvěru uvedené na seznamu posuzovány z hlediska souladu se systémem dohledu a případně schvalovacími systémy členského státu;
Where users can obtain a referenced Member State's specific description about how to use and interpret the content of the trusted list with regard to the listed non-qualified trust services and/or to nationally defined trust services.
kde mohou uživatelé získat specifický popis vypracovaný příslušným členským státem o tom, jak používat a vykládat obsah důvěryhodného seznamu s ohledem na nekvalifikované služby vytvářející důvěru uvedené na seznamu a/nebo na vnitrostátně definované služby vytvářejících důvěru.
This may be used to indicate a potential granularity in the national approval system related to CSPs not issuing QCs and how the ‘Scheme service definition URI’ (clause 5.5.6) and the ‘Service information extension’ field (clause 5.5.9) are used for this purpose.
Toho lze využít k poukázání na možnou nesourodost mezi vnitrostátními schvalovacími systémy souvisejícími s ověřovateli nevydávajícími kvalifikované certifikáty a tím, jak jsou pro tyto účely využívána pole „Scheme service definition URI“ (bod 5.5.6) a „Service information extension“ (bod 5.5.9).
Member States MAY define and use additional URIs expanding the above Member State specific URI (i.e. URIs defined from this hierarchical specific URI).
Členské státy MOHOU definovat a používat další URI, které jsou rozšířením výše uvedeného URI specifického pro jednotlivé členské státy (tj. URI definované na základě tohoto hierarchického specifického URI).
TSL policy/legal notice (clause 5.3.11)
Politické/právní upozornění TSL (TSL policy/legal notice) (bod 5.3.11)
This field shall be present and shall comply with the specifications from TS 119 612 clause 5.3.11 where the policy/legal notice concerning the legal status of the scheme or legal requirements met by the scheme under the jurisdiction in which it is established and/or any constraints and conditions under which the trusted list is maintained and published shall be a sequence of multilingual character strings (see clause 5.1.4) providing, in UK English as the mandatory language and optionally in one or more national languages, the actual text of any such policy or notice built as follows:
Toto pole je povinné a musí být v souladu se specifikacemi TS 119 612 bodem 5.3.11, kde politické/právní upozornění o právním postavení systému nebo o zákonných požadavcích, které musí systém splňovat v rámci jurisdikce, v níž je usazen, nebo o jakýchkoli omezeních a podmínkách, za nichž je důvěryhodný seznam udržován nebo zveřejňován, musí být vícejazyčné řetězce znaků (viz bod 5.1.4) uvádějící povinně v britské angličtině a nepovinně v jednom či více národních jazycích samotný text takové politiky nebo upozornění v této podobě:
A first mandatory part, common to all Member States' Trusted Lists indicating the applicable legal framework, and whose English version is the following:
První, povinná část, společná pro všechny důvěryhodné seznamy členských států, uvádí platný právní rámec, jehož anglické znění je následující:
The applicable legal framework for the present trusted list is Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC.
Platným právním rámcem pro stávající důvěryhodný seznam je nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES.
Text in a Member State's national language(s):
Text v národním jazyce/jazycích členského státu:
A second, optional part, specific to each trusted list, indicating references to specific applicable national legal frameworks
Druhá, nepovinná část, specifická pro každý důvěryhodný seznam s odkazy na specifické platné vnitrostátní právní rámce
Service current status (clause 5.5.4)
Aktuální status služby (Service current status) (bod 5.5.4)
This field shall be present and shall comply with the specifications from TS 119 612 clause 5.5.4.
Toto pole je povinné a musí být v souladu se specifikacemi TS 119 612 bodem 5.5.4.
The migration of the ‘Service current status’ value of services listed in EUMS trusted list as of the day before the date Regulation (EU) No 910/2014 applies (i.e. 30 June 2016) shall be executed on the day the Regulation applies (i.e. 1 July 2016) as specified in Annex J to ETSI TS 119 612.
Migrace hodnoty „Service current status“ pro služby uvedené na důvěryhodném seznamu EUMS ke dni předcházejícímu datu vstupu nařízení (EU) č. 910/2014 v platnost (tj. 30. června 2016) se vykoná v den vstupu nařízení v platnost (tj. 1. července 2016), jak je uvedeno v příloze J k ETSI TS 119 612.
CHAPTER III
KAPITOLA III
CONTINUITY OF TRUSTED LISTS
KONTINUITA DŮVĚRYHODNÝCH SEZNAMŮ
Certificates to be notified to the Commission in accordance with Article 4(2) of this Decision shall meet the requirements of clause 5.7.1 from ETSI TS 119 612 and shall be issued in such a way that they:
Certifikáty, které se oznamují Komisi podle čl. 4 odst. 2 tohoto rozhodnutí, musí splňovat požadavky ETSI TS 119 612 bodu 5.7.1 a vydávají se tak, aby:
have at least a three months difference in their final date of validity (‘Not After’),
rozdíl v jejich konečném datu platnosti („Not After“) byl alespoň tři měsíce,
are created on new key pairs.
byly vytvořeny s novými páry klíčů.
Previously used key pairs must not be re-certified.
Již použité páry klíčů nesmí být znovu certifikovány.
In case of expiry of one of the public key certificates that could be used to validate the trusted list's signature or seal that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
V případě skončení platnosti jednoho z certifikátů veřejných klíčů, který by se mohl použít pro ověření podpisu nebo pečetě z důvěryhodného seznamu a který byl oznámen Komisi a je zveřejněn v ústředních seznamech ukazatelů Komise, musí členské státy:
in case the currently published trusted list was signed or sealed with a private key whose public key certificate is expired, re-issue, without any delay, a new trusted list signed or sealed with a private key whose notified public key certificate is not expired;
v případě, že byl aktuálně zveřejněný důvěryhodný seznam podepsán či zapečetěn soukromým klíčem, u nějž skončila platnost certifikátu veřejného klíče, neprodleně znovu vydat nový důvěryhodný seznam podepsaný či zapečetěný soukromým klíčem, jehož oznámený certifikát veřejného klíče je stále platný;
when required, generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
v případě potřeby vytvořit nové páry klíčů, které by mohly být použity k podpisu důvěryhodného seznamu či jeho opatření pečetí, a vytvoří odpovídající certifikáty veřejných klíčů;
promptly notify to the Commission the new list of public key certificates corresponding to the private keys that could be used to sign or seal the trusted list.
neprodleně oznámit Komisi nový seznam certifikátů veřejných klíčů odpovídajících soukromým klíčům, které by mohly být využity k podpisu důvěryhodného seznamu nebo jeho opatření pečetí.
In case of a compromise or decommissioning of one of the private keys corresponding to one of the public key certificates that could be used to validate the trusted list's signature or seal, that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
V případě prozrazení či vyřazení jednoho ze soukromých klíčů odpovídajícího jednomu z certifikátů veřejných klíčů, který by mohl být použit pro ověření podpisu či pečetě z důvěryhodného seznamu a který byl oznámen Komisi a je zveřejněn v ústředním seznamu ukazatelů Komise, musí členské státy:
re-issue, without any delay, a new trusted list signed or sealed with a non-compromised private key in cases where the published trusted list was signed or sealed with a compromised or decommissioned private key;
neprodleně znovu vydat nový důvěryhodný seznam podepsaný či zapečetěný neprozrazeným soukromým klíčem v případech, kdy zveřejněný důvěryhodný seznam byl podepsán či zapečetěn prozrazeným nebo vyřazeným soukromým klíčem;
In case of compromise or decommissioning of all the private keys corresponding to the public key certificates that could be used to validate the trusted list's signature, that have been notified to the Commission and that are published in the Commission's central list of pointers, Member States shall:
V případě prozrazení či vyřazení všech soukromých klíčů odpovídajících certifikátům veřejných klíčů, které by mohly být použity pro ověření podpisu z důvěryhodného seznamu a které byly oznámeny Komisi a jsou zveřejněny v ústředním seznamu ukazatelů Komise, musí členské státy:
generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
vytvořit nové páry klíčů, které by mohly být použity k podpisu důvěryhodného seznamu či jeho opatření pečetí, a vytvoří odpovídající certifikáty veřejných klíčů;
re-issue, without any delay, a new trusted list signed or sealed with one of those new private keys and whose corresponding public key certificate is to be notified;
neprodleně znovu vydat nový důvěryhodný seznam podepsaný nebo zapečetěný jedním z těchto nových soukromých klíčů a jehož příslušný certifikát veřejného klíče má být oznámen;
CHAPTER IV
KAPITOLA IV
SPECIFICATIONS FOR THE HUMAN READABLE FORM OF THE TRUSTED LIST
SPECIFIKACE PRO OKEM ČITELNOU PODOBU DŮVĚRYHODNÉHO SEZNAMU
When a human readable form of the trusted list is established and published, it shall be provided in the form of a Portable Document Format (PDF) document according to ISO 32000 [3] that shall be formatted according to the profile PDF/A (ISO 19005 [4]).
Pokud je sestavena a zveřejněna podoba důvěryhodného seznamu čitelná okem, musí být poskytnuta v podobě dokumentu PDF podle normy ISO 32000 [3], který musí mít formát podle profilu PDF/A (ISO 19005 [4]).
The content of the PDF/A based human readable form of the trusted list shall comply with the following requirements:
Obsah okem čitelné podoby důvěryhodného seznamu na základě PDF/A musí splňovat tyto požadavky:
The structure of the human readable form shall reflect the logical model described in TS 119 612;
Struktura okem čitelné podoby musí odrážet logický model popsaný v TS 119 612.
Every present field shall be displayed and provide:
Musí být zobrazena všechna přítomná pole, v nichž je třeba uvést toto:
The title of the field (e.g.
název pole (např. „Service type identifier“);
‘Service type identifier’);
hodnota pole (např. „http://uri.etsi.org/TrstSvc/Svctype/CA/QC“);
The value of the field (e.g. ‘http://uri.etsi.org/TrstSvc/Svctype/CA/QC’);
případně význam (popis) hodnoty pole (např. „Služba na vydávání certifikátů, která vytváří a podepisuje kvalifikované certifikáty na základě identity a ostatních atributů ověřených příslušnými registračními službami“);
The meaning (description) of the value of the field, when applicable (e.g.
je-li to třeba, znění ve vícero jazykových verzích podle důvěryhodného seznamu.
‘A certificate generation service creating and signing qualified certificates based on the identity and other attributes verified by the relevant registration services.’);
Okem čitelná podoba musí zobrazovat minimálně tato pole a příslušné hodnoty digitálních certifikátů [5], pokud jsou uvedeny v poli „Service digital identity“:
Multiple natural language versions as provided in the trusted list, when applicable.
Verze
The following fields and corresponding values of the digital certificates [5], if present in the ‘Service digital identity’ field shall, as a minimum, be displayed in the human readable form:
Pořadové číslo certifikátu
Version
Algoritmus podpisu
Certificate serial number
Vydavatel – všechna příslušná pole jedinečného jména
Signature algorithm
Doba platnosti
Issuer — all relevant distinguished name fields
Subjekt – všechna příslušná pole jedinečného jména
Validity period
Veřejný klíč
Subject — all relevant distinguished name fields
Identifikátor klíče autority
Public key
Identifikátor klíče subjektu
Authority Key Identifier
Použití klíče
Subject Key Identifier
Rozšířené použití klíče
Key Usage
Politiky certifikace – všechny politické identifikátory a kvalifikátory
Extended key usage
Mapování politiky
Certificate Policies — all policy identifiers and policy qualifiers
Alternativní název/jméno subjektu
Policy mappings
Atributy adresáře subjektu
Subject alternative name
Základní omezení
Subject directory attributes
Politická omezení
Basic constraints
Distribuční místa CRL [6]
Policy constraints
Přístup orgánu k informacím
CRL Distribution Points [6]
Přístup subjektu k informacím
Authority Information Access
Prohlášení ke kvalifikovanému certifikátu [7]
Subject Information Access
Hašovací algoritmus
Qualified Certificate Statements [7]
Hašovací hodnota certifikátu
Hash algorithm
Okem čitelná podoba musí být snadno tisknutelná.
Hash value of certificate
Provozovatel systému okem čitelnou podobu podepíše či ji opatří pečetí za použití zaručeného podpisu PDF vymezeného v článcích 1 a 3 prováděcího rozhodnutí (EU) 2015/1505.
The human readable form shall be easily printable
Tyto soubory informací jsou zásadně důležité pro to, aby mohly spoléhající se strany posoudit úroveň kvality a bezpečnosti takových systémů.
The human readable form shall be signed or sealed by the Scheme Operator according to PDF advanced signature specified in Articles 1 and 3 of the Commission Implementing Decision (EU) 2015/1505.
Tyto soubory informací se poskytnou na úrovni důvěryhodného seznamu prostřednictvím aktuálních informací v polích „Scheme information URI“ (bod 5.3.7 – informace poskytované členským státem), „Scheme type/community/rules“ (bod 5.3.9 – prostřednictvím textu společného pro všechny členské státy) a „TSL policy/legal notice“ (bod 5.3.11 – text společný pro všechny členské státy, společně s možností, aby každý členský stát doplnil svůj specifický text/odkazy).
Those sets of information are of critical importance for relying parties to assess the quality and security level of such systems.
Další informace o takových systémech pro nekvalifikované služby vytvářející důvěru a vnitrostátně definované (kvalifikované) služby vytvářející důvěru lze ve vhodných a požadovaných případech poskytnout na úrovni služby (např. pro odlišení různých úrovní kvality/bezpečnosti) použitím pole „Scheme service definition URI“ (bod 5.5.6).
Those sets of information shall be provided at Trusted List level through the use of the present ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member State), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States, together with the ability for each Member State to add Member State specific text/references).
ISO 3166-1:2006: „Kódy pro názvy zemí a jejich částí – Část 1: Kódy zemí“.
Additional information on such systems for non-qualified trust services and nationally defined (qualified) trust services may be provided at service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘Scheme service definition URI’ (clause 5.5.6).
ISO 32000-1:2008: Document management -- Portable document format -- Part 1: PDF 1.7 (Správa dokumentů – Portable Document Format – Část 1: PDF 1.7).
ISO 3166-1:2006: ‘Codes for the representation of names of countries and their subdivisions Part 1: Country codes’.
ISO 19005-2:2011: Document management -- Electronic document file format for long-term preservation -- Part 2: Use of ISO 32000-1 (PDF/A-2) (Správa dokumentů – Formát pro dlouhodobou archivaci elektronických dokumentů – Část 2: Použití ISO 32000-1 (PDF/A-2)).
ISO 32000-1:2008: Document management — Portable document format — Part 1: PDF 1.7
Doporučení ITU-T X.509 _BAR_
ISO 19005-2:2011: Document management — Electronic document file format for long-term preservation — Part 2: Use of ISO 32000-1 (PDF/A-2)
ISO/IEC 9594-8: Informační technologie – Propojení otevřených systémů – Adresář: Certifikační rámce veřejných klíčů a atributů (viz http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509).
Recommendation ITU-T X.509 _BAR_
PŘÍLOHA II
ISO/IEC 9594-8: Information technology — Open systems interconnection — The Directory: Public-key and attribute certificate frameworks (see http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509)
ŠABLONA OZNÁMENÍ ČLENSKÝCH STÁTŮ
ANNEX II
Informace, které mají členské státy oznámit podle čl. 4 odst. 1 tohoto rozhodnutí, musí zahrnovat následující údaje a jejich veškeré změny:
TEMPLATE FOR MEMBER STATES' NOTIFICATIONS
Členský stát, vyjádřeno dvoupísmenným kódem ISO 3166-1 [1], s těmito výjimkami:
The information to be notified by Member States under Article 4(1) of the present Decision shall contain the following data and any changes thereto:
Pro Spojené království se použije kód „UK“.
Member State, using ISO 3166-1 [1] Alpha 2 codes with the following exceptions:
Pro Řecko se použije kód „EL“.
The Country Code for United Kingdom shall be ‘UK’.
Subjekt/subjekty odpovědné za zřízení, údržbu a zveřejňování formy důvěryhodných seznamů vhodné pro automatické zpracování a formy čitelné okem:
The Country Code for Greece shall be ‘EL’.
Název/jméno provozovatele systému: poskytnutý údaj musí být totožný, včetně rozlišení velkých a malých písmen, s hodnotou pole „Scheme operator name“ důvěryhodného seznamu ve všech jazycích, které jsou v seznamu použity.
The body/bodies responsible for the establishment, maintenance and publication of the form suitable for automated processing and the human readable form of the trusted lists:
Nepovinné údaje určené k internímu použití Komisí pouze v případech, kdy je nutno kontaktovat příslušný subjekt (informace nebudou zveřejněny v seznamu důvěryhodných seznamů vypracovaném Evropskou komisí):
Scheme operator name: the provided information must be identical — case sensitive — to the ‘Scheme operator name’ value present in the trusted list in as many languages as used in the trusted list.
adresa provozovatele systému,
Optional information for internal Commission use only in cases where the relevant body needs to be contacted (the information will not be published in the EC compiled list of trusted lists):
kontaktní údaje odpovědné osoby/odpovědných osob (jméno, telefon, e-mail).
Address of the scheme operator;
Místo, kde je zveřejněna forma důvěryhodného seznamu vhodná pro automatické zpracování (místo, kde je zveřejněn aktuální důvěryhodný seznam).
Contact details of the responsible person(s) (name, phone, e-mail address).
Případně místo, kde je zveřejněna forma důvěryhodného seznamu čitelná okem (místo, kde je zveřejněn aktuální důvěryhodný seznam).
The location where the form suitable for automated processing of the trusted list is published (location where the current trusted list is published).
V případě, že se forma důvěryhodného seznamu čitelná okem již nezveřejňuje, se tato skutečnost uvede.
The location, when applicable, where the human readable trusted list is published (location where the current trusted list is published).
Certifikáty veřejných klíčů, které odpovídají soukromým klíčům a jež lze použít pro elektronický podpis nebo elektronickou pečeť u formy důvěryhodného seznamu vhodné pro automatické zpracování a u formy čitelné okem: tyto certifikáty se vydávají jako certifikáty DER kódované ve formátu „Privacy Enhanced Mail Base64“.
In case a human readable trusted list is no longer published, an indication thereof.
U oznámení změny se uvedou dodatečné informace v případě, že konkrétní certifikát na seznamu Komise má být nahrazen novým certifikátem, a v případě, že oznámený certifikát je třeba doplnit ke stávajícím(u) bez jakékoliv náhrady.
The public key certificates which correspond to the private keys that can be used to sign or seal electronically the form suitable for automated processing of the trusted list and human readable form of the trusted lists: those certificates shall be provided as Privacy Enhanced Mail Base64 encoded DER certificates.
Datum poskytnutí údajů oznámených v bodech 1 až 5.
For a change notification, additional information in case a new certificate is to replace a specific certificate in the Commission's list and in case the notified certificate is to be added to the existing one(s) without any replacement.
Údaje oznámené podle bodu 1, bodu 2 písm. a) a bodů 3, 4 a 5 musí být zahrnuty do seznamu důvěryhodných seznamů vypracovaného Evropskou komisí, čímž nahradí původně oznámené informací uvedené v daném seznamu.
Date of submission of the data notified in points (1) to (5).