natgillin/translations-raw huggingface dataset:
používání certifikátu jeho vlastníkem.
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
PKI („Public Key Infrastructure“, infrastruktura veřejných klíčů) je souhrnem rolí, politik, postupů a systémů potřebných pro tvorbu, správu, distribuci a zrušení platnosti digitálních certifikátů.
the content of the certificate which lies exclusively with the certificate owner.
Identifikovaný pomocí hodnoty atributu „O=“ v předmětu „rozlišující název“ vydaného certifikátu.
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
Poddodatek 4.9
the use of the certificate by its owner.
Popis služby PKI pro systém TACHOnet
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
Úvod
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Služba PKI v rámci Nástroje pro propojení Evropy služby eDelivery umožňuje vydávání a správu digitálních certifikátů, které jsou používány pro zajištění důvěrnosti, integrity a nepopíratelnosti informací vyměňovaných mezi přístupovými body.
Sub-appendix 4.9
Služba PKI služby eDelivery je založena na službách centra zabezpečení Trust Center Services TeleSec Shared Business CA (certifikační orgán), pro niž platí certifikační politika/certifikační prováděcí směrnice TeleSec Shared-Business-CA společnosti T-Systems International GmbH.
Description of the PKI service for TACHOnet
Služba PKI vydává certifikáty, které jsou vhodné pro zabezpečení různých podnikových procesů ve společnostech, organizacích, veřejných orgánech a institucích i mimo ně, které vyžadují střední úroveň zabezpečení pro ověření pravosti, integrity a důvěryhodnosti konečného subjektu.
Introduction
Postup při rušení platnosti certifikátu
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Úlohy a povinnosti
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
„Organizace“ nebo „vnitrostátní orgán“ žádající o certifikát
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
Vnitrostátní orgán žádá o certifikáty v souvislosti s projektem TACHOnet.
Certificate Request Process
Vnitrostátní orgán:
Roles and responsibilities
žádá certifikáty od služby PKI v rámci Nástroje pro propojení Evropy;
‘Organisation’ or ‘national authority’ requesting the certificate
generuje soukromé klíče a příslušné veřejné klíče, které jsou zahrnuty v certifikátech vydaných certifikačním orgánem;
The national authority shall request the certificates in the context of the TACHOnet project.
po schválení stahuje certifikát;
The national authority shall:
podepisuje a zasílá nazpět registračnímu orgánu:
request the certificates from the CEF PKI service;
identifikační formulář pro kontaktní osoby a důvěryhodné kurýry;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
podepsanou individuální plnou moc.
download the certificate when approved;
Důvěryhodný kurýr
sign and send back to the Registration Authority:
Vnitrostátní orgán jmenuje důvěryhodného kurýra.
the contact persons and trusted couriers identification form,
Důvěryhodný kurýr:
the signed individual Power of Attorney.
předává veřejný klíč registračnímu orgánu během procesu osobní identifikace a registrace;
Trusted Courier
obdrží příslušný certifikát od registračního orgánu.
The national authority shall appoint a Trusted Courier.
Vlastník domény
The Trusted Courier shall:
Vlastníkem domény je GŘ pro mobilitu a dopravu.
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
Vlastník domény:
get the corresponding certificate from the Registration Authority.
potvrzuje a koordinuje síť systému TACHOnet a důvěryhodnou architekturu systému TACHOnet, včetně potvrzení postupů při vydávání certifikátů;
Domain Owner
provozuje centrální uzel systému TACHOnet a koordinuje činnost stran s ohledem na fungování systému TACHOnet;
DG MOVE shall be the Domain Owner.
provádí ve spolupráci s vnitrostátními orgány testy připojení k systému TACHOnet.
The Domain Owner shall:
Registrační orgán
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
Registračním orgánem je Společné výzkumné středisko (JRC).
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
Registrační orgán je odpovědný za ověřování identity důvěryhodného kurýra, za registrování a schvalování žádostí o vydání, zrušení platnosti a obnovení digitálních certifikátů.
perform, along with national authorities, the tests of connection to TACHOnet.
Registrační orgán:
Registration Authority
přiděluje unikátní identifikátor vnitrostátnímu orgánu;
The Joint Research Centre (JRC) shall be the Registration Authority.
autentizuje identitu vnitrostátního orgánu, jeho kontaktních bodů a důvěryhodných kurýrů;
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
komunikuje s týmem podpory Nástroje pro propojení Evropy v oblasti autenticity vnitrostátního orgánu, jeho kontaktních bodů a důvěryhodných kurýrů;
The registration authority shall:
informuje vnitrostátní orgán o schválení nebo zamítnutí certifikátu.
assign the unique identifier to the national authority;
Certifikační orgán
authenticate the identity of the national authority, its contact points and trusted couriers;
Certifikační orgán je odpovědný za poskytování technické infrastruktury pro žádosti, vydávání a zrušení platnosti digitálních certifikátů.
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
Certifikační orgán:
inform the national authority about the approval or rejection of certificate.
zajišťuje technickou infrastrukturu pro žádosti o certifikát vnitrostátními úřady;
Certification Authority
potvrzuje nebo zamítá žádosti o certifikát;
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
v případě potřeby komunikuje s registračním orgánem za účelem ověření identity žádající organizace.
The Certification Authority shall:
Vydávání certifikátu
provide for the technical infrastructure for certificate requests by national authorities;
Vydávání certifikátu je prováděno v souladu s následujícími postupnými kroky, které jsou znázorněny v obr. 1.:
validate or reject certificate request;
Krok 1: identifikace důvěryhodného kurýra;
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Krok 2: vytvoření žádosti o certifikát;
Certificate issuance
Krok 3: registrace u registračního orgánu;
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Krok 4: generování certifikátu;
Step 1: Trusted Courier identification;
Krok 5: zveřejnění certifikátu;
Step 2: Certificate request creation;
Krok 6: přijetí certifikátu.
Step 3: Registration at RA;
Obrázek 1 – pracovní postup při vydávání certifikátu
Step 4: Certificate generation;
Krok 1: Identifikace důvěryhodného kurýra
Step 5: Certificate publication;
Za účelem identifikace důvěryhodného kurýra se provádí následující proces:
Step 6: Certificate acceptance.
Registrační orgán zašle vnitrostátním orgánům identifikační formulář pro kontaktní osoby a důvěryhodné kurýry.
Figure 1 — Certificate issuance workflow
Tento formulář zahrnuje také plnou moc, kterou organizace (orgán AETR) podepíše.
Step 1: Trusted Courier identification
Vnitrostátní orgán zašle vyplněný formulář a podepsanou plnou moc nazpět registračnímu orgánu.
The following process shall be carried out for the Trusted Courier identification:
Registrační orgán potvrdí příjem a úplnost formuláře.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Registrační orgán poskytne vlastníkovi domény aktualizovanou kopii seznamu kontaktních osob a důvěryhodných kurýrů.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Krok 2: Vytvoření žádosti o certifikát
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Žádost o certifikát a jeho vyhledání se musí provést na stejném počítači a ve stejném prohlížeči.
The Registration Authority shall acknowledge the good reception and completeness of the form.
Za účelem vytvoření žádosti o certifikát musí být proveden následující postup:
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Organizace přejde na uživatelské webové rozhraní pro žádost o certifikát přes URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: a zadá uživatelské jméno „sbca/CEF_eDelivery.europa.eu“ a heslo „digit.333“
Step 2: Certificate request creation
Obrázek 2
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Organizace klikne na requ„est“ (žádost) na levé straně okna a vybere z rozbalovací nabídky „CEF_TACHOnet“.
The following process shall be carried out for the certificate request creation:
Obrázek 3
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Organizace vyplní formulář žádosti o certifikát vyobrazený v obrázku 4 s uvedením informací v tabulce 3 a kliknutím na „Next (soft-PSE)“ ukončí proces.
Figure 2
Obrázek 4
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Povinná pole
Figure 3
Popis
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
„Country“ (země)
Figure 4
C = kód země, místo vlastníka certifikátu, ověřené veřejným rejstříkem,
Requested Fields
Omezení: 2 písmena v souladu s dvoupísmenným kódem podle normy ISO 3166-1 Alpha-2, rozlišená velká a malá písmena;
Description
Příklady: DE, BE, NL,
Country
Zvláštní případy: UK (Spojené království), EL (Řecko)
C = Country Code, location of certificate owner, verified using a public directory;
„Country“ (země)
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
O = název organizace vlastníka certifikátu
Examples: DE, BE, NL,
„Master domain (OU1)“ (hlavní doména)
Specific cases: UK (for Great-Britain), EL (for Greece)
„Area of responsibility (OU2)“ (oblast odpovědnosti)
Organisation/Company (O)
„Department (OU3)“ (oddělení)
O = Organisation name of the certificate owner
Povinná hodnota podle „OBLASTI ODPOVĚDNOSTI“
Master domain (OU1)
Obsah musí být při žádosti o certifikát ověřen pomocí pozitivního seznamu (bílá listina).
Area of responsibility (OU2)
Pokud informace neodpovídá informaci v listině, je žádosti zabráněno.
Department (OU3)
Formát:
Mandatory value per ‘AREA OF RESPONSIBILITY’
Přičemž „“ je nahrazen AP_PROD: Přístupový bod v produkčním prostředí.
The content must be checked using a positive list (white list) when the certificate is requested.
A kde <GTC_NUMBER> je GTC_OID-1.3.130.0.2018.xxxxxx, kde Ares(2018)xxxxxx je číslo protokolu GTC pro projekt TACHOnet.
If the information does not correspond to the list, the request is prevented.
např.:
Format:
„First name (CN)“ (jméno)
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
Musí být prázdné
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
„Last name (CN)“ (příjmení)
e.g.:
Musí začínat na„GRP:“ a po něm následuje obecný název.
First name (CN)
„E-mail“ (e-mail)
Must be Empty
„E-mail 1 (SAN)“ (e-mail)
Last name (CN)
„E-mail 2 (SAN)“ (e-mail)
Must start with ‘GRP:’, followed by a common name.
„E-mail 3 (SAN)“ (e-mail)
Email
„Address“ (adresa)
Email 1 (SAN)
„Street“ (ulice)
Email 2 (SAN)
Musí být oficiální adresou organizace vlastníka certifikátu.
Email 3 (SAN)
(Použité v plné moci.)
Address
„Street no.“ (č. ulice)
Street
„Zip Code“ (PSČ)
Must be the official address of the Organisation of the Certificate Owner.
Upozornění: pokud PSČ NENÍ 5místným číselným kódem, ponechte pole „ZIP code“ prázdné a vložte PSČ do pole „City“ (město).
(Used for the Power of Attorney.)
„City“ (město)
Street no.
„Phone no“ (tel. č.)
Zip Code
„Identification data“ (identifikační údaje)
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
E-mailová adresa musí být shodná s tou, která byla použita pro registraci unikátního identifikátoru.
City
Musí být jméno osoby zastupující organizaci.
Phone no
(Použité v plné moci.)
Identification data
+ „Commercial Register No“ (číslo v obchodním rejstříku) (povinné pouze pro soukromé organizace)
The email address must be the same as the one used for registering the Unique Identifier.
„Entered at the Local Court of“ (zapsáno u místního soudu v) (povinné pouze pro soukromé organizace v Německu a Rakousku)
Must be the name of the person representing the organisation.
Heslo pro zrušení platnosti
(Used for the Power of Attorney)
Povinné pole zvolené žadatelem
+ Commercial Register No (only mandatory for private organisations)
Opakování hesla pro zrušení platnosti
Entered at the Local Court of (only required for German and Austrian private organisations)
Opakování povinného pole zvoleného žadatelem
Revocation password
Tabulka 3.
Mandatory field chosen by the requestor
Vyplnění podrobností každého požadovaného pole
Revocation password repetition
Délka zvoleného klíče činí 2048 bitů (High Grade).
Mandatory field chosen by the requestor repeated
Obrázek 5
Table 3.
Organizace zaznamenává referenční číslo pro vyhledání certifikátu.
Complete details of each requested field
Obrázek 6
The selected key length shall be 2048 (High Grade).
Tým podpory Nástroje pro propojení Evropy kontroluje nové žádosti o certifikát a potvrzuje, zda jsou informace v žádosti o certifikát platné, tzn. že vyhovují zásadám vytváření názvů specifikovaným v dodatku 5.1 s názvem Zásady vytváření názvů certifikátů.
Figure 5
Tým podpory Nástroje pro propojení Evropy potvrdí, že zadané informace v žádosti jsou v platném formátu.
The Organisation shall record the reference number to retrieve the certificate.
Pokud kontrola bodů 5 nebo 6 uvedených výše selže, zašle Tým podpory Nástroje pro propojení Evropy e-mail na e-mailovou adresu, která byla poskytnuta v poli „identifikační údaje“ formuláře žádosti spolu s kopií vlastníkovi domény, ve které bude organizace požádána, aby proces zahájila znovu.
Figure 6
Neúspěšná žádost o certifikát musí být zrušena.
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
Tým podpory Nástroje pro propojení Evropy zašle e-mail registračnímu orgánu ohledně platnosti žádosti.
The CEF Support Team shall verify that the information entered in the request is in a valid format.
Tento e-mail musí obsahovat:
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
název organizace, který je k dispozici v poli „Organisation (O)“ (organizace) žádosti o certifikát;
The failed certificate request shall be cancelled.
údaje certifikátu včetně přístupového bodu, pro který má být certifikát vydán a je k dispozici v poli „Last Name (CN)“ (příjmení) žádosti o certifikát;
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
referenční číslo certifikátu;
The email shall include:
adresu organizace, její e-mail a jméno osoby, která ji zastupuje.
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
Obrázek 7 – Proces žádosti o certifikát
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
Krok 3: Registrace u registračního orgánu (schválení certifikátu)
the certificate reference number;
Důvěryhodný kurýr nebo kontaktní bod sjedná s registračním orgánem schůzku prostřednictvím e-mailové korespondence, přičemž identifikuje důvěryhodného kurýra, který se zúčastní osobního jednání.
the address of the Organisation, its email and the name of the person representing it.
Organizace připraví balíček dokumentace sestávající z:
Figure 7 – Certificate request process
vyplněné a podepsané plné moci;
Step 3: Registration at Registration Authority (Certificate approval)
kopie platného cestovního pasu důvěryhodného kurýra, který se zúčastní osobního jednání.
The Trusted Courier or contact point shall make an appointment with the Registration Authority via email exchange, identifying the Trusted Courier who will proceed to the face-to-face meeting.
Tato kopie musí být podepsána jedním z kontaktních bodů organizace, která byla identifikována v kroku 1;
The Organisation shall prepare the documentary package consisting in:
tištěný formulář žádosti o certifikát podepsaný jedním z kontaktních bodů organizace.
the filled-in and signed power of attorney;
Registrační orgán přijme důvěryhodného kurýra po ověření identity na recepci budovy.
a copy of the valid passport of the trusted courier who will perform the face-to-face.
Registrační orgán provede osobní registraci žádosti o certifikát tak, že:
This copy must be signed by one of the step 1 identified Organisation points of contact;
identifikuje a provede autentizaci důvěryhodného kurýra;
the certificate request paper form signed by one of the points of contact of the Organisation.
ověří fyzický vzhled důvěryhodného kurýra vůči cestovnímu pasu, který předložil;
The Registration Authority shall receive the Trusted Courier after identity screening at the building reception.
ověří platnost cestovního pasu předloženého důvěryhodným kurýrem;
The Registration Authority shall conduct the face-to-face registration of the certificate request by:
ověří ověřený cestovní pas předložený důvěryhodným kurýrem vůči kopii platného pasu důvěryhodného kurýra, která je podepsána jedním z identifikovaných kontaktních bodů organizace.
identifying and authenticating the Trusted Courier;
Pravost podpisu je ověřena porovnáním s původním „identifikačním formulářem důvěryhodného kurýra a kontaktních bodů“;
verifying the trusted courier physical appearance against the passport presented by the Trusted Courier;
ověří vyplněnou a podepsanou plnou moc;
verifying the validity of the passport presented by the Trusted Courier;
ověří tištěný formulář žádosti o certifikát a jeho podpis vůči originálnímu vyhotovení „identifikačního formuláře důvěryhodného kurýra a kontaktních bodů“;
verifying the validated passport presented by the trusted courier against the copy of the valid passport of the trusted courier signed by one of the identified points of contact of the Organisation.
uskuteční telefonní hovor s podepsaným kontaktním bodem za účelem dvojí kontroly identity důvěryhodného kurýra a obsahu žádosti o certifikát.
Signature is authenticated against the original ‘trusted courier and contact points identification form’;
Registrační orgán potvrdí týmu podpory Nástroje pro propojení Evropy, že vnitrostátní orgán je skutečně autorizován k provozu složek, pro které žádá certifikáty, a že odpovídající proces osobní registrace byl úspěšný.
verifying the filled-in and signed power of attorney;
Potvrzení musí být odesláno prostřednictvím e-mailu zabezpečeného prostřednictvím certifikátu „CommiSign“ s připojenou naskenovanou kopií autentizovaného balíčku dokumentace z osobního setkání a podepsanou kopií kontrolního seznamu provedeného registračním orgánem.
verifying certificate request paper form and its signature against the original ‘trusted courier and contact points identification form’;
Jestliže registrační orgán potvrdí platnost žádosti, bude proveden postup tak, jak je stanoveno v bodech 2.2.4.6 a 2.2.4.7.
calling the signatory contact point to double check the identity of the trusted courier and the content of the certificate request.
V opačném případě je vydání certifikátu zamítnuto a organizace je o tom informována.
The Registration Authority shall confirm to the CEF Support Team that the national authority is indeed authorised to operate the components for which it is asking the certificates and that the corresponding face-to-face registration process was successful.
Tým podpory Nástroje pro propojení Evropy schvaluje žádost o certifikát a oznamuje jeho schválení registračnímu orgánu.
The confirmation shall be sent using a ‘CommiSign’ certificate secure email, attaching a scanned copy of the authenticated face-to-face documentary package and of the signed process check list carried out by the Registration Authority.
Registrační orgán informuje organizaci, že certifikát lze získat přes uživatelský portál.
If the Registration Authority confirms the validity of the request, the process shall carry on as set out in 2.2.4.6 and 2.2.4.7.
Obrázek 8 – schválení certifikátu
Otherwise the certificate issuance shall be rejected and the Organisation shall be informed.
Krok 4: Vygenerování certifikátu
The CEF Support Team shall approve the certificate request and shall notify the Registration Authority the approval of the certificate.
Na základě schválení žádosti o certifikát se certifikát vygeneruje.
The Registration Authority shall notify the Organisation that the certificate can be retrieved via the user portal.
Krok 5: Zveřejnění a zpřístupnění certifikátu
Figure 8 — Certificate approval
Po schválení žádosti o certifikát registrační orgán certifikát zpřístupní a předá důvěryhodnému kurýrovi kopii.
Step 4: Certificate generation
Organizace přijme od registračního orgánu oznámení o tom, že certifikáty mohou být získány.
Upon approval of the certificate request, the certificate shall be generated.
Organizace přejde na uživatelském portálu na adresu https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en a přihlásí se uživatelským jménem „sbca/CEF_eDelivery.europa.eu“ a heslem „digit.333“.
Step 5: Certificate publication and retrieval
Obrázek 9
Following approval of the certificate request, the Registration Authority shall retrieve the certificate and hand over a copy to the Trusted Courier.
Organizace klikne na tlačítko „fetch“ na levé straně a poskytne referenční číslo zaznamenané během procesu žádosti o certifikát.
The Organisation shall receive the notification from the Registration Authority that the certificates can be retrieved.
Obrázek 10
The Organisation shall navigate to the user portal at https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en and shall log in with the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’.