natgillin/translations-raw huggingface dataset:
Når der nævnes en protokol eller arkitektur, er det underforstået, at tilsvarende fremtidige teknologier, protokoller og arkitekturer også kan accepteres.
When ever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
Netarkitektur
Network layout
SIS II's arkitektur bygger på centraliserede tjenester, der er tilgængelige fra forskellige medlemsstater.
The SIS II architecture makes use of centralised services, which are accessible from the different Member States.
Af hensyn til systemets stabilitet er disse centraliserede tjenester duplikeret to forskellige steder, nemlig i Strasbourg i Frankrig (CS-SIS, CU) og i St Johann i Pongau i Østrig (backuppen af CS-SIS, BCU).
For resiliency purposes these centralised services are duplicated to two different locations namely Strasbourg in France and St Johann im Pongau in Austria, respectively the CS-SIS, CU and backup CS-SIS, BCU.
De centrale enheder (hovedenheden og backuppen) skal være tilgængelige fra forskellige medlemsstater.
The central units, main and backup, must be accessible from the different Member States.
De deltagende lande kan have flere netadgangspunkter, en LNI og en BLNI, for at koble deres nationale system til de centrale tjenester.
The participating countries may have multiple network access points, a LNI and a BLNI, to interconnect their National System to the central services.
Ud over denne tilkoblingsmulighed til de centrale tjenester skal kommunikationsinfrastrukturen også understøtte bilaterale supplerende informationsudvekslinger mellem Sirene-kontorer i forskellige medlemsstater.
Apart from the main connectivity towards the central services, the Communication Infrastructure must also support bilateral supplementary information exchange between the Sirene offices of the different Member States.
Sammenkoblingstype mellem CS-SIS og backup-CS-SIS
Connection type principal CS-SIS — backup CS-SIS
For at sammenkoble CS-SIS og backup-CS-SIS kræves der en SDH-ring eller tilsvarende, dvs. en type, der også er åben for nye fremtidige arkitekturer og teknologier.
The required connection type for the interconnectivity between the principal CS-SIS and the backup CS-SIS must be an SDH ring or equivalent, meaning be open also for the new future architectures and technologies.
SDH-infrastrukturen vil blive anvendt til at udvide de lokale net for begge centrale enheder for derved at skabe et enkelt sømløst LAN.
The SDH infrastructure will be used to extend the local networks of both central units to create a seamless single LAN.
Dette LAN vil blive anvendt til løbende synkronisering af CU og BCU.
This LAN will then be used for the continuous synchronisation between the CU and BCU.
Båndvidde
Bandwidth
Et vigtigt krav til kommunikationsinfrastrukturen er den båndvidde, den kan give de forskellige indbyrdes forbundne systemer, og at denne båndvidde også understøttes i dens eget backbonenet.
A critical requirement of the Communication Infrastructure is the bandwidth size that it may grant to the different interconnected sites and its capability to support this bandwidth inside its backbone network.
Båndvidden for LNI og den fakultative BLNI vil være forskellig for hver medlemsstat, afhængig af om medlemsstaten har besluttet at anvende nationale kopier, central søgning eller udveksling af biometriske data.
The bandwidth needed for the LNI and the optional BLNI will be different for each Member State, mainly dependent on the choices of using national copies, central searching and biometric data exchange.
Kommunikationsinfrastrukturens reelle båndvidder er irrelevante, så længe de dækker hver medlemsstats minimumsbehov.
The actual sizes that the Communication Infrastructure decides to offer are irrelevant as long as they comply with the minimal need of each Member State.
Via hver af de førnævnte netstedstyper kan der overføres store mængder data (alfanumeriske, biometriske og fuldstændige dokumenter) i hver retning.
Each of the aforementioned site types may transfer large chunks of data (alphanumeric, biometric and complete documents) in either direction.
Kommunikationsinfrastrukturen skal derfor kunne yde og garantere tilstrækkelige mindstehastigheder for uploading og downloading ved hver tilkobling.
Therefore, the Communication Infrastructure must supply sufficient minimal guaranteed upload and download speeds for each connection.
Kommunikationsinfrastrukturen skal kunne sikre dataoverførselsrater fra 2 Mbps til 155 Mbps eller mere.
The Communication Infrastructure must offer connection sizes varying from 2 Mbps up to 155 Mbps or higher.
Nettet skal kunne sikre tilstrækkelige mindstehastigheder for uploading og downloading ved hver opkobling, og det skal være dimensioneret til at understøtte den samlede båndvidde for nettets adgangspunkter.
The network must supply sufficient minimal guaranteed upload and download speeds for each connection and it must be sized to support the total bandwidth size of the network access points.
Tjenestekategorier
Classes of service
Via det centrale SIS II-system skal anmodninger/indberetninger kunne prioriteres.
The Central SIS II will support the capability of prioritisation of queries/alerts.
Kommunikationsinfrastrukturen skal som følge heraf også kunne støtte muligheden for at prioritere datatrafikken.
As a derived requirement, the Communication Infrastructure will also support the possibility of traffic prioritisation.
Det indebærer, at kommunikationsinfrastrukturen skal kunne overtage den prioritering, der er fastsat for pakker, på LAN (kildenet) og behandle pakkerne herefter i sit eget backbonenet.
This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
Derudover skal kommunikationsinfrastrukturen på fjerne netsteder kunne formidle de oprindelige pakker, der har samme prioritering som i LAN.
Furthermore, at the remote site the Communication Infrastructure must deliver the initial packets containing the same prioritisation as set in the source LAN.
Understøttede protokoller
Supported protocols
I forbindelse med det centrale SIS II-system vil der blive anvendt flere netkommunikationsprotokoller, og kommunikationsinfrastrukturen skal understøtte en lang række netkommunikationsprotokoller.
The Central SIS II will make use of several networking communication protocols. The Communications Infrastructure should support a wide set of network communication protocols.
De standardprotokoller, der skal kunne understøttes, er HTTP, FTP, NTP, SMTP, SNMP og DNS.
The standard protocols to be supported are HTTP, FTP, NTP, SMTP, SNMP and DNS.
Ud over standardprotokollerne skal kommunikationsinfrastrukturen også kunne understøtte forskellige tunnelprotokoller, SAN-replikationsprotokoller og proprietære Java til Java-forbindelsesprotokoller under BEA WebLogic.
In addition to the standard protocols, the Communication Infrastructure must also be capable of handling different tunnelling protocols, SAN replication protocols and the proprietary Java-to-Java connection protocols of BEA WebLogic.
Tunnelprotokollerne, f.eks. IPsec i tunnelmodus, vil blive anvendt til at overføre krypterede data til bestemmelsesstedet.
The tunnelling protocols, e.g. IPsec in tunnel mode, will be used to transfer encrypted traffic to its destination.
IP-adressering
IP addressing
Kommunikationsinfrastrukturen skal have en række reserverede IP-adresser, der kun kan anvendes inden for nettet.
The Communications Infrastructure must have a range of reserved IP addresses that may solely be used within that network.
Nogle af disse IP-adresser vil være forbeholdt det centrale SIS II-system og må ikke anvendes andre steder.
Within the reserved IP range, the Central SIS II will use a dedicated set of IP addresses that will not be used anywhere else.
Støtte til IPv6
Support for IPv6
Det kan antages, at den protokol, der anvendes på medlemsstaternes lokale net, vil være TCP/IP.
It can be assumed that the protocol used on the local networks of the Member States will be TCP/IP.
På nogle vil version 4 blive anvendt, mens det på andre vil være version 6.
However some sites will be based on version 4 while others will be based on version 6.
Nettets adgangspunkter skal kunne fungere som gateways og skal kunne fungere uafhængigt af de netprotokoller, der anvendes i både det centrale SIS II-system og N.SIS II.
The network access points must offer the possibility to act as a gateway and must be able to operate independently from the network protocols used in the Central SIS II as well as in the N.SIS II.
Statisk routing
Static route injection
CU og BCU kan anvende en enkelt identisk IP-adresse til kommunikationer til medlemsstaterne.
The CU and BCU can use a single and identical IP address for their communication to the Member States.
Kommunikationsinfrastrukturen skal derfor understøtte statisk routing.
Therefore the Communication Infrastructure should support static route injection.
Konstant datatrafik
Sustained flow rate
Så længe datatrafikken via CU- eller BCU-forbindelsen er på under 90 %, skal en given medlemsstat være i stand til hele tiden at opretholde 100 % af sin specificerede båndvidde.
As long as the CU or BCU connection has a load rate less of 90 %, a given Member State must be able to sustain continually 100 % of its specified bandwidth.
Andre specifikationer
Other specifications
Med henblik på CS-SIS skal kommunikationsinfrastrukturen mindst opfylde følgende minimumssæt af tekniske specifikationer:
To support the CS-SIS, the Communication Infrastructure must at least comply with a minimum set of technical specifications:
Overførselsforsinkelsen (også på spidsbelastningstidpunkter) skal være mindre end eller lig med 150 ms for 95 % af pakkerne og mindre end 200 ms for 100 % af pakkerne.
The transit delay must be (including the busy hours) less or equal to 150 ms in 95 % of packets and less than 200 ms in 100 % of packets.
Sandsynligheden for tab af pakker skal (også på spidsbelastingstidspunkter) være mindre end eller lig med 10-4 for 95 % af pakkerne og mindre end 10-3 for 100 % af pakkerne.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets.
Førnævnte specifikationer gælder særskilt for hvert adgangspunkt.
The aforementioned specifications are to be considered for each access point separately.
For forbindelsen mellem CU og BCU skal overførselstiden frem og tilbage være mindre end eller lig med 60 ms.
The connection between the CU and BCU must have a round trip delay less or equal to 60 ms.
Systemstabilitet
Resiliency
Ved udformningen af CI-SIS var driftssikkerheden et krav.
The CS-SIS has been designed with high availability as a requirement.
Det indebærer, at følgende komponenter skal være stabile:
For the Communication Infrastructure, it means that the following components must be resilient:
backbonenettet
backbone network
routingsystemer
routing devices
POP (Points of Presence)
points of presence
Local loop-forbindelser (herunder redundante kabelforbindelser)
local loop connections (including physically redundant cabling)
sikkerhedsværktøjer (krypteringsværktøjer, firewalls m.m.)
security devices (crypto devices, firewalls, etc.)
alle basisydelser (DNS, NTP m.m.)
all generic services (DNS, NTP, etc.)
Failover-mekanismen for alt netudstyr bør fungere uden manuel indgriben.
The failover mechanisms for all network equipment should occur without any manual intervention.
For at lette overvågningen skal kommunikationsinfrastrukturens overvågningsredskaber kunne integreres med de tilsvarende for overvågningsfaciliteterne for den organisation, der er ansvarlig for den operationelle drift af det centrale SIS II-system.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
Basistjenester
Generic services
Ud over de specialiserede net- og sikkerhedstjenester skal kommunikationsinfrastrukturen også kunne levere basistjenester.
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
Der skal af redundanshensyn være specialiserede tjenester i begge centrale enheder.
Dedicated services must be implemented within both central units, for redundancy purposes.
Kommunikationsinfrastrukturen skal omfatte følgende fakultative basistjenester:
The following optional generic services must be present in the Communication Infrastructure:
Tjeneste
Service
På nuværende tidspunkt er failover-proceduren, hvor der skiftes fra CU til BCU i tilfælde af, at nettet går ned, baseret på en ændring af IP-adressen i den generiske DNS-server.
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Det kan være nyttigt at anvende en videresendelse af generisk e-mail til standardisering af de forskellige medlemsstaters e-mail-opsætning, og i modsætning til en specifik server tager det ingen netressourcer fra CU/BCU.
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
E-mails, der videresendes via den generiske e-mail, skal stadig være i overensstemmelse med deres sikkerhedstemplate.
E-mails using the generic e-mail relay must still comply with their security template.
Denne tjeneste kan anvenes til at synkronisere netudstyrets ure.
This service may be used to synchronize the clocks of network equipment.
Uafhængigt af nettets tilgængelighed skal CI-SIS og LNI og BLNI være 99,99 % tilgængelige over en 28-dages rulleperiode.
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
Kommunikationsinfrastrukturens tilgængelighed skal være på 99,99 %.
The availability of the Communication Infrastructure must be 99,99 %.
Sikkerhedstjenester
Security services
Netkryptering
Network encryption
Det centrale SIS II-system tillader ikke, at data med høje eller meget høje beskyttelseskrav bliver overført uden for LAN uden kryptering.
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
Det bør sikres, at netudbyderen ikke på nogen måde har adgang til operationelle data i SIS II og til tilknyttede Sirene-udvekslinger.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
For at opretholde et højt sikkerhedsniveau skal kommunikationsinfrastrukturen gøre det muligt at forvalte certifikater/nøgler.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
Fjernforvaltning og fjernovervågning af krypteringsbokse skal være mulig.
Remote administration and remote monitoring of the encryption boxes must be possible.
Krypteringsalgoritmer skal mindst opfylde følgende krav:
Encryption algorithms at least must comply with the following requirements:
symmetriske krypteringsalgoritmer:
Symmetric encryption algorithms:
(128 bits) eller bedre
(128 bits) or better,
Nøglegenereringen skal baseres på tilfældige værdier, der i tilfælde af angreb ikke tillader mindskelse af nøglerummet.
key generation must depend on random value that does not allow for key space reduction while under attack,
Krypteringsnøgler eller oplysninger, der kan anvendes til at derivere nøglerne, er altid beskyttet, når de er i »storage002E«.
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
asymmetriske krypteringsalgoritmer:
Asymmetric encryption algorithms:
RSA (1024 bit modulus) eller bedre
RSA (1024 bit modulus) or better,
Nøglegenereringen skal baseres på tilfældige værdier, der i tilfælde af angreb ikke tillader mindskelse af nøglerummet.
key generation must depend on random value that does not allow for key space reduction while under attack.
ESP-protokollen (Encapsulated Security Payload — ESP, RFC2406) skal anvendes, og det skal ske i tunnelmodus.
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used. It shall be used in tunnel mode.
Payload Headeren og den originale IP-header skal krypteres.
The Payload and the original IP-header shall be encrypted.
Til udskiftning af sessionsnøgler skal IKE-protokollen (Internet Key Exchange) anvendes.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
IKE-nøgler må ikke være gyldige mere end én dag.
IKE keys shall not be valid longer than one day.
Sessionsnøgler må ikke være gyldige mere end én time.
Session keys shall not be longer than one hour.
Andre sikkerhedskarakteristika
Other security features
Ud over at beskytte SIS II's adgangspunkter skal kommunikationsinfrastrukturen også beskytte de fakultative basistjenester.
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
Disse bør omfattes af beskyttelsesforanstaltninger, der svarer til beskyttelsesforanstaltningerne i CS-SIS.
These services should meet the same protection measures comparable to those in CS-SIS.
Alle basistjenester skal derfor som et minimum beskyttes af en firewall, et antivirusprogram og et system, der forhindrer uautoriseret adgang til netværket.
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Derudover bør udstyret i forbindelse med basistjenester og beskyttelsesforanstaltninger være under løbende sikkerhedsovervågning (logning og follow-up).
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
For at bevare et højt sikkerhedsniveau skal den organisation, der er ansvarlig for den operationelle forvaltning af det centrale SIS II-system, være opmærksom på alle sikkerhedssvigt i kommunikationsinfrastrukturen.
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
Kommunikationsinfrastrukturen skal derfor tillade, at alle sikkerhedssvigt straks indberettes til den organisation, der er ansvarlig for den operationelle forvaltning af det centrale SIS II-system.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Alle sikkerhedssvigt skal indberettes regelmæssigt, f.eks. hver måned, og på ad hoc-basis.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Helpdesk og støttestruktur
Helpdesk and support structure
Udbyderen af kommunikationsinfrastrukturen skal stille en helpdesk til rådighed, der samarbejder med den organisation, der er ansvarlig for den operationelle drift af det centrale SIS II-system.
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
Interaktion med andre systemer
Interaction with other systems
Kommunikationsinfrastrukturen skal sikre, at oplysninger ikke kan komme uden for de fastsatte kommunikationskanaler.
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
Med hensyn til den tekniske gennemførelse indebærer det, at:
For the technical implementation this implies that:
Ud over førnævnte tekniske begrænsninger har det også indvirkning på kommunikationsinfrastrukturens helpdesk.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
Helpdesken må ikke frigive oplysninger vedrørende det centrale SIS II-system til nogen som helst anden end den ansvarlige for den operationelle drift af det centrale SIS II-system.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
Overvågning …
Monitoring …
Parametrene for prioriteringen i nettet fastsættes i det centrale SIS II-system for alle pakker, der kræver det.
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
Det vil ske ved hjælp af WFQ (Weighted Fair Queuing).
Weighted Fair Queuing will be used.
For at sikre systemets stabilitet og beskytte det mod, at visse komponenter fungerer dårligt, er alt udstyr duplikeret.
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
Kommunikationsinfrastrukturens komponenter skal også være beskyttet mod komponenter, der ikke virker.
The components of the Communication Infrastructure must also be resilient against component failure.
E-mail-relay
E-mail relay
al uautoriseret og/eller ukontrolleret adgang til andre net er strengt forbudt, inklusive internettet
All unauthorised and/or uncontrolled access to other networks is strictly prohibited.
der ikke må lækkes oplysninger til andre systemer på nettet; f.eks. er indbyrdes sammenkobling af forskellige IP-VPN'er ikke tilladt.
This includes the interconnectivity to the Internet. Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
om fastsættelse af netværkskravene til Schengen II-informationsssystemet (tredje søjle)
laying down the network requirements for the Schengen Information System II (3rd pillar)
under henvisning til Rådets afgørelse 2001/886/RIA af 6. december 2001 om udviklingen af anden generation af Schengen-informationssystemet (SIS II) [1], særlig artikel 4, litra a), og
Having regard to Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation of the Schengen Information System (SIS II) [1], and in particular Article 4(a) thereof,
Denne afgørelse har ingen indflydelse på vedtagelsen fremover af andre kommissionsafgørelser vedrørende udviklingen af SIS II, navnlig udviklingen af sikkerhedskravene.
This Decision is without prejudice to the adoption in future of other Commission Decisions related to the development of SIS II, in particular on the development of the security requirements.
Såvel Rådets forordning (EF) nr. 2424/2001 [2] som afgørelse 2001/886/RIA indeholder bestemmelser for udviklingen af SIS II.
Both Council Regulation (EC) No 2424/2001 [2] and Decision 2001/886/JHA govern the development of the SIS II.
For at sikre, at der bliver én enkelt gennemførelsesprocedure for udviklingen af SIS II som helhed, bør bestemmelserne i denne afgørelse svare til bestemmelserne i Kommissionens beslutning om fastsættelse af netværkskravene til SIS II, der skal vedtages i medfør af forordning (EF) nr. 2424/2001.
In order to ensure that there will be one single implementing process for the development of SIS II as a whole, the provisions of this Decision should mirror the provisions of the Commission's Decision laying down the network requirements for SIS II to be taken in application of Regulation (EC) No 2424/2001.