natgillin/translations-raw huggingface dataset:
De beføjelser, der er knyttet til rettigheden til kunstflyvning, er begrænset til den luftfartøjskategori, som flyveinstruktionen blev gennemført i. Beføjelserne vil blive udvidet til en anden luftfartøjskategori, hvis piloten har et certifikat til den luftfartøjskategori og har gennemført mindst tre træningsflyvninger med dobbeltstyring omfattende hele kunstflyvningspensummet i den pågældende luftfartøjskategori.
The privileges of the aerobatic rating shall be limited to the aircraft category in which the flight instruction was completed. The privileges will be extended to another category of aircraft if the pilot holds a licence for that aircraft category and has successfully completed at least 3 dual training flights covering the full aerobatic training syllabus in that category of aircraft.
Beføjelserne i tilknytning til et TRI er begrænset til den type flyvemaskine eller VTOL-luftfartøj, som træningen og kompetencebedømmelsen blev foretaget i. Beføjelserne i tilknytning til TRI udvides til andre typer, når TRI:
The privileges of a TRI are restricted to the type of aeroplane or powered-lift aircraft in which the training and the assessment of competence was taken. The privileges of the TRI shall be extended to further types when the TRI has:
Beføjelserne i tilknytning til en TRI(H) er begrænset til den type helikopter, som den praktiske prøve for udstedelse af TRI-beviset blev aflagt i. Beføjelserne i tilknytning til TRI udvides til andre typer, når TRI:
The privileges of a TRI(H) are restricted to the type of helicopter in which the skill test for the issue of the TRI certificate was taken. The privileges of the TRI shall be extended to further types when the TRI has:
Flyvemaskiner For at få forlænget et TRI(A)-bevis skal ansøgeren inden for de forudgående 12 måneder før bevisets udløbsdato opfylde et af følgende tre krav:
Aeroplanes. For revalidation of a TRI(A) certificate, the applicant shall, within the last 12 months preceding the expiry date of the certificate, fulfil one of the following 3 requirements:
Flyvemaskiner Hvis TRI(A)-beviset er udløbet, skal ansøgeren:
Aeroplanes. If the TRI (A) certificate has lapsed the applicant shall have:
Beføjelserne knyttet til CRI er begrænset til den flyvemaskineklasse- eller type, som bedømmelsen af instruktørkompetencer blev foretaget i. Beføjelserne i tilknytning til CRI udvides til andre klasser eller typer, når CRI inden for de foregående 12 måneder har fuldført:
The privileges of a CRI are restricted to the class or type of aeroplane in which the instructor assessment of competence was taken. The privileges of the CRI shall be extended to further classes or types when the CRI has completed, within the last 12 months:
SFIh)
SFI(H)
Definitioner
MED.A.010
Kommissionens gennemførelsesforordning (EU) nr. 1179/2011
Commission Implementing Regulation (EU) No 1179/2011
af 17. november 2011
of 17 November 2011
om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer
laying down technical specifications for online collection systems pursuant to Regulation (EU) No 211/2011 of the European Parliament and of the Council on the citizens’ initiative
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 af 16. februar 2011 om borgerinitiativer [1], særlig artikel 6, stk. 5,
Having regard to Regulation (EU) No 211/2011 of the European Parliament and of the Council of 16 February 2011 on the citizens’ initiative [1], and in particular Article 6(5) thereof,
(1) Forordning (EU) nr. 211/2011 fastsætter, at systemer, der anvendes ved onlineindsamling af støttetilkendegivelser, skal opfylde visse sikkerhedskrav og tekniske krav samt godkendes af den kompetente myndighed i den pågældende medlemsstat.
Regulation (EU) No 211/2011 provides that where statements of support are collected online, the system used for that purpose must satisfy certain security and technical requirements and must be certified by the competent authority of the relevant Member State.
Et onlineindsamlingssystem er i henhold til forordning (EU) nr. 211/2011 et informationssystem bestående af software, hardware, et hostingmiljø, forretningsprocesser og personale, der anvendes til onlineindsamling af støttetilkendegivelser.
An online collection system within the meaning of Regulation (EU) No 211/2011 is an information system, consisting of software, hardware, hosting environment, business processes and staff in order to accomplish the online collection of statements of support.
(3) Forordning (EU) nr. 211/2011 opstiller de krav, onlineindsamlingssystemer skal opfylde for at blive godkendt, og fastsætter, at Kommissionen bør vedtage tekniske specifikationer til opfyldelse af disse krav.
Regulation (EU) No 211/2011 sets out the requirements that online collection systems have to comply with in order to be certified and provides that the Commission should adopt technical specifications for implementing those requirements.
Top 10 2010-projektet under The Open Web Application Security Project (OWASP) giver et overblik over de største risici for webapplikationssikkerheden og redskaber til at imødegå disse risici; de tekniske specifikationer trækker derfor på de konklusioner, der er draget i forbindelse med dette projekt.
The Open Web Application Security Project’s (OWASP) Top 10 2010 project provides an overview of the most critical web application security risks as well as tools for addressing these risks; the technical specifications therefore draw upon the findings of this project.
Initiativtagernes anvendelse af tekniske specifikationer bør sikre medlemsstatsgodkendelse af onlineindsamlingssystemerne og bidrage til at sikre iværksættelse af passende tekniske og organisatoriske foranstaltninger, som opfylder de forpligtelser, der er fastsat ved Europa-Parlamentets og Rådets direktiv 95/46/EF [2] om sikkerhed i forbindelse med databehandling — både ved udformning af databehandlingssystemet og ved selve databehandlingen — for at værne om sikkerheden og derved forhindre enhver uautoriseret databehandling og beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændringer, uautoriseret videreformidling eller adgang.
Implementation by the organisers of the technical specifications should guarantee certification of the online collection systems by the Member States’ authorities, and contribute to ensure the implementation of the appropriate technical and organisational measures required to comply with the obligations imposed by Directive 95/46/EC of the European Parliament and of the Council [2] on the security of the processing activities, both at the time of the design of the processing system and at the time of the processing itself, in order to maintain security and thereby to prevent any unauthorised processing and protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access.
Godkendelsesproceduren bør lettes ved, at initiativtagerne anvender software som Kommissionen stiller til rådighed i henhold til artikel 6, stk. 2, i forordning (EU) nr. 211/2011.
The process of certification should be facilitated by the use by the organisers of the software provided by the Commission in accordance with Article 6(2) of Regulation (EU) No 211/2011.
Ved onlineindsamling af støttetilkendegivelser bør initiativtagerne bag borgerinitiativer i deres egenskab af registeransvarlige anvende de tekniske specifikationer, der fastsættes ved denne forordning, for at sikre beskyttelse af de personoplysninger, der behandles.
Organisers of citizens’ initiatives, as data controllers, should, when collecting statements of support online, implement the technical specifications set out in this Regulation in order to ensure the protection of personal data processed.
Foretages databehandlingen af en registerfører, skal initiativtagerne sikre, at denne kun handler i overensstemmelse med initiativtagernes instrukser og overholder de tekniske specifikationer, der er fastsat ved denne forordning.
Where the processing is carried out by a processor, the organisers should ensure that the processor acts only on instructions from the organisers and that he implements the technical specifications set out in this Regulation.
Denne forordning er i overensstemmelse med de grundlæggende rettigheder og de principper, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, særlig artikel 8, som fastsætter, at enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende.
This Regulation respects fundamental rights and observes the principles enshrined in the Charter of Fundamental Rights of the European Union, in particular Article 8 thereof, which states that everyone has the right to the protection of personal data concerning him or her.
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 20 i forordning (EU) nr. 211/2011 —
The measures provided for in this Regulation are in accordance with the opinion of the Committee established under Article 20 of Regulation (EU) No 211/2011,
De tekniske specifikationer, der er omhandlet i artikel 6, stk. 5, i forordning (EU) nr. 211/2011, er angivet i bilaget.
The technical specifications referred to in Article 6(5) of Regulation (EU) No 211/2011 are set out in the Annex.
Udfærdiget i Bruxelles, den 17. november 2011.
Done at Brussels, 17 November 2011.
EUT L 65 af 11.3.2011, s. 1.
OJ L 65, 11.3.2011, p. 1.
TEKNISKE SPECIFIKATIONER TIL GENNEMFØRELSE AF ARTIKEL 6, STK. 4, LITRA a), I FORORDNING (EU) Nr. 211/2011
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(a) OF REGULATION (EU) No 211/2011
For at forhindre automatiseret indsendelse af en støttetilkendegivelse ved anvendelse af systemet skal underskriverne igennem et passende kontrolforløb, som er i overensstemmelse med almindelig praksis, inden indsendelse af støttetilkendegivelsen.
In order to prevent automated submission of a statement of support using the system, the signatory goes through an adequate verification process in line with current practice before submission of a statement of support.
Én mulig kontrolproces, der kan anvendes, er en stærk »captcha«.
One possible verification process is the use of strong ‘captcha’.
TEKNISKE SPECIFIKATIONER TIL GENNEMFØRELSE AF ARTIKEL 6, STK. 4, LITRA b), I FORORDNING (EU) Nr. 211/2011
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(b) OF REGULATION (EU) No 211/2011
Informationssikringsstandarder
Information assurance standards
Initiativtagerne fremlægger dokumentation for, at de opfylder kravene for ISO/IEC 27001-standarden, også selv om de ikke har vedtaget den.
Organisers provide documentation showing that they fulfil the requirements of standard ISO/IEC 27001, short of adoption.
De har med henblik herpå:
For that purpose, they have:
foretaget en fuldstændig risikovurdering, som vedrører systemets anvendelsesområde, aktivitetsmæssige konsekvenser i tilfælde af forskellige informationssikringssvigt, informationssystemets risici og sårbarhed, samt omfatter et risikoanalysedokument, der også angiver modforanstaltninger over for sådanne risici og forholdsregler, der vil blive truffet, hvis der opstår risici, og som endelig opstiller en prioriteret liste over forbedringer
performed a full risk assessment, which identifies the scope of the system, highlights business impact in case of various breaches in information assurance, enumerates the threats and vulnerabilities of the information system, produces a risk analysis document that also list countermeasures to avoid such threats and remedies that will be taken if a threat occurs, and finally draws up a prioritised list of improvements;
fastlagt og gennemført foranstaltninger til imødegåelse af risici med hensyn til beskyttelse af personoplysninger og af familie- og privatlivet samt angivet foranstaltninger, der vil blive truffet, hvis der opstår risici
designed and implemented measures for treating risks with regard to the protection of personal data and the protection of family and private life and measures that will be taken in the case risk occurs;
redegjort skriftligt for øvrige risici
identified the residual risks in writing;
tilvejebragt organisatoriske redskaber til at modtage feedback om nye trusler og sikkerhedsforbedringer.
provided the organisational means to receive feedback on new threats and security improvements.
Initiativtagerne skal vælge sikkerhedskontroller, der er baseret på risikoanalysen i punkt 2.1, litra a), blandt følgende standarder:
Organisers choose security controls based on the risk analysis in 2.1(a) from the following standards:
ISO/IEC 27002 eller
ISO/IEC 27002; or
»Standard of Good Practice« fra Information Security Forum
the Information Security Forum’s ‘Standard of Good Practice’
med henblik på at adressere følgende spørgsmål:
to address the following issues:
risikovurderinger (ISO/IEC 27005 eller en anden specifik og egnet risikovurderingsmetode anbefales)
risk assessments (ISO/IEC 27005 or another specific and suitable risk assessment methodology are recommended);
fysisk og miljømæssig sikkerhed
physical and environmental security;
personalesikkerhed
human resources security;
styring af kommunikation og operationer
communications and operations management;
standardadgangskontrolforanstaltninger — ud over dem, der er fastsat ved denne gennemførelsesforordning
standard access control measures, in addition to those set forth in this Regulation;
indkøb, udvikling og vedligeholdelse af it-systemer
information systems acquisition, development and maintenance;
håndtering af brud på it-sikkerheden
information security incident management;
foranstaltninger til at afhjælpe svigt i informationssystemer, der kan resultere i tilintetgørelse eller hændelig tilintetgørelse, ændringer, uautoriseret videreformidling eller adgang til personoplysninger, der behandles
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
overholdelse af regler
compliance;
edb-netværkssikkerhed (ISO/IEC 27033 eller SoGP anbefales).
computer network security (ISO/IEC 27033 or the SoGP are recommended).
Anvendelsen af disse standarder kan begrænses til de dele af organisationen, der er relevante for onlineindsamlingssystemet.
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
For eksempel kan personalesikkerheden begrænses til personale, der har fysisk adgang eller netværksadgang til onlineindsamlingssystemet, og den fysiske sikkerhed/den miljømæssige sikkerhed kan begrænses til bygninger, der huser systemet.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
Onlineindsamlingssystemet består af en webbaseret applikationsinstans, der er etableret med det formål at indsamle tilkendegivelser af støtte til et enkelt borgerinitiativ.
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Hvis forvaltningen af systemet kræver forskellige roller, etableres der forskellige adgangskontrolniveauer efter princippet om minimering af autorisation.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
De elementer, som offentligheden har adgang til, er klart adskilt fra dem, der anvendes til administrationsformål.
The publicly accessed features are clearly separated from the features destined for administration purposes.
Ingen adgangskontrol hindrer adgang til de oplysninger, der er tilgængelige i den offentlige del af systemet, herunder oplysninger om initiativet og den elektroniske støttetilkendegivelsesformular.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
Det er kun muligt at støtte et initiativ via denne offentlige del.
Signing up for an initiative is possible only via this public area.
Systemet detekterer og forhindrer indsendelse af mere end én støttetilkendegivelse.
The system detects and prevents submission of duplicate statements of support.
Applikationssikkerhedsniveau
Application level security
Systemet er på passende vis beskyttet mod kendte svagheder og kendt udnyttelse.
The system is suitably protected against known vulnerabilities and exploits.
Det opfylder derfor bl.a. følgende krav:
For this purpose it satisfies, inter alia, the following requirements:
Systemet beskytter mod injektionsfejl som f.eks. søgninger med Structured Query Language (SQL), søgninger med Lightweight Directory Access Protocol (LDAP), søgninger med XML Path Language (XPath), Operating System (OS)-kommandoer eller programargumenter.
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Det er i den forbindelse minimumskrav, at:
For this purpose, it requires at least that:
alt brugerinput valideres
all user input is validated;
validering som et minimum sker via serverens software
validation is performed at least by the server-side logic;
der ved al brug af tolkningsprogrammer sker en tydelig adskillelse af upålidelige data fra kommandoen eller søgningen.
all use of interpreters clearly separates untrusted data from the command or query.
For SQL-søgningers vedkommende betyder det, at der skal anvendes bindevariabler i alle forberedte erklæringer og lagrede procedurer, og at man undgår dynamiske søgninger.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Systemet beskytter mod Cross-Site Scripting (XSS).
The system guards against cross-site scripting (XSS).
det kontrolleres, at alt brugerinput, som sendes tilbage til browseren, er sikkert (ved inputvalidering)
all user supplied input sent back to the browser is verified to be safe (via input validation);
alt brugerinput er genstand for escape, inden det inkluderes på outputsiden
all user input is properly escaped before it is included in the output page;
passende outputkodning sikrer, at denne type input altid behandles som tekst i browseren.
proper output encoding ensures that such input is always treated as text in the browser.
Der anvendes ikke aktivt indhold.
No active content is used.
Systemet har en effektiv autentiserings- og sessionsstyring, der som et minimum kræver, at:
The system has strong authentication and session management, which requires at least that:
kredentialer altid beskyttes, når de lagres, ved anvendelse af hashing eller kryptering.
credentials are always protected when stored using hashing or encryption.
Risikoen for autentisering ved anvendelse af »pass-the-hash« reduceres
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
sessions-ID’er og sessionsdata ikke er tilgængelige i Uniform Resource Locator (URL)
session IDs and session data are not exposed in the uniform resource locator (URL);
sessions-ID’er ikke er sårbare over for sessionsfikseringsangreb
session IDs are not vulnerable to session fixation attacks;
timeout for sessions-ID’er sikrer, at brugere logger ud
session IDs timeout, which ensures that users log out;
sessions-ID’er ikke genanvendes efter veloverstået login
session IDs are not rotated after successful login;
password, sessions-ID’er og andre kredentialer kun sendes via Transport Layer Security (TLS)
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
systemets administrationsdel er beskyttet.
the administration part of the system is protected.
Hvis den er beskyttet af en enkeltfaktorautentisering, består passwordet af mindst 10 karakterer, herunder mindst et bogstav, et tal og en specialkarakter.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Alternativt kan der anvendes tofaktorautentisering.
Alternatively two-factor authentication may be used.
Hvor der kun anvendes enkeltfaktorautentisering, omfatter den en verifikationsmekanisme i to trin for adgang til systemets administrationsdel via internettet, hvor der til enkeltfaktoren føjes et andet autentiseringselement, f.eks. en engangs-passphrase eller en kode via SMS eller en asymmetrisk krypteret tilfældig challengestreng, der dekrypteres under anvendelse af initiativtagerens/administratorens private nøgle, som ikke er kendt af systemet.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Systemet har ikke usikre direkte objektreferencer.
The system does not have insecure direct object references.
applikationen for direkte referencer til begrænsede ressourcer verificerer, at brugeren har ret til at få adgang til præcis den ønskede ressource
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
hvis referencen er en indirekte reference, er mapping til den direkte reference begrænset til værdier, som er godkendt for den pågældende bruger.
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
Systemet beskytter mod cross-site request forgery.
The system guards against cross-site request forgery flaw.
Der skal være gennemført passende sikkerhedskonfigurering, som mindst kræver, at:
Proper security configuration is in place, which requires, at least, that:
alle softwarekomponenter er up-to-date, herunder OS, web-/applikationsserver, Data Base Management System (DBMS), applikationer og alle kodebiblioteker
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
tjenester, som ikke er nødvendige for OS og web-/applikationsserver, desaktiveres, fjernes eller ikke installeres
OS and web/application server unnecessary services are disabled, removed, or not installed;
standardkontopassword ændres eller desaktiveres
default account passwords are changed or disabled;
der etableres fejlhåndtering til at forebygge stack trace og andre fejlmeldinger med for stort informationsindhold
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
sikkerhedsindstillinger i udviklingsrammer og -biblioteker konfigureres i overensstemmelse med god praksis, f.eks. OWASP-retningslinjerne.
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
Systemet krypterer følgende oplysninger:
The system provides for encryption of data as follows:
personoplysninger i elektronisk format krypteres ved lagring eller overførsel til de kompetente myndigheder i medlemsstaterne i henhold til artikel 8, stk. 1, i forordning (EU) nr. 211/2011, og forvaltning og back up af nøgler sker separat
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
stærke standardalgoritmer og stærke nøgler anvendes i overensstemmelse med internationale standarder.
strong standard algorithms and strong keys are used in line with international standards.
Nøgleforvaltning er på plads
Key management is in place;