natgillin/translations-raw huggingface dataset:
Statusoplysninger om overvågede/akkrediterede certificeringstjenester og deres udbydere i en enkelt liste
Status information on supervised/accredited certification services and their providers in a single list
En medlemsstats positivliste defineres som »overvågnings-/akkrediteringsstatuslisten for certificeringstjenester fra certificeringstjenesteudbydere, som overvåges/akkrediteres af den pågældende medlemsstat for overholdelse af de relevante bestemmelser i direktiv 1999/93/EF«.
The Trusted List of a Member State means the ‘Supervision/Accreditation Status List of certification services from Certification Service Providers who are supervised/accredited by the referenced Member State for compliance with the relevant provisions of Directive 1999/93/EC’.
En sådan positivliste er instrumentet som den pågældende medlemsstat bruger til at give oplysninger om overvågnings-/akkrediteringsstatus for certificeringstjenester og deres udbydere:
Such a Trusted List is the single instrument to be used by the relevant Member State to provide information on the supervision/accreditation status of certification services and their providers:
alle certificeringstjenesteudbydere, jf. definitionen i artikel 2, stk. 11, i direktiv 1999/93/EF, dvs. »et organ eller en fysisk eller juridisk person, der udsteder certifikater eller leverer andre tjenesteydelser i forbindelse med elektroniske signaturer«
all Certification Service Providers, as defined in Article 2(11) of Directive 1999/93/EC, i.e. ‘entity or a legal or natural person who issues certificates or provides other services related to electronic signatures’,
Ifølge definitionerne og bestemmelserne i direktiv 1999/93/EF, navnlig vedrørende de relevante CSP'er og deres overvågningssystemer/frivillige akkrediteringssystemer, findes der to slags CSP'er, nemlig CSP'er, som udsteder QC'er til offentligheden (CSPQC), og CSP'er, der ikke udsteder QC'er til offentligheden, men udbyder »andre (understøttende) tjenesteydelser i forbindelse med elektroniske signaturer«:
When considering the definitions and provisions laid down in Directive 1999/93/EC, in particular with regard to the relevant CSPs and their supervision/voluntary accreditation systems, two sets of CSPs can be distinguished, namely the CSPs issuing QCs to the public (CSPQC), and the CSPs not issuing QCs to the public but providing ‘other (ancillary) services related to electronic signatures’:
CSP'er, der udsteder QC'er:
CSPs issuing QCs:
De skal overvåges af den medlemsstat, hvori de er oprettet (hvis de er oprettet i en medlemsstat), og kan også akkrediteres for overholdelse af bestemmelserne i direktiv 1999/93/EF, herunder kravene i bilag I (krav til QC) og i bilag II (krav til CSP'er, der udsteder QC'er).
They must be supervised by the Member State in which they are established (if they are established in a Member State) and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs).
CSP'er, der udsteder QC'er, som er akkrediteret i en medlemsstat, skal stadig underkastes den pågældende medlemsstats relevante overvågningssystem, medmindre de ikke er oprettet i denne medlemsstat.
CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State.
Det relevante »overvågningssystem« (henholdsvis »den frivillige akkrediteringsordning«) er defineret og skal opfylde de relevante krav i direktiv 1999/93/EF, især artikel 3, stk. 3, artikel 8, stk. 1, artikel 11, betragtning 13 (henholdsvis artikel 2, stk. 13, artikel 3, stk. 2, artikel 7, stk. 1, litra a), artikel 8, stk. 1, artikel 11, betragtning 4, 11, 12 og 13).
The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Article 3(3), Article 8(1), Article 11, recital 13 (respectively, Article 2(13), Article 3(2), Article 7(1)(a), Article 8(1), Article 11, recitals 4, 11, 12 and 13).
CSP'er, der ikke udsteder QC'er:
CSPs not issuing QCs:
Disse kan være omfattet af en »frivillig akkrediteringsordning« (jf. definitionen og bestemmelserne i direktiv 1999/93/EF) og/eller en nationalt defineret »anerkendt godkendelsesordning«, som gennemføres på nationalt plan med henblik på overvågning af overholdelse af direktivets bestemmelser og eventuelt af nationale bestemmelser om levering af certificeringstjenester (som omhandlet i artikel 2, stk. 11, i direktiv 1999/93/EF).
They may fall under a ‘voluntary accreditation’ system (as defined in and in accordance with Directive 1999/93/EC) and/or under a nationally defined ‘recognised approval scheme’ implemented on a national basis for the supervision of compliance with the provisions laid down in that Directive and possibly with national provisions with regard to the provision of certification services (in the sense of Article 2(11) of Directive 1999/93/EC).
Der skal oprettes og vedligeholdes en enkelt positivliste pr. medlemsstat for at angive overvågningsstatus og/eller akkrediteringsstatus for certificeringstjenester fra CSP'er, som overvåges/akkrediteres af medlemsstaten.
One single Trusted List must be established and maintained per Member State to indicate the supervision and/or accreditation status of those certification services from those CSPs that are supervised/accredited by the Member State.
Positivlisten skal mindst indeholde de CSP'er, der udsteder QC'er.
The Trusted List shall include at least those CSPs issuing QCs.
Positivlisten kan også indeholde status for andre certificeringstjenester, der overvåges eller akkrediteres af en nationalt defineret godkendelsesordning.
The Trusted List may also indicate the status of other certification services supervised or accredited under a nationally defined approval scheme.
Et enkelt værdisæt vedrørende overvågnings-/akkrediteringsstatus
A single set of Supervision/Accreditation status values
Det at en tjeneste for tiden enten overvåges (»overvåget«) eller akkrediteres (»akkrediteret«) indgår i dens aktuelle status.
In the Trusted List, the fact that a service is currently either ‘supervised’ or ‘accredited’ is given by the value of its current status.
Desuden kan en overvågnings- eller akkrediteringsstatus være positiv (»under overvågning«, »akkrediteret« eller »overvågning under ophør«), ophørt (»overvågning ophørt« eller »akkreditering ophørt«) eller endog tilbagekaldt (»overvågning tilbagekaldt« eller »akkreditering tilbagekaldt«) og sættes til den tilsvarende værdi.
In addition to that, a supervision or accreditation status can be positive (‘under supervision’, ‘accredited’, ‘supervision in cessation’), ceased (‘supervision ceased’, ‘accreditation ceased’), or even revoked (‘supervision revoked’, ‘accreditation revoked’) and be set to the corresponding value.
Fig. 1 neden for viser en enkelt certificeringstjenestes forventede bevægelse mellem de mulige overvågnings-/akkrediteringsstatusser:
Figure 1 below describes the expected flow, for one single certification service, between possible supervision/accreditation statuses:
Forventet statusflow for overvågnig/akkreditering af en enkeit CSP-tjeneste
Expected supervision/accreditation status flow for a single CSP service
Under overvågning
Under Supervision
Akkrediteret
Accredited
Overvågning under ophør
Supervision in cessation
Akkreditering ophørt
Accreditation ceased
Overvågning ophørt
Supervision ceased
Akkreditering tilbagekaldt
Accreditation revoked
Overvågning tilbagekaldt
Supervision revoked
Transitstatus, nar der er tilknyttet en overvagningsmodel (f.eks. som krævet for CSP, der udsteder QC, når denne er etableret i en medlemmsstat)
Transit Status when there is an associated supervision model (e.g. for a CSP issuing QC accredited and supervised in the Member State in which it is established),
Mulig aktuel status, når der ikke er en tilknyttet overvagningsmodel (f.eks. ved CSP, der er akkrediteret i en medlemmstat hvor den ikke er etableret)
Possible Current Status when there is no associated supervision model (e.g. for a CSP accredited in a Member State in which it is not established)
Mulig aktuel status
Possible Current Status
Når en certificeringstjeneste, der udsteder QC'er, er oprettet i en medlemsstat, skal den overvåges (af den medlemsstat, hvor den er oprettet) og kan være frivilligt akkrediteret.
When established in a Member State, a certification service issuing QCs must be supervised (by the Member State in which it is established) and may be voluntarily accredited.
Statusværdien af sådan en tjeneste, når den er angivet i en positivliste, skal have en af de ovennævnte statusværdier som »aktuel statusværdi« i overensstemmelse med dens aktuelle status og skal, når det er relevant, ændres i henhold til det statusflow, der er afbildet ovenfor. »Akkreditering ophørt« og »akkreditering tilbagekaldt« skal dog begge være værdier med midlertidig status, når den tilsvarende CSPQC-tjeneste er angivet i den medlemsstats positivliste, hvor den er oprettet, idet en sådan tjeneste automatisk overvåges (selv om den ikke er eller ikke længere er akkrediteret).
The status value of such a service when listed in a Trusted List must have one of the above depicted status values as ‘current status value’ in accordance with its actual status and must change, when applicable, according to the status flow depicted above.
Når den tilsvarende tjeneste er angivet (akkrediteret) i en anden medlemsstat end den, hvori den er oprettet, kan disse værdier være endelige værdier.
However, ‘Accreditation ceased’ and ‘Accreditation revoked’ must both be ‘transit status’ values when the corresponding CSPQC service is listed in the Trusted List of the Member State in which it is established, as such a service must be supervised by default (even when not or no longer accredited); when the corresponding service is listed (accredited) in another Member State than the one it is established in, these values may be final values.
Medlemsstater, som opretter eller har oprettet nationalt definerede »anerkendte godkendelsesordninger«, der gennemføres på nationalt plan for at overvåge, at tjenester fra CSP'er, der ikke udsteder QC'er, overholder bestemmelserne i direktiv 1999/93/EF og i eventuelle nationale bestemmelser om levering af certificeringstjenester (i betydningen i artikel 2, stk. 11, i direktiv 1999/93/EF), skal kategorisere sådanne godkendelsesordninger i følgende to kategorier:
Member States establishing or having established a nationally defined ‘recognised approval scheme(s)’ implemented on a national basis for the supervision of compliance of services from CSPs not issuing QCs with the provisions laid down in Directive 1999/93/EC and with possible national provisions with regard to the provision of certification services (in the sense of Article 2(11) of Directive 1999/93/EC) must categorise such approval scheme(s) under the following two categories:
»frivillig akkreditering« som defineret og fastsat i direktiv 1999/93/EF (artikel 2, stk. 13, artikel 3, stk. 2, artikel 7, stk. 1, litra a), artikel 8, stk. 1, artikel 11, betragtning 4, 11, 12 og 13)
‘voluntary accreditation’ as defined and regulated in Directive 1999/93/EC (Article 2(13), Article 3(2), Article 7(1)(a), Article 8(1), Article 11, recitals 4, 11, 12 and 13),
En sådan tjeneste skal, når den er angivet i en positivliste, have en af de ovennævnte statusværdier som »aktuel statusværdi« (se figur 1) i overensstemmelse med dens aktuelle status og skal, når det er relevant, ændres i henhold til det statusflow, der er afbildet ovenfor.
The status value of such a service when listed in a Trusted List must have one of the above depicted status values as its ‘current status value’ (see Figure 1) in accordance with its actual status and must evolve, when applicable, according to the status flow depicted above.
Positivlisten skal indeholde oplysninger om den/de pågældende overvågningssystem(er)/akkrediteringsordning(er), herunder især:
The Trusted List must contain information about the underlying supervision/accreditation scheme(s), in particular:
oplysninger om det overvågningssystem, som finder anvendelse på enhver CSPQC
Information on the supervision system applicable to any CSPQC,
eventuelle oplysninger om den nationale »frivillige akkrediteringsordning«, der finder anvendelse på enhver CSPQC
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSPQC,
eventuelle oplysninger om det overvågningssystem, der finder anvendelse på CSP'er, der ikke udsteder QC'er
Information, when applicable, on the supervision system applicable to any CSP not issuing QCs,
De sidste to sæt af oplysninger er af afgørende betydning for, at afhængige parter kan vurdere kvaliteten og sikkerhedsniveauet ved sådanne overvågningssystemer/akkrediteringsordninger, der anvendes på nationalt plan for CSP'er, der ikke udsteder QC'er.
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems applied at national level to CSPs not issuing QCs.
Når der angives oplysninger om overvågnings-/akkrediteringsstatus i positivlisten med hensyn til tjenester fra CSP'er, der ikke udsteder QC'er, skal ovennævnte sæt af oplysninger angives på positivliste-niveau ved anvendelse af »Scheme information URI« (punkt 5.3.7 — oplysninger, der leveres af medlemsstaten), »Scheme type/community/rules« (punkt 5.3.9 — gennem anvendelse af en fælles tekst for alle medlemsstater og valgfrie specifikke oplysninger leveret af en medlemsstat) og »TSL policy/legal notice« (punkt 5.3.11 — en fælles tekst for alle medlemsstater, der henviser til direktiv 1999/93/EF, samtidig med at hver medlemsstat har mulighed for at tilføje medlemsstatsspecifik tekst/henvisninger).
When supervision/accreditation status information is provided in the Trusted List with regard to services from CSPs not issuing QCs, the aforementioned sets of information shall be provided at Trusted List level through the use of ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member States), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States, and optional specific information provided by a Member State) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
Selv om flere organer i en medlemsstat kan være ansvarlige for overvågning og akkreditering af certificeringstjenester i den pågældende medlemsstat, forventes det, at der kun er én indgang for hver enkelt certificeringstjeneste, og at dens overvågnings-/akkrediteringsstatus opdateres i overensstemmelse hermed.
Despite the fact that separate bodies of a Member State may be in charge of the supervision and accreditation of certification services in that Member State, it is expected that only one entry must be used for one single certification service and that its supervision/accreditation status must be updated accordingly.
Positivlisteangivelser med henblik på at lette valideringen af QES og AdESQC
Trusted List entries aiming at facilitating the validation of QES and AdESQC
Det vigtigste i forbindelse med oprettelsen af positivlisten er etableringen af dens obligatoriske del, nemlig »List of services« pr. CSP, der udsteder QC'er, således at den korrekt afspejler den præcise udstedelsessituation for hver af disse QC-udstedende certificeringstjenester og sikrer, at oplysningerne i hver angivelse er tilstrækkelige til at lette valideringen af QES og AdESQC (i kombination med indholdet i QC-slutenheden udstedt af CSP'en i forbindelse med den certificeringstjeneste, der er angivet i indgangen).
The most critical part of the creation of the Trusted List is the establishment of the mandatory part of the Trusted List, namely the ‘List of services’ per CSP issuing QCs, in order to reflect correctly the exact situation of each QC-issuing certification service and to ensure that the information provided in each entry is sufficient to facilitate the validation of QES and AdESQC (when combined with the content of the end-entity QC issued by the CSP under the certification service listed in this entry).
De krævede oplysninger kan omfatte oplysninger ud over »Service digital identity« i en enkelt (Root) CA, særligt oplysninger, der kan fastslå QC-status af certifikater, der er udstedt af sådan en CA-tjeneste, og om, hvorvidt de understøttede signaturer er skabt af et SSCD.
The required information might include information other than the ‘Service digital identity’ of a single (Root) CA, in particular information identifying the QC status of certificates issued by such a CA service, and whether or not the supported signatures are created by an SSCD.
Det organ i en medlemsstat, som er udpeget til at oprette, redigere og vedligeholde positivlisten skal derfor tage højde for indholdet i den aktuelle profil og det aktuelle certifikat i hver udstedt QC for CSPQC-tjenesten, der er omfattet af positivlisten.
The Body in a Member State that is designated to establish, edit and maintain the Trusted List must therefore take into account the current profile and certificate content in each issued QC, per CSPQC service covered by the Trusted List.
Ideelt set bør hvert udstedt QC indeholde den i ETSI definerede erklæring om QcCompliance [9], når det hævdes, at der er tale om et QC, og bør indeholde den i ETSI definerede QcSSCD-erklæring, når det hævdes, at det understøttes af et SSCD til generering af elektroniske signaturer, og/eller at hver udstedt QC indeholder en af de QCP/QCP + certificate policy Object Identifiers (OIDs), som er defineret i ETSI EN 319 411-2 [10].
Ideally each issued QC should include the ETSI defined QcCompliance [9] statement when it is claimed that it is a QC and should include the ETSI defined QcSSCD statement when it is claimed that it is supported by an SSCD to generate eSignatures, and/or that each issued QC includes one of the QCP/QCP+ certificate policy Object Identifiers (OIDs) defined in ETSI EN 319 411-2 [10].
QC-udstedende certificeringstjenesteudbyderes anvendelse af forskellige referencestandarder, den høje fortolkningsgrad af disse standarder samt manglende kendskab til en række normative tekniske forskrifter eller standarder og til den forrang disse har, har medført forskelle i det faktiske indhold i de QC'er, der for tiden udstedes (f.eks. hvorvidt de af ETSI definerede QcStatements anvendes eller ej), hvilket betyder, at modtagerparterne ikke uden videre kan have tillid til underskriverens certifikat (og dertil hørende kæde/sti) for i det mindste via en maskinelt læsbar metode at kunne vurdere, hvorvidt certifikatet til understøttelse af en elektronisk signatur hævdes at være et QC, og hvorvidt det er knyttet til et SSCD, hvorigennem den elektroniske signatur er blevet genereret.
The use by CSPs issuing QCs of different standards as references, the wide degree of interpretation of those standards as well as the lack of awareness of the existence and precedence of some normative technical specifications or standards has resulted in differences in the actual content of currently issued QCs (e.g. the use or not of those QcStatements defined by ETSI) and consequently are preventing the receiving parties from simply relying on the signatory’s certificate (and associated chain/path) to assess, at least in a machine readable way, whether or not the certificate supporting an eSignature is claimed to be a QC and whether or not it is associated with an SSCD through which the eSignature has been created.
Dette er illustreret i figur 2 nedenfor.
This is depicted in Figure 2 below.
Tjenesteindgang i positivlisten for en angivet CSP-tjeneste, der udsteder QC'er
Service entry for a listed CSP service issuing QCs in the Trusted List
Generelle principper – Redigeringsregler – CSPQC-angivelser (angivne tjenester)
General principles — Editing rules — CSPQC entries (listed services)
Tjenesteangivelse for en angivet CSPQC
Service entry for a listed CSPQC:
»navn«
“name”
Offentlig nøgle
Public Key
Opbygget så det indeholder en tuplesekvens bestående af:
Structured as a sequence of tuples made of:
»filtreringselementer« (f.eks.X.509 Certificate Policy extension (OID)) for yderligere bestemmelse af QC(-sæt) der skal omfattes, og
“Filtering” elements (e.g. X.509 Certificate Policy extension (OID)) to further determine those (sets) of QC to be covered, and
»aktuel status«
“current status”
indikatorer udtrykt som URI'er
Indicators expressed as URIs
betyder at sådanne oplysninger er sikret i enhver QC under en Sdi-[Sie]-defineret CA/QC (tomt QC betyder NoSSCD)
meaning that such information is ensured to be contained in any QC under Sdi-[Sie] defined CA/QC (if nothing in QC, then meaning is NoSSCD)
Nærværende tekniske forskrifter for den fælles skabelon for positivlisten muliggør en kombination af fem hovedområder for oplysninger i tjenesteangivelsen:
The present Trusted List common template technical specifications allow for the use of a combination of five main parts of information in the service entry:
»Service type identifier« (»Sti«), der f.eks. identificerer en CA, som udsteder QC'er (»CA/QC«).
The ‘Service type identifier’ (‘Sti’), e.g. identifying a CA issuing QCs (‘CA/QC’),
»Service name« (»Sn«)
The ‘Service name’ (‘Sn’),
»Service digital identity« (»Sdi«)-oplysninger, der identificerer en angivet tjeneste, f.eks. den offentlige nøgle (som minimum) for en CA, der udsteder QC'er
The ‘Service digital identity’ (‘Sdi’) information identifying a listed service, e.g. the public key (as a minimum) of a CA issuing QCs,
For QC/CA-tjenester frivillige »Service information extension« (»Sie«)-oplysninger, der gør det muligt at inkludere et antal særlige tjenesterelaterede oplysninger i forbindelse med ophævelsesstatussen for udløbede certifikater, yderligere kendetegn ved QC'er, en CSP's overtagelse af en anden CSP og andre yderligere tjenesteoplysninger.
For CA/QC services, optional ‘Service information extension’ (‘Sie’) information that allows for the inclusion of a number of specific service-related items of information relating to revocation status of expired certificates, additional characteristics of QCs, takeover of CSP by another CSP and other additional service information.
F.eks. er QC'ernes yderligere kendetegn repræsenteret ved en sekvens af en eller flere tuples, hvor hver tuple angiver:
For example, the additional characteristics of QCs are represented by a sequence of one or more tuples, each tuple providing:
kriterier, der skal anvendes til yderligere identificering (filtrering) til præcisering af det sæt af kvalificerede certifikater under den »Sdi« angivne certificeringstjeneste, for hvilke der kræves/angives yderligere oplysninger med hensyn til indikation af »kvalificeret« status, SSCD-støtten og/eller udstedelse til en juridisk person samt
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise set of qualified certificates for which additional information is required/provided with regard to the indication of the ‘qualified’ status, the SSCD support and/or issuance to a Legal Person, and
relaterede oplysninger (»qualifiers«) om, hvorvidt dette sæt af kvalificerede certifikater anses som værende »kvalificeret«, understøttet af et SSCD, eller om disse relaterede oplysninger indgår i QC i en standardiseret maskinprocesserbar form og/eller oplysninger om, at sådanne QC'er er udstedt til juridiske personer (normalt betragtes de kun som udstedt til fysiske personer).
The associated information (‘qualifiers’) on whether this set of qualified certificates is to be considered as ‘qualified’, is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons),