natgillin/translations-raw huggingface dataset:
Statistiske oplysninger opbevares på ubestemt tid.
Logging and statistics of the data collected at the central hub
De statistiske rapporteringsdata omfatter:
In order to ensure privacy, the data for statistical purposes shall be anonymous.
den anmodende part
Data identifying a specific card, driver or driver licence shall not be available for statistical purposes.
den besvarende part
Logging information shall keep track of all transactions for monitoring and debugging purposes, and allow the generation of statistics about these transactions.
meddelelsestypen
Personal data shall not be retained in the logs for more than 6 months.
svarets statuskode
Statistical information shall be retained indefinitely.
meddelelsernes dato og klokkeslæt
The statistical data used for reporting shall include:
svartiden.
the requesting party;
Undertillæg 4.8
the responding party;
Generelle bestemmelser for digitale nøgler og certifikater til TACHOnet
the type of message;
Kommissionens Generaldirektorat for Informationsteknologi (DIGIT) stiller en PKI-tjeneste (benævnt »CEF PKI-tjeneste«) til rådighed for de kontraherende parter i AETR-overenskomsten, der tilslutter sig TACHOnet, (herefter de nationale myndigheder) gennem eDelivery.
the status code of the response;
Processen for anmodning og tilbagekaldelse af digitale certifikater samt de detaljerede betingelser for anvendelsen af disse er defineret i tillægget.
the date and time of the messages;
Anvendelse af certifikater:
the response time.
Når et certifikat er udstedt, anvender den nationale myndighed udelukkende certifikatet i forbindelse med TACHOnet.
Sub-appendix 4.8
Certifikatet kan anvendes til at:
General provisions regarding digital keys and certificates for TACHOnet
bekræfte datas oprindelse
The Directorate-General for Informatics of the European Commission (DIGIT) shall make available a PKI service (referred to as ‘CEF PKI service’) to the AETR Contracting Parties connecting to TACHOnet (henceforth the national authorities) through eDelivery.
kryptere data
The procedure for request and revocation of digital certificates, as well as the detailed terms and conditions for its usage, are defined in the Appendix
sikre påvisning af integritetsbrud på data.
Usage of certificates:
Enhver anvendelse, der ikke er udtrykkeligt godkendt som en af certifikatets tilladte anvendelsesmuligheder, er forbudt.
Once the certificate is issued, the national authority, shall use the certificate only in the context of TACHOnet.
De kontraherende parter:
The certificate can be used to:
beskytter deres private nøgle mod uautoriseret brug
authenticate the origin of data;
undgå at overdrage eller oplyse deres private nøgle til tredjeparter, også som repræsentanter
encrypt data;
sikrer fortroligheden, integriteten og tilgængeligheden af de private nøgler, der genereres, opbevares og anvendes i forbindelse med TACHOnet
ensure detection of integrity breaches of data.
undgår fortsat brug af den private nøgle efter gyldighedsperiodens udløb eller certifikatets tilbagekaldelse, bortset fra med det formål at få vist krypterede data (f.eks. dekryptering af e-mails).
Any usage not explicitly authorised as part of the permitted usages of the certificate is prohibited.
Udløbne nøgler skal enten tilintetgøres eller opbevares på en måde, der forhindrer brugen af dem
Contracting parties shall:
indsender til registreringsenheden identifikation for de autoriserede repræsentanter, der er autoriseret til at anmode om tilbagekaldelse af certifikater udstedt til organisationen (anmodninger om tilbagekaldelse skal omfatte en adgangskode til anmodning om tilbagekaldelse samt oplysninger om de hændelser, der medfører tilbagekaldelse)
protect their private key against unauthorised use;
forebygger misbrug af den private nøgle ved at anmode om tilbagekaldelse af det hermed forbundne PKI-certifikat i tilfælde af kompromittering af den private nøgle eller af aktiveringsdataene for den private nøgle
refrain from transferring or revealing their private key to third parties, even as representatives;
er ansvarlige for og forpligtet til at anmode om tilbagekaldelse af certifikatet i de tilfælde, der er identificeret i certificeringsenhedens certificeringspolitik (CP) og certificeringspraksis (CPS)
ensure confidentiality, integrity, and availability of the private keys generated, stored and used for TACHOnet;
underretter straks registreringsenheden om tab, tyveri eller potentiel kompromittering af en AETR-nøgle anvendt i forbindelse med TACHOnet.
refrain from continued use of the private key following expiry of the validity period or revocation of the certificate, other than to view encrypted data (e.g., decrypting emails).
Ansvar
Expired keys shall be either destroyed or retained in a manner preventing its use;
Uden at det berører Europa-Kommissionens ansvar på en måde, der strider mod eventuelle krav ifølge gældende national ret, eller ansvar i tilfælde, hvor ansvar ikke kan udelukkes ifølge den pågældende ret, er Europa-Kommissionen ikke ansvarlig for:
provide the Registration Authority with the identification of those authorised representatives who are authorised to request revocation of certificates issued to the organisation (revocation requests shall include a revocation request password and details about the events that lead to revocation);
certifikatets indhold; ansvaret for dette er udelukkende certifikatindehaverens.
prevent misuse of the private key by requesting the revocation of the associated public key certificate in case of compromise of the private key or of the private key activation data;
Det er certifikatindehaverens ansvar at kontrollere certifikatindholdets nøjagtighed
be responsible and hold the obligation of requesting revocation of certificate under circumstances identified in the certification policies (CP) and certification practices statement (CPS) of the Certification Authority;
certifikatindehaverens anvendelse af certifikatet.
notify the Registration Authority without delay of loss, theft, or potential compromise of any AETR keys used in the context of TACHOnet.
En PKI (Public Key Infrastructure) er en række roller, politikker, procedurer og systemer, der er nødvendige for at oprette, administrere, distribuere og tilbagekalde digitale certifikater.
Liabilities
Identificeret ved attributværdien »O=« i det udstedte certifikats Subject Distinguished Name.
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
Undertillæg 4.9
the content of the certificate which lies exclusively with the certificate owner.
Beskrivelse af PKI-tjenesten for TACHOnet
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
Indledning
the use of the certificate by its owner.
CEF PKI-tjenesten i eDelivery gør det muligt at udstede og administrere digitale certifikater, der anvendes til at sikre fortroligheden, integriteten og afviseligheden af informationer, som udveksles via adgangspunkter (AP).
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
PKI-tjenesten i eDelivery er baseret på Trust Center Services TeleSec Shared Business CA (certificeringsenhed), som er underlagt certificeringspolitikken (CP)/certificeringspraksissen (CPS) i T-Systems International GmbH's Trust Center Services TeleSec Shared Business CA.
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
PKI-tjenesten udsteder certifikater, der er egnede til at sikre forskellige forretningsprocesser internt og eksternt i virksomheder, organisationer, offentlige myndigheder og institutioner, der kræver et middel sikkerhedsniveau for at dokumentere slutenhedens ægthed, integritet og troværdighed.
Sub-appendix 4.9
Proces for anmodning om certifikat
Description of the PKI service for TACHOnet
Roller og ansvarsområder
Introduction
»Organisation« eller »national myndighed«, der anmoder om certifikatet
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Den nationale myndighed anmoder om certifikaterne inden for rammerne af TACHOnet-projektet.
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
Den nationale myndighed:
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
anmoder om certifikaterne hos CEF PKI-tjenesten
Certificate Request Process
genererer de private nøgler og de tilsvarende offentlige nøgler, der skal være omfattet af de certifikater, som udstedes af certificeringsenheden
Roles and responsibilities
downloader certifikatet, når det er blevet godkendt
‘Organisation’ or ‘national authority’ requesting the certificate
underskriver og returnerer til registreringsenheden:
The national authority shall request the certificates in the context of the TACHOnet project.
identifikationsformularen for kontaktpersoner og betroede kurerer
The national authority shall:
den underskrevne individuelle fuldmagt.
request the certificates from the CEF PKI service;
Betroet kurer
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
Den nationale myndighed udpeger en betroet kurer.
download the certificate when approved;
Den betroede kurer:
sign and send back to the Registration Authority:
overdrager den offentlige nøgle til registreringsenheden via en proces, der omfatter identifikation og registrering ved personligt fremmøde
the contact persons and trusted couriers identification form,
modtage det pågældende certifikat fra registreringsenheden.
the signed individual Power of Attorney.
Domæneejer
Trusted Courier
DG MOVE er domæneejer.
The national authority shall appoint a Trusted Courier.
Domæneejeren:
The Trusted Courier shall:
validerer og koordinerer TACHOnet-netværket og den sikre TACHOnet-arkitektur, herunder foretager validering af procedurerne for udstedelse af certifikaterne
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
driver den centrale hub for TACHOnet og koordinerer parternes aktivitet med hensyn til TACHOnets funktion
get the corresponding certificate from the Registration Authority.
gennemfører sammen med de nationale myndigheder testene af forbindelsen til TACHOnet.
Domain Owner
Registreringsenhed
DG MOVE shall be the Domain Owner.
Det Fælles Forskningscenter (JRC) er registreringsenhed.
The Domain Owner shall:
Registreringsenheden er ansvarlig for at verificere den betroede kurers identitet samt for registrering og godkendelse af anmodningerne om udstedelse, tilbagekaldelse og fornyelse af digitale certifikater.
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
Registreringsenheden:
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
tildeler den nationale myndighed en unik identifikator
perform, along with national authorities, the tests of connection to TACHOnet.
bekræfter den nationale myndigheds identitet, kontaktpunkter og betroede kurerer
Registration Authority
kommunikerer med CEF Support om den nationale myndigheds ægthed, kontaktpunkter og betroede kurerer
The Joint Research Centre (JRC) shall be the Registration Authority.
underretter den nationale myndighed om godkendelse eller afvisning af certifikatet.
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
Certificeringsenhed
The registration authority shall:
Certificeringsmyndigheden er ansvarlig for at stille den tekniske infrastruktur til anmodning, udstedelse og tilbagekaldelse af digitale certifikater til rådighed.
assign the unique identifier to the national authority;
Certificeringsenheden:
authenticate the identity of the national authority, its contact points and trusted couriers;
stiller den tekniske infrastruktur til nationale myndigheders certifikatanmodninger til rådighed
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
validerer eller afviser certifikatanmodninger
inform the national authority about the approval or rejection of certificate.
kommunikerer efter behov med registreringsenheden om verificering af identiteten på den anmodende organisation.
Certification Authority
Udstedelse af certifikat
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
Udstedelsen af certifikater skal finde sted i henhold til følgende sekventielle trin, vist i figur 1:
The Certification Authority shall:
Trin 1: Identifikation af betroet kurer
provide for the technical infrastructure for certificate requests by national authorities;
Trin 2: Udarbejdelse af anmodning om certifikat
validate or reject certificate request;
Trin 3: Registrering hos registreringsenheden
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Trin 4: Generering af certifikat
Certificate issuance
Trin 5: Offentliggørelse af certifikat
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Trin 6: Accept af certifikat.
Step 1: Trusted Courier identification;
Figur 1 — Workflow for udstedelse af certifikat
Step 2: Certificate request creation;
Trin 1: Identifikation af betroet kurer
Step 3: Registration at RA;
Følgende proces gennemføres med henblik på identifikation af en betroet kurer:
Step 4: Certificate generation;
Registreringsenheden sender kontaktpersonernes og de betroede kurerers identifikationsformular til den nationale myndighed.
Step 5: Certificate publication;
Formularen ledsages af en fuldmagt (PoA), som organisationen (AETR-myndigheden) underskriver.
Step 6: Certificate acceptance.
Den nationale myndighed returnerer den udfyldte formular og underskrevne PoA til registreringsenheden.
Figure 1 — Certificate issuance workflow
Registreringsenheden bekræfter at have modtaget formularen, og at den er udfyldt.
Step 1: Trusted Courier identification
Registreringsenheden sender en opdateret kopi af listen over kontaktpersoner og betroede kurerer til domæneejeren.
The following process shall be carried out for the Trusted Courier identification:
Trin 2: Udarbejdelse af anmodning om certifikat
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Anmodningen og hentningen af certifikatet skal foretages på samme computer og med samme browser.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Følgende proces gennemføres med henblik på udarbejdelse af en anmodning om certifikat:
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Organisationen navigerer til brugerens web-interface for at anmode om certifikatet via følgende URL: https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: og indtaster herefter brugernavnet »sbca/CEF_eDelivery.europa.eu« og adgangskoden »digit.333«.
The Registration Authority shall acknowledge the good reception and completeness of the form.
Figur 2
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Organisationen klikker på »request« i panelets venstre side og vælger »CEF_TACHOnet« i rullemenuen.
Step 2: Certificate request creation
Figur 3
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Organisationen udfylder formularen til anmodning om certifikat som vist i figur 4 med oplysningerne i tabel 3 og klikker på »Next (soft-PSE)« for at afslutte processen.
The following process shall be carried out for the certificate request creation:
Figur 4
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Felter til udfyldelse
Figure 2
Beskrivelse
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Land
Figure 3
C = landekode, certifikatindehaverens hjemsted, verificeret ved hjælp af et offentligt register
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Begrænsninger: 2 tegn, i henhold til ISO 3166-1-alpha-2, forskel på små og store bogstaver
Figure 4
Eksempler: DE, BE, NL
Requested Fields
Særlige tilfælde: UK (for Det Forenede Kongerige), EL (for Grækenland)
Description
Organisation/Virksomhed (O)
Country
O = navnet på certifikatindehaverens organisation
C = Country Code, location of certificate owner, verified using a public directory;
Masterdomæne (OU1)
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Ansvarsområde (OU2)
Examples: DE, BE, NL,
Afdeling (OU3)
Specific cases: UK (for Great-Britain), EL (for Greece)
Obligatorisk værdi pr. »ANSVARSOMRÅDE«
Organisation/Company (O)
Indholdet skal kontrolleres ved hjælp af en positivliste (hvidliste), når anmodningen om certifikatet er indsendt.
O = Organisation name of the certificate owner
Hvis informationen ikke er i overensstemmelse med listen, afvises anmodningen.
Master domain (OU1)
Hvis »« erstattes af AP_PROD: Adgangspunkt i produktionsomgivelser.
Area of responsibility (OU2)
Og hvis <GTC_NUMBER> er GTC_OID-1.3.130.0.2018.xxxxxx, hvor Ares(2018)xxxxxx er GTC-nummeret for TACHOnet-projektet.
Department (OU3)
f.eks.:
Mandatory value per ‘AREA OF RESPONSIBILITY’
Fornavn (CN)
The content must be checked using a positive list (white list) when the certificate is requested.
Skal være tomt
If the information does not correspond to the list, the request is prevented.
Skal begynde med »GRP:«, efterfulgt af et fællesnavn.
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
E-mail
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
E-mail 1 (SAN)
e.g.:
E-mail 2 (SAN)
First name (CN)
E-mail 3 (SAN)
Must be Empty
Adresse
Last name (CN)
Gade
Must start with ‘GRP:’, followed by a common name.
Skal være den officielle adresse for certifikatindehaverens organisation.
Email
(Anvendes til fuldmagten.)
Email 1 (SAN)
Husnr.
Email 2 (SAN)
Postnummer
Email 3 (SAN)
Bemærk: Hvis postnummeret ikke er femcifret, efterlades feltet til postnummer tomt, og postnummeret anføres i feltet for by.
Address
Telefonnr.
Street
Identifikationsdata
Must be the official address of the Organisation of the Certificate Owner.
E-mailadressen skal være den samme som den, der anvendes til registrering af den unikke identifikator.
(Used for the Power of Attorney.)
Skal være navnet på den person, der repræsenterer organisationen.
Street no.
(Anvendes til fuldmagten)
Zip Code
+ Virksomhedsregisternr. (kun obligatorisk for private virksomheder)
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
Adgangskode til tilbagekaldelse
Phone no
Obligatorisk felt valgt af den anmodende bruger
Identification data
Gentagelse af adgangskode til tilbagekaldelse
The email address must be the same as the one used for registering the Unique Identifier.
Gentagelse af obligatorisk felt valgt af den anmodende bruger
Must be the name of the person representing the organisation.
Tabel 3.
(Used for the Power of Attorney)
Indførelse af oplysninger i alle påkrævede felter
+ Commercial Register No (only mandatory for private organisations)
Den valgte nøglelængde skal være 2048 (High Grade).
Entered at the Local Court of (only required for German and Austrian private organisations)
Figur 5
Revocation password
Organisationen skal registrere referencenummeret, der skal opgives ved afhentning af certifikatet.
Mandatory field chosen by the requestor
Figur 6
Revocation password repetition
CEF Support Team tjekker for nye anmodninger om certifikater og verificerer, om oplysningerne i certifikatanmodningen er gyldige, dvs. om de følger konventionen for navngivning i tillæg 5.1.
Mandatory field chosen by the requestor repeated
CEF Support Team verificerer, at oplysningerne i anmodningen er i et gyldigt format.
Table 3.
Viser tjekket i punkt 5 eller 6 ovenfor, at kravene ikke er opfyldt, sender CEF Support Team en e-mail til den e-mailadresse, der er anført under »Identifikationsoplysninger« i anmodningsformularen, med domæneejeren i cc, hvor organisationen anmodes om at påbegynde processen på ny.
Complete details of each requested field
Den afviste certifikatanmodning annulleres.
The selected key length shall be 2048 (High Grade).
CEF Support Team sender en e-mail til registreringsenheden om anmodningens gyldighed.
Figure 5
E-mailen skal omfatte:
The Organisation shall record the reference number to retrieve the certificate.
organisationens navn, som er anført i feltet »Organisation (O)« i certifikatanmodningen.
Figure 6
certifikatoplysningerne, herunder navnet på det adgangspunkt, som certifikatet skal udstedes til, og som er anført i feltet »Efternavn (CN)« i certifikatanmodningen.
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
certifikatets referencenummer
The CEF Support Team shall verify that the information entered in the request is in a valid format.
organisationens adresse, e-mailadresse og navnet på den person, der repræsenterer den.
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
Figur 7 — Certifikatanmodningsproces
The failed certificate request shall be cancelled.
Trin 3: Registrering hos registreringsenhed (certifikatgodkendelse)
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
Den betroede kurer eller kontaktpunktet træffer via e-mail aftale med registreringsenheden om identifikation af den betroede kurer, som derefter giver personligt fremmøde.
The email shall include:
Organisationen udarbejder dokumentationspakken bestående af:
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
den udfyldte og underskrevne fuldmagt
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
en kopi af gyldigt pas tilhørende den betroede kurer, der giver personligt fremmøde.
the certificate reference number;
Kopien skal være underskrevet af et af organisationens kontaktpunkter identificeret i trin 1.
the address of the Organisation, its email and the name of the person representing it.
en udskrift af certifikatanmodningen underskrevet af et af organisationens kontaktpunkter.
Figure 7 – Certificate request process