natgillin/translations-raw huggingface dataset:
Der findes dog mindst én europæisk bank, der anvender stemmegenkendelse til identificering af kunderne i en telefonbaseret kundeservice.
Voice recognition is being used by at least one European bank for identifying customers of a telephone banking system.
Efterhånden som biometrien videreudvikles, kan det forventes at prisen vil falde, og at denne teknik bliver mere attraktiv som et sikringsværktøj inden for EDI, spçcielt til identificering af brugerne af programmer, som kan afsende/igangsætte meddelelser/transaktioner.
As research into biometrics continues the cost of use will inevitably fall and the techniques may become more attractive as security tools in EDI, particularly for identification of individuals who access applications to initiate messages/transactions.
En virksomhed må kunne reagere på de forskellige farer af teknisk og menneskelig art, som kan true et EDI-systems sikkerhed. Den bør med henblik herpå offentliggøre sin sikkerhedspolitik, således at virksomhedens holdning til sikkerhedsspørgsmål står klart for både ledelse og personale.
In order to create a costeffective response to the varied technical and human threats to EDI security, organizations should publish a security policy which makes clear to all management and staff the organization's attitude to security.
På grundlag af denne politik kan der så udformes mere detaljerede sikkerhedskrav og -procedurer for at tilgodese specifikke EDI-implementationer, således at de forpligtelser, som virksomheden påtager sig i kraft af EDI-kontrakter, kan opfyldes.
Deriving from this policy, more detailed security requirements and procedures for specific EDI implementations can be created so that the obligations undertaken by the organization under the EDI contracts can be demonstrably fulfilled.
Disse krav kan lægges til grund ved valget af sikkerhedsfaciliteter og ved implementeringen af sikkerhedsprocedurerne.
These requirements can be used in the selection of the security facilities and the implementation of security procedures.
Denne formulering af politikken bør følges op med en analyse af, hvilke risici der gør sig gældende, eventuelt med en formel metodologi for risikoanalyse som grundlag.
The policy definition should go hand in hand with an analysis of the risks, possibly using a formal risk analysis methodology.
Risikoanalyse og brugen heraf inden for EDI
Introduction to risk analysis and its application to EDI
Dersom sikkerhedsaspektet gives en uformel og mere eller mindre tilfældig behandling, risikerer man, at helt fundamentale risici overses, og at der spildes tid og penge på ikke-eksisterende trusler.
Approaching security in an informal, haphazard way can result in a failure to guard against basic threats and a waste of time and money on unnecessary controls guarding against non-existent dangers.
En passende og omkostningseffektiv kontrol opnås nemmest ved at gennemføre en grundig og objektiv risikoanalyse. Herved :
The best way of selecting appropriate and costeffective controls is to conduct a thorough and objective risk analysis.
— kan der sættes en værdi på informationen og på tjenesterne
• • determines and evaluates the significant threats posed by EDI-related developments;
— kan det fastslås, hvad de væsentligste risici i forbindelse med EDI er, og hvor store de er
• identifies those threats which are under the organization's own control and those which can only be controlled by third parties; and
— kan det undersøges, hvilke trusler virksomheden selv er herre over, og hvilke trusler kun tredjemand er herre over
• introduces costeffective measures to minimize the threats.
Analysen bør omfatte undersøgelse af, hvilke risici det indebærer at være afhængig af forskellige tredjeparter, såsom handelspartnere og netleverandører.
Over the past few years a number of risk analysis methodologies have been developed. These seek to measure the cost of a loss and multiply it by an estimate of the frequency of the loss in a given period producing a ranked list of the risks.
Der er gennem de seneste år udviklet en række forskellige metoder til analyse afrisici.
Care must be taken over the selection of a methodology; it must be appropriate to the organization's business.
Tanken i disse er, at man måler omkostningerne i forbindelse med et tab og multiplicerer resultatet heraf med et skøn over, hvor hyppigt de pågældende tab forekommer i en given periode, således at der kan opstilles en prioriteret liste over risici.
Over-zealous adherence to a methodology could result in some threats being missed so the person conducting the analysis must understand the business.
Det fremgår sikkert klart af denne brochure, at der kan optræde mange forskellige risici ved redigering, afsendelse, modtagelse og behandling af EDI-meddelelser, og at mange forskellige forholdsregler kan komme på tale.
As a reader of this booklet you will probably realize that the creation, transmission, receipt and processing of EDI is prone to many threats which can be countered by an even greater number of counter-measures.
Med en passende risikoanalyse kan man indkredse, hvilke risici virksomheden udsætter sig for ved at bruge EDI, og i hvilken rækkefølge de bør imødegås.
The use of risk analysis will identify the risks the organization is exposed to in using EDI and establish the priority in which these risks require to be minimized.
Det første skridt består naturligvis i at sørge for, at virksomheden er mindst muligt udsat for risici uden for virksomhedens egen kontrol.
The first step should be to reduce your exposure to risks which cannot be controlled internally.
Man må derfor undersøge, på hvilke områder virksomheden selv er herre over risikoen.
It is therefore necessary to establish the boundaries within which control can be exercised internally.
Risici uden for disse bør i videst muligt omfang begrænses, for eksempel ved hjælp af bestemmelser i de servicekontrakter, der indgås med tjenesteleverandørerne, og i de udvekslingskontrakter, der indgås med de forskellige handelspartnere.
Risks outside these boundaries should be limited where possible by conditions in the service contracts with providers and interchange agreements with trading partners.
Kontrakterne bør klart definere partnernes ansvar, og hvad straffen er — eller hvordan den bør udmåles — i tilfælde af at ansvaret tilsidesættes.
These should identify responsibilities and specify the penalties (or the rules for determining the penalties) for failure to fulfil them.
De risici, som er under virksomhedens egen kontrol, bør også reduceres mest muligt. Således bør man for eksempel sikre sig, at oversættelsesprogrammellet fungerer korrekt, at adgangskontrollen såvel på fysisk som logisk niveau er tilstrækkelig, at kontorprocedurerne holder trit med edb-systemet og at opbakningsfaciliteterne er passende og funktionsdygtige.
The organization's internal risks also require to be limited ; for example: making sure that the translation software is functioning properly, the physical and logical access controls are adequate, the clerical procedures are keeping pace with the computer systems and the back-ups are adequate and tested.
I nogle tilfælder er god sikkerhed omkostningsfri — men sædvanligvis kræves der ekstra midler til sikring af systemet.
In some cases good security will cost nothing - but usually security will require additional expenditure and its costs will need to be justified.
Beslutningerne bliver sværere at træffe, når der er tale om telekommunikationssikkerheden.
The decisions become rather more difficult when it comes to telecommunications security.
De seneste systemer — dvs. systemer, der opfylder sikkerhedskravene i X.400 og X.500 — er endnu ikke ude over deres børnesygdomme og står heller ikke til rådighed overalt.
The latest systems conforming to, particularly the security features of, X.400 and X.500 are still in their infancy and are not yet available everywhere.
Dette vil ændre sig i løbet af de næste to til fem år.
This will change over the next two to five years.
I mellemtiden må man vurdere, om sikkerhedsaspektet er vigtigt nok til at bruge penge på en forbedring af de allerede eksisterende kommunikationssystemer.
In the mean time it is necessary to decide whether security is important enough to you to spend money on enhancing existing communications systems.
Uanset hvilken konklusion man når frem til, bør man undgå en kompliceret manuel kontrol, da denne løsning som oftest vil vise sig at være utilstrækkelig i praksis; der er naturligvis langt større chance for, at en ligefrem og selvindlysende procedure overholdes, fremfor en kompleks tung kontrol, hvis formål ikke er klart.
Whatever decisions are made avoid complicated manual controls as they are usually ineffective in practice: a straightforward, easy to understand procedure is far more likely to get done than a complex burdensome control, the purpose of which is unclear.
Og endelig må man ikke miste proportionssansen i forbindelse med sikkerhedsspørgsmålet — sikkerhed er et helt generelt behov inden for al forretning og skal komplettere et EDI-systems funktioner.
Finally, never get security out of perspective - security is a mainstream business requirement and has to complement the functions of EDI systems.
Kun gennem en omkostningseffektiv datasikring kan virksomhederne realisere en risikofri elektronisk samhandel på det europæiske og på det internationale plan.
Only costeffective security can achieve the aim of secure inter-company European and global, electronic trading.
EDI giver alle virksomheder en enestående lejlighed til at udnytte datakraft og telekommunikation til egen fordel. For at kunne indføre dette system må en virksomhed imidlertid foretage mange ændringer i sin arbejdsgang og i den måde, hvorpå den yder sin service.
EDI is an opportunity to all organizations to harness the power of computers and telecommunications to the benefit of the organization.
Der er stadig kun forholdsvis få virksomheder, som bygger 100 % på EDI — og nyder fordele herved.
As yet only a few organizations are participating fully in EDI and they are reaping the benefits.
Ifølge prognoserne kan det forventes, at størsteparten af nutidens papirpasserede kommercielle transaktioner i fremtiden vil blive afviklet ved hjælp af EDI ; dette inkluderer også de transaktioner, der omfatter private.
It is projected that in the future most commercial transactions now involving paper will be executed using EDI, even those involving members of the public.
Bygning af EDI-systemer, der er tilstrækkeligt sikre til, at alle har tillid til dem, er en udfordring for alle, der er involveret i nutidens systemer.
The ability to build EDI systems which are sufficiently secure to earn everyone's trust is the challenge to everyone involved in today's systems.
Med den rette sikkerhed er der udsigt til store fordele ved brug af EDI.
If the security is right then the opportunities for beneficial use of EDI are enormous.
Det Europæiske Fællesskab indser klart, hvor vigtigt det er, at der gennemføres et hurtigt og samordnet udviklingsarbejde vedrørende EDI, således at der kan etableres bedre handelskontakter mellem forskellige virksomheder i EF.
The European Community has recognized the strategic importance of rapid and coordinated development of EDI (electronic data interchange) to improve trading relations between partners within the Community.
Med etableringen af det europæiske enhedsmarked i 1992 bliver det af altafgørende betydning for en hurtig etablering af samhandel mellem landene, at der findes EF-dækkende standarder for datakommunikation, og navnlig for elektronisk udveksling af handelsdata (TEDIS).
With the establishment of the single European market in 1992, the importance of European-wide standards for data communications and particularly for trade electronic data interchange systems (Tedis) will be crucial for the rapid growth of trade between countries.
EF-Kommissionen har allerede igangsat flere forskellige programmer til forbedring af det europæiske datakommunikationsnet, og der er allerede gjort et stort stykke arbejde inden for standardisering og udvikling med henblik på etablering af ensartede infrastrukturer inden for informationsteknologi.
Within the European Commission there are several programmes focused on the improvement of the European data communications networks; and already much work has been done in the area of standards and development to provide a common information technology infrastructure.
Det kan blandt andet nævnes, at der har været en række programmer og projekter vedrørende udveksling af data mellem forskellige brugere.
In particular, there have been a number of programmes and projects involving the transfer of data between users.
En udløber af C ADDI Aprogrammet (samarbejde om automatisering af data og dokumentation vedrørende import/eksport og landbruget) er KU-projektet (koordineret udvikling), der tager sigte på standardisering af toldprocedurerne. Dette sker som led i indførelsen af et edb-baseret fortoldningssystem, der skal anvendes både i EF's interne samhandel og i samhandelen med tredjelande.
The Caddia programme (cooperation in automation for data and documentation for import/export and agriculture) has led to the coordinated development (CD) project, which will standardize customs clearance for transactions within the computerized customs clearance system for transactions within the Community, and also with external countries.
Mercator-projektet blev etableret til undersøgelse af, hvilke vanskeligheder der i praksis vil opstå i forbindelse med implementering af EDI på grundlag af De Forenede Nationers retningslinjer.
The Mercator project was set up to test the practical difficulties of implementing EDI to the UN guidelines.
Formålet var at belyse de felter, hvor der kræves mere arbejde, både for så vidt angår kommunikationsnettet, og for så vidt angår programmel-implementationernes kompatibilitet.
It highlighted areas where more work is needed both at the communication network level and in terms of incompatible software implementations.
Efter gennemførelsen af disse undersøgelser og initiativer blev der planlagt et komplet program til fremme af brugen af EDI i EF.
Following these studies and initiatives, a complete programme for expanding the use of EDI in a coordinated fashion within the Community was planned.
Ministerrådet godkendte disse planer, der går under betegnelsen TEDIS-programmet, den 5. oktober 1987, og programmet blev igangsat i begyndelsen af 1988.
The Council of Ministers approved these plans as the Tedis programme on 5 October 1987 and it was launched early in 1988. The programme has four objectives:
Programmet har fire målsætninger: a) at søge at hindre, at der opstår lukkede EDI-systemer på grund af den inkompatibilitet, noget sådant ville medføre b) at fremme udvikling og indførelse af EDI-systemer inden for handelen, med særligt sigte på brugernes behov, herunder behovene hos mindre og mellemstore virksomheder c) at henlede den europæiske teletjeneste- og teleudstyrsindustri på disse brugerbehov d) at understøtte brugen af standarder, herunder UN/EDIFACT, meddelelsessyntaks, og standardmeddelelser, inden for rammerne af OSI.
(iv) to support the use of common standards for example UN/Edifact, message syntax and standard messages, within an OSI framework.
Ifølge programmet skal disse målsætninger realiseres gennem en samordning af arbejdet inden for de forskellige sektorer, gennem etablering af brugergrupper og pilotprojekter samt gennem intensivering af arbejdet vedrørende standardmeddelelser.
Towards these aims, the programme coordinates activities in different industry sectors and encourages the formation of user groups, pilot projects and work on message standards.
TEDIS-programmet vedrører samordning og bistand — herunder blandt andet logistik bistand — til europæiske brugergrupper og virksomheder, som er involveret i EDI.
The Tedis programme coordinates and supports European user groups and organizations concerned with EDI, in particular industry sectors, by offering them logistic support and other assistance.
Standardiseringsarbejdet inden for EDI varetages blandt andet af UN/EDIFACT-Rådet for Vesteuropa.
EDI standardization activities are promoted through the UN/Edifact Board for Western Europe.
EF-Kommissionens generaldirektorat XIII fungerer som sekretariat for dette råd og bistår de forskellige undergrupper, som kan have medlemmer fra mange forskellige europæiske brugergrupper. Den gruppe, der tager sig af udarbejdelse af meddelelser vedrørende handel, kan således være sammensat af repræsentanter fra ODETTE (Organization for data exchange by teletransmission in Europe) dvs. for automobilindustrien, fra CEFIC (Conseil européen des fédérations de l'industrie chimique) for den kemiske industri, fra EAN (european article numbering association) for engrosog detail-handelen, fra EDIFICE (electronic data interchange forum for companies with interests in computing and electronics) for elektroniksektoren samt delegerede fra medlemslandenes handelsfremmende organisationer og standardiseringsorganisationer.
Directorate-General XIII of the European Commission provides the board secretariat, and support for its various subgroups. These subgroups include members of the many different European user groups.
Som led i det tekniske UN/EDIFACT-støttearbejde opretholdes der inden for TEDIS-programmet en database med standardmeddelelser, segmenter, kodesæt og dataelementer i almindelig brug. Potentielle brugere behøver således ikke opfinde hjulet på ny, men kan umiddelbart gøre brug af de standardmeddelelsesformater, der allerede er udarbejdet.
As part of its technical support activity to UN/Edifact the Tedis programme also maintains a database of standard message types, segments, code sets and data elements in current use, so that potential users can avoid reinventing the wheel and readily make use of standard message formats which have already been developed.
Rent brotset fra disse vertikalt orienterede grupper, koordineres der inden for TEDIS-programmet også spørgsmål af almen interesse for alle sektorer, idet der gennemføres horisontale aktiviteter vedrørende felter som telekommunikation, sikkerhed juridiske aspekter og udarbejdelse af software.
As well as these vertical sector-specific groups, the Tedis programme will coordinate issues of common interest across all sectors by means of horizontal activities: issues such as telecommunications, security, legal aspects and software provision.
På telekommunikationsfeltet går man inden for TEDIS-programmet ind for at bruge OSI's protokoller, herunder X.400 og FTAM, med henblik på at fremme indførelsen af europæiske tillægstjenester og -net og på at fremme samarbejdet mellem EDI's brugergrupper.
In the area of telecommunications, the Tedis programme supports the use of OSI protocols, for example X.400 and FTAM, in order to stimulate European value-added networks and services and encourage interworking between EDI user communities.
Inden for TEDIS-programmet erkendes det, at der er behov for en fyldestgørende sikkerhed inden for EDI-systemer og -tjenester.
The Tedis programme recognizes the need for adequate security provision within EDI systems and services.
Det er vigtigt, at en modtager har sikkerhed for, hvem en faktura eller en ordre kommer fra, at den er ægte, og at den ikke har været udsat for manipulation.
It is essential that recipients know from whom an order or invoice came, that it is valid and that it has not been tampered with.
Tilsvarende må en afsender have sikkerhed for, at hans meddelelser sendes til det rigtige sted.
Similarly, senders want to be sure that documents arrive at the right place.
Problemet består i inden for et edb-miljø at reproducere de sikrings- og kontrolmuligheder, som normalt findes i et almindeligt forretningsmiljø.
The problem is how to reproduce within a computerized system the same checks and controls as are customary within the business environment in general.
EF-landenes retssystemer afviger indbyrdes. I visse tilfælde kan det være et krav, at der skal foreligge et papirdokument eller en håndskrevet underskrift.
Within the Community, there are differences between the legal systems of countries.
Bestemmelserne vedrørende bevisførelse og for indgåelse af aftaler er også forskellige. Det overvejes inden for TEDIS-programmet, hvordan disse hindringer kan overvindes eller fjernes, og der kan på et senere tidspunkt forventes rekommandationer herom.
The rules of evidence and contract differ too.
Indtil da går Kommissionen ind for, at man bruger den fælles adfærdskodeks for dataudveksling (UNCID), der er offentliggjort af Det Internationale Handelskammer.
In the mean time, the Commission supports the use of the uniform rules of conduct for interchange of trade data by teletransmission (Uncid), as published by the International Chamber of Commerce.
Oplysningskampagner
Awareness campaign
TEDIS-programmet tager ikke blot sigte på samordningsopgaver, men også på at udbrede kendskabet til EDI inden for forretningslivet i EF.
In parallel with its coordinating role, the Tedis programme will encourage business throughout the Community to take an active interest in EDI.
Dette forventes realiseret gennem en passende formidling af information, afholdelse af forskellige seminarer og konferencer og gennem ydelse at støtte til leverandører og brugergrupper, for eksempel mindre og mellemstore virksomheder, der igangsætter EDI-initiativer.
This will be done by the dissemination of appropriate information, the promotion of relevant seminars or conferences and by supporting EDI initiatives either by suppliers or by groups of users, particularly amongst SMEs.
Supplerende oplysninger
Further Information
Supplerende oplysninger kan fås ved henvendelse til :
For further information on the Tedis programme, please contact:
TEDIS-programmet Kommissionen for De Europæiske Fællesskaber Generaldirektoratet for Telekommunikation, Informationsindustrien og Innovation 200, rue de la Loi Β-1049 Bruxelles Belgien Tlf.: +32 2 299 02 58
Commission of the European Communities Directorate-General for Telecommunications, Information Industries and Innovation 200, rue de la Loi B-1049 Brussels - Belgium Tel. + 32 2 299 0258
Vigtige punkter i sikkerhedsproblematikken
Points to consider when addressing security
Dette bilag omhandler visse yderligere detaljer, en virksomhed bør overveje nøje, når den skal tage stilling til de spørgsmål, der rejses i del 1.
This annex sets out certain points which should be considered when addressing the key questions set out in Part 1.
Risikerer virksomheden at binde sig på en måde, der er kommercielt uacceptabel, ved at disponere på grundlag af modtagne meddelelser?
Could the organization commit itself to commercially unacceptable obligations by acting on incoming messages?
— Hvilke meddelelser kan binde virksomheden på denne måde?
Which messages could involve us in this sort of commitment?
— Ved virksomheden med sikkerhed, at meddelelsen er kommet fra den anførte afsender? (eller kan den finde ud af, hvor den er kommet fra?)
Do we know that messages come from the purported senders? (Or can we find out where they really came from ?)
— Kontrollerer virksomheden fortsat kreditgrænser og konti, før den accepterer ordrer?
Do we still check credit limits and account balances before accepting orders?
— Kontrollerer virksomheden, om en ordre kan opfyldes? — Hvordan løses eventuelle problemer med kunderne?
How do we sort out possible errors with customers?
— Kan afsenderen på et senere tidspunkt nægte kendskab til meddelelsen?
Can the sender deny responsibility for the message in the future?
— Hvordan kan virksomheden slå fast, at f.eks. tekniske tegninger ikke er blevet fordrejet?
How do we confirm that there is no corruption of, say, a technical drawing?
— Hvis teknologien fungerer, men afsenderens personale har lavet en fejl, er det så stadig muligt at finde den?
Suppose all the technology works but the sender's staff have made an error, can we still find it?
— Ubehandlede modtagne meddelelser — hvis modtagne meddelelser ikke forstås, bør de returneres, eller afsenderen må kontaktes, således at problemet kan løses.
Outstanding incoming messages - if incoming messages are not understood then they should be sent back or the sender contacted to sort out the problem.