natgillin/translations-raw huggingface dataset:
Όταν χρησιμοποιείται, αυτή η επέκταση επιπέδου υπηρεσίας ΠΡΕΠΕΙ ΝΑ χρησιμοποιείται μόνο στο πεδίο που ορίζεται στο «Επέκταση πληροφοριών υπηρεσίας» (διάταξη 5.5.9).
When used, this service level extension MUST only be used in the field defined in ‘Service information extension’ (clause 5.5.9).
Μορφή Μια μη κενή αλληλουχία ενός ή περισσότερων στοιχείων αναγνώρισης (διάταξη L.3.1.2) όπως ορίζεται στο ETSI TS 102 231 παράρτημα L.3.
Format A non-empty sequence of one or more Qualification-elements (clause L.3.1.2) as defined in ETSI TS 102 231 Annex L.3.
ΑΡΧΕΙΟ ETSI XSD ΣΧΕΤΙΚΑ ΜΕ ΤΟ ETSI TS 102 231 ΕΚΔΟΣΗ 3
ETSI XSD FILE REGARDING ETSI TS 102 231 VERSION 3
Οι πληροφορίες αυτές παρέχονται στην τρέχουσα κατάσταση.
This information is provided in its current state.
Σε περίπτωση που προκύψουν προβλήματα κατά τη χρήση του εν λόγω αρχείου xsd, προτείνεται να αναφερθούν στο ETSI για διορθωτικές ενέργειες.
Should problems appear in using this xsd file, they should be reported to ETSI for fixing actions.
ΑΡΧΕΙΟ XSD ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΚΩΔΙΚΟΠΟΙΗΣΗ ΤΟΥ ΠΕΔΙΟΥ «SIE»
XSD FILE REGARDING CODING OF ‘SIE’ FIELD
ΠΡΟΔΙΑΓΡΑΦΕΣ ΓΙΑ ΤΗ ΜΟΡΦΗ ΜΕ ΔΥΝΑΤΟΤΗΤΑ ΑΝΑΓΝΩΣΗΣ ΑΠΟ ΑΝΘΡΩΠΟ ΤΗΣ ΕΦΑΡΜΟΓΗΣ TSL ΤΟΥ ΚΑΤΑΛΟΓΟΥ ΕΜΠΙΣΤΕΥΣΗΣ
SPECIFICATIONS FOR THE HUMAN READABLE FORM OF THE TSL IMPLEMENTATION OF THE TRUSTED LIST
Μια μορφή με δυνατότητα ανάγνωσης από άνθρωπο (Human Readable - HR) της εφαρμογής TSL του καταλόγου εμπίστευσης ΠΡΕΠΕΙ ΝΑ είναι διαθέσιμη στο κοινό και προσβάσιμη με ηλεκτρονικά μέσα.
A Human Readable (HR) form of the TSL implementation of the Trusted List MUST be publicly available and accessible by electronic means.
ΠΡΟΤΕΙΝΕΤΑΙ να παρέχεται με τη μορφή εγγράφου Portable Document Format (PDF) σύμφωνα με το ISO 32000, το οποίο ΠΡΕΠΕΙ να φέρει μορφοποίηση, σύμφωνα με το προφίλ PDF/A (ISO 19005).
It SHOULD be provided in the form of a Portable Document Format (PDF) document according to ISO 32000 that MUST be formatted according to the profile PDF/A (ISO 19005).
Το περιεχόμενο μιας μορφής HR βάσει PDF/A της εφαρμογής TSL του καταλόγου εμπίστευσης ΠΡΟΤΕΙΝΕΤΑΙ ΝΑ συμμορφώνεται με τις παρακάτω απαιτήσεις:
The content of the PDF/A based HR form of the TSL implementation of the Trusted List SHOULD comply with the following requirements:
Η δομή της μορφής HR ΠΡΟΤΕΙΝΕΤΑΙ ΝΑ αντιστοιχεί στο λογικό μοντέλο που περιγράφεται στην ενότητα 5.1.2 του ETSI TS 102 231,
The structure of the HR form SHOULD reflect the logical model described in section 5.1.2 of ETSI TS 102 231;
Κάθε υπάρχον πεδίο ΠΡΟΤΕΙΝΕΤΑΙ ΝΑ προβάλλεται και να παρέχει:
Every present field SHOULD be displayed and provide:
Τον τίτλο του πεδίου (π.χ. «Αναγνωριστικό τύπου υπηρεσίας»),
The title of the field (e.g. ‘Service type identifier’);
Την τιμή του πεδίου (π.χ. «CA/QC»),
The value of the field (e.g. ‘CA/QC’);
Την έννοια (περιγραφή) της τιμής του πεδίου, όταν ισχύει, και ειδικά όπως προβλέπεται στο παράρτημα D του ETSI TS 102 231 ή στις παρούσες προδιαγραφές για τα καταγεγραμμένα URI (π.χ. «Μια αρχή πιστοποίησης που εκδίδει πιστοποιητικά δημοσίου κλειδιού»),
The meaning (description) of the value of the field, when applicable and in particular as provided in Annex D of ETSI TS 102 231 or in the present specifications for registered URIs (e.g. ‘A Certification authority issuing public key certificates.’);
Πολλαπλές εκδόσεις σε διάφορες εθνικές γλώσσες, όπως προβλέπεται στην εφαρμογή TSL του καταλόγου εμπίστευσης, όταν ισχύουν.
Multiple natural languages versions as provided in the TSL implementation of the Trusted List, when applicable.
Τα παρακάτω πεδία και οι αντίστοιχες τιμές των ψηφιακών πιστοποιητικών που υπάρχουν στο πεδίο «Ψηφιακό αναγνωριστικό υπηρεσίας» ΠΡΟΤΕΙΝΕΤΑΙ ΝΑ εμφανίζονται τουλάχιστον στη μορφή HR:
The following fields and corresponding values of the digital certificates present in the ‘Service digital identity’ field SHOULD be at a minimum displayed in the HR form:
Έκδοση
Version,
Αύξων αριθμός
Serial number,
Αλγόριθμος υπογραφής
Signature algorithm,
Εκδότης
Issuer,
Ισχύει από
Valid from,
Ισχύει μέχρι
Valid to,
Αντικείμενο
Subject,
Δημόσιο κλειδί
Public key,
Πολιτικές πιστοποιητικού
Certificate Policies,
Αναγνωριστικό κλειδιού υποκειμένου
Subject Key Identifier,
Σημεία διανομής CRL
CRL Distribution Points,
Αναγνωριστικό κλειδιού αρχής
Authority Key Identifier,
Χρήση κλειδιού
Key Usage,
Βασικοί περιορισμοί
Basic constraints,
Αλγόριθμος ψηφιακής σφραγίδας
Thumbprint algorithm,
Ψηφιακή σφραγίδα
Thumbprint,
Η μορφή HR ΠΡΟΤΕΙΝΕΤΑΙ ΝΑ μπορεί να εκτυπωθεί εύκολα
The HR form SHOULD be easily printable,
Όπως ορίζεται στο άρθρο 2 σημείο11 της οδηγίας 1999/93/ΕΚ.
As defined in Art. 2,11 of Directive 1999/93/EC.
Όπως ορίζεται στο άρθρο 2 σημείο10 της οδηγίας 1999/93/ΕΚ.
As defined in Art. 2,10 of Directive 1999/93/EC.
Όπως ορίζεται στο άρθρο 2 σημείο6 της οδηγίας 1999/93/ΕΚ.
As defined in Art. 2,6 of Directive 1999/93/EC.
Όπως ορίζεται στο άρθρο 2 σημείο2 της οδηγίας 1999/93/ΕΚ.
As defined in Art. 2,2 of Directive 1999/93/EC.
Για μια AdES που υποστηρίζεται από ένα QC χρησιμοποιείται το ακρώνυμο «AdESQC» σε όλο το παρόν έγγραφο.
For an AdES supported by a QC the acronym ‘AdESQC’ is used throughout the present document.
Επισημαίνεται ότι υπάρχουν πολλές ηλεκτρονικές υπηρεσίες που βασίζονται σε απλές AdES, των οποίων η διασυνοριακή χρήση θα διευκολυνόταν επίσης, δεδομένου ότι οι βοηθητικές υπηρεσίες πιστοποίησης (π.χ. η έκδοση μη αναγνωρισμένων πιστοποιητικών) αποτελούν μέρος των εποπτευόμενων/διαπιστευμένων υπηρεσιών που καλύπτονται από την ενότητα εθελοντικών πληροφοριών του καταλόγου εμπίστευσης των κρατών μελών.
Note that there are a number of electronic services based on simple AdES whose cross-border use would also be facilitated, provided that the supporting certification services (e.g. issuing of non-qualified certificates) are part of the supervised/accredited services covered by a Member State in the voluntary information part of their Trusted List.
ETSI TS 102 231 — Ηλεκτρονικές Υπογραφές και Υποδομές (Electronic Signatures and Infrastructures - ESI): Παροχή εναρμονισμένων πληροφοριών για την κατάσταση υπηρεσιών εμπίστευσης.
ETSI TS 102 231 — Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.
Π.χ., ένας πάροχος υπηρεσιών διαπίστευσης ο οποίος είναι εγκατεστημένος σε ένα κράτος μέλος, ο οποίος παρέχει μια υπηρεσία πιστοποίησης που αρχικά εποπτεύεται από το κράτος μέλος (εποπτική αρχή), μπορεί, μετά την πάροδο ορισμένου χρονικού διαστήματος, να αποφασίσει να προβεί σε εθελοντική διαπίστευση για την υπηρεσία πιστοποίησης που αυτή τη στιγμή εποπτεύεται.
E.g. a certification service provider established in a Member State that provides a certification service that is initially supervised by the Member State (Supervisory Body), can, after a certain time, decide to pass a voluntary accreditation for the currently supervised certification service.
Αντίθετα, ένας πάροχος υπηρεσιών πιστοποίησης σε ένα άλλο κράτος μέλος μπορεί να αποφασίσει να μην διακόψει μια διαπιστευμένη υπηρεσία πιστοποίησης αλλά να τη μεταφέρει από την κατάσταση διαπίστευσης στην κατάσταση εποπτείας, π.χ. για επιχειρηματικούς ή/και οικονομικούς λόγους.
Conversely, a certification service provider in another Member State can decide not to stop an accredited certification service but to move it from an accreditation status to a supervision status, e.g. for business and/or economic reasons.
ETSI TS 102 231 — Ηλεκτρονικές Υπογραφές και Υποδομές (ESI): Παροχή εναρμονισμένων πληροφοριών για την κατάσταση υπηρεσιών εμπίστευσης.
ETSI TS 102 231 — Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information
Ανατρέξτε στις τεχνικές προδιαγραφές του ETSI, TS 101 862 – Ηλεκτρονικές Υπογραφές και Υποδομές (ESI): Προφίλ Αναγνωρισμένου Πιστοποιητικού.
Refer to ETSI TS 101 862 — Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile.
ETSI TS 101 456 — Ηλεκτρονικές Υπογραφές και Υποδομές (ESI)· απαιτήσεις πολιτικής για τις αρχές πιστοποίησης που εκδίδουν αναγνωρισμένα πιστοποιητικά.
ETSI TS 101 456 — Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates.
δηλαδή και ως ελάχιστο, ένα πιστοποιητικό X.509 v3 του εκδίδοντος QCA ή μιας ανώτερης CA στη διαδρομή πιστοποίησης.
i.e., and as a minimum, an X.509 v3 certificate of the issuing QCA or of an upper CA in the certification path.
IETF RFC 2119: «Λέξεις κλειδιά για χρήση στις αιτήσεις για σχολιασμό, για να υποδείξουν τα επίπεδα συμμόρφωσης».
IETF RFC 2119: ‘Key words for use in RFCs to indicate Requirements Levels’.
Δηλ. τον «κατάλογο κατάστασης εποπτείας/διαπίστευσης των υπηρεσιών πιστοποίησης από παρόχους υπηρεσιών πιστοποίησης οι οποίοι εποπτεύονται/διαπιστεύονται από το εκάστοτε κράτος μέλος για συμμόρφωση με τις σχετικές διατάξεις της οδηγίας 1999/93/ΕΚ» (εν συντομία «Κατάλογος εμπίστευσης»).
i.e., the ‘Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC’ (in short the ‘Trusted List’).
Δηλαδή, τα πεδία που καθορίζονται στο ETSI TS 102 231 – Ηλεκτρονικές Υπογραφές και Υποδομές (ESI): Παροχή εναρμονισμένων πληροφοριών κατάστασης υπηρεσιών εμπίστευσης και «καταγραφή προφίλ» από τις σημερινές προδιαγραφές για να καθοριστεί η κατάρτιση του καταλόγου εμπίστευσης των κρατών μελών.
Meaning the fields specified by ETSI TS 102 231 — Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information and ‘profiled’ by the present specifications to specify the establishment of the Member States ' Trusted List.
Τα δυο τελευταία σύνολα πληροφοριών είναι κρίσιμης σημασίας για τα μέρη που βασίζονται σε αυτά για να αξιολογήσουν την ποιότητα και το επίπεδο ασφαλείας των εν λόγω συστημάτων εποπτείας/διαπίστευσης.
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems.
Τα εν λόγω σύνολα πληροφοριών θα πρέπει να παρέχονται σε επίπεδο καταλόγου εμπίστευσης μέσω της χρήσης του παρόντος «URI σχήματος πληροφοριών» (διάταξη 5.3.7 – πληροφορίες που παρέχει το κράτος μέλος), του «Τύπου σχήματος/κοινότητα/κανόνες» (διάταξη 5.3.9 – μέσω της χρήσης ενός κειμένου κοινού για όλα τα κράτη μέλη), της «Πολιτικής/νομικής σημείωσης TSL» (διάταξη 5.3.11 – κείμενο κοινό για όλα τα κράτη μέλη, το οποίο αναφέρεται στην οδηγία 1999/93/ΕΚ, μαζί με τη δυνατότητα κάθε κράτους μέλους να προσθέτει κείμενα/παραπομπές που να αφορούν ειδικά το εκάστοτε κράτος μέλος).
Those sets of information shall be provided at TL level through the use of the present ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member State), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
Επιπλέον πληροφορίες σχετικά με τα συστήματα εποπτείας/διαπίστευσης για τους CSP που δεν εκδίδουν QC μπορούν να παρέχονται σε επίπεδο υπηρεσίας, όταν ισχύουν και όταν είναι απαραίτητες (π.χ. για να γίνεται διάκριση μεταξύ πολλών επιπέδων ποιότητας/ασφάλειας) μέσω της χρήσης του «URI ορισμού υπηρεσίας σχήματος» (διάταξη 5.5.6).
Additional information on national supervision/accreditation systems for CSPs not issuing QCs may be provided at service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘Scheme service definition URI’ (clause 5.5.6).
IETF RFC 3986: «Ενιαία αναγνωριστικά πόρων (URI): Γενική σύνταξη».
IETF RFC 3986: ‘Uniform Resource Identifiers (URI): Generic syntax’.
Η χρήση ενός πιστοποιητικού RootCA X.509v3 ως τιμή «Sdi» για μια καταγεγραμμένη υπηρεσία θα αναγκάσει τον υπεύθυνο του σχήματος να εξετάσει ολόκληρο το σύνολο υπηρεσιών ταυτοποίησης υπό το εν λόγω Root CA συνολικά όσον αφορά την «κατάσταση εποπτείας/διαπίστευσης».
Using a RootCA X.509v3 certificate as ‘Sdi’ value for a listed service, will force the Scheme Operator to consider the whole set of certification services under such a Root CA as a whole with regards to the ‘supervision/accreditation status’.
Π.χ., οποιαδήποτε αλλαγή κατάστασης που απαιτείται από μια μεμονωμένη CA υπό την καταγεγραμμένη ιεραρχία βάσης θα εξαναγκάσει ολόκληρη την ιεραρχία να επηρ εαστεί από την εν λόγω αλλαγή κατάστασης.
E.g. any status change required from one single CA under the listed root hierarchy, will force the whole hierarchy to take-on that status change.
Αυτό μπορεί να είναι το πιστοποιητικό μιας CA που εκδίδει πιστοποιητικά για οντότητες-τελικούς αποδέκτες (π.χ. CA/PKC, CA/QC) ή το πιστοποιητικό μιας εμπιστευμένης CA βάσης από την οποία μπορεί να εντοπιστεί μια διαδρομή ως τα αναγνωρισμένα πιστοποιητικά για οντότητες-τελικούς αποδέκτες.
This can be the certificate of a CA issuing end-entity certificates (e.g. CA/PKC, CA/QC) or the certificate of a trusted root CA from which a path can be found down to end-entity qualified certificates.
Ανάλογα με το εάν οι πληροφορίες αυτές και οι πληροφορίες που βρίσκονται σε κάθε πιστοποιητικό για οντότητες-τελικούς αποδέκτες το οποίο εκδίδεται υπό την εν λόγω εμπιστευμένη αρχή βάσης μπορούν να χρησιμοποιηθούν για να καθορίσουν αδιαμφισβήτητα τα κατάλληλα χαρακτηριστικά οποιουδήποτε αναγνωρισμένου πιστοποιητικού, οι πληροφορίες αυτές («Service digital identity» - ψηφιακή ταυτότητα υπηρεσίας) ενδέχεται να πρέπει να συμπληρωθούν με δεδομένα «Service information extensions» (εκτεταμένα πεδία πληροφοριών υπηρεσίας) (βλέπε διάταξη 5.5.9).
Depending on whether or not this information and the information to be found in every end-entity certificate issued under this trusted root can be used to unambiguously determine the appropriate characteristics of any qualified certificate, this information (Service digital identity) may need to be completed by ‘Service information extensions’ data (see clause 5.5.9).
Σημειώστε ότι ο εν λόγω διαπιστευμένος CSP μπορεί να είναι εγκατεστημένος σε ένα άλλο κράτος μέλος από εκείνο που ορίζεται στο πεδίο «Scheme territory» (Επικράτεια σχήματος) για την υλοποίηση TSL του TL ή σε μια Τρίτη χώρα (βλέπε άρθρο 7 παράγραφος 1 στοιχείο α) της Οδηγίας 1999/93/ΕΚ).
Note that this accredited CSP may be established in another Member State than the one identified in the ‘Scheme territory’ of the TSL implementation of the TL or in a third country (see Art.7.1(a) of Directive 1999/93/EC).
Βλέπε ενότητα 2.2 του παρόντος εγγράφου.
See section 2.2 of the present document.
Αυτό αναφέρεται σε ένα κατάλληλο συνδυασμό της δήλωσης QcCompliance που ορίζεται από το ETSI, δηλώσεων QcSSCD [ETSI TS 101 862] ή ενός QCP/QCP + OID καθοριζόμενου από το ETSI [ETSI TS 101 456].
This refers to an appropriate combination of ETSI defined QcCompliance statement, QcSSCD statements [ETSI TS 101 862] or a QCP/QCP + ETSI defined OID [ETSI TS 101 456].
Παρότι η εφαρμογή του TL των κρατών μελών σε πλήρη συμμόρφωση με το ETSI TS 102 231, και επομένως, η ηλεκτρονική υπογραφή του, μπορεί να θεωρηθεί ως ο ιδανικός στόχος για όλα τα κράτη μέλη, προκειμένου να εγγυηθούν ένα πραγματικά διαλειτουργικό πλαίσιο σε απευθείας σύνδεση και με δυνατότητα επεξεργασίας από μηχανές για τη διευκόλυνση της επαλήθευσης και της διασυνοριακής χρήσης των QES και AdESQC, θα επιτραπεί στα κράτη μέλη, για πρακτικούς λόγους, θα θέσουν σε εφαρμογή ενδιάμεσες μορφές του TL τους, σύμφωνα με τις παρούσες τεχνικές προδιαγραφές, δεδομένου ότι θα διασφαλίσουν τη διάδοση ακόμα και εκείνων των ενδιάμεσων μορφών TL μέσω ασφαλών διόδων.
While the implementation of their TL in full compliance with the ETSI TS 102 231, and thus electronically signed, can be considered as the ideal target for all Member States, in order to guarantee a truly interoperable, online and machine-processable framework to facilitate the validation and cross-border use of QES and AdESQC, Member States will be allowed, for practical reasons, to implement intermediate forms of their TL according to the present technical specifications provided that they ensure the dissemination of those TL intermediate forms through secure channels.
Είναι υποχρεωτικό να προστατεύεται το πιστοποιητικό υπογραφής του υπεύθυνου σχήματος με την υπογραφή με έναν από τους τρόπους που καθορίζονται αντίστοιχα από το ETSI TS 101 733 ή το ETSI TS 101 903.
It is mandatory to protect the Scheme Operator signing certificate with the signature in one of the ways specified by ETSI TS 101 733 or ETSI TS 101 903 respectively.
Παρότι ενδέχεται χωριστοί φορείς ενός κράτους μέλους να είναι αρμόδιοι για την εποπτεία και τη διαπίστευση των υπηρεσιών πιστοποίησης στο εν λόγω κράτος μέλος, αναμένεται να χρησιμοποιείται μόνο μία καταχώριση για μια ενιαία υπηρεσία πιστοποίησης [η οποία ορίζεται μέσω της «Ψηφιακής ταυτότητας υπηρεσίας» της σύμφωνα με το ETSI TS 102 231 [9]] και να επικαιροποιείται αναλόγως η κατάσταση εποπτείας/διαπίστευσής της.
Despite the fact that separate bodies of a Member State may be in charge of the supervision and accreditation of certification services in that Member State, it is expected that only one entry shall be used for one single certification service (identified by its ‘Service digital identity’ as per ETSI TS 102 231 [9] and that its supervision/accreditation status will be updated accordingly.
Η σημασία των προαναφερθεισών καταστάσεων περιγράφεται στη σχετική διάταξη 5.5.4 των αναλυτικών τεχνικών προδιαγραφών στο κεφάλαιο I.
The meaning of the above depicted statuses is described in the related clause 5.5.4 of the detailed technical specifications in Chapter I.
Καταχωρίσεις TL με στόχο τη διευκόλυνση της επικύρωσης QES και AdESQC
TL entries aiming at facilitating the validation of QES and AdESQC
Το πιο κρίσιμο μέρος της δημιουργίας του TL είναι η κατάρτιση του υποχρεωτικού μέρους του TL, δηλαδή του «Καταλόγου υπηρεσιών» ανά CSP που εκδίδει QC, προκειμένου να παρουσιαστεί σωστά η ακριβής κατάσταση έκδοσης καθεμιάς από τις υπηρεσίες πιστοποίησης με έκδοση QC και να διασφαλίζεται ότι οι πληροφορίες που παρέχονται μέσω κάθε καταχώρισης επαρκούν για τη διευκόλυνση της επικύρωσης των QES και των AdESQC (σε συνδυασμό με το περιεχόμενο του QC για την οντότητα-τελικό αποδέκτη το οποίο εκδίδεται από τον CSP σύμφωνα με την υπηρεσία πιστοποίησης που αναγράφεται στην εν λόγω καταχώριση).
The most critical part of the creation of the TL is the establishment of the mandatory part of the TL, namely the ‘List of services’ per CSP issuing QCs, in order to correctly reflect the exact issuing situation of each such QC-issuing certification service and to ensure that the information provided in each entry is sufficient to facilitate the validation of QES and AdESQC (when combined with the content of the end-entity QC issued by the CSP under the certification service listed in this entry).
Θεωρητικά, κάθε εκδιδόμενο QC πρέπει να συμπεριλαμβάνει τη δήλωση QcCompliance, η οποία ορίζεται από το ETSI [10] όταν υποστηρίζεται ότι είναι QC και πρέπει να συμπεριλαμβάνει τη δήλωση QcSSCD, η οποία ορίζεται από το ETSI, όταν υποστηρίζεται ότι υποστηρίζεται από μια SSCD για τη δημιουργία ηλεκτρονικών υπογραφών ή/και ότι κάθε εκδιδόμενο QC συμπεριλαμβάνει ένα από τα QCP/QCP+, τα αναγνωριστικά αντικειμένου πολιτικής πιστοποιητικού (OID), τα οποία ορίζονται στις τεχνικές προδιαγραφές του ETSI, TS 101 456 [11].
Ideally each issued QC should include the ETSI defined QcCompliance [10] statement when it is claimed that it is a QC and should include the ETSI defined QcSSCD statement when it is claimed that it is supported by an SSCD to generate eSignatures, and/or that each issued QC includes one of the QCP/QCP + certificate policy Object Identifiers (OIDs) defined in ETSI TS 101 456 [11].
Το γεγονός ότι οι CSP που εκδίδουν QC χρησιμοποιούν διαφορετικά πρότυπα ως αναφορές, το μεγάλο εύρος για την ερμηνεία των εν λόγω προτύπων, καθώς και η μη επίγνωση της ύπαρξης και του προηγούμενου κάποιων κανονιστικών τεχνικών προδιαγραφών ή προτύπων, οδήγησε σε διαφορές στο πραγματικό περιεχόμενο των QC που εκδίδονται τώρα (π.χ. η χρήση ή η μη χρήση των εν λόγω δηλώσεων QcStatements που ορίζονται στο ETSI) και κατά συνέπεια αποτρέπουν τον αποδέκτη να βασίζεται απλά στο πιστοποιητικό του υπογράφοντος (και στη συνδεδεμένη αλυσίδα/διαδρομή) για να αξιολογήσει, τουλάχιστον με τρόπο ανάγνωσης από μηχανή, αν το πιστοποιητικό που υποστηρίζει ηλεκτρονική υπογραφή υποστηρίζεται ότι αποτελεί QC και αν συνδέεται με μια ασφαλή διάταξη δημιουργίας υπογραφής μέσω της οποίας δημιουργήθηκε η ηλεκτρονική υπογραφή.
The use by CSPs issuing QCs of different standards as references, the wide degree of interpretation of those standards as well as the lack of awareness of the existence and precedence of some normative technical specifications or standards has resulted in differences in the actual content of currently issued QCs (e.g. the use or not of those QcStatements defined by ETSI) and consequently are preventing the receiving parties from simply relying on the signatory’s certificate (and associated chain/path) to assess, at least in a machine readable way, whether or not the certificate supporting an eSignature is claimed to be a QC and whether or not it is associated with an SSCD through which the eSignature has been created.
για να υποδειχθεί υποστήριξη από SSCD:
to indicate the SSCD support:
τιμή προσδιοριστή «QCWithSSCD», η οποία σημαίνει «το QC υποστηρίζεται από SSCD» ή
‘QCWithSSCD’ qualifier value meaning ‘QC supported by an SSCD’, or
Ο αριθμός καταχωρίσεων στον κατάλογο ανά αναγνωρισμένο CSP μπορεί να μειωθεί σε περιπτώσεις όπου υπάρχουν μια ή περισσότερες υπηρεσίες αρχής πιστοποίησης ανώτερης βαθμίδας, π.χ. στο πλαίσιο μιας εμπορικής ιεραρχίας αρχών πιστοποίησης από μια αρχή πιστοποίησης βάσης μέχρι εκδίδουσες αρχές πιστοποίησης.
The number of entries in the list per recognised CSP might be reduced where one or several Upper CA services exist, e.g. in the context of a commercial hierarchy of CAs from a Root CA down to issuing CAs.
Ωστόσο, ακόμη και σε αυτές τις περιπτώσεις, πρέπει να διατηρηθεί και να διασφαλιστεί η αρχή διασφάλισης του αδιαμφισβήτητου δεσμού μεταξύ μιας υπηρεσίας πιστοποίησης CSPQC και του συνόλου πιστοποιητικών που πρέπει να αναγνωριστούν ως QC.
However even in those cases, the principle of ensuring the unambiguous link between a CSPQC certification service and the set of certificates meant to be identified as QCs has to be maintained and ensured.
Η μορφή HR ΔΥΝΑΤΑΙ ΝΑ φέρει ηλεκτρονική υπογραφή.
The HR form MAY be signed electronically.
Όταν υπογράφεται, ΠΡΕΠΕΙ ΝΑ υπογράφεται από τον υπεύθυνο σχήματος, σύμφωνα με τις ίδιες προδιαγραφές υπογραφής που ισχύουν και για την εφαρμογή TSL του καταλόγου εμπίστευσης.
When signed it MUST be signed by the Scheme Operator according to the same signature specifications as for the TSL implementation of the Trusted List.
Ο κατάλογος εμπίστευσης αποσκοπεί στα εξής:
The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates to the public in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3,3, 3,2 and Art. 7.1(a)), information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device. Additional information on other supervised/accredited services from CSPs not issuing QCs to the public (e.g. CSPs providing Time Stamping Services and issuing Time Stamp Tokens, CSPs issuing non-Qualified certificates, etc.) may be included in the Trusted List at national level on a voluntary basis.