natgillin/translations-raw huggingface dataset:
Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List at a national level on a voluntary basis.
Liikmesriik võib vabatahtlikult oma riiklikus usaldusnimekirjas esitada täiendavat teavet teiste järelevalvealuste/akrediteeritud CSPde kohta, kes ei väljasta QCsid, kuid osutavad elektrooniliste allkirjadega seotud teenuseid (nt ajatempliteenuseid osutavad ja ajatempleid väljastavad CSPd, mittekvalifitseeritud mittenõuetekohaseid sertifikaate väljastavad CSPd jne).
This information is aimed primarily at supporting the validation of Qualified Electronic Signatures (QES) and Advanced Electronic Signatures (AdES) [4] supported by a Qualified Certificate [5] [6].
Kõnealuse teabe põhieesmärk on toetada kvalifitseeritud sertifikaadi poolt toetatavate kvalifitseeritud elektrooniliste allkirjade (Qualified Electronic Signatures – QES) ja täiustatud elektrooniliste allkirjade (Advanced Electronic Signatures – AdES) [4] [5] [6] tõendamist.
The proposed Common Template is compatible with an implementation based on the specifications from ETSI TS 102 231 [7] that are used to address the establishment, publication, location, access, authentication and trusting of such kinds of lists.
Kavandatav ühtne vorm on kooskõlas rakendusega, mis tuleneb Euroopa Telekommunikatsiooni Standardite Instituudi tehnilise spetsifikaadi 102 231 (European Telecommunication Standards Institute Technical Specification – ETSI TS 102 231) [7] nõuetest, mida kasutatakse selliste nimekirjade koostamisel, avaldamisel, paigutamisel, juurdepääsu loomisel, autentimisel ja usaldusväärsuse tagamisel.2.
Guidelines for editing entries in the TL
Juhised usaldusnimekirja kirjete redigeerimiseks
A TL focusing on supervised/accredited certification services
Järelevalvealustele/akrediteeritud sertifitseerimisteenustele suunatud TL
Relevant Certification Services and Certification Service Providers in a single List
Ühtses nimekirjas sisalduvad asjaomased sertifitseerimisteenused ja sertifitseerimisteenuse osutajad
The Trusted List of a Member State is defined as the ‘Supervision/Accreditation Status List of certification services from Certification Service Providers who are supervised/accredited by the referenced Member State for compliance with the relevant provisions of Directive 1999/93/EC’.
Liikmesriigi usaldusnimekiri on selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisolekute loetelu, kelle järelevalvet asjaomane liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine.
Such a Trusted List must cover:
Sellises usaldusnimekirjas peavad sisalduma:
all Certification Service Providers, as defined in Article 2.11 of Directive 1999/93/EC, i.e. ‘entity or a legal or natural person who issues certificates or provides other services related to electronic signatures’;
kõik direktiivi 1999/93/EÜ artikli 2 lõikes 11 määratletud sertifitseerimisteenuse osutajad, st üksused või juriidilised või füüsilised isikud, kes väljastavad sertifikaate või osutavad muid elektrooniliste allkirjadega seotud teenuseid;
that are supervised/accredited for compliance with the relevant provisions laid down in Directive 1999/93/EC.
kes on järelevalvealused/akrediteeritud direktiivi 1999/93/EÜ asjaomaste sätete järgimise tagamiseks.
When considering the definitions and provisions laid down in Directive 1999/93/EC, in particular with regard to the relevant CSPs and their supervision/voluntary accreditation systems, two sets of CSPs can be distinguished, namely the CSPs issuing QCs to the public (CSPQC), and the CSPs not issuing QCs to the public but providing ‘other (ancillary) services related to electronic signatures’:
Direktiivis 1999/93/EÜ sisalduvate, eelkõige asjaomaste CSPde ja nende järelevalve- / vabatahtlikkusel põhinevate akrediteerimissüsteemidega seotud määratluste ja sätete käsitlemisel tuleb eristada kahte CSPde rühma, nimelt üldsusele QCsid väljastavad CSPd (CSPQC) ja CSPd, kes ei väljasta üldsusele QCsid, kuid pakuvad muid elektrooniliste allkirjadega seotud (kõrval)teenuseid:
CSPs issuing QCs:
QCsid väljastavad CSPd:
They must be supervised by the Member State in which they are established (if they are established in a Member State) and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs).
nende järelevalvet peab teostama nende asukohaks olev liikmesriik (kui nad asuvad mõnes liikmesriigis) ja nad võivad olla ka akrediteeritud direktiivi 1999/93/EÜ sätete järgimise tagamiseks, sealhulgas I lisa (nõuded QCdele) ja II lisa (nõuded QCsid väljastavatele CSPdele) nõuetega.
CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State.
Liikmesriigis akrediteeritud QCsid väljastavad CSPd peavad siiski alluma ka selle liikmesriigi asjaomasele järelevalvesüsteemile, välja arvatud juhul, kui nad ei asu selles liikmesriigis;
The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3,3, Art. 8,1, Art. 11, recital (13) (respectively, Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11, recitals (4)-(11-13)).
kohaldatav järelevalvesüsteem (vastavalt „vabatahtlikkusel põhinev akrediteerimissüsteem”) on määratletud direktiivis 1999/93/EÜ, eriti selle artikli 3 lõikes 3, artikli 8 lõikes 1, artiklis 11, põhjenduses 13 (vastavalt artikli 2 lõikes 13, artikli 3 lõikes 2, artikli 7 lõike 1 punktis a, artikli 8 lõikes 1, artiklis 11, põhjendustes 4 ja 11–13) ja peab vastama seal sätestatud asjaomastele nõuetele;
CSPs not issuing QCs:
QCsid mitteväljastavad CSPd:
They may fall under a ‘voluntary accreditation’ system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined ‘recognised approval scheme’ implemented on a national basis for the supervision of compliance with the provisions laid down in the Directive and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2,11 of the Directive).
need võivad alluda vabatahtlikkusel põhinevale akrediteerimissüsteemile (mis on määratletud direktiivis 1999/93/EÜ ja on sellega vastavuses) ja/või riiklikult määratletud tunnustatud heakskiitmissüsteemile, mida rakendatakse siseriiklikel alustel, et kontrollida direktiivi sätete ja vajadusel siseriiklike normide järgimist sertifitseerimisteenuste osutamisel (direktiivi artikli 2 lõike 11 tähenduses);
Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to a specific ‘qualification’ on the basis of their compliance with the provisions and requirements laid down at national level, but the meaning of such a ‘qualification’ is likely to be limited solely to the national level.
mõnele sertifitseerimisteenuse osutamise tulemusel tekkivale või väljastatavale füüsilisele või binaarsele (loogilisele) objektile võib anda erikvalifikatsiooni, lähtudes nende vastavusest siseriiklikult kehtestatud normidele ja nõuetele, kuid tõenäoliselt piirdub sellise kvalifikatsiooni tähendus üksnes siseriikliku tasandiga.
The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates to the public in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3,3, 3,2 and Art. 7.1(a)), information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.
Liikmesriigi usaldusnimekiri peab andma üldsusele miinimumteavet kooskõlas direktiivi 1999/93/EÜ sätetega (artikli 3 lõikega 3, artikli 3 lõikega 2 ja artikli 7 lõike 1 punktiga a) QCsid väljastavate järelevalvealuste/akrediteeritud CSPde kohta, teavet elektroonilist allkirja toetavate QCde kohta ja selle kohta, kas allkiri on loodud turvalise allkirja andmise vahendiga või ilma selleta.
Additional information on other supervised/accredited services from CSPs not issuing QCs to the public (e.g. CSPs providing Time Stamping Services and issuing Time Stamp Tokens, CSPs issuing non-Qualified certificates, etc.) may be included in the Trusted List at national level on a voluntary basis.
Liikmesriik võib vabatahtlikult oma siseriiklikus usaldusnimekirjas esitada täiendavat teavet üldsusele QCsid mitteväljastavate CSPde poolt osutatavate teiste järelevalvealuste/akrediteeritud teenuste kohta (nt ajatempliteenuseid osutavad ja ajatempleid väljastavad CSPd, mittekvalifitseeritud sertifikaate väljastavad CSPd jne).
The Trusted List aims at:
Usaldusnimekirja eesmärk on järgmine:
listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by the Member State responsible for establishing and maintaining the List for compliance with the relevant provisions laid down in Directive 1999/93/EC;
koguda ja esitada usaldusväärset teavet selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta, kelle järelevalvet nimekirja koostamise ja haldamise eest vastutav liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine;
facilitating the validation of electronic signatures supported by the listed supervised/accredited certification services from the listed CSPs.
lihtsustada elektrooniliste allkirjade tõendamist, mida toetavad nimekirja kantud CSPde poolt pakutavad nimekirja kantud järelevalvealused/akrediteeritud sertifitseerimisteenused.
A single set of Supervision/Accreditation status values
Järelevalve-/akrediteerimisoleku väärtuste ühtne kogum
One single TL must be established and maintained per Member State to indicate the supervision and/or accreditation status of those certification services from those CSPs that are supervised/accredited by the Member State.
Iga liikmesriik peab koostama ühe TLi ja seda haldama, et viidata liikmesriigi järelevalvealuste/akrediteeritud CSPde poolt osutatavate sertifitseerimisteenuste järelevalve- ja/või akrediteerimisolekule.
The fact that a service is currently either supervised or accredited is part of its current status.
Asjaolu, et teenus on järelevalve all või akrediteerimisel, on osa teenuse hetkeolekust.
In addition to that, a supervision or accreditation status can be ‘ongoing’, ‘in cessation’, ‘ceased’, or even ‘revoked’.
Lisaks sellele võib järelevalve- või akrediteerimisolek olla „jätkuv”, „katkestatud”, „lõpetatud” või isegi „tühistatud”.
Throughout its lifetime, the same certification service may move from a supervision status to an accreditation status and vice versa [8].
Sama sertifitseerimisteenus võib oma eluea jooksul liikuda järelevalveolekust akrediteerimisolekusse ja vastupidi [8].
The following Figure 1 describes the expected flow, for one single certification service, between possible supervision/accreditation statuses:
Järgneval joonisel 1 on kujutatud ühe sertifitseerimisteenuse eeldatav liikumine võimalike järelevalve-/akrediteerimisolekute vahel:
Expected supervision/accreditation status flow for a single CSP service
Ühe ertifitseerimisteenuse eeldatav liikumine järelevalve-/akrediteerimisolekute vahel
A certification service issuing QCs must be supervised (if it is established in a Member State) and may be voluntarily accredited.
QCsid väljastava sertifitseerimisteenuse järelevalvet peab teostama (kui seda osutatakse liikmesriigis) ja seda võib vabatahtlikult akrediteerida.
The status value of such a service when listed in a Trusted List can have any of the above depicted status values as ‘current status value’.
Sellise usaldusnimekirjas oleva teenuse hetkeoleku väärtus võib olla mis tahes eespool kirjeldatud olekuväärtus.
However, it should be noted that ‘Accreditation ceased’ and ‘Accreditation revoked’ must both be ‘transit status’ values only in the case of CSPQC services established in a Member State, as such services must be supervised by default (even when not or no longer accredited).
Kuid tuleb märkida, et olekud „akrediteerimine lõpetatud” ja „akrediteerimine tühistatud” peavad olema mõlemad üleminekuväärtused üksnes liikmesriigis osutatavate CSPQC teenuste puhul, kuna nende teenuste järelevalvet tuleb igal juhul teostada (isegi kui neid ei akrediteerita või enam ei akrediteerita).
It is required that Member States establishing or having established a nationally defined ‘recognised approval scheme(s)’ implemented on a national basis for the supervision of compliance of services from CSPs not issuing QCs with the provisions laid down in Directive 1999/93/EC and with possible national provisions with regard to the provision of certification services (in the sense of Art. 2,11 of the Directive) will categorise such approval scheme(s) under the following two categories:
Liikmesriigid, kes kehtestavad või on kehtestanud riiklikult määratletud tunnustatud heakskiitmissüsteemi(d), mida rakendatakse riigisiseselt selleks, et kontrollida QCsid mitteväljastavate CSPde teenuste vastavust direktiivi 1999/93/EÜ sätetele ja võimalikele siseriiklikele normidele sertifitseerimisteenuste osutamisel (direktiivi artikli 2 lõike 11 tähenduses), peavad liigitama sellise(d) kinnitamise skeemi(d) kahte järgmisse kategooriasse:
‘voluntary accreditation’ as defined and regulated in Directive 1999/93/EC (Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11, recitals (4)-(11-13));
vabatahtlikkusel põhinev akrediteerimine, mis on määratletud ja reguleeritud direktiivis 1999/93/EÜ (artikli 2 lõige 13, artikli 3 lõige 2, artikli 7 lõike1 punkt a, artikli 8 lõige 1, artikkel 11, põhjendused 4 ja 11–13);
‘supervision’ as required in Directive 1999/93/EC and implemented by national provisions and requirements in accordance with national laws.
järelevalve, mis on nõutav direktiivis 1999/93/EÜ ja mida rakendatakse siseriiklike normide ja nõuete alusel kooskõlas siseriiklike õigusaktidega.
Accordingly, a certification service not issuing QCs may be supervised or voluntarily accredited.
Seega võib QCsid mitteväljastav sertifitseerimisteenus olla järelevalvealune või vabatahtlikult akrediteeritav.
The status value of such a service when listed in a Trusted List can have any of the above depicted status values as its ‘current status value’ (see Figure 1).
Sellise usaldusnimekirjas oleva teenuse hetkeoleku väärtuseks võib olla mis tahes eespool kirjeldatud olekuväärtus (vt joonis 1).
The Trusted List must contain information about the underlying supervision/accreditation scheme(s), in particular:
Usaldusnimekiri peab sisaldama teavet selle aluseks oleva(te) järelevalve-/akrediteerimissüsteemide(de) kohta, eelkõige järgmist:
Information on the supervision system applicable to any CSPQC;
teavet kõigi CSPQCde suhtes kohaldatava järelevalvesüsteemi kohta;
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSPQC;
vajaduse korral teavet kõigi CSPQCde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta;
Information, when applicable, on the supervision system applicable to any CSP not issuing QCs;
vajaduse korral teave kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava järelevalvesüsteemi kohta;
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSP not issuing QCs.
vajaduse korral teavet kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta;
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems applied at national level to CSPs not issuing QCs.
Kaks viimast teaberühma on seotud osapoolte jaoks eriti olulised selleks, et hinnata selliste järelevalve-/akrediteerimissüsteemide kvaliteedi ja turvalisuse taset, mida siseriiklikul tasandil QCsid mitteväljastavate CSPde suhtes kohaldatakse.
When supervision/accreditation status information is provided in the TL with regard to services from CSPs not issuing QCs, the aforementioned sets of information shall be provided at TL level through the use of ‘Scheme information URI’ (clause 5.3.7 – information being provided by Member States), ‘Scheme type/community/rules’ (clause 5.3.9 – through the use of a text common to all Member States, and optional specific information provided by a Member State) and ‘TSL policy/legal notice’ (clause 5.3.11 – a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
Kui TLis esitatakse teavet QCsid mitteväljastavate CSPde poolt osutatavate teenuste järelevalve-/akrediteerimisoleku kohta, tuleb eespool nimetatud teaberühmad esitada TLi tasemel, kasutades Scheme Information URI (Uniform Resource Identifier) välja (punkt 5.3.7 – liikmesriikide poolt esitatav teave), Scheme type/community/rules välja (punkt 5.3.9 – kasutades kõigi liikmesriikide jaoks ühist teksti ja liikmesriigi valikulist eriteavet) ja TSL policy/legal notice välja (punkt 5.3.11 – kõigi liikmesriikide jaoks ühine tekst, viidates direktiivile 1999/93/EÜ, koos kõigi liikmesriikide võimalusega lisada oma teksti/viiteid).
Additional ‘qualification’ information defined at the level of national supervision/accreditation systems for CSPs not issuing QCs may be provided at the service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘additionalServiceInformation’ extension (clause 5.8.2) as part of ‘Service information extension’ (clause 5.5.9).
Vajaduse korral ja kui see on nõutav (nt et eristada mitut kvaliteedi/turvalisuse taset) võib teenuse tasemel esitada täiendavat teavet kvalifikatsiooni kohta, mis on määratletud QCsid mitteväljastavate CSPde puhul siseriiklike järelevalve-/akrediteerimissüsteemide tasemel, kasutades additionalServiceInformation laienduse välja (punkt 5.8.2), mis on Service information extension välja (punkt 5.5.9) osa.
Further information on the corresponding technical specifications is provided in the detailed specifications in Chapter I.
Täpsem teave tehniliste nõuete kohta on esitatud I peatüki üksikasjalikes kirjeldustes.
Insofar as there is no truly interoperable and cross-border profile for the QC, the required information might include other information than the ‘Service digital identity’ of a single (Root) CA, in particular information identifying the QC status of the issued certificate, and whether or not the supported signatures are created by an SSCD.
Kuni kvalifitseeritud sertifikaadil puudub tõeliselt koostalitlusvõimeline ja piiriülene profiil, võiks nõutav teave sisaldada muud teavet peale ühe juursertifitseerija ((Root) CA) teenuse digitaalse tunnuse, eelkõige teavet väljastatud sertifikaadi QC oleku tuvastamiseks ja teavet selle kohta, kas toetatud allkirjad on loodud SSCD toel või mitte.
The Body in a Member State that is designated to establish, edit and maintain the TL (i.e. the Scheme operator as per ETSI TS 102 231) must therefore take into account the current profile and certificate content in each issued QC, per CSPQC covered by the TL.
Liikmesriigis TLi koostamiseks, redigeerimiseks ja haldamiseks määratud asutus (st süsteemioperaator vastavalt ETSI TSile 102 231) peab seepärast võtma arvesse iga väljastatud QC hetkeprofiili ja sertifikaadi sisu iga TLis sisalduva CSPQC kohta.
Completing the ‘Service type identifier’ (Sti), ‘Service name’ (Sn), and ‘Service digital identity’ (Sdi) [12] fields with information provided in the ‘Service information extensions’ (Sie) field allows the proposed TL common template to fully determine a specific type of qualified certificate issued by a listed CSP certification service issuing QCs and to provide information about the fact that it is supported by an SSCD or not (when such information is missing in the issued QC).
Kirjete Service type identifier (Sti), Service name (Sn) ja Service digital identity (Sdi) [12] täitmine kirjes Service information extensions (Sie) esitatud teabega võimaldab kavandatava TLi ühtsel vormil täielikult kindlaks teha nimekirja kantud QCsid väljastava CSP poolt väljastatud kvalifitseeritud sertifikaadi tüübi ja esitada teavet selle kohta, kas sertifikaati toetab SSCD või mitte (kui see teave puudub väljastatud QCl).
A specific ‘Service current status’ (Scs) information is of course associated to this entry.
Selle kirjega on muidugi seotud spetsiifiline teave Service current status (Scs).
This is depicted in Figure 2 below.
Seda on kirjeldatud allpool esitatud joonisel 2.
Listing a service by just providing the ‘Sdi’ of a (Root) CA would mean that it is ensured (by the CSP issuing QCs but also by the Supervisory/Accreditation Body in charge of the supervision/accreditation of this CSP) that any end-entity certificate issued under this (Root) CA (hierarchy) contains enough ETSI defined and machine-processable information to assess whether or not it is a QC, and whether it is supported by an SSCD.
Teenuse nimekirja kandmine üksnes (Root) CA Sdi esitamise teel tähendab, et on tagatud (QCsid väljastava CSP, aga ka selle CSP järelevalve/akrediteerimise eest vastutava järelevalve-/akrediteerimisasutuse poolt), et iga selle (Root) CA hierarhia alusel väljastatud lõppkasutaja sertifikaat sisaldab piisavalt ETSI määratletud ja masintöödeldavat teavet, mille alusel hinnata, kas tegemist on QCga või mitte ja kas seda toetab SSCD või mitte.
In the event, for example, that the latter assertion is not true (e.g. there is no ETSI standardised machine-processable indication in the QC about whether it is supported by an SSCD), then by listing only the ‘Sdi’ of that (Root) CA, it can only be assumed that QCs issued under this (Root) CA hierarchy are not supported by any SSCD.
Näiteks juhul, kui viimane väide ei vasta tõele (nt QC-l ei ole ETSI standardiseeritud masintöödeldavat viidet selle kohta, kas sertifikaati toetab SSCD), võib üksnes selle (Root) CA Sdi nimekirja kandmise puhul eeldada vaid seda, et selle (Root) CA hierarhia alusel väljastatud QCsid ei toeta ükski SSCD.
In order to consider those QCs as supported by an SSCD, the ‘Sie’ should be used to indicate this fact (this also indicates that it is guaranteed by the CSP issuing QCs and supervised/accredited by the Supervisory or Accreditation Body respectively).
Et eeldada seda, et neid QCsid toetab SSCD, tuleb sellele faktile viitamiseks kasutada Sie-d (see näitab ka, et seda tagab QCsid väljastav CSP ja selle järelevalvet teostab / seda akrediteerib vastavalt järelevalve- või akrediteerimisasutus).
General principles — Editing rules — CSPQC entries (listed services)
Põhimõtted Redigeerimiseeskirjad – CSPQc kirjed (nimekirja kantud teenused)
Service entry for a Listed CSP issuing QCs in the TL implemented in TSL format
Nimekirja kantud, QCsid väljastava CSP teenusekirje TSLi formaati rakendatud TLis
The present TL common template technical specifications allow using a combination of five main parts of information in the service entry:
Käesolevad TLi ühtse vormi tehnilised nõuded võimaldavad kasutada teenusekirjel teabe viie põhiosa kombinatsiooni:
The ‘Service type identifier’ (Sti), e.g. identifying a CA issuing QCs (CA/QC),
Service type identifier (Sti), nt tuvastab QCsid väljastava CA (CA/QC);
The ‘Service name’ (Sn),
Service name (Sn);
The ‘Service digital identity’ (Sdi) information identifying a listed service, e.g. the X.509v3 certificate (as a minimum) of a CA issuing QCs,
Service digital identity (Sdi) teave nimekirja kantud teenuse tuvastamiseks, nt QCsid väljastava CA X.509v3 sertifikaat (vähemalt);