natgillin/translations-raw huggingface dataset:
laying down technical specifications for online collection systems pursuant to Regulation (EU) No 211/2011 of the European Parliament and of the Council on the citizens’ initiative
millega kehtestatakse veebipõhiste kogumissüsteemide tehnilised spetsifikatsioonid vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 211/2011 kodanikualgatuse kohta
Having regard to Regulation (EU) No 211/2011 of the European Parliament and of the Council of 16 February 2011 on the citizens’ initiative [1], and in particular Article 6(5) thereof,
võttes arvesse Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrust (EL) nr 211/2011 kodanikualgatuse kohta, [1] eriti selle artikli 6 lõiget 5,
Regulation (EU) No 211/2011 provides that where statements of support are collected online, the system used for that purpose must satisfy certain security and technical requirements and must be certified by the competent authority of the relevant Member State.
Määruses (EL) nr 211/2011 on sätestatud, et kui toetusavaldusi kogutakse veebipõhiselt, peaks sel eesmärgil kasutatav süsteem vastama teatud turvalisus- ja tehnilistele nõuetele ning süsteemil peab olema asjaomase liikmesriigi pädeva asutuse tõend.
An online collection system within the meaning of Regulation (EU) No 211/2011 is an information system, consisting of software, hardware, hosting environment, business processes and staff in order to accomplish the online collection of statements of support.
Määruse (EL) nr 211/2011 tähenduses on veebipõhine kogumissüsteem infosüsteem, mis koosneb tarkvarast, riistvarast, majutuskeskkonnast, äritoimingutest ja personalist ning mille eesmärk on koguda veebipõhiseid toetusavaldusi.
Regulation (EU) No 211/2011 sets out the requirements that online collection systems have to comply with in order to be certified and provides that the Commission should adopt technical specifications for implementing those requirements.
Määruses (EL) nr 211/2011 on ette nähtud nõuded, millele veebipõhised kogumissüsteemid peavad tõendi saamiseks vastama, ning on sätestatud, et komisjon peaks nende nõuete rakendamiseks võtma vastu tehnilised spetsifikatsioonid.
The Open Web Application Security Project’s (OWASP) Top 10 2010 project provides an overview of the most critical web application security risks as well as tools for addressing these risks; the technical specifications therefore draw upon the findings of this project.
Avatud veebirakenduste turvalisuse projekti (Open Web Application Security Project – OWASP) projektis „Top 10 2010” esitatakse ülevaade veebirakenduse kõige olulisematest turvariskidest ning samuti vahendid nendega tegelemiseks; tehnilised spetsifikatsioonid toetuvad seetõttu selle projekti tulemustele.
Implementation by the organisers of the technical specifications should guarantee certification of the online collection systems by the Member States’ authorities, and contribute to ensure the implementation of the appropriate technical and organisational measures required to comply with the obligations imposed by Directive 95/46/EC of the European Parliament and of the Council [2] on the security of the processing activities, both at the time of the design of the processing system and at the time of the processing itself, in order to maintain security and thereby to prevent any unauthorised processing and protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access.
Tehniliste spetsifikatsioonide korraldajatepoolne rakendamine peaks tagama veebipõhiste kogumissüsteemide tõendamise liikmesriikide ametiasutustes ning aitama tagada, et nii töötlussüsteemi kavandamise kui ka tegeliku töötlemise ajal rakendatakse nõuetekohaseid tehnilisi ja organisatsioonilisi meetmeid, mida on vaja töötlustoimingute turvalisust käsitleva Euroopa Parlamendi ja nõukogu direktiiviga 95/46/EÜ [2] kehtestatud kohustuste täitmiseks, et säilitada turvalisus ning seeläbi hoida ära volitamata töötlemist ja kaitsta isikuandmeid juhusliku ja ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, ebaseadusliku avalikustamise või juurdepääsu eest.
The process of certification should be facilitated by the use by the organisers of the software provided by the Commission in accordance with Article 6(2) of Regulation (EU) No 211/2011.
Kui korraldajad kasutavad kooskõlas määruse (EL) nr 211/2011 artikli 6 lõikega 2 komisjoni loodud tarkvara, peaks tõendamisprotsess olema hõlpsam.
Organisers of citizens’ initiatives, as data controllers, should, when collecting statements of support online, implement the technical specifications set out in this Regulation in order to ensure the protection of personal data processed.
Andmete kontrollijatena tegutsevad kodanikualgatuse korraldajad peaks veebipõhiste toetusavalduste kogumise ajal töödeldavate isikuandmete kaitse tagamiseks rakendama käesolevas määruses kehtestatud tehnilisi spetsifikatsioone.
Where the processing is carried out by a processor, the organisers should ensure that the processor acts only on instructions from the organisers and that he implements the technical specifications set out in this Regulation.
Kui töötlemist teeb andmetöötleja, peavad korraldajad tagama, et ta tegutseb vaid korraldajate antud juhiste alusel ning rakendab käesolevas määruses kehtestatud tehnilisi spetsifikatsioone.
The measures provided for in this Regulation are in accordance with the opinion of the Committee established under Article 20 of Regulation (EU) No 211/2011,
Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 211/2011 artikli 20 kohaselt asutatud komitee arvamusega,
The technical specifications referred to in Article 6(5) of Regulation (EU) No 211/2011 are set out in the Annex.
Määruse (EL) nr 211/2011 artikli 6 lõikes 5 osutatud tehnilised spetsifikatsioonid on esitatud lisas.
Done at Brussels, 17 November 2011.
Brüssel, 17. november 2011
OJ L 65, 11.3.2011, p. 1.
ELT L 65, 11.3.2011, lk 1.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(a) OF REGULATION (EU) No 211/2011
TEHNILISED SPETSIFIKATSIOONID, MILLE EESMÄRK ON RAKENDADA MÄÄRUSE (EL) nr 211/2011 ARTIKLI 6 LÕIKE 4 PUNKTI a
In order to prevent automated submission of a statement of support using the system, the signatory goes through an adequate verification process in line with current practice before submission of a statement of support.
Selleks et vältida toetusavalduste automaatset esitamist süsteemi kaudu, peab allakirjutanu enne toetusavalduse esitamist läbima kooskõlas kehtivate tavadega nõuetekohase tõendamisprotsessi.
One possible verification process is the use of strong ‘captcha’.
Üks võimalikest tõendamisprotsessidest on tugeva robotilõksu kasutamine.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(b) OF REGULATION (EU) No 211/2011
TEHNILISED SPETSIFIKATSIOONID, MILLE EESMÄRK ON RAKENDADA MÄÄRUSE (EL) nr 211/2011 ARTIKLI 6 LÕIKE 4 PUNKTI b
Information assurance standards
Infokindluse standardid
Organisers provide documentation showing that they fulfil the requirements of standard ISO/IEC 27001, short of adoption.
Korraldajad esitavad enne vastuvõtmist dokumendid, mis tõendavad nende vastavust standardi ISO/IEC 27001 nõuetele.
For that purpose, they have:
Sel eesmärgil on nad
performed a full risk assessment, which identifies the scope of the system, highlights business impact in case of various breaches in information assurance, enumerates the threats and vulnerabilities of the information system, produces a risk analysis document that also list countermeasures to avoid such threats and remedies that will be taken if a threat occurs, and finally draws up a prioritised list of improvements;
teinud täieliku riskianalüüsi, kus on kindlaks määratud süsteemi ulatus, esitatud erinevate teabe tagamise rikkumise juhtude mõju ettevõtetele, loetletud infosüsteemi ohud ja nõrgad kohad, esitatud riskianalüüsi dokument, kus on muu hulgas ohtude vastumeetmete ja ohu ilmnemise korral võetavate kaitsemeetmete loetelu, ning viimasena on koostatud täienduste prioriteetnimekiri;
designed and implemented measures for treating risks with regard to the protection of personal data and the protection of family and private life and measures that will be taken in the case risk occurs;
koostanud ja rakendanud riskikäsitlemise meetmed seoses isikuandmete, pere- ja eraelu kaitsega ning riski ilmnemise korral võetavad meetmed;
identified the residual risks in writing;
kirjalikult kindlaks määranud jääkriskid;
provided the organisational means to receive feedback on new threats and security improvements.
ette näinud organisatsioonilised vahendid tagasiside saamiseks uute ohtude ja turvalisuse täiendamise teemadel.
Organisers choose security controls based on the risk analysis in 2.1(a) from the following standards:
Korraldajad valivad punkti 2.1 alapunktis a esitatud riskianalüüsil põhineva turvakontrolli järgmiste standardite hulgast:
ISO/IEC 27002; or
ISO/IEC 27002 või
the Information Security Forum’s ‘Standard of Good Practice’
infoturbefoorumi heade tavade standard,
to address the following issues:
et tegeleda järgmiste küsimustega:
risk assessments (ISO/IEC 27005 or another specific and suitable risk assessment methodology are recommended);
riskihinnangud (soovitavalt ISO/IEC 27005 või muu spetsiifiline ja sobiv riskihindamismetoodika);
physical and environmental security;
füüsiline turvalisus ja keskkonnaohutus;
human resources security;
inimressursside turvalisus;
communications and operations management;
teabevahetuse ja toimingute juhtimine;
standard access control measures, in addition to those set forth in this Regulation;
juurdepääsukontrolli standardmeetmed lisaks käesolevas rakendusmääruses ettenähtutele;
information systems acquisition, development and maintenance;
infosüsteemide hankimine, väljatöötamine ja hooldus;
information security incident management;
infoturbeintsidentide haldus;
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
infosüsteemis esinevate selliste rikkumiste heastamine ja leevendamine, mille tulemusel võib toimuda töödeldavate isikuandmete hävitamine või juhuslik kaotsiminek, muutmine, volitamata avalikustamine või juurdepääs;
compliance;
nõuetele vastavus;
computer network security (ISO/IEC 27033 or the SoGP are recommended).
arvutivõrgu turvalisus (soovitavalt ISO/IEC 27033 või heade tavade standard).
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
Neid standardeid võib kohaldada vaid veebipõhise kogumissüsteemiga seotud organisatsiooni osade suhtes.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
Näiteks inimressursside turvalisus võib olla seotud nende isikutega, kellel on veebipõhisele kogumissüsteemile juurdepääs füüsiliselt või võrgu kaudu, ning füüsiline turvalisus / keskkonnaohutus seotud vaid süsteemi majutava(te) hoone(te)ga.
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Veebipõhine kogumissüsteem koosneb veebipõhisest programmist, mis on kasutusele võetud toetusavalduste kogumiseks kindla kodanikualgatuse jaoks.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
Kui süsteemi administreerimisel on vaja erinevaid rolle, tuleb kooskõlas vähima eelisõiguse põhimõttega kehtestada erineva tasemega pääsukontrollimehhanismid.
The publicly accessed features are clearly separated from the features destined for administration purposes.
Avalikult juurde pääsetavad võimalused on selgelt eraldatud administratiivseks otstarbeks mõeldud võimalustest.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
Süsteemi avalikus osas kättesaadava teabe lugemist ei takista ükski pääsukontroll, sealhulgas teave algatuse ning toetusavalduse elektroonilise vormi kohta.
Signing up for an initiative is possible only via this public area.
Algatusele allkirja andmine on võimalik vaid avaliku osa kaudu.
The system detects and prevents submission of duplicate statements of support.
Süsteem avastab ja takistab toetusavalduse mitmekordset esitamist.
Application level security
Rakenduskihi turvalisus
The system is suitably protected against known vulnerabilities and exploits.
Süsteemi kaitstakse nõuetekohaselt tuntud nõrkade kohtade ja vallutuste eest.
For this purpose it satisfies, inter alia, the following requirements:
Seetõttu peab süsteem muu hulgas vastama järgmistele nõuetele.
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Süsteem kaitseb end SQL-injektsiooni (Structured Query Language), lihtsustatud kataloogisirvimise protokolli (Lightweight Directory Access Protocol (LDAP)) päringute, XPath (XML Path Language) päringute, operatsioonisüsteemi käskude või käsureaparameetrite eest.
For this purpose, it requires at least that:
Sel eesmärgil on vähemalt nõutud, et
all user input is validated;
kasutaja sisestatud kõikide andmete õigsust kontrollitakse;
validation is performed at least by the server-side logic;
õigsuse kontrolli teeb vähemalt serveripoolne loogika;
The system guards against cross-site scripting (XSS).
Süsteem kaitseb end murdskriptimise (Cross-Site Scripting – XSS) eest.
all user supplied input sent back to the browser is verified to be safe (via input validation);
kontrollitakse brauserile tagasi saadetud kasutajasisendi turvalisust (sisendi õigsuse kontrollimise abil);
all user input is properly escaped before it is included in the output page;
kogu kasutaja sisend töödeldakse enne selle sisestamist väljundlehele;
proper output encoding ensures that such input is always treated as text in the browser.
väljundi nõuetekohane kodeerimine tagab, et sellist sisendit käsitletakse brauseris alati tekstina.
No active content is used.
Aktiivset sisu ei kasutata.
The system has strong authentication and session management, which requires at least that:
Süsteemil on range autentimis- ja seansihaldus, mis vähemalt nõuab, et
credentials are always protected when stored using hashing or encryption.
mandaat on alati kaitstud, kui see salvestatakse räsimise või krüpteerimise teel.
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Räsi põhjal autentimise oht on maandatud;
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
mandaati ei saa ära arvata ega üle kirjutada nõrkade kontohaldusfunktsioonide kaudu (nt konto loomine, salasõna muutmine, salasõna taastamine, nõrgad seansi identifikaatorid);
session IDs and session data are not exposed in the uniform resource locator (URL);
seansi identifikaatoreid ja seansi andmeid ei näidata internetiaadressis (Uniform Resource Locator – URL);
session IDs are not vulnerable to session fixation attacks;
seansi jagamise katsed ei saa seansi identifikaatoreid haavata;
session IDs timeout, which ensures that users log out;
seansi identifikaatorid aeguvad, mis tagab kasutajate väljalogimise;
session IDs are not rotated after successful login;
seansi identifikaatoreid ei lasta pärast edukat sisselogimist ringlusesse;
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
salasõnad, seansi identifikaatorid ja muud mandaadid saadetakse vaid üle transpordikihi turbeprotokolli (Transport Layer Security – TLS);
the administration part of the system is protected.
süsteemi administraatoripoolne osa on kaitstud.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Kui seda kaitseb ühefaktoriline autentimine, siis peab salasõna koosnema vähemalt kümnest märgist, mille hulgas on vähemalt üks täht, üks number ja üks erimärk.
Alternatively two-factor authentication may be used.
Alternatiivina võib kasutada kahefaktorilist autentimist.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Kui kasutatakse vaid ühefaktorilist autentimist, siis interneti kaudu süsteemi administraatoriosale juurdepääsemiseks on vaja kaheastmelist kontrollimehhanismi, kusjuures üksikut faktorit täiendab mingi muu autentimisviis, näiteks SMSi teel edastatud ühekordne pääsufraas või -kood või asümmeetriliselt krüpteeritud suvaline väljakutsestring, mille peab dekrüpteerima süsteemile tundmatu korraldajate/administraatorite privaatvõtmega.
The system does not have insecure direct object references.
Süsteemis ei ole ebaturvalisi objekti otseviiteid.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
piiratud ressursside otseviidete puhul kontrollib programm, et kasutajal on volitused pääseda juurde taotletud ressurssidele;
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
kui tegemist on kaudse viitega, siis otseviite ühendus on piiratud antud kasutajale mõeldud väärtustega.
The system guards against cross-site request forgery flaw.
Süsteem kaitseb end CSRF defekti (Cross-Site Request Forgery flaw) eest.
Proper security configuration is in place, which requires, at least, that:
Kasutatakse nõuetekohast turvakonfiguratsiooni, mis nõuab vähemalt, et
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
kõik tarkvarakomponendid on ajakohastatud, sealhulgas operatsioonisüsteem, veebi-/programmiserver, andmebaasihaldur (DBMS), programmid ja kõik kooditeegid;
OS and web/application server unnecessary services are disabled, removed, or not installed;
operatsioonisüsteem ja veebi-/programmiserveri tarbetud teenused blokeeritakse, eemaldatakse või neid ei installeerita;
default account passwords are changed or disabled;
kontode vaikimisi salasõnad muudetakse või blokeeritakse;
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
rakendatakse veahaldust, et vältida pinulogi ja teiste üliinformatiivsete veateadete lekkimist;
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
arendusraamistike ja teekide turvaseaded on konfigureeritud kooskõlas parimate tavadega, näiteks OWASPi juhistega.
The system provides for encryption of data as follows:
Süsteem tagab andmete krüpteerimise järgmiselt:
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
elektroonilises vormingus isikuandmed krüpteeritakse ladustamise või edastamise korral liikmesriikide pädevatele asutustele kooskõlas määruse (EL) nr 211/2011 artikli 8 lõikega 1, kusjuures võtmeid hallatakse ja varundatakse eraldi;
strong standard algorithms and strong keys are used in line with international standards.
tugevaid standardalgoritme ja tugevaid võtmeid kasutatakse kooskõlas rahvusvaheliste standarditega.
Key management is in place;
Rakendatakse võtmehaldust;
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
salasõnad räsitakse tugeva standardalgoritmi abil ja selleks kasutatakse sobivat soola;
all keys and passwords are protected from unauthorised access.
kõik võtmed ja salasõnad kaitstakse volitamata juurdepääsu eest.
The system restricts URL access based on the user access levels and permissions.
Süsteem piirab juurdepääsu URL-ile, tuginedes kasutaja pääsutasemele ja -lubadele.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
juhul, kui lehele juurdepääsu autentimiseks ja volituste kontrollimiseks kasutatakse väliseid turvamehhanisme, tuleb need iga lehe puhul nõuetekohaselt konfigureerida;
if code level protection is used, code level protection needs to be in place for every required page.
juhul, kui kasutatakse kaitset koodi tasemel, tuleb seda rakendada iga nõutava lehe puhul.
The system uses sufficient transport layer protection.
Süsteem kasutab piisavat transpordikihi kaitset.
For this purpose, all of the following measures or measures of at least equal strength are in place:
Selleks kasutatakse kõiki järgmisi meetmeid või vähemalt sama tugevaid meetmeid:
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
mis tahes tundlikule ressursile juurdepääsemiseks nõuab süsteem kõige uuemat hüperteksti edastusprotokolli üle turvasoklite kihi (HTTPS), kasutades sertifikaate, mis on kehtivad, mille tähtaeg ei ole saabunud, mis ei ole tühistatud ning sobivad kõikide saidi kasutatavate domeenidega;
the system sets the ‘secure’ flag on all sensitive cookies;
süsteem seab turvalipu kõikidele tundlikele küpsistele;
the server configures the TLS provider to only support encryption algorithms in line with best practices.
server konfigureerib kooskõlas parimate tavadega TLS-pakkuja üksnes krüpteerimisalgoritmide toetamiseks.
The users are informed that they must enable TLS support in their browser.
Kasutajaid teavitatakse kohustusest võimaldada TSL tugi oma brauseris.
The system guards against invalidated redirects and forwards.
Süsteem kaitseb end kontrollimata ümbersuunamiste ja edastamiste eest.
Database security and data integrity
Andmebaasi turvalisus ja andmete terviklus
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Juhul, kui erinevad kodanikualgatused kasutavad veebipõhiste kogumissüsteemide puhul ühist riistvara ja operatsioonisüsteemi, siis ei jaga nad omavahel andmeid, sealhulgas juurdepääsu/krüpteerimise mandaate.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
Lisaks kajastub see riskihinnangutes ja rakendatavates vastumeetmetes.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Maandatud on oht, et keegi autendib end andmebaasis räsi põhjal.
The data provided by the signatories is only accessible to the database administrator/organiser.
Allakirjutanute esitatud andmed on juurdepääsetavad vaid andmebaasi administraatorile/korraldajale.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Allakirjutanutel on juurdepääs esitatud andmetele toetusavalduse vormi täitmise seansi ajal.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Kui toetusavalduse vorm on esitatud ja seanss suletakse, ei ole esitatud andmed enam juurdepääsetavad.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Allakirjutanute isikuandmed, sealhulgas varundatud andmed, on kättesaadavad krüpteeritud vormingus vaid süsteemis.