natgillin/translations-raw huggingface dataset:
Listing a service by just providing the ‘Sdi’ of a (Root) CA would mean that it is ensured (by the CSP issuing QCs but also by the Supervisory/Accreditation Body in charge of the supervision/accreditation of this CSP) that any end-entity certificate issued under this (Root) CA (hierarchy) contains enough ETSI defined and machine-processable information to assess whether or not it is a QC, and whether or not it is supported by an SSCD.
Teenuse nimekirja kandmine üksnes juursertifitseerija „Sdi” esitamise teel tähendab, et on tagatud (QCsid väljastava CSP, aga ka selle CSP järelevalve/akrediteerimise eest vastutava järelevalve-/akrediteerimisasutuse poolt), et iga selle juursertifitseerija hierarhia alusel väljastatud lõppkasutaja sertifikaat sisaldab piisavalt ETSI määratletud ja masinloetavat teavet, mille alusel hinnata, kas tegemist on QCga või mitte ja kas SSCD seda toetab või mitte.
In the event, for example, that the latter assertion is not true (e.g. there is no ETSI standardised machine-processable indication in the QC about whether it is supported by an SSCD), then by listing only the ‘Sdi’ of that (Root) CA, it can only be assumed that QCs issued under this (Root) CA hierarchy are not supported by any SSCD.
Näiteks juhul, kui viimane väide ei vasta tõele (nt QC-l ei ole ETSI standarditud masinloetavat viidet selle kohta, kas sertifikaati toetab SSCD), võib üksnes selle juursertifitseerija „Sdi” nimekirja kandmise puhul eeldada vaid seda, et selle juursertifitseerija hierarhia alusel väljastatud QCsid ei toeta ükski SSCD.
In order to indicate that those QCs must be considered as supported by an SSCD, the ‘Sie’ field should be used (this also indicates that this information is guaranteed by the CSP issuing QCs and supervised/accredited by the Supervisory or Accreditation Body respectively).
Et viidata sellele, et neid QCsid toetab SSCD, tuleb kasutada välja „Sie” (see näitab ka, et selle teabe õigsuse tagab CSP, kes väljastab QCsid ja kelle järelevalvet teostab järelevalveasutus või kelle on akrediteerinud akrediteerimisasutus).
Service entry for a listed CSP service issuing QCs in the Trusted List
QCsid väljastava CSP teenusekirje usaldusnimekirjas
General principles — Editing rules — CSPQC entries (listed services)
Üldpõhimõtted – redigeerimiseeskirjad – CSPQC kirjed (nimekirja kantud teenused)
Service entry for a listed CSPQC:
Nimekirja kantud CSPQC teenusekirje:
“name”
„nimetus”
Public Key
Avalik võti
Structured as a sequence of tuples made of:
Liigendatud ennikute jadana, kuhu kuuluvad:
“Filtering” elements (e.g. X.509 Certificate Policy extension (OID)) to further determine those (sets) of QC to be covered, and
„filtreerivad” elemendid (nt X.509 sertifikaadipoliitika laiendus (OID)), et täpsemini määrata hõlmatavad QCd (rühmad), ja
“current status”
hetkeolukorra
Indicators expressed as URIs
näitajad URI-dena
meaning that such information is ensured to be contained in any QC under Sdi-[Sie] defined CA/QC (if nothing in QC, then meaning is NoSSCD)
tähendab, et tagatud on sellise teabe olemasolu igas väljal Sdi-[Sie] määratletud CA/QC QCs (kui QCs teave puudub, tähendab see, et SSCD puudub).
The present Trusted List common template technical specifications allow for the use of a combination of five main parts of information in the service entry:
Käesolevad usaldusnimekirja ühtse vormi tehnilised nõuded võimaldavad kasutada teenusekirjes teabe viie põhiosa kombinatsiooni:
The ‘Service type identifier’ (‘Sti’), e.g. identifying a CA issuing QCs (‘CA/QC’),
„Service type identifier” („Sti”), nt tuvastab QCsid väljastava CA („CA/QC”);
The ‘Service name’ (‘Sn’),
„Service name” („Sn”);
The ‘Service digital identity’ (‘Sdi’) information identifying a listed service, e.g. the public key (as a minimum) of a CA issuing QCs,
teave „Service digital identity” („Sdi”) nimekirja kantud teenuse tuvastamiseks, nt QCsid väljastava CSP avalik võti (vähemalt);
For CA/QC services, optional ‘Service information extension’ (‘Sie’) information that allows for the inclusion of a number of specific service-related items of information relating to revocation status of expired certificates, additional characteristics of QCs, takeover of CSP by another CSP and other additional service information.
CA/QC teenuste kohta valikuline teave „Service information extensions” („Sie”), mis võimaldab hõlmata mitmesugust konkreetset teenuseteavet aegunud sertifikaatide tühistamise, QCde täiendavate omaduste ja teise CSP poolt CSP ülevõtmise kohta ning muud täiendavat teenuseteavet.
For example, the additional characteristics of QCs are represented by a sequence of one or more tuples, each tuple providing:
Näiteks esitatakse QCde lisaomadused ühe või mitme enniku jadana, kus iga enniku puhul on esitatud järgmine teave:
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise set of qualified certificates for which additional information is required/provided with regard to the indication of the ‘qualified’ status, the SSCD support and/or issuance to a Legal Person, and
kriteeriumid, mida kasutatakse selleks, et Sdi alusel tuvastatava sertifitseerimisteenuse hulgast täpsemalt tuvastada (filtreerida) QCde rühm, mille puhul nõutakse/esitatakse lisateavet seoses kvalifitseeritud oleku, SSCD toe ja/või juriidilisele isikule väljastamisega, ja
The associated information (‘qualifiers’) on whether this set of qualified certificates is to be considered as ‘qualified’, is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons),
seotud teave (täpsustid) selle kohta, kas seda QCde rühma tuleb käsitada kvalifitseerituna, kas seda toetab SSCD või mitte või kas see seotud teave on QC osa standardiseeritud masinloetaval kujul, ja/või teave selle kohta, et selliseid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele);
The ‘current status’ information for this service entry providing information on:
teave selle teenusekirje hetkeoleku kohta, kus on kirjas:
The supervision/accreditation status itself.
järelevalve-/akrediteerimisolek.
Editing and usage guidelines for CSPQC services entries
QCsid väljastava CSP teenusekirjete redigeerimise ja kasutamise juhised
The general editing guidelines are:
Redigeerimise üldjuhised
If it is ensured (guarantee provided by CSPQC and supervised/accredited by Supervisory Body (SB)/Accreditation Body (AB)) that, for a listed service identified by a ‘Sdi’, any QC supported by an SSCD does contain the ETSI defined QcCompliance statement, and does contain the QcSSCD statement and/or QCP+ Object Identifier (OID), then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information.
Kui on tagatud (garanteeritud QCsid väljastava CSP poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud ja välja „Sdi” alusel tuvastatud teenuse puhul sisaldab mõni SSCDga toetatav QC ETSI määratletud QcCompliance tunnust ja QcSSCD tunnust ja/või QCP + objektiidentifikaatorit, siis sobiva „Sdi” kasutamisest piisab ja välja „Sie” võib kasutada vabal valikul ning see ei pea sisaldama teavet SSCD toe kohta.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC not supported by an SSCD does contain the QcCompliance statement and/or the QCP OID, and does not contain the QcSSCD statement or QCP+ OID, then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and does not have to contain the SSCD support information (meaning it is not supported by an SSCD).
Kui on tagatud (garanteeritud QCsid väljastava CSP poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud ja välja „Sdi” alusel tuvastatud teenuse puhul sisaldab mõni SSCDga mittetoetatav QC kas QcCompliance tunnust ja/või QCP objektiidentifikaatorit ega sisalda QcSSCD tunnust või QCP + objektiidentifikaatorit, siis sobiva „Sdi” kasutamisest piisab ja välja „Sie” võib kasutada vabal valikul ning see ei pea sisaldama teavet SSCD toe kohta (see tähendab, et sellel puudub SSCD tugi).
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC does contain the QcCompliance statement, and some of these QCs are meant to be supported by SSCDs and some not (e.g. this may be differentiated by different CSP specific Certificate Policy OIDs or through other CSP specific information in the QC, directly or indirectly, machine-processable or not), but a certificate that is supported by an SSCD contains NEITHER the QcSSCD statement NOR the ETSI QCP(+) OID, then the use of an appropriate ‘Sdi’ may not be sufficient AND the ‘Sie’ field must be used to indicate explicit SSCD support information together with a potential information extension to identify the covered set of certificates.
Kui on tagatud (garanteeritud QCsid väljastava CSP poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud ja välja „Sdi” alusel tuvastatud teenuse puhul sisaldab mõni QC QcCompliance tunnust ja mõnda sellist QCd peaks toetama SSCD ja mõnda mitte (nt võib seda eristada erinevate CSP sertifitseerimispoliitika objektiidentifikaatoritega või muu kvalifitseeritud sertifikaadis sisalduva CSPd käsitleva teabe kaudu, kas otseselt või kaudselt, masinloetavalt või mitte), kuid see ei sisalda EI QcSSCD tunnust EGA ETSI QCP(+) objektiidentifikaatorit, siis ei pruugi sobiva „Sdi” kasutamisest piisata JA tuleb kasutada välja „Sie”, et viidata selgelt teabele SSCD toe kohta koos võimaliku teabelaiendusega, et tuvastada hõlmatud sertifikaatide rühm.
This is likely to require the inclusion of different ‘SSCD support information values’ for the same ‘Sdi’ when making use of the ‘Sie’ field.
Sel juhul tuleb ilmselt välja „Sie” kasutades lisada erinevad SSCD tuge käsitleva teabe väärtused sama „Sdi” puhul.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that for a listed service identified by a ‘Sdi’, any QC does not contain any of the QcCompliance statement, the QCP OID, the QcSSCD statement, or the QCP+ OID but it is ensured that some of these end-entity certificates issued under this ‘Sdi’ are meant to be QCs and/or supported by SSCDs and some not (e.g. this may be differentiated by different CSPQC specific Certificate Policy OIDs or through other CSPQC specific information in the QC, directly or indirectly, machine-processable or not), then the use of an appropriate ‘Sdi’ will not be sufficient AND the ‘Sie’ field must be used to include explicit qualification information.
Kui on tagatud (garanteeritud QCsid väljastava CSP poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud ja välja „Sdi” alusel tuvastatud teenuse puhul ei sisalda mõni QC ühtegi QcCompliance tunnust, QCP objektiidentifikaatorit, QcSSCD tunnust või QCP + objektiidentifikaatorit, kuid on tagatud, et osa nendest selle „Sdi” alusel väljastatavatest lõppkasutaja sertifikaatidest peaksid olema QCd ja/või SSCD toega ja mõned mitte (nt võib seda eristada erinevate QCsid väljastava CSP sertifitseerimispoliitika objektiidentifikaatoritega või muu QCs sisalduva, QCsid väljastavat CSPd käsitleva teabe kaudu, kas otseselt või kaudselt, masinloetavalt või mitte), siis ei pruugi sobiva „Sdi” kasutamisest piisata JA tuleb kasutada välja „Sie”, et lisada selge teave SSCD toe kohta.
As a general default principle, for a listed CSP in the Trusted List there must be one service entry per single public key for a CA/QC type certification service, i.e. per Certification Authority (directly) issuing QCs.
Vaikimisi peab usaldusnimekirja kantud CSP puhul olema üks teenusekirje ühe avaliku võtme kohta, kui tegemist on CA/QC tüüpi sertifitseerimisteenusega, st sertifitseerimisasutus väljastab (otse) QCsid.
In some exceptional circumstances and carefully managed conditions, the Member State’s Supervisory Body/Accreditation Body may decide to use, as the ‘Sdi’ of a single entry in the list of services from this listed CSP, the public key of a Root or Upper level CA within the CSP’s PKI (e.g. in the context of a CSP’s hierarchy of CAs from a Root CA down to several issuing CAs) instead of listing all sub-ordinate issuing CA services (i.e. listing a Certification Authority not directly issuing end-entity QCs but certifying a hierarchy of CAs down to CAs issuing QCs to end-entities).
Mõnel erandjuhul ja hoolikalt juhitud tingimustel võib liikmesriigi järelevalve-/akrediteerimisasutus otsustada, et ta kasutab nimekirja kantud CSP teenuste loetelu ühe kirje „Sdi”-na CSP avaliku võtme infrastruktuuri kuuluva juur- või ülataseme sertifitseerija avalikku võtit (nt kui on tegemist CSPde hierarhiaga, mis hõlmab juursertifitseerijat ja mitut väljastavat CAd), selle asemel et kanda nimekirja kõik talle alluvate väljastavate CAde teenused (st selle asemel, et kanda nimekirja sertifitseerimisasutus, mis ei väljasta otseselt lõppkasutaja QCsid, sertifitseeritakse CAde hierarhia, sh CAd, mis väljastavad lõppkasutajale QCsid).
The consequences (advantages and disadvantages) of using such Root CA or Upper CA public key as ‘Sdi’ value in a Trusted List service entry must be carefully considered when implemented by Member States.
Kui liikmesriigis kasutatakse usaldusnimekirja teenusekirje „Sdi” väärtusena sellist juur- või ülataseme sertifitseerija avaliku võtit, tuleb hoolikalt kaaluda selle tagajärgi (eeliseid ja puudusi).
Moreover, when using this authorised exception to the default principle, the Member State must provide the necessary documentation to facilitate certification path building and verification.
Lisaks peavad liikmesriigid selle vaikimisi põhimõttest lubatud erandi kasutamisel esitama vajaliku dokumentatsiooni, et hõlbustada sertifitseerimistee loomist ja kontrollimist.
As an example, in the context of a CSPQC using one Root CA under which several CAs are issuing QCs and non-QCs, but for which the QCs do contain only the QcCompliance statement and no indication of whether it is supported by an SSCD, listing the Root CA ‘Sdi’ only would mean, under the rules explained above, that none of the QC issued under this Root CA is supported by an SSCD.
Näiteks olukorras, kus QCsid väljastav CSP kasutab ühte juursertifitseerijat, mille alluvuses mitu CAd väljastavad kvalifitseeritud ja mittekvalifitseeritud sertifikaate, kuid mille puhul QCd sisaldavad üksnes QcCompliance tunnust, mitte aga viidet selle kohta, kas neil on SSCD tugi, tähendab ainult juursertifitseerija „Sdi” nimekirja kandmine eespool selgitatud eeskirjade kohaselt seda, et mitte ühelgi selle juursertifitseerija hierarhia alusel väljastatud QC-l ei ole SSCD tuge.
If there are QCs that are actually supported by an SSCD but with no machine processable statement indicating such support included in the certificates, it would be strongly recommended to make use of the QcSSCD statement in the QCs issued in the future.
Kui neil QCdel on tegelikult SSCD tugi, kuid sertifikaadis puudub masinloetav viide sellise toe olemasolule, on tungivalt soovitatav kasutada tulevikus väljastatavate QCde puhul QcSSCD tunnust.
In the meantime (until the last QC not containing this information has expired), the Trusted List should make use of the ‘Sie’ field and associated ‘Qualifications Extension’, e.g. providing filtering information to identify set(s) of certificates through use of specific CSPQC defined OID(s) potentially used by the CSPQC to distinguish between different types of QCs (some supported by an SSCD and some not) and associating explicit ‘SSCD support information’ to those identified (filtered) set(s) of certificates through the use of ‘Qualifiers’.
Vahepeal (kuni viimane kõnealust teavet mittesisaldav QC on aegunud) tuleks usaldusnimekirjas kasutada välja „Sie” ja sellega seotud välja „Qualifications Extension”, nt esitades filtreerimisteabe, et tuvastada sertifikaatide rühmi QCsid väljastavate CSPde määratletud objektiidentifikaatorite kaudu, mida QCsid väljastavad CSPd kasutavad võimaluse korral selleks, et eristada QCde eri tüüpe (millest mõnel on SSCD tugi ja mõnel mitte), ja seostada need tuvastatud (filtreeritud) sertifikaadirühmad täpsusteid kasutades selge teabega SSCD toe kohta.
The general usage guidelines for electronic signature applications, services or products relying on a Trusted List compliant with the present Technical Specifications are as follows:
Käesolevatele tehnilistele nõuetele vastaval usaldusnimekirjal põhineva elektroonilise allkirja rakenduste, teenuste või toodete kasutamise üldjuhised on järgmised:
A ‘CA/QC’‘Sti’ entry (similarly a CA/QC entry further qualified as being a ‘RootCA/QC’ through the use of ‘Sie’ additionalServiceInformation Extension)
CA/QC „Sti” kirje (nii nagu CA/QC kirje, mida kirjeldatakse „Sie” teenuse lisateabe laiendust kasutades täpsemalt QCsid väljastava juursertifitseerija kirjena):
indicates that from the ‘Sdi’ identified CA (similarly within the CA hierarchy starting from the ‘Sdi’ identified RootCA), all issued end-entity certificates are QCs provided that it is claimed as such in the certificate through the use of appropriate machine processable QcStatement (i.e. QcCompliance) and/or ETSI defined QCP(+) OIDs (and this is ensured by Supervisory/Accreditation Body, see above ‘general editing guidelines’)
viitab sellele, et kõik „Sdi” alusel tuvastatud CA poolt (nii nagu CAde hierarhias, alates „Sdi” alusel tuvastatud juursertifitseerijast) väljastatavad lõppkasutaja sertifikaadid on QCd tingimusel, et nii on väidetud sertifikaadil, kasutades sobivat masinloetavat kvalifitseeritud sertifikaadi tunnust (st QcCompliance) ja/või ETSI määratletud QCP(+) objektiidentifikaatoreid (ja seda tagab järelevalve-/akrediteerimisasutus, vt eespool esitatud redigeerimise üldjuhised).
Note: if no ‘Sie’‘Qualifications Extension’ information is present or if an end-entity certificate that is claimed to be a QC is not further identified through a related ‘Sie’‘Qualifications Extension’, then the machine-processable information to be found in the QC is supervised/accredited to be accurate.
Märkus: kui puudub „Sie”Qualifications Extension’i teave või kui lõppkasutaja sertifikaati, mis on väidetavalt QC, ei ole seotud „Sie”Qualifications Extension’i kaudu täpsemalt tuvastatud, siis teostatakse QCs leitava masinloetava teabe järelevalvet / seda akrediteeritakse, et see oleks täpne.
That means that the usage (or not) of the appropriate QcStatements (i.e. QcCompliance, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSPQC.
See tähendab, et tagatakse sobivate kvalifitseeritud sertifikaadi tunnuste (st QcCompliance, QcSSCD) ja/või ETSI määratletud QCP(+) objektiidentifikaatorite kasutamine (või mittekasutamine) kooskõlas QCsid väljastava CSP poolt väidetuga;
and IF‘Sie’‘Qualifications Extension’ information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ‘Sie’‘Qualifications Extension’ information, which is constructed on the principle of a sequence of filters further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding the qualified status, the ‘SSCD support’ and/or ‘Legal person as subject’ (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ‘Key usage’ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.).
and IF„Sie”„Qualifications Extension” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this „Sie”„Qualifications Extension” information, which is constructed on the principle of a sequence of filters further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding the qualified status, the „SSCD support” and/or „Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific „Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.).
Those qualifiers are part of the following set of ‘Qualifiers’ used to compensate for the lack of information in the corresponding QC content, and that are used respectively:
Those qualifiers are part of the following set of „Qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively:
to indicate the qualified status: ‘QCStatement’ meaning the identified certificate(s) is(are) qualified,
to indicate the qualified status: „QCStatement” meaning the identified certificate(s) is(are) qualified;
to indicate the nature of the SSCD support
viidata SSCD toele:
‘QCWithSSCD’ qualifier value meaning ‘QC supported by an SSCD’, or
„QCWithSSCD” qualifier value meaning „QC supported by an SSCD”, or
‘QCNoSSCD’ qualifier value meaning ‘QC not supported by an SSCD’, or
„QCNoSSCD” qualifier value meaning „QC not supported by an SSCD”, or
‘QCSSCDStatusAsInCert’ qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ‘Sdi’-‘Sie’ provided information in this CA/QC entry,
„QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the „Sdi”-”Sie” provided information in this CA/QC entry;
to indicate issuance to Legal Person:
et viidata juriidilisele isikule väljastamisele:
‘QCForLegalPerson’ qualifier value meaning ‘Certificate issued to a Legal Person’
kvalifitseerija väärtus „QCForLegalPerson”, mis tähendab, et „sertifikaat on väljastatud juriidilisele isikule”.
Services supporting ‘CA/QC’ services but not part of the ‘CA/QC’‘Sdi’
CA/QC teenuseid toetavad teenused, mis ei ole CA/QC „Sdi” osa
Certificate validity status services related to QCs and for which the certificate validity status information (e.g. CRLs and OCSP responses) is signed by an entity whose private key is not certified under a certification path leading to a listed CA issuing QCs (‘CA/QC’) shall be included in Trusted List by listing those certificate validity status services as such in the TL (i.e. with a service type ‘OCSP/QC’ or ‘CRL/QC’ respectively) since these services can be considered as part of the supervised/accredited ‘qualified’ services related to the provision of QC certification services.
Usaldusnimekiri peab hõlmama QCdega seotud sertifikaadi kehtivuse alaseid teenused, mille puhul on sertifikaadi kehtivuse alase teabe (nt sertifikaaditühistusnimistud (Certificate Revocation Lists – CRL) ja OCSP kehtivuskinnitused) allkirjastanud üksus, mille isiklik võti ei ole sertifitseeritud sellise sertifitseerimistee alusel, mis juhatab QCsid väljastava CAni (CA/QC); need sertifikaadi kehtivuse alased teenused kantakse sellisena usaldusnimekirja (st vastavalt teenusetüübina „OCSP/QC” või „CRL/QC”), kuna neid teenuseid võib käsitada järelevalvealuste/akrediteeritud kvalifitseeritud teenuste osana, mis on seotud QC sertifitseerimisteenuste osutamisega.
Of course, OCSP responders or CRL Issuers whose certificates are signed by CAs under the hierarchy of a listed CA/QC service are to be considered as ‘valid’ and in accordance with the status value of the listed CA/QC service.
Muidugi tuleb OCSP respondereid või CRLi väljastajaid, kelle sertifikaate allkirjastavad CAd nimekirja kantud CA/QC teenuse hierarhia alusel, käsitada „kehtivatena” ja kooskõlas nimekirja kantud CA/QC teenuse olekuväärtusega.