natgillin/translations-raw huggingface dataset:
if no “Sie” “Qualifications Extension” information is present for the trust anchor CA/QC corresponding service entry to qualify the certificate with a “QCStatement” qualifier, or
„Service digital identifiers” are to be used as Trust Anchors in the context of validating electronic signatures or seals for which signer's or seal creator's certificate is to be validated against TL information, hence only the public key and the associated subject name are needed as Trust Anchor information.
an “Sie” “Qualifications Extension” information is present for the trust anchor CA/QC corresponding service entry to qualify the certificate with a “NotQualified” qualifier,
The general rule for interpretation of any other „Sti” type entry is that, for that „Sti” identified service type, the listed service named according to the „Service name” field value and uniquely identified by the „Service digital identity” field value has the current qualified or approval status according to the „Service current status” field value as from the date indicated in the „Current status starting date and time”.
“Service digital identifiers” are to be used as Trust Anchors in the context of validating electronic signatures or seals for which signer's or seal creator's certificate is to be validated against TL information, hence only the public key and the associated subject name are needed as Trust Anchor information.
Specific interpretation rules for any additional information with regard to a listed service (e.g. „Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present „Scheme type/community/rules” field.
The general rule for interpretation of any other “Sti” type entry is that, for that “Sti” identified service type, the listed service named according to the “Service name” field value and uniquely identified by the “Service digital identity” field value has the current qualified or approval status according to the “Service current status” field value as from the date indicated in the “Current status starting date and time”.
Please refer to the applicable secondary legislation pursuant to Regulation (EU) No 910/2014 for further details on the fields, description and meaning for the Member States' trusted lists.”;
Specific interpretation rules for any additional information with regard to a listed service (e.g.
iga liikmesriigi usaldusnimekirja URI, mis viitab kirjeldavale tekstile, mida peab kohaldama selle liikmesriigi usaldusnimekirja suhtes:
“Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present “Scheme type/community/rules” field.
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC, kus CC = standardile ISO 3166-1 [2] vastav kahetäheline riigikood, mida kasutatakse väljal „Scheme territory” (punkt 5.3.10)
Please refer to the applicable secondary legislation pursuant to Regulation (EU) No 910/2014 for further details on the fields, description and meaning for the Member States' trusted lists.’
kus kasutajad pääsevad ligi asjaomase liikmesriigi põhimõtetele/õigusnormidele, mille põhjal nimekirja kantud usaldusteenuseid hinnatakse vastavalt liikmesriigi järelevalvesüsteemile ja vajaduse korral heakskiitmissüsteemile;
A URI specific to each Member State's trusted list pointing towards a descriptive text that shall be applicable to this Member State trusted list:
kus kasutajad võivad leida asjaomase liikmesriigi konkreetse kirjelduse selle kohta, kuidas kasutada ja tõlgendada usaldusnimekirja sisu nimekirjas olevate kvalifitseerimata usaldusteenuste ja/või riigisiseselt kindlaksmääratud usaldusteenuste puhul.
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC where CC = the ISO 3166-1 [2] alpha-2 Country Code used in the ‘Scheme territory’ field (clause 5.3.10)
Seda võib kasutada selleks, et viidata QCsid mitteväljastavate CSPdega seotud riiklike heakskiitmissüsteemide võimalikule detailsusele ja sellele, kuidas kasutada välju „Scheme service definition URI” (punkt 5.5.6) ja „Service information extension” (punkt 5.5.9) sellel eesmärgil.
Where users can obtain the referenced Member State's specific policy/rules against which trust services included in the list are assessed, in compliance with the Member State's supervisory regime and where applicable, approval scheme.
Liikmesriigid VÕIVAD määratleda ja kasutada täiendavaid URIsid laiendades eespool nimetatud liikmesriigi URI (st URId, mis on määratletud selle hierarhilise URI põhjal).
Where users can obtain a referenced Member State's specific description about how to use and interpret the content of the trusted list with regard to the listed non-qualified trust services and/or to nationally defined trust services.
TSL policy/legal notice (punkt 5.3.11)
This may be used to indicate a potential granularity in the national approval system related to CSPs not issuing QCs and how the ‘Scheme service definition URI’ (clause 5.5.6) and the ‘Service information extension’ field (clause 5.5.9) are used for this purpose.
See väli on kohustuslik ja peab vastama TS 119 612 punkti 5.3.11 nõuetele, kusjuures põhimõtted/õiguslik teade, mis käsitleb süsteemi juriidilist staatust või selles riigis süsteemi suhtes kohaldatavaid õigusnõudeid, kus süsteem on kehtestatud, ja/või mis tahes piiranguid ja tingimusi, mille alusel usaldusnimekirja hallatakse ja avaldatakse, peab olema mitmekeelsete märgistringide jada (vt punkt 5.1.4), milles esitatakse selliste põhimõtete või teate tekst järgmiselt (kohustuslik on need esitada Briti inglise keeles, võib esitada veel ühes või mitmes muus riigikeeles):
Member States MAY define and use additional URIs expanding the above Member State specific URI (i.e. URIs defined from this hierarchical specific URI).
esimene osa on kohustuslik ja ühine kõigi liikmesriikide usaldusnimekirjade puhul; selles märgitakse kohaldatav õigusraamistik ning inglise keeles on tekst järgmine:
TSL policy/legal notice (clause 5.3.11)
Käesoleva usaldusnimekirja suhtes kohaldatav õigusraamistik on Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrus (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ.
This field shall be present and shall comply with the specifications from TS 119 612 clause 5.3.11 where the policy/legal notice concerning the legal status of the scheme or legal requirements met by the scheme under the jurisdiction in which it is established and/or any constraints and conditions under which the trusted list is maintained and published shall be a sequence of multilingual character strings (see clause 5.1.4) providing, in UK English as the mandatory language and optionally in one or more national languages, the actual text of any such policy or notice built as follows:
Tekst liikmesriigi riigikeeles:
A first mandatory part, common to all Member States' Trusted Lists indicating the applicable legal framework, and whose English version is the following:
Teine, vabatahtlik osa oleneb konkreetsest usaldusnimekirjast ja selles esitatakse viited konkreetsetele kohaldatavatele riiklikele õigusraamistikele.
The applicable legal framework for the present trusted list is Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC.
Service current status (punkt 5.5.4)
Text in a Member State's national language(s):
See väli on kohustuslik ja peab vastama TS 119 612 punkti 5.5.4 nõuetele.
A second, optional part, specific to each trusted list, indicating references to specific applicable national legal frameworks
ELi liikmesriigi usaldusnimekirjas olevate teenuste välja „Service current status” väärtused määruse (EL) nr 910/2014 kohaldamise kuupäeva eelse päeva seisuga (s.o 30. juuni 2016) viiakse üle päeval, mil määrust hakatakse kohaldama (s.o 1. juulil 2016) vastavalt ETSI TS 119 612 J lisa sätetele.
Service current status (clause 5.5.4)
III PEATÜKK
This field shall be present and shall comply with the specifications from TS 119 612 clause 5.5.4.
USALDUSNIMEKIRJADE JÄRJEPIDEVUS
The migration of the ‘Service current status’ value of services listed in EUMS trusted list as of the day before the date Regulation (EU) No 910/2014 applies (i.e. 30 June 2016) shall be executed on the day the Regulation applies (i.e. 1 July 2016) as specified in Annex J to ETSI TS 119 612.
Sertifikaadid, millest tuleb komisjonile teatada vastavalt käesoleva otsuse artikli 4 lõikele 2, peavad vastama ETSI TS 119 612 punkti 5.7.1 nõuetele ning need tuleb väljastada selliselt, et:
CHAPTER III
nende kehtivuse lõppkuupäevad erinevad vähemalt kolme kuu võrra (väli „Not After”);
CONTINUITY OF TRUSTED LISTS
nad luuakse uute võtmepaaridega.
Certificates to be notified to the Commission in accordance with Article 4(2) of this Decision shall meet the requirements of clause 5.7.1 from ETSI TS 119 612 and shall be issued in such a way that they:
Varem kasutatud võtmepaare ei tohi uuesti sertifitseerida.
have at least a three months difference in their final date of validity (‘Not After’),
Kui aegub üks avaliku võtme sertifikaat, mida saaks kasutada sellise usaldusnimekirja allkirja või templi valideerimiseks ning millest on komisjonile teatatud ja mis on avaldatud komisjoni viidete kesknimekirjas, peavad liikmesriigid:
are created on new key pairs.
juhul kui parajasti avaldatud usaldusnimekirjale on antud allkiri või tempel privaatvõtmega, mille avaliku võtme sertifikaat on aegunud, andma viivitamata uuesti välja uue usaldusnimekirja, millele on antud allkiri või tempel privaatvõtmega, mille teatatud avaliku võtme sertifikaat ei ole aegunud;
Previously used key pairs must not be re-certified.
vajaduse korral tekitama uued võtmepaarid, mida saaks kasutada usaldusnimekirjale allkirja või templi andmiseks, ja hoolitsema neile vastavate avaliku võtme sertifikaatide loomise eest;
In case of expiry of one of the public key certificates that could be used to validate the trusted list's signature or seal that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
kiiresti edastama komisjonile uue nimekirja avaliku võtme sertifikaatidest, mis vastavad privaatvõtmetele, mida saaks kasutada usaldusnimekirjale allkirja või templi andmiseks.
in case the currently published trusted list was signed or sealed with a private key whose public key certificate is expired, re-issue, without any delay, a new trusted list signed or sealed with a private key whose notified public key certificate is not expired;
Kui rikutud või kasutuselt kõrvaldatud on üks privaatvõti, mis vastab ühele avaliku võtme sertifikaadile, mida saaks kasutada usaldusnimekirja allkirja või templi valideerimiseks ning millest on komisjonile teatatud ja mis on avaldatud komisjoni viidete kesknimekirjas, peavad liikmesriigid:
when required, generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
viivitamata väljastama uue usaldusnimekirja, millele on antud allkiri või tempel rikkumata privaatvõtmega, kui avaldatud usaldusnimekirjale oli allkiri või tempel antud rikutud või kasutuselt kõrvaldatud privaatvõtmega;
promptly notify to the Commission the new list of public key certificates corresponding to the private keys that could be used to sign or seal the trusted list.
Kui rikutud või kasutuselt kõrvaldatud on kõik privaatvõtmed, mis vastavad avaliku võtme sertifikaatidele, mida saaks kasutada usaldusnimekirja allkirja valideerimiseks ning millest on komisjonile teatatud ja mis on avaldatud komisjoni viidete kesknimekirjas, peavad liikmesriigid:
In case of a compromise or decommissioning of one of the private keys corresponding to one of the public key certificates that could be used to validate the trusted list's signature or seal, that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
tekitama uued võtmepaarid, mida võiks kasutada usaldusnimekirjale allkirja või templi andmiseks, ja hoolitsema neile vastavate avaliku võtme sertifikaatide loomise eest;
re-issue, without any delay, a new trusted list signed or sealed with a non-compromised private key in cases where the published trusted list was signed or sealed with a compromised or decommissioned private key;
viivitamata väljastama uue usaldusnimekirja, millele on antud allkiri või tempel ühega nendest uutest privaatvõtmetest ja millele vastava avaliku võtme sertifikaat tuleb edastada;
In case of compromise or decommissioning of all the private keys corresponding to the public key certificates that could be used to validate the trusted list's signature, that have been notified to the Commission and that are published in the Commission's central list of pointers, Member States shall:
IV PEATÜKK
generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
USALDUSNIMEKIRJA INIMLOETAVA VORMI NÕUDED
re-issue, without any delay, a new trusted list signed or sealed with one of those new private keys and whose corresponding public key certificate is to be notified;
Inimloetava usaldusnimekirja koostamise ja avaldamise korral tuleb see esitada ISO 32000 [3] kohase PDF-dokumendina, mis tuleb vormindada PDF/A-profiili (ISO 19005) [4] kohaselt.
CHAPTER IV
PDF/A-profiilil põhineva inimloetava usaldusnimekirja sisu peab vastama järgmistele nõuetele:
SPECIFICATIONS FOR THE HUMAN READABLE FORM OF THE TRUSTED LIST
inimloetava vormi struktuur peab kajastama tehnilistes nõuetes TS 119 612 kirjeldatud loogilist mudelit;
When a human readable form of the trusted list is established and published, it shall be provided in the form of a Portable Document Format (PDF) document according to ISO 32000 [3] that shall be formatted according to the profile PDF/A (ISO 19005 [4]).
igal olemasoleval väljal peab olema näidatud ja esitatud:
The content of the PDF/A based human readable form of the trusted list shall comply with the following requirements:
välja nimi (nt „Service type identifier”);
The structure of the human readable form shall reflect the logical model described in TS 119 612;
välja väärtus (nt „http://uri.etsi.org/TrstSvc/Svctype/CA/QC”);
Every present field shall be displayed and provide:
vajaduse korral välja väärtuse tähendus (kirjeldus) (nt „Sertifikaadi loomise teenus, mille raames luuakse ja allkirjastatakse kvalifitseeritud sertifikaadid, tuginedes identiteedile ja muudele asjaomase registreerimisteenuse kontrollitud atribuutidele.”);
The title of the field (e.g.
vajaduse korral mitu keeleversiooni loomulikes keeltes vastavalt usaldusnimekirjas esitatule;
‘Service type identifier’);
inimloetavas vormis peavad olema esitatud vähemalt järgmised väljal „Service digital identity” olevad digitaalsete sertifikaatide väljad ja vastavad väärtused [5]:
The value of the field (e.g. ‘http://uri.etsi.org/TrstSvc/Svctype/CA/QC’);
versioon;
The meaning (description) of the value of the field, when applicable (e.g.
sertifikaadi seerianumber;
‘A certificate generation service creating and signing qualified certificates based on the identity and other attributes verified by the relevant registration services.’);
allkirja algoritm;
Multiple natural language versions as provided in the trusted list, when applicable.
väljastaja – kõik asjaomased eristavad nimeväljad;
The following fields and corresponding values of the digital certificates [5], if present in the ‘Service digital identity’ field shall, as a minimum, be displayed in the human readable form:
kehtivusaeg;
Version
subjekt – kõik asjaomased eristavad nimeväljad;
Certificate serial number
avalik võti;
Signature algorithm
väljaandja võtme identifikaator;
Issuer — all relevant distinguished name fields
subjekti võtme identifikaator;
Validity period
võtmekasutus;
Subject — all relevant distinguished name fields
võtme laiendatud kasutus;
Public key
sertifikaadipoliitika – kõik poliitika identifikaatorid ja täpsustid;
Authority Key Identifier
poliitika kaardistamine;
Subject Key Identifier
subjekti alternatiivne nimi;
Key Usage
subjekti kataloogi atribuudid;
Extended key usage
põhipiirangud;
Certificate Policies — all policy identifiers and policy qualifiers
poliitikapiirangud;
Policy mappings
CRLi jaotuspunktid [6];
Subject alternative name
juurdepääs väljastaja teabele;
Subject directory attributes
juurdepääs subjekti teabele;
Basic constraints
kvalifitseeritud sertifikaadi määrang [7];
Policy constraints
räsialgoritm;
CRL Distribution Points [6]
sertifikaadi räsi väärtus;
Authority Information Access
inimloetav vorm peab olema kergesti prinditav;
Subject Information Access
süsteemi käitaja peab inimloetava vormi varustama allkirja või templiga vastavalt komisjoni rakendusotsuse (EL) 2015/1505 artiklites 1 ja 3 sätestatud täiustatud PDF-allkirjale.
Qualified Certificate Statements [7]
Need teaberühmad on eriti olulised, et tuginevad isikud saaksid hinnata selliste süsteemide kvaliteedi ja turvalisuse taset.
Hash algorithm
Need teaberühmad tuleb esitada usaldusnimekirja tasandil, kasutades käesolevat välja „Scheme information URI” (punkt 5.3.7 – liikmesriikide esitatav teave), välja „Scheme type/community/rules” (punkt 5.3.9 – kasutades kõigi liikmesriikide jaoks ühist teksti) ja välja „TSL policy/legal notice” (punkt 5.3.11 – kõigi liikmesriikide jaoks ühine tekst koos võimalusega, et iga liikmesriik võib lisada teksti/viiteid oma liikmesriigi kohta).
Hash value of certificate
Vajaduse korral ja kui see on nõutav (nt et eristada mitut kvaliteedi/turvalisuse taset), võib teenuse tasandil esitada lisateavet kvalifitseerimata usaldusteenuste ja riigisiseselt kindlaksmääratud (kvalifitseeritud) usaldusteenuste selliste süsteemide kohta, kasutades välja „Scheme service definition URI” (punkt 5.5.6).
The human readable form shall be easily printable
ISO 3166-1:2006: „Maade ja nende jaotiste nimetuste tähised.
The human readable form shall be signed or sealed by the Scheme Operator according to PDF advanced signature specified in Articles 1 and 3 of the Commission Implementing Decision (EU) 2015/1505.
Osa 1: Maatähised”.
Those sets of information are of critical importance for relying parties to assess the quality and security level of such systems.
ISO 32000-1:2008: Document management – Portable document format – Part 1: PDF 1.7.
Those sets of information shall be provided at Trusted List level through the use of the present ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member State), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States, together with the ability for each Member State to add Member State specific text/references).
ISO 19005-2:2011: Document management – Electronic document file format for long-term preservation – Part 2: Use of ISO 32000-1 (PDF/A-2).
Additional information on such systems for non-qualified trust services and nationally defined (qualified) trust services may be provided at service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘Scheme service definition URI’ (clause 5.5.6).
ITU soovitus-T X.509 _BAR_
ISO 3166-1:2006: ‘Codes for the representation of names of countries and their subdivisions Part 1: Country codes’.
ISO/IEC 9594-8: Information technology – Open systems interconnection – The Directory: Public-key and attribute certificate frameworks (vt http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509).
ISO 32000-1:2008: Document management — Portable document format — Part 1: PDF 1.7
II LISA
ISO 19005-2:2011: Document management — Electronic document file format for long-term preservation — Part 2: Use of ISO 32000-1 (PDF/A-2)
LIIKMESRIIKIDE ESITATAVATE TEADETE VORM
Recommendation ITU-T X.509 _BAR_
Teave, mille liikmesriigid peavad esitama vastavalt käesoleva otsuse artikli 4 lõikele 1, peab sisaldama järgmisi andmeid ja nende võimalikke muudatusi:
ISO/IEC 9594-8: Information technology — Open systems interconnection — The Directory: Public-key and attribute certificate frameworks (see http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509)
Liikmesriik, kasutades standardile ISO 3166-1 [1] vastavalt kahetähelist riigikoodi, järgmiste eranditega:
ANNEX II
Ühendkuningriigi riigikood on „UK”.
TEMPLATE FOR MEMBER STATES' NOTIFICATIONS
Kreeka riigikood on „EL”.
The information to be notified by Member States under Article 4(1) of the present Decision shall contain the following data and any changes thereto:
Asutus/asutused, kes vastutab/vastutavad automaatseks töötlemiseks sobivas vormingus ja inimestele loetavas vormingus usaldusnimekirjade koostamise, haldamise ja avaldamise eest.
Member State, using ISO 3166-1 [1] Alpha 2 codes with the following exceptions:
Süsteemi käitaja nimi: esitatav teave peab olema identne (tõstutundlik) väärtusega usaldusnimekirja väljal „Scheme operator name” kõigis usaldusnimekirjas kasutatud keeltes.
The Country Code for United Kingdom shall be ‘UK’.
Vabatahtlikult esitatav teave komisjonisiseseks kasutamiseks ainult juhtudel, kui asjaomase asutusega on vaja ühendust võtta (teavet ei avaldata komisjoni koostatavas usaldusnimekirjade nimekirjas):
The Country Code for Greece shall be ‘EL’.
süsteemi käitaja aadress;
The body/bodies responsible for the establishment, maintenance and publication of the form suitable for automated processing and the human readable form of the trusted lists:
vastutava(te) isiku(te) kontaktandmed (nimi, telefon, e-posti aadress).
Scheme operator name: the provided information must be identical — case sensitive — to the ‘Scheme operator name’ value present in the trusted list in as many languages as used in the trusted list.
Koht, kus avaldatakse usaldusnimekiri automaatseks töötlemiseks sobivas vormingus (koht, kus on avaldatud kehtiv usaldusnimekiri).
Optional information for internal Commission use only in cases where the relevant body needs to be contacted (the information will not be published in the EC compiled list of trusted lists):
Vajaduse korral koht, kus avaldatakse usaldusnimekiri inimestele loetavas vormingus (koht, kus on avaldatud kehtiv usaldusnimekiri).
Address of the scheme operator;
Kui usaldusnimekirja inimestele loetavas vormingus enam ei avaldata, siis märge selle kohta.
Contact details of the responsible person(s) (name, phone, e-mail address).
Avalike võtmete sertifikaadid, mis vastavad privaatvõtmetele, mida saab kasutada e-allkirja või e-templi andmiseks automaatseks töötlemiseks sobivas vormingus usaldusnimekirjale ja inimestele loetavas vormingus usaldusnimekirjadele: need sertifikaadid esitatakse Privacy Enhanced Mail Base64 meetodiga kodeeritud DER-vormingus sertifikaatidena.
The location where the form suitable for automated processing of the trusted list is published (location where the current trusted list is published).
Muutusest teatamise korral lisateave juhul, kui uus sertifikaat asendab konkreetse sertifikaadi komisjoni nimekirjas ja kui sertifikaat, millest teatatakse, tuleb olemasolevatele lisada ilma, et midagi asendataks.
The location, when applicable, where the human readable trusted list is published (location where the current trusted list is published).
Punktides 1–5 esitatud andmete esitamise kuupäev.
In case a human readable trusted list is no longer published, an indication thereof.
Andmed, mis esitatakse vastavalt punktidele 1, 2a, 3, 4 ja 5, lisatakse Euroopa Komisjoni koostatud usaldusnimekirjade nimekirja, kus need asendavad selles nimekirjas oleva varem esitatud teabe.
The public key certificates which correspond to the private keys that can be used to sign or seal electronically the form suitable for automated processing of the trusted list and human readable form of the trusted lists: those certificates shall be provided as Privacy Enhanced Mail Base64 encoded DER certificates.
ISO 3166-1: „Maade ja nende jaotiste nimetuste tähised.
Commission Implementing Decision (EU) 2015/1506
Komisjoni rakendusotsus (EL) 2015/1506,