natgillin/translations-raw huggingface dataset:
refrain from transferring or revealing their private key to third parties, even as representatives;
hoiduvad pärast sertifikaadi kehtivuse lõppu või selle tühistamist privaatvõtme kasutamise jätkamisest, v.a krüpteeritud andmete vaatamiseks (nt e-kirjade dekrüpteerimiseks).
ensure confidentiality, integrity, and availability of the private keys generated, stored and used for TACHOnet;
Aegunud võtmed kas hävitatakse või neid hoitakse viisil, millega välditakse nende kasutamist;
refrain from continued use of the private key following expiry of the validity period or revocation of the certificate, other than to view encrypted data (e.g., decrypting emails).
annavad registripidajale nende volitatud esindajate nimed, kes on volitatud taotlema organisatsioonile väljastatud sertifikaatide tühistamist (tühistamistaotlusele lisatakse tühistamissalasõna ja üksikasjad sündmuste kohta, mille tõttu tühistamine on vajalik);
Expired keys shall be either destroyed or retained in a manner preventing its use;
väldivad privaatvõtme kuritarvitamist, taotledes privaatvõtme salajasuse kahjustumisel sellega seotud avaliku võtme sertifikaadi tühistamist või privaatvõtme aktiveerimisandmete kustutamist;
provide the Registration Authority with the identification of those authorised representatives who are authorised to request revocation of certificates issued to the organisation (revocation requests shall include a revocation request password and details about the events that lead to revocation);
on vastutustundlikud ja täidavad kohustust taotleda sertifikaadi tühistamist tingimustel, mis on kindlaks määratud sertifitseerimisasutuse sertifitseerimispoliitikas ja -tavades;
prevent misuse of the private key by requesting the revocation of the associated public key certificate in case of compromise of the private key or of the private key activation data;
teatavad registripidajale viivitamata kõigi sõnumiedastussüsteemi TACHOnet raames kasutatavate AETRi võtmete kaotamisest, vargusest või võimalikust salajasuse kahjustamisest.
be responsible and hold the obligation of requesting revocation of certificate under circumstances identified in the certification policies (CP) and certification practices statement (CPS) of the Certification Authority;
Kohustused
notify the Registration Authority without delay of loss, theft, or potential compromise of any AETR keys used in the context of TACHOnet.
Ilma et see piiraks Euroopa Komisjoni vastutust viisil, mis on vastuolus kohaldatavas siseriiklikus õiguses sätestatud mis tahes nõuetega, või nendel juhtudel, kui asjaomase õiguse alusel vastutust välistada ei saa, ei vastuta Euroopa Komisjon järgmise eest:
Liabilities
sertifikaadi sisu, mille eest vastutab ainult sertifikaadi omanik.
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
Sertifikaadi sisu õigsuse kontrollimise eest vastutab sertifikaadi omanik;
the content of the certificate which lies exclusively with the certificate owner.
sertifikaadi kasutamine selle omaniku poolt.
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
PKI on kogum rolle, poliitikaid, menetlusi ja süsteeme, mis on vajalikud digisertifikaatide loomiseks, haldamiseks, levitamiseks ja tühistamiseks.
the use of the certificate by its owner.
Identifitseeritakse atribuudi väärtusega „O=“ väljaantud sertifikaadi teema eraldusnimes.
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
Alaliide 4.9
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Sõnumiedastussüsteemi TACHOnet PKI teenuse kirjeldus
Sub-appendix 4.9
Sissejuhatus
Description of the PKI service for TACHOnet
Euroopa ühendamise rahastu PKI teenus eDelivery võimaldab välja anda ja hallata digisertifikaate, mida kasutatakse juurdepääsupunktide vahel vahetatava teabe konfidentsiaalsuse, tervikluse ja salgamise vääramise tagamiseks.
Introduction
PKI teenus eDelivery põhineb lahenduse TeleSec Shared Business CA usalduskeskuse teenustel, mille suhtes kohaldatakse ettevõtja T-Systems International GmbH lahenduse TeleSec-Shared-Business-CA sertifitseerimispoliitikat ja -tavasid.
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
PKI teenuse raames antakse välja sertifikaate, mis sobivad erinevate äriprotsesside turvamiseks äriühingutes, organisatsioonides, riigi ametiasutustes ja institutsioonides ning mille puhul on lõppkasutaja autentsuse, tervikluse ja usaldusväärsuse tõendamiseks nõutav keskmine turvatase.
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
Sertifikaadi taotlemise protsess
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
Rollid ja kohustused
Certificate Request Process
Sertifikaati taotlev „organisatsioon“ või „riigi ametiasutus“
Roles and responsibilities
Riigi ametiasutus taotleb sertifikaate seoses sõnumiedastussüsteemi TACHOnet projektiga.
‘Organisation’ or ‘national authority’ requesting the certificate
Riigi ametiasutus teeb järgmist:
The national authority shall request the certificates in the context of the TACHOnet project.
taotleb Euroopa ühendamise rahastu PKI teenuse sertifikaate;
The national authority shall:
genereerib sertifitseerimisasutuse poolt väljaantud sertifikaatidesse lisatavad privaatvõtmed ja neile vastavad avalikud võtmed;
request the certificates from the CEF PKI service;
sertifikaadi heakskiitmisel laadib selle alla;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
allkirjastab ja saadab registripidajale:
download the certificate when approved;
kontaktisikuid ja volitatud kullereid käsitleva teabevormi,
sign and send back to the Registration Authority:
allkirjastatud ühekordse volikirja.
the contact persons and trusted couriers identification form,
Volitatud kuller
the signed individual Power of Attorney.
Volitatud kulleri nimetab riigi ametiasutus.
Trusted Courier
Volitatud kuller:
The national authority shall appoint a Trusted Courier.
annab avaliku võtme registripidajale üle näost näkku toimuval tuvastamis- ja registreerimisprotsessil;
The Trusted Courier shall:
võtab registripidajalt vastu vastava sertifikaadi.
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
Domeeni omanik
get the corresponding certificate from the Registration Authority.
Domeeni omanik on liikuvuse ja transpordi peadirektoraat.
Domain Owner
Domeeni omanik:
DG MOVE shall be the Domain Owner.
kinnitab ja kooskõlastab sõnumiedastussüsteemi TACHOnet võrgustiku ja usalduse arhitektuuri, sh sertifikaatide väljaandmise menetlused;
The Domain Owner shall:
käitab sõnumiedastussüsteemi TACHOnet kesksüsteemi ja kooskõlastab osaliste tegevust sõnumiedastussüsteemi TACHOnet toimimise vallas;
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
katsetab koos riikide ametiasutustega ühendust sõnumiedastussüsteemiga TACHOnet.
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
Registripidaja
perform, along with national authorities, the tests of connection to TACHOnet.
Registripidaja on Teadusuuringute Ühiskeskus.
Registration Authority
Registripidaja vastutusalas on volitatud kullerite isikusamasuse kontrollimine ning digisertifikaatide väljaandmise, tühistamise ja uuendamise taotluste registreerimine ja heakskiitmine.
The Joint Research Centre (JRC) shall be the Registration Authority.
Registripidaja:
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
määrab riigi ametiasutusele kordumatu tunnuse;
The registration authority shall:
kontrollib riigi ametiasutuse, selle kontaktpunktide ja volitatud kullerite isikusamasust;
assign the unique identifier to the national authority;
suhtleb Euroopa ühendamise rahastu tugimeeskonnaga riigi ametiasutuse, selle kontaktpunktide ja volitatud kullerite isikusamasuse teemal;
authenticate the identity of the national authority, its contact points and trusted couriers;
teatab riigi ametiasutusele sertifikaadi heakskiitmisest või tagasilükkamisest.
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
Sertifitseerimisasutus
inform the national authority about the approval or rejection of certificate.
Sertifitseerimisasutuse vastutusalasse kuulub digisertifikaatide taotlemise, väljastamise ja tühistamise tehnilise taristu pakkumine.
Certification Authority
Sertifitseerimisasutus:
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
tagab riikide ametiasutuste sertifikaaditaotluste menetlemise tehnilise taristu;
The Certification Authority shall:
kinnitab või lükkab sertifikaaditaotluse tagasi;
provide for the technical infrastructure for certificate requests by national authorities;
suhtleb vajaduse korral registripidajaga taotleva organisatsiooni identiteedi kontrollimiseks.
validate or reject certificate request;
Sertifikaadi väljaandmine
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Sertifikaadi väljaandmisel läbitakse joonisel 1 kujutatud üksteisele järgnevad etapid:
Certificate issuance
etapp: volitatud kulleri identifitseerimine;
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
etapp: sertifikaaditaotluse loomine;
Step 1: Trusted Courier identification;
etapp: registreerimine registripidaja juures;
Step 2: Certificate request creation;
etapp: sertifikaadi genereerimine;
Step 3: Registration at RA;
etapp: sertifikaadi avaldamine;
Step 4: Certificate generation;
etapp: sertifikaadi heakskiitmine.
Step 5: Certificate publication;
Joonis 1 – Sertifikaadi väljaandmise töövoog
Step 6: Certificate acceptance.
etapp: volitatud kulleri identifitseerimine
Figure 1 — Certificate issuance workflow
Volitatud kulleri identifitseerimiseks läbitakse järgmine protsess.
Step 1: Trusted Courier identification
Registripidaja saadab riigi ametiasutusele kontaktisikuid ja volitatud kullereid käsitleva teabevormi.
The following process shall be carried out for the Trusted Courier identification:
Kõnealune vorm hõlmab ka organisatsiooni (AETRi sekretariaat) allkirjastatavat volikirja.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Riigi ametiasutus saadab täidetud teabevormi ja allkirjastatud volikirja registripidajale.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Registripidaja kinnitab teabevormi kättesaamist ja täielikkust.
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Registripidaja edastab kontaktisikute ja volitatud kullerite ajakohastatud loetelu domeeni omanikule.
The Registration Authority shall acknowledge the good reception and completeness of the form.
etapp: sertifikaaditaotluse loomine
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Sertifikaati taotletakse ja see saadakse kätte samast arvutist ja sama veebibrauseriga.
Step 2: Certificate request creation
Sertifikaaditaotluse loomiseks läbitakse järgmine protsess.
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Organisatsiooni esindaja avab sertifikaadi taotlemiseks kasutaja veebiliidese aadressil https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, ja sisestab kasutajanime „sbca/CEF_eDelivery.europa.eu“ ja salasõna „digit.333“
The following process shall be carried out for the certificate request creation:
Joonis 2
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Organisatsiooni esindaja klõpsab vasakpoolsel paneelil nupul „request“ (taotle) ja valib rippmenüüst „CEF_TACHOnet“.
Figure 2
Joonis 3
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Organisatsiooni esindaja kannab tabelis 3 esitatud teabe joonisel 4 esitatud sertifikaadi taotlemise vormi, klõpsates protsessi lõpetamiseks nupul „Next (soft-PSE)“ (edasi).
Figure 3
Joonis 4
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Nõutud väljad
Figure 4
Kirjeldus
Requested Fields
Country (Riik)
Description
C = riigi kood, sertifikaadiomaniku asukoht, mida kontrollitakse avalikust kataloogist;
Country
Piirangud: 2 märki, vastavalt standardile ISO 3166-1, alpha-2, tõstutundlik;
C = Country Code, location of certificate owner, verified using a public directory;
Näited: DE, BE, NL,
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Erijuhtumid: UK (Suurbritannia), EL (Kreeka)
Examples: DE, BE, NL,
Organisation/Company (O) (organisatsioon/äriühing)
Specific cases: UK (for Great-Britain), EL (for Greece)
O = sertifikaadiomaniku organisatsiooni nimi
Organisation/Company (O)
Master domain (OU1) (põhivaldkond)
O = Organisation name of the certificate owner
Area of responsibility (OU2) (vastutusala)
Master domain (OU1)
Department (OU3) (osakond)
Area of responsibility (OU2)
Välja „AREA OF RESPONSIBILITY“ kohustuslik väärtus
Department (OU3)
Sertifikaadi taotlemisel peab sisu kontrollima ammendavast loetelust (valgest nimekirjast).
Mandatory value per ‘AREA OF RESPONSIBILITY’
Kui teave ei vasta loetelule, ei saa taotlust esitada.
The content must be checked using a positive list (white list) when the certificate is requested.
Vorming:
If the information does not correspond to the list, the request is prevented.
Milles „“ asendatakse järgmisega: AP_PROD: Access Point in Production environment (juurdepääsupunkt tootmiskeskkonnas).
Format:
Ja milles <GTC_NUMBER> on GTC_OID-1.3.130.0.2018.xxxxxx, milles Ares(2018)xxxxxx on sõnumiedastussüsteemi TACHOnet projekti GTC number.
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
Näiteks:
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
First name (CN) (eesnimi)
e.g.:
Peab olema täitmata
First name (CN)
Last name (CN) (perekonnanimi)
Must be Empty
Peab algama järgmisega: „GRP:“, millele järgneb tavanimetus.
Last name (CN)
E-post: (e-post)
Must start with ‘GRP:’, followed by a common name.
E-post: 1 (SAN) (e-post 1)
Email
E-post: 2 (SAN) (e-post 2)
Email 1 (SAN)
E-post: 3 (SAN) (e-post 3)
Email 2 (SAN)
Address (aadress)
Email 3 (SAN)
Street (tänav)
Address
Peab olema sertifikaadiomaniku organisatsiooni ametlik aadress.
Street
(Kasutatakse volikirjas.)
Must be the official address of the Organisation of the Certificate Owner.
Zip Code (sihtnumber)
(Used for the Power of Attorney.)
Tähelepanu: kui sihtnumber EI OLE viiekohaline, jätke sihtnumbri väli tühjaks ja kirjutage sihtnumber väljale City (linn).
Zip Code
Phone no (tel nr)
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
Identification data (identimisandmed)
City
E-posti aadress peab olema sama, mida kasutati kordumatu tunnuse registreerimisel.
Phone no
Peab olema organisatsiooni esindava isiku nimi.
Identification data
(Kasutatakse volikirjas.)
The email address must be the same as the one used for registering the Unique Identifier.
+ Äriregistri number (kohustuslik vaid eraõiguslike organisatsioonide puhul)
Must be the name of the person representing the organisation.
Esitatud … kohalikule kohtule (vajalik vaid Saksamaa ja Austria eraõiguslike organisatsioonide puhul)
(Used for the Power of Attorney)
Revocation password (tühistamissalasõna)
+ Commercial Register No (only mandatory for private organisations)
Kohustuslik väli, sisu valib taotleja
Entered at the Local Court of (only required for German and Austrian private organisations)
Revocation password repetition (tühistamissalasõna kordus)
Revocation password
Kohustuslik väli, sisu valib taotleja, kordus
Mandatory field chosen by the requestor
Tabel 3.
Revocation password repetition
Kõigi nõutud väljade täielik selgitus
Mandatory field chosen by the requestor repeated
Võtme pikkuseks (Selection of key length) valitakse 2048 (High Grade) (pikk).
Table 3.
Joonis 5
Complete details of each requested field
Organisatsiooni esindaja märgib sertifikaadi kättesaamiseks üles selle viitenumbri.
The selected key length shall be 2048 (High Grade).
Joonis 6
Figure 5
Euroopa ühendamise rahastu tugimeeskond kontrollib, kas on saabunud uusi sertifikaaditaotlusi ja seda, kas neis esitatud teave on õige, st see vastab sertifikaatidele nimeandmise põhimõtteid käsitlevas liites 5.1 sätestatud põhimõtetele.
The Organisation shall record the reference number to retrieve the certificate.
Euroopa ühendamise rahastu tugimeeskond kontrollib, et taotlusse kantud teave oleks õiges vormingus.
Figure 6
Kui kas eespool punktis 5 või 6 osutatud kontroll ebaõnnestub, saadab Euroopa ühendamise rahastu tugimeeskond taotlusvormi sektsioonis „Identification data“ (identimisandmed) esitatud e-posti aadressil e-kirja (pannes koopiasse domeeni omaniku), milles palutakse organisatsiooni esindajal protsessi taasalustada.
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
Ebaõnnestunud sertifikaaditaotlus katkestatakse.
The CEF Support Team shall verify that the information entered in the request is in a valid format.
Euroopa ühendamise rahastu tugimeeskond saadab registripidajale taotluse kehtivust käsitleva e-kirja.
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
E-kirjas märgitakse ära järgmine:
The failed certificate request shall be cancelled.
organisatsiooni nimi sertifikaaditaotluse väljalt „Organisation (O)“ (organisatsioon);
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
sertifikaati käsitlevad andmed, sh juurdepääsupunkti nimi, kellele sertifikaat välja antakse, sertifikaaditaotluse väljalt „Last Name (CN)“ (perekonnanimi);
The email shall include:
sertifikaadi viitenumber;
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
organisatsiooni aadress, e-posti aadress ja esindaja nimi.
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
Joonis 7 – Sertifikaadi taotlemise protsess
the certificate reference number;
etapp: registreerimine registripidaja juures (sertifikaadi heakskiitmine)
the address of the Organisation, its email and the name of the person representing it.
Volitatud kuller või kontaktpunkt lepib registripidajaga e-posti teel kokku kohtumise, nimetades volitatud kulleri, kes sellel isiklikult osaleb.
Figure 7 – Certificate request process
Organisatsiooni esindaja koostab dokumendikausta, millesse kuuluvad:
Step 3: Registration at Registration Authority (Certificate approval)
täidetud ja allkirjastatud volikiri;
The Trusted Courier or contact point shall make an appointment with the Registration Authority via email exchange, identifying the Trusted Courier who will proceed to the face-to-face meeting.
kohtumisel isiklikult osaleva volitatud kulleri kehtiva passi koopia.
The Organisation shall prepare the documentary package consisting in:
Koopia peab allkirjastama mõni 1. etapis identifitseeritud organisatsiooni kontaktpunktidest;
the filled-in and signed power of attorney;
pabervormil sertifikaaditaotlus, mille on allkirjastanud mõni organisatsiooni kontaktpunktidest.
a copy of the valid passport of the trusted courier who will perform the face-to-face.
Registripidaja võtab volitatud kulleri vastu pärast isikusamasuse tuvastamist hoone vastuvõtus.
This copy must be signed by one of the step 1 identified Organisation points of contact;
Registripidaja läbib sertifikaaditaotluse isiklikuks registreerimiseks järgmised etapid:
the certificate request paper form signed by one of the points of contact of the Organisation.
volitatud kulleri identifitseerimine ja autentimine;
The Registration Authority shall receive the Trusted Courier after identity screening at the building reception.
volitatud kulleri füüsilise välimuse võrdlemine fotoga tema poolt esitatud passis;
The Registration Authority shall conduct the face-to-face registration of the certificate request by:
volitatud kulleri poolt esitatud passi kehtivusaja kontrollimine;
identifying and authenticating the Trusted Courier;
volitatud kulleri poolt esitatud valideeritud passi võrdlemine tema kehtiva passi koopiaga, mille on allkirjastanud mõni organisatsiooni kindlaksmääratud kontaktpunktidest.
verifying the trusted courier physical appearance against the passport presented by the Trusted Courier;
Allkirja võrreldakse „kontaktisikuid ja volitatud kullereid käsitlevale teabevormile“ kirjutatud originaalallkirjaga;
verifying the validity of the passport presented by the Trusted Courier;
täidetud ja allkirjastatud volikirja kontrollimine;
verifying the validated passport presented by the trusted courier against the copy of the valid passport of the trusted courier signed by one of the identified points of contact of the Organisation.
pabervormil sertifikaaditaotluse ja sellele kirjutatud allkirja võrdlemine „kontaktisikuid ja volitatud kullereid käsitlevale teabevormile“ kirjutatud originaalallkirjaga;
Signature is authenticated against the original ‘trusted courier and contact points identification form’;
allkirjastaja kontaktpunktile helistamine, et üle kontrollida volitatud kulleri isik ja sertifikaaditaotluse sisu.
verifying the filled-in and signed power of attorney;
Registripidaja kinnitab Euroopa ühendamise rahastu tugimeeskonnale, et riigi ametiasutus on tõepoolest volitatud haldama komponente, milleks ta sertifikaate taotleb, ning et vastavisiklik registreerimisprotsess oli edukas.
verifying certificate request paper form and its signature against the original ‘trusted courier and contact points identification form’;
„CommiSign“-sertifikaadiga turvalise e-kirja teel saadetakse kinnituskiri, millele lisatakse skaneeritud koopiad isiklikult autenditud dokumentide kaustast ja registripidaja läbiviidud menetluse allkirjastatud kontrollnimekirjast.
calling the signatory contact point to double check the identity of the trusted courier and the content of the certificate request.
Kui registripidaja kinnitab taotluse kehtivust, jätkub menetlus vastavalt punktides 2.2.4.6 ja 2.2.4.7 kirjeldatule.