natgillin/translations-raw huggingface dataset:
As a derived requirement, the Communication Infrastructure will also support the possibility of traffic prioritisation.
Tämän vuoksi myös viestintäinfrastruktuurissa on voitava priorisoida tietoliikennettä.
This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
Tämä edellyttää, että viestintäinfrastruktuuri pystyy omaksumaan lähettävän lähiverkon tietopaketille antaman priorisointiluokituksen ja käsittelemään paketteja runkoverkossaan sen mukaisesti.
Furthermore, at the remote site the Communication Infrastructure must deliver the initial packets containing the same prioritisation as set in the source LAN.
Lisäksi viestintäinfrastruktuurin on pystyttävä toimittamaan alkuperäiset paketit määränpäähän niin, että niissä on edelleen lähettävän lähiverkon antama priorisointiluokitus.
Supported protocols
Tuetut protokollat
The standard protocols to be supported are HTTP, FTP, NTP, SMTP, SNMP and DNS.
Tällaisia vakiokäytössä olevia protokollia ovat HTTP, FTP, NTP, SMTP, SNMP ja DNS.
In addition to the standard protocols, the Communication Infrastructure must also be capable of handling different tunnelling protocols, SAN replication protocols and the proprietary Java-to-Java connection protocols of BEA WebLogic.
Vakioprotokollien lisäksi viestintäinfrastruktuurin on pystyttävä käsittelemään myös erilaisia tunnelointiprotokollia, tallennusverkon (SAN) replikointiprotokollia sekä BEA WebLogicin omia Java-to-Java-yhteysprotokollia.
The tunnelling protocols, e.g. IPsec in tunnel mode, will be used to transfer encrypted traffic to its destination.
Tunnelointiprotokollia, mm. IPsec-protokollaa, käytetään suojattujen pakettien siirtämiseen lähettäjältä vastaanottajalle.
IP addressing
IP-osoitejärjestelmä
The Communications Infrastructure must have a range of reserved IP addresses that may solely be used within that network.
Viestintäinfrastruktuurin tulee sisältää joukko varattuja IP-osoitteita, joita voidaan käyttää ainoastaan tämän verkon sisällä.
Within the reserved IP range, the Central SIS II will use a dedicated set of IP addresses that will not be used anywhere else.
SIS II:ssa käytetään vain tiettyä osaa näistä varatuista IP-osoitteista, eikä niitä käytetä missään muualla.
Support for IPv6
IPv6-osoitteiden käyttö
It can be assumed that the protocol used on the local networks of the Member States will be TCP/IP.
Voidaan olettaa, että jäsenvaltioiden paikallisverkoissa käytetään TCP/IP-protokollaa.
However some sites will be based on version 4 while others will be based on version 6.
Jotkut asemat käyttävät kuitenkin 4-versiota ja toiset 6-versiota.
The network access points must offer the possibility to act as a gateway and must be able to operate independently from the network protocols used in the Central SIS II as well as in the N.SIS II.
Verkkoliitäntäpisteiden on voitava toimia yhdyskäytävänä sekä SIS II:n keskusjärjestelmän ja N.SIS II:n käyttämistä verkkoprotokollista riippumattomasti.
Static route injection
Staattinen reitityksenvalinta
The CU and BCU can use a single and identical IP address for their communication to the Member States.
Keskus- ja varmuusjärjestelmä voivat käyttää jäsenvaltioiden kanssa käytävässä viestinnässä samaa IP-osoitetta.
Therefore the Communication Infrastructure should support static route injection.
Siksi viestintäinfrastruktuurin olisi voitava tukea staattista reitityksenvalintaa.
Sustained flow rate
Kaistanleveyden kapasiteetti
As long as the CU or BCU connection has a load rate less of 90 %, a given Member State must be able to sustain continually 100 % of its specified bandwidth.
Jos keskus- tai varmuusjärjestelmän käyttämä osuus yhteydestä alle 90 prosenttia, yksittäisen jäsenvaltion on voitava tukea jatkuvasti 100:aa prosenttia sille myönnetystä kaistanleveydestä.
Other specifications
Muut vaatimukset
To support the CS-SIS, the Communication Infrastructure must at least comply with a minimum set of technical specifications:
CS-SIS:n toimintavaatimusten täyttämiseksi viestintäinfrastruktuurin on täytettävä ainakin seuraavat tekniset vaatimukset:
The transit delay must be (including the busy hours) less or equal to 150 ms in 95 % of packets and less than 200 ms in 100 % of packets.
Tiedonsiirtojen kauttakulkuviive saa olla (myös ruuhka-aikoina) enintään 150 ms 95 prosentilla paketeista ja alle 200 ms 100 prosentilla paketeista.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets.
Tietopakettien katoamisen todennäköisyys saa olla (myös ruuhka-aikoina) enintään 10-4 95 prosentilla paketeista ja alle 10-3 100 prosentilla paketeista.
The aforementioned specifications are to be considered for each access point separately.
Nämä vaatimukset koskevat kutakin liitäntäpistettä erikseen.
The connection between the CU and BCU must have a round trip delay less or equal to 60 ms.
Keskus- ja varmuusjärjestelmän välisessä yhteydessä kiertokulkuaika saa olla enintään 60 ms.
Resiliency
Häiriönkestävyys
The CS-SIS has been designed with high availability as a requirement.
CS-SIS:n suunnittelussa on pyritty mahdollisimman korkeaan käytettävyyteen.
For the Communication Infrastructure, it means that the following components must be resilient:
Viestintäinfrastruktuurin osalta tämä tarkoittaa sitä, että seuraavien osien on oltava vikasietoisia:
backbone network
runkoverkko
routing devices
reitittimet
points of presence
liitäntäpisteet
local loop connections (including physically redundant cabling)
tilaajayhteydet (fyysisesti redundantti kaapelointi mukaan luettuna)
security devices (crypto devices, firewalls, etc.)
tietoturvavälineet (salauslaitteet, palomuurit jne.)
all generic services (DNS, NTP, etc.)
kaikki yleisluonteiset palvelut (DNS, NTP jne.)
The failover mechanisms for all network equipment should occur without any manual intervention.
Kaikkien verkkolaitteiden korjausmekanismien tulisi käynnistyä ilman manuaalisia toimenpiteitä.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
Seurannan helpottamiseksi viestintäinfrastruktuurin seurantavälineet on voitava integroida sen organisaation seurantavälineisiin, joka vastaa SIS II:n keskusyksikön operatiivisesta hallinnoinnista.
Generic services
Yleisluonteiset palvelut
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
Erityisten verkko- ja tietoturvapalvelujen ohella viestintäinfrastruktuurin on kyettävä tarjoamaan myös yleisluonteisia palveluja.
Dedicated services must be implemented within both central units, for redundancy purposes.
Käyttövarmuuden turvaamiseksi erityispalvelut on toteutettava kummassakin keskusyksikössä.
The following optional generic services must be present in the Communication Infrastructure:
Viestintäinfrastruktuurin tulee sisältää seuraavat valinnaiset yleisluonteiset palvelut:
Service
Palvelu
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Tätä nykyä käytössä oleva mekanismi, jonka avulla vikatilanteessa siirrytään keskusjärjestelmästä varmuusjärjestelmään, jos verkon toimintahäiriö johtuu IP-osoitteen vaihtamisesta yleisellä nimipalvelimella (DNS).
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
Voi olla kätevää käyttää yleistä sähköpostiyhteyttä, sillä sen avulla eri jäsenvaltioiden sähköpostiasetukset voidaan yhdenmukaistaa. Lisäetuna on se, että näin tähän ei tarvitse käyttää keskus- tai varmuusjärjestelmän verkkokapasiteettia, kuten oman erillisen palvelimen yhteydessä.
E-mails using the generic e-mail relay must still comply with their security template.
Yleisen sähköpostiyhteyden kautta välitettävien viestien on joka tapauksessa täytettävä niille asetettavat turvallisuusvaatimukset.
This service may be used to synchronize the clocks of network equipment.
Tämän palvelun avulla synkronoidaan verkkolaitteiden kellot.
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
SIS II:n keskusjärjestelmän sekä kansallisten paikallisliittymien ja niiden varmuusjärjestelmien on voitava taata 99,99 prosentin käytettävyys 28 päivän ominaisperiodin ajan ilman että verkon käytettävyyttä lasketaan mukaan.
The availability of the Communication Infrastructure must be 99,99 %.
Viestintäinfrastruktuurin käytettävyyden on oltava 99,99 prosenttia.
Security services
Tietoturvapalvelut
Network encryption
Verkon salaus
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
SIS II:n keskusjärjestelmä ei salli korkean tai erittäin korkean turvaluokituksen omaavan datan siirtämistä lähiverkon ulkopuolelle ilman salausta.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
On varmistettava, että verkkopalvelujen tarjoaja ei pääse käsiksi SIS II:n operatiivisiin tietoihin eikä niihin liittyvään SIRENE-tietojenvaihtoon.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
Jotta voidaan säilyttää korkea tietoturvan taso, viestintäinfrastruktuurin on mahdollistettava varmenteiden/avainten hallinta.
Remote administration and remote monitoring of the encryption boxes must be possible.
Salauslaitteita on voitava hallinnoida ja valvoa myös etäältä.
Encryption algorithms at least must comply with the following requirements:
Salausalgoritmien on täytettävä ainakin seuraavat vaatimukset:
Symmetric encryption algorithms:
Symmetriset salausalgoritmit:
(128 bits) or better,
(128 bittiä) tai parempi
key generation must depend on random value that does not allow for key space reduction while under attack,
salausavain on luotava satunnaisluvun avulla, niin että avainta ei ole mahdollista lyhentää hyökkäyksen aikana
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
salausavaimet tai tiedot, joiden avulla avaimet voidaan johtaa, on aina suojattava, kun ne on tallennettu.
Asymmetric encryption algorithms:
Epäsymmetriset salausalgoritmit:
RSA (1024 bit modulus) or better,
RSA (1024-bittinen moduuli) tai parempi
key generation must depend on random value that does not allow for key space reduction while under attack.
salausavain on luotava satunnaisluvun avulla, niin että avainta ei ole mahdollista lyhentää hyökkäyksen aikana.
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used. It shall be used in tunnel mode.
Salauksessa käytetään ESP-protokollaa (Encapsulated Security Payload, RFC2406) tunneloituna.
The Payload and the original IP-header shall be encrypted.
Payload ja alkuperäiset IP-otsikkotiedot salataan.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
Tilapäisten avainten vaihdossa käytetään IKE-protokollaa (Internet Key Exchange).
IKE keys shall not be valid longer than one day.
IKE-avainten voimassaoloaika on enintään yksi päivä.
Session keys shall not be longer than one hour.
Tilapäisten avainten voimassaoloaika on enintään yksi tunti.
Other security features
Muut tietoturvaominaisuudet
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
Viestintäinfrastruktuurin on suojattava paitsi SIS II:n liityntäpisteet myös valinnaiset yleisluonteiset palvelut.
These services should meet the same protection measures comparable to those in CS-SIS.
Näiden palvelujen tulee täyttää samat suojatoimet kuin keskusjärjestelmän (CS-SIS).
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Kaikkien yleisluonteisten palvelujen suojana on näin ollen oltava ainakin palomuuri, viruksentorjuntaohjelma sekä tunkeilijan havaitsemisjärjestelmä.
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
Lisäksi yleisluonteisten palvelujen tuottamisessa käytettävien laitteiden ja niiden suojatoimien on oltava jatkuvan tietoturvavalvonnan alaisia (sisäänkirjaus ja seuranta).
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
Korkean tietoturvatason säilyttämiseksi SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista vastaavan organisaation on oltava tietoinen kaikista viestintäinfrastruktuuriin liittyvistä tietoturvaloukkauksista.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Tämän vuoksi kaikista merkittävistä viestintäinfrastruktuuriin kohdistuvista tietoturvaloukkauksista on voitava ilmoittaa viipymättä SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista vastaavalle organisaatiolle.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Kaikista tietoturvaloukkauksista on laadittava raportti säännöllisesti, esimerkiksi kuukausittain, ja tapauskohtaisesti.
Helpdesk and support structure
Käyttötuki ja tukitoiminnot
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
Viestintäinfrastruktuurin toimittajan on perustettava myös käyttötuki, joka toimii yhteistyössä SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista vastaavan organisaation kanssa.
Interaction with other systems
Vuorovaikutus muiden järjestelmien kanssa
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
Viestintäinfrastruktuurin on varmistettava, ettei tietoja pääse hyväksyttyjen viestintäkanavien ulkopuolelle.
For the technical implementation this implies that:
Teknisen toteutuksen kannalta tämä edellyttää, että:
Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
Tietoja ei saa vuotaa verkon muihin järjestelmiin; esimerkiksi eri IP VPN verkkojen yhteenliittäminen ei ole sallittua.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
Edellä mainittujen teknisten rajoitusten ohella tämä vaatimus vaikuttaa myös viestintäinfrastruktuurin käyttötukeen.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
Käyttötuki ei saa paljastaa mitään SIS II:n keskusjärjestelmää koskevia tietoja muille kuin SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista vastaavalle organisaatiolle.
Monitoring …
Seuranta …
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
SIS II:n keskustietojärjestelmän oletetaan asettavan verkon priorisointiparametrit kaikkia niitä tiedonsiirtopaketteja varten, jotka sitä vaativat.
Weighted Fair Queuing will be used.
Tätä varten käytetään WFQ-jonotusmenetelmää (Weighted Fair Queuing).
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
Osien rikkoutumisesta aiheutuvat toimintahäiriöt on pyritty estämään siten, että koko laitteisto on olemassa kahtena kappaleena.
The components of the Communication Infrastructure must also be resilient against component failure.
Myös viestintäinfrastruktuurin osien on voitava kestää osien vikaantumisesta aiheutuvat häiriöt.
E-mail relay
Sähköposti-yhteys
All unauthorised and/or uncontrolled access to other networks is strictly prohibited.
Kaikki luvaton ja/tai valvomaton pääsy muihin verkkoihin on ankarasti kielletty.
OJ L 328, 13.12.2001, p. 4. Regulation as amended by Regulation (EC) No 1988/2006 (OJ L 411, 30.12.2006, p. 1).
EYVL L 328, 13.12.2001, s. 4. Asetus sellaisena kuin se on muutettuna asetuksella (EY) N:o 1988/2006 (EUVL L 411, 30.12.2006, s. 1).
The Central SIS II will make use of several networking communication protocols.
SIS II:n keskusyksikössä käytetään useita verkkoprotokollia.
The Communications Infrastructure should support a wide set of network communication protocols.
Siksi viestintäinfrastruktuurin on tuettava useita erilaisia verkkoprotokollia.
This includes the interconnectivity to the Internet.
Tämä koskee myös yhdysliikennettä Internetiin.
laying down the network requirements for the Schengen Information System II (3rd pillar)
toisen sukupolven Schengenin tietojärjestelmää (SIS II) koskevista verkonhallinnan vaatimuksista (kolmas pilari)
Having regard to Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation of the Schengen Information System (SIS II) [1], and in particular Article 4(a) thereof,
ottaa huomioon toisen sukupolven Schengenin tietojärjestelmän (SIS II) kehittämisestä 6 päivänä joulukuuta 2001 tehdyn neuvoston päätöksen 2001/886/YOS [1] ja erityisesti sen 4 artiklan a alakohdan,
This Decision is without prejudice to the adoption in future of other Commission Decisions related to the development of SIS II, in particular on the development of the security requirements.
Tämä päätös ei estä komissiota tekemästä myöhemmin päätöksiä SIS II:n ja erityisesti tietoturvavaatimusten kehittämisestä.
Both Council Regulation (EC) No 2424/2001 [2] and Decision 2001/886/JHA govern the development of the SIS II.
SIS II:n kehittämistä säännellään sekä neuvoston asetuksella (EY) N:o 2424/2001 [2] että päätöksellä 2001/886/YOS.
In order to ensure that there will be one single implementing process for the development of SIS II as a whole, the provisions of this Decision should mirror the provisions of the Commission's Decision laying down the network requirements for SIS II to be taken in application of Regulation (EC) No 2424/2001.
Jotta voidaan varmistaa, että SIS II:n kehittämisen täytäntöönpano on kaikilta osin yhdenmukaista, tämän päätöksen säännösten tulee vastata sen SIS II:ta koskevista verkonhallinnan vaatimuksista tehtävän komission päätöksen säännöksiä, joka tehdään asetusta (EY) N:o 2424/2001 soveltaen.
The United Kingdom is taking part in this Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000, concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis [3].
Yhdistynyt kuningaskunta osallistuu tähän päätökseen Euroopan unionista tehtyyn sopimukseen ja EY:n perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Ison-Britannian ja Pohjois-Irlannin yhdistyneen kuningaskunnan pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 29 päivänä toukokuuta 2000 tehdyn neuvoston päätöksen 2000/365/EY [3] 8 artiklan 2 kohdan mukaisesti.
Ireland is taking part in this Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 5(1) and 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis [4].
Irlanti osallistuu tähän päätökseen Euroopan unionista tehtyyn sopimukseen ja EY:n perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Irlannin pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 28 päivänä helmikuuta 2002 tehdyn neuvoston päätöksen 2002/192/EY [4] 5 artiklan 1 kohdan ja 6 artiklan 2 kohdan mukaisesti.
As regards Iceland and Norway, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC [5] on certain arrangements for the application of that Agreement.
Islannin ja Norjan osalta tällä päätöksellä kehitetään Schengenin säännöstön määräyksiä tietyistä Euroopan unionin neuvoston, Islannin tasavallan ja Norjan kuningaskunnan välillä viimeksi mainittujen osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyn sopimuksen mukaisesti aloilla, joita tarkoitetaan tietyistä kyseisen sopimuksen yksityiskohtaisista soveltamissäännöistä tehdyn neuvoston päätöksen 1999/437/EY [5] 1 artiklan G alakohdassa.
As regards Switzerland, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/849/EC on the signing, on behalf of the European Union, and on the provisional application of certain provisions of that Agreement [6].
Sveitsin osalta tällä päätöksellä kehitetään Schengenin säännöstön määräyksiä Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välillä Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyn sopimuksen mukaisesti aloilla, joita tarkoitetaan neuvoston päätöksen 1999/437/EY 1 artiklan G alakohdassa sekä mainitun sopimuksen allekirjoittamisesta Euroopan yhteisön puolesta sekä sopimuksen tiettyjen määräysten väliaikaisesta soveltamisesta tehdyn neuvoston päätöksen 2004/849/EY [6] 4 artiklan 1 kohdassa.
The measures provided for in this Decision are in accordance with the opinion of the Committee set up by Article 5(1) of Decision 2001/886/JHA,
Tässä päätöksessä säädetyt toimenpiteet ovat päätöksen 2001/886/YOS 5 artiklan 1 kohdalla perustetun komitean lausunnon mukaiset,
Article 1
Ainoa artikla
Vice-president
Varapuheenjohtaja
Geographical Coverage …
Maantieteellinen kattavuus …
Classes of service …
Palveluluokat …
Support for IPv6 …
Ipv6-osoitteiden käyttö …
Static Route Injection …
Staattinen reitityksenvalinta …
Sustained Flow Rate …
Kaistanleveyden kapasiteetti …
the central system (hereinafter referred to as ‘the Central SIS II’) consists of:
keskustietokanta, jäljempänä ’SIS II:n keskustietojärjestelmä’, joka muodostuu seuraavista osista:
a national section (hereinafter referred to as ‘N.SIS II’) in each of the Member States, consisting of the national data systems which communicate with the Central SIS II.
eri jäsenvaltioiden kansalliset järjestelmät, jäljempänä ’N.SIS II’, jotka muodostuvat SIS II:n keskusjärjestelmän kanssa yhteydessä olevista kansallisista tietojärjestelmistä.
An N.SIS II may contain a data file (hereinafter referred to as ‘national copy’), containing a complete or partial copy of the SIS II database,
II voi sisältää tiedoston, jäljempänä ’kansallinen tiedosto’, joka sisältää täydellisen tai osittaisen kopion SIS II -tietokannasta;