natgillin/translations-raw huggingface dataset:
This adds to the overall level of security but an HSM is expensive to buy/maintain and there are no requirements to decide for a FIPS 140-2 level 2 or level 3 HSM.
Tämä lisää yleistä turvatasoa, mutta HSM-laite on kallis hankittavaksi ja ylläpidettäväksi eikä vaatimuksena ole päättää FIPS 140–2 -standardin tason 2 tai tason 3 mukaisen HSM-laitteen käytöstä.
Since a closed network is used that mitigates threats effectively, it is decided not to use an HSM initially.
Koska käytössä on suljettu verkko, joka vähentää tehokkaasti uhkia, on päätetty, ettei alustavasti käytetä HSM-laitetta.
If an HSM is necessary e.g. to obtain accreditation, it can be added to the architecture.
Jos HSM-laite on tarpeen esimerkiksi valtuutuksen saamiseksi, se voidaan lisätä arkkitehtuuriin.
The Eucaris application connects all participating Member States in a mesh network where each Member State communicates directly to another Member State.
Eucaris-sovellus liittää kaikki osallistuvat jäsenvaltiot verkkoon, jossa jäsenvaltiot ovat suorassa yhteydessä toisiinsa.
There is no central component needed for the communication to be established.
Yhteyden luontiin ei tarvita keskuskomponenttia.
The Eucaris application handles secure communication to the other Member States and communicates to the back-end legacy systems of Member States using XML.
Eucaris-sovellus välittää salattuja yhteyksiä muihin jäsenvaltioihin ja toimii välittäjänä taustalla käytettäviin jäsenvaltioiden XML-salausta käyttäviin perintöjärjestelmiin.
The following picture visualises this architecture.
Arkkitehtuuri esitetään seuraavassa kuvassa.
Member State exchange messages by directly sending them to the recipient.
Jäsenvaltiot toimittavat viestejä lähettämällä ne suoraan vastaanottajalle.
The data centre of a Member State is connected to the network used for the message exchange (TESTA).
Jäsenvaltion tietokeskus on liitetty viestinvaihdossa käytettyyn TESTA-verkkoon.
To access the TESTA network, Member States connect to TESTA via their national gate.
Jäsenvaltioiden yhteys TESTA-verkkoon toimii niiden kansallisen portin kautta.
A firewall shall be used to connect to the network and a router connects the Eucaris application to the firewall.
Verkkoyhteydessä on käytettävä palomuuria ja reitittimen on liitettävä Eucaris-sovellus palomuuriin.
Depending on the alternative chosen to protect the messages, a certificate is used either by the router or by the Eucaris application.
Viestien suojaamiseen valitusta vaihtoehdosta riippuen varmennetta käyttää joko reititin tai Eucaris-sovellus.
A client application is provided which can be used within a Member State to query its own register or other Member States' registers.
Asiakassovellusta voidaan käyttää jäsenvaltiossa hakujen tekemiseen omasta rekisteristä tai muiden jäsenvaltioiden rekistereistä.
The client application connects to Eucaris.
Asiakassovellus on yhteydessä Eucaris-järjestelmään.
The connection to a user in an external organisation (e.g. police) may be encrypted but this is the responsibility of each individual Member State.
Yhteys ulkopuolisen organisaation (esimerkiksi poliisin) käyttäjään voidaan salata, mutta asiasta vastaa kukin jäsenvaltio itse.
Scope of the system
Järjestelmän ulottuvuus
The scope of the Eucaris system is limited to the processes involved in the exchange of information between the Registration Authorities in the Member States and a basic presentation of this information.
Eucaris-järjestelmä kattaa vain menettelyt, jotka liittyvät jäsenvaltioiden rekisteriviranomaisten väliseen tiedonvaihtoon ja näiden tietojen esittämiseen perustasolla.
Procedures and automated processes in which the information is to be used, are outside the scope of the system.
Menettelyt ja automatisoidut prosessit, joissa tietoja on tarkoitus käyttää, kuuluvat järjestelmän ulkopuolelle.
Member States can choose either to use the Eucaris client functionality or to set up their own customised client application.
Jäsenvaltiot voivat valita käyttöönsä joko Eucaris-käyttäjätoiminnon tai ottaa käyttöön oman yksilöllisesti muokatun asiakassovelluksen.
In the table below, it is described which aspects of the Eucaris system are mandatory to use and/or prescribed and which are optional to use and/or free to determine by the Member States.
Jäljempänä olevassa taulukossa kuvataan, mitkä Eucaris-järjestelmän osatekijät ovat pakollisia ja/tai säädettyjä ja mitkä valinnaisia ja/tai jäsenvaltioiden vapaasti päätettävissä.
The concept is an ‘any-to-any’ communication.
The concept is an ”any-to-any” communication.
Functional and Non Functional Requirements
Toiminnalliset ja muut vaatimukset
Generic functionality
Yleinen toiminnallisuus
In this section the main generic functions have been described in general terms.
Tässä jaksossa tärkeimmät yleiset toiminnot on kuvailtu yleisin termein.
The system allows the Registration Authorities of the Member States to exchange request and response messages in an interactive way.
Järjestelmä sallii jäsenvaltioiden rekisteriviranomaisten vaihtaa pyyntö- ja vastausviestejä interaktiivisesti.
The system contains a client application, enabling end-users to send their requests and presenting the response information for manual processing
Järjestelmä sisältää asiakassovelluksen, joka tekee loppukäyttäjille mahdolliseksi lähettää pyyntönsä ja esittää vastaustietonsa manuaalista käsittelyä varten.
The system facilitates ‘broadcasting’, allowing a Member State to send a request to all other Member States.
Järjestelmä helpottaa ”levitystä” sallien jäsenvaltion lähettää pyynnön kaikille muille jäsenvaltioille.
The incoming responses are consolidated by the core application in one response message to the client application (this functionality is called a "Multiple Country Inquiry).
Ydinsovellus konsolidoi saadut vastaukset yhdeksi vastausviestiksi asiakassovellukseen (tätä toimintoa kutsutaan nimellä ”Multiple Country Inquiry”).
The system is able to deal with different types of messages.
Järjestelmä kykenee käsittelemään erilaisia viestejä.
User roles, authorisation, routing, signing and logging are all defined per specific service.
Käyttäjärooli, luvan antaminen, reititys, allekirjoitus ja kirjaus määritellään palvelukohtaisesti.
The system allows the Member States to exchange batches of messages or messages containing a large number of requests or replies.
Järjestelmä sallii jäsenvaltioiden vaihtaa viestieriä tai viestejä, jotka sisältävät suuren määrän pyyntöjä tai vastauksia.
These messages are dealt with in an asynchronous way.
Nämä viestit käsitellään asynkronisesti.
The system queues asynchronous messages if the recipient Member State is temporarily unavailable and guarantees the deliverance as soon as the recipient is up again.
Järjestelmä asettaa asynkroniset viestit jonoon, jos vastaanottavaan jäsenvaltioon ei tilapäisesti saada yhteyttä, ja takaa toimituksen heti kun yhteys toimii jälleen.
The system stores incoming asynchronous messages until they can be processed.
Järjestelmä tallentaa vastaanotetut asynkroniset viestit, kunnes ne voidaan käsitellä.
The system only gives access to Eucaris applications of other Member States, not to individual organisations within those other Member States, i.e. each Registration Authority acts as the single gateway between its national end-users and the corresponding Authorities in the other Member States.
Järjestelmästä pääsee ainoastaan muiden jäsenvaltioiden Eucaris-sovelluksiin, ei muissa jäsenvaltiossa oleviin yksittäisiin organisaatioihin, eli kukin rekisteriviranomainen toimii ainoana porttina oman maansa loppukäyttäjien ja toisten jäsenvaltioiden vastaavien viranomaisten välillä.
It is possible to define users of different Member States on one Eucaris server and to authorise them following the rights of that Member State.
On mahdollista määritellä eri jäsenvaltioiden käyttäjät yhdellä Eucaris-palvelimella ja antaa näille lupa kyseisten jäsenvaltioiden oikeuksien mukaisesti.
Information on the requesting Member State, organisation and end user are included in the messages.
Pyynnön esittävää jäsenvaltiota, järjestöä ja loppukäyttäjää koskevat tiedot sisältyvät viesteihin.
The system facilitates logging of the exchange of messages between the different Member States and between the core application and the national registration systems.
Järjestelmä helpottaa viestien vaihdon kirjaamista eri jäsenvaltioiden välillä sekä ydinsovelluksen ja kansallisten rekisterijärjestelmien välillä.
The system allows a specific secretary, which is an organisation or Member State explicitly appointed for this task, to gather logged information on messages sent/received by all the participating Member States, in order to produce statistical reports.
Järjestelmä sallii erityisen sihteerin, joka on tähän tehtävään nimetty organisaatio tai jäsenvaltio, koota yhteen kaikkien osallistuvien jäsenvaltioiden lähettämistä/vastaanottamista viesteistä kirjatut tiedot tilastoselvitysten laatimiseksi.
Each Member State indicates itself what logged information is made available for the secretary and what information is ‘private’.
Kukin jäsenvaltio ilmoittaa itse, mitkä kirjatut tiedot annetaan sihteerin käyttöön ja mitkä tiedot ovat ”yksityisiä”.
The system allows the National Administrators of each Member State to extract statistics of use.
Järjestelmä sallii kunkin jäsenvaltion kansallisten ylläpitäjien saada käyttötilastoja.
The system enables addition of new Member States through simple administrative tasks.
Järjestelmä mahdollistaa uusien jäsenvaltioiden lisäämisen yksinkertaisilla hallinnollisilla toimilla.
Usability
Käytettävyys
The system provides an interface for automated processing of messages by back-end systems/legacy and enables the integration of the user interface in those systems (customised user-interface).
Järjestelmä tarjoaa rajapinnan viestien automaattiselle käsittelylle taustaohjelmajärjestelmillä/perinnöllä ja mahdollistaa käyttäjärajapinnan integroinnin kyseisiin järjestelmiin (asiakaskohtainen käyttäjärajapinta).
The system is easy to learn, self explanatory and contains help-text.
Järjestelmä on helppo oppia, se on itsensä selittävä ja käsittää ohjetekstin.
The system is documented to assist Member States in integration, operational activities and future maintenance (e.g. reference guides, functional/technical documentation, operational guide, …).
Järjestelmä on dokumentoitu ja avustaa jäsenvaltioita integroinnissa, operatiivisissa toiminnoissa ja tulevassa ylläpidossa (esim. käyttöoppaat, toiminnallinen/tekninen dokumentaatio, toimintaopas, ….).
The user interface is multi-lingual and offers facilities for the end-user to select a preferred language.
Käyttäjärajapinta on monikielinen ja tarjoaa loppukäyttäjälle mahdollisuuden valita haluamansa kieli.
The user interface contains facilities for a Local Administrator to translate both screen-items and coded information to the national language.
Käyttäjärajapinta tarjoaa paikalliselle ylläpitäjälle mahdollisuuden kääntää sekä näytöllä olevat että koodatut tiedot kansalliselle kielelle.
The system is designed as a robust and dependable operational system which is tolerant to operator errors and which will recover cleanly from power cuts or other disasters.
Järjestelmä on suunniteltu kestäväksi ja luotettavaksi toimintajärjestelmäksi, joka sietää operaattorin virheitä ja palautuu hyvin toimintakuntoon sähkökatkojen ja muiden onnettomuuksien jälkeen.
It must be possible to restart the system with no or minimal loss of data.
Järjestelmä on voitava käynnistää uudelleen siten, että tietoja katoaa mahdollisimman vähän tai ei ollenkaan.
The system must give stable and reproducible results.
Järjestelmän on annettava vakaita ja toistettavia tuloksia.
The system has been designed to function reliably.
Järjestelmä on suunniteltu toiminaan luotettavasti.
It is possible to implement the system in a configuration that guarantees an availability of 98 % (by redundancy, the use of back-up servers, etc.) in each bilateral communication.
On mahdollista käyttää järjestelmää konfiguraatiossa, joka takaa 98-prosenttisen saatavuuden (varajärjestelmän, varapalvelimen käytön jne. kautta) jokaisen kahdenvälisen viestin osalta.
It is possible to use part of the system, even during failure of some components (if Member State C is down, Member States A and B are still able to communicate).
On mahdollista käyttää osaa järjestelmästä myös joidenkin rakenneosien häiriöiden aikana (jos järjestelmä ei toimi jäsenvaltiossa C, jäsenvaltiot A ja B voivat silti viestiä keskenään).
The number of single points of failure in the information chain should be minimised.
Tietoketjun yksittäisten häiriökohtien määrä olisi minimoitava.
The recovery time after a severe failure should be less than one day.
Toimintakunnon palautuminen vakavan häiriön jälkeen saisi kestää alle yhden päivän.
It should be possible to minimise down-time by using remote support, e.g. by a central service desk.
Häiriöaika pitäisi voida minimoida käyttämällä esim. keskuspalvelun tarjoamaa etätukea.
Performance
Suorituskyky
The system can be used 24x7.
Järjestelmää voi käyttää vuorokauden ympäri seitsemänä päivänä viikossa.
This time-window (24x7) is then also required from the Member States' legacy systems.
Tätä aikakehystä edellytetään siten myös jäsenvaltioiden perintöjärjestelmiltä.
The system responds rapidly to user requests irrespective of any background tasks.
Järjestelmä vastaa nopeasti käyttäjien pyyntöihin taustatehtävistä riippumatta.
This is also required from the Parties legacy systems to ensure acceptable response time.
Tätä vaaditaan myös osapuolten perintöjärjestelmiltä hyväksyttävän vastausajan varmistamiseksi.
An overall response time of 10 seconds maximum for a single request is acceptable.
Enintään 10 sekunnin kokonaisvastausaika yhden pyynnön osalta on hyväksyttävä.
The system has been designed as a multi-user system and in such a way that background tasks can continue while the user performs foreground tasks.
Järjestelmä on suunniteltu monikäyttäjäjärjestelmäksi ja siten, että taustatehtävät voivat jatkua samalla kun käyttäjä suorittaa edustatehtäviä.
The system has been designed to be scaleable in order to support the potential increase of number of messages when new functionality is added or new organisations or Member States are added.
Järjestelmä on suunniteltu laajennuskelpoiseksi ja tukemaan viestien määrän mahdollista kasvua, kun uusi toiminto tai uusia organisaatioita tai jäsenvaltioita lisätään.
The system is suited (e.g. in its security measures) for the exchange of messages containing privacy-sensitive personal data (e.g. car owner/holders), classified as EU restricted.
Järjestelmä soveltuu (esim. turvatoimenpiteiltään) sellaisten yksityisyyden kannalta arkaluonteisia henkilötietoja sisältävien viestien (esim. auton omistaja/haltijat) vaihtoon, joilla on EU restricted -turvaluokitus.
The system is maintained in such a way that unauthorised access to the data is prevented.
Järjestelmää ylläpidetään sellaisella tavalla, että estetään luvaton pääsy tietoihin.
The system contains a service for the management of the rights and permissions of national end-users.
Järjestelmä sisältää kansallisten loppukäyttäjien oikeuksien ja lupien hallinnointipalvelun.
Member States are able to check the identity of the sender (at Member State level), by means of XML-signing.
Jäsenvaltiot voivat tarkastaa lähettäjän henkilöllisyyden (jäsenvaltion tasolla) XML-allekirjoituksen avulla.
Member States must explicitly authorise other Member States to request specific information.
Jäsenvaltioiden on nimenomaisesti valtuutettava toiset jäsenvaltiot siihen, että ne voivat pyytää tietoja.
The system provides at application level a full security and encryption policy compatible with the level of security required in such situations.
Järjestelmä tarjoaa sovellustasolla täydellisen turva- ja salauspolitiikan, joka vastaa tällaisissa tilanteissa edellytettävää turvatasoa.
Exclusiveness and integrity of the information is guaranteed by the use of XML-signing and encryption by means of SSL-tunnelling.
Tietojen ekslusiivisuus ja eheys taataan käyttämällä XML-allekirjoitusta ja salausta SSL-tunneloinnin avulla.
All exchange of messages can be traced by means of logging.
Kaikki viestien vaihto voidaan jäljittää kirjausten avulla.
Protection is provided against deletion attacks (a third party deletes a message) and replay or insertion attacks (a third party replays or inserts a message).
Viestien poisto (ulkopuolisen toimesta), toisto tai upotus (ulkopuolisen toimesta) voidaan estää.
The system makes use of certificates of a Trusted Third Party (TTP).
Järjestelmä käyttää luotetun kolmannen tahon (Trusted Third Party, TTP) myöntämiä varmenteita.
The system is able to handle different certificates per Member State, depending on the type of message or service.
Järjestelmä kykenee käsittelemään erilaisia varmenteita jäsenvaltiota kohden riippuen viestin tai palvelun tyypistä.
The security measures at application level are sufficient to allow the use of non accredited networks.
Sovellustason turvatoimenpiteet ovat riittävät, jotta voidaan käyttää verkkoja, jotka eivät ole akkreditoituja.
The system is able to use novice security techniques such as an XML-firewall.
Järjestelmä voi käyttää uusia turvatekniikkoja kuten XML-palomuuria.
Adaptability
Sopeutuvuus
The system is extensible with new messages and new functionality.
Järjestelmää voidaan laajentaa uusilla viesteillä ja uusilla toiminnoilla.
The costs of adaptations are minimal. Due to the centralised development of application components.
Mukauttamiskustannukset ovat hyvin pienet sovelluskomponenttien keskitetyn kehittämisen ansiosta.
Member States are able to define new message types for bilateral use.
Jäsenvaltiot voivat määrittää uusia viestityyppejä kahdenväliseen käyttöön.
Not all Member States are required to support all message types.
Kaikkien jäsenvaltioiden ei tarvitse tukea kaikkia viestityyppejä.
Support and Maintenance
Tukitoiminnot ja ylläpito
The system provides monitoring facilities for a central service-desk and/or operators concerning the network and servers in the different Member States.
Järjestelmä mahdollistaa sen, että keskitetyt Service Desk -palvelut ja/tai operaattorit voivat seurata verkkoja tai palvelimia eri jäsenvaltioissa.
The system provides facilities for remote support by a central service-desk.
Järjestelmä mahdollistaa keskitettyjen Service Desk -palvelujen etätuen.
The system provides facilities for problem analysis.
Järjestelmä tarjoaa mahdollisuuden ongelmien analysointiin.
The system can be expanded to new Member States.
Järjestelmä voidaan ulottaa uusiin jäsenvaltioihin.
The application can easily be installed by staff with a minimum of IT-qualifications and experience.
Sovelluksen voi asentaa helposti henkilöstö, jolla on vain vähäinen atk-tuntemus ja -kokemus.
The installation procedure shall be as much as possible automated.
Asennuksen on oltava mahdollisimman pitkälle automatisoitua.
The system provides a permanent testing and acceptance environment.
Järjestelmässä on pysyvä testaus- ja hyväksymisympäristö.
The annual costs of maintenance and support has been minimised by adherence to market standards and by creating the application in such a way that as little support as possible from a central service-desk is required.
Vuotuiset ylläpito- ja tukitoimintokustannukset on minimoitu noudattamalla markkinastandardeja ja kehittämällä sovellus sellaiseksi, että keskitetyltä Service Desk -palvelulta tarvitaan mahdollisimman vähän tukea.
Design requirements
Suunnittelua koskevat vaatimukset
The system is designed and documented for an operational lifetime of many years.
Järjestelmä on suunniteltu ja dokumentoitu pitkäikäiseksi.
The system has been designed in such a way that it is independent of the network provider.
Järjestelmä on suunniteltu niin, että se on riippumaton verkkopalvelun tarjoajasta.
The system is compliant with the existing HW/SW in the Member States by interacting with those registration systems using open standard web service technology (XML, XSD, SOAP, WSDL, HTTP(s), Web services, WSS, X.509, etc.).
Järjestelmä on yhteensopiva jäsenvaltioiden olemassa olevien laitteistojen/ohjelmistojen kanssa ja toimii vuorovaikutuksessa niiden rekisteröintijärjestelmien kanssa, jotka käyttävät avoimiin standardeihin perustuvaa web-palveluteknologiaa (XML, XSD, SOAP, WSDL, HTTP(s), Web Services, WSS, X.509 jne.).
Applicable standards
Sovellettavat standardit
The system is compliant with data protection issues as stated in Regulation EC 45/2001 (Articles 21, 22 and 23) and Directive 95/46/EC.
Järjestelmä noudattaa asetuksessa EY 45/2001 (21, 22 ja 23 artikla) ja direktiivissä 95/46/EY säädettyjä tietosuojavaatimuksia.
The system complies with the IDA Standards.
Järjestelmä noudattaa IDA-standardeja.
The system supports UTF8.
Järjestelmä tukee UTF8-koodausta.
Evaluation procedure according to Article 20 (Preparation of decisions according to Article 25(2) of decision 2008/615/JHA)
20 artiklan mukainen arviointimenettely (Päätösten valmistelu päätöksen 2008/615/YOS 25 artiklan 2 kohdan mukaisesti)
The relevant Council Working Group shall draw up a questionnaire concerning each of the automated data exchanges set out in Chapter 2 of Decision 2008/615/JHA.
Asiaa käsittelevä neuvoston työryhmä laatii kyselyn, joka koskee kutakin päätöksen 2008/615/YOS 2 luvussa esitettyä automaattista tietojen vaihtoa.
As soon as a Member State believes it fulfils the prerequisites for sharing data in the relevant data category, it shall answer the relevant questionnaire.
Heti kun jäsenvaltio katsoo täyttävänsä edellytykset tietojen jakamiseksi kyseisessä tietoluokassa, se vastaa kyselyyn.
With a view to evaluating the results of the questionnaire, the Member State that wishes to start sharing data shall carry out a pilot run together with one or more other Member States already sharing data under the Council Decision.
Kyselyn tulosten arvioimiseksi jäsenvaltion, joka haluaa alkaa jakaa tietoja, on osallistuttava testausajoon neuvoston päätöksen mukaisesti tietoja jo jakavan yhden tai useamman jäsenvaltion kanssa.
The pilot run takes place shortly before or shortly after the evaluation visit.
Testausajo suoritetaan vähän ennen arviointikäyntiä tai vähän sen jälkeen.
The conditions and arrangements for this pilot run will be identified by the relevant Council Working Group and be based upon prior individual agreement with the concerned Member State.
Asiaa käsittelevä neuvoston työryhmä määrittää testausajon ehdot ja järjestelyt, jotka perustuvat aiemmin kyseisen jäsenvaltion kanssa tehtyyn sopimukseen.
The Member States taking part in the pilot run will decide on the practical details.
Testausajoon osallistuvat jäsenvaltiot päättävät käytännön yksityiskohdista.
With a view to evaluating the results of the questionnaire, an evaluation visit shall take place in the Member State that wishes to start sharing data.
Kyselyn tulosten arvioimiseksi jäsenvaltioon, joka haluaa alkaa jakaa tietoja, tehdään arviointikäynti.
The conditions and arrangement for this visit will be identified by the relevant Working Group and be based upon prior individual agreement between the concerned Member State and the evaluation team.
Asiaa käsittelevä neuvoston työryhmä määrittää käynnin ehdot ja järjestelyt, jotka perustuvat aiemmin tehtyyn sopimukseen kyseisen jäsenvaltion ja arviointiryhmän välillä.
The concerned Member State will enable the evaluation team to check the automated exchange of data in the data category or categories to be evaluated, in particular by organising a programme for the visit which takes into account the requests of the evaluation team.
Kyseinen jäsenvaltio antaa arviointiryhmän tarkastaa automaattisen tietojenvaihdon yhdessä tai useammassa arvioitavassa tietoluokassa erityisesti järjestämällä käynnin ajaksi ohjelman, jossa otetaan huomioon arviointiryhmän pyynnöt.
Within one month, the evaluation team will produce a report on the evaluation visit and will forward it to the Member State concerned for its comments.
Arviointiryhmä laatii kuukauden kuluessa raportin käynnistään ja toimittaa sen kyseiselle jäsenvaltiolle huomautuksia varten.