natgillin/translations-raw huggingface dataset:
If a Member State publishes a human readable form of the trusted list, information referred to in paragraph 3 shall be notified for the human readable form as well.’;
Jos jäsenvaltio julkaisee luotettavan luettelon ihmisen luettavissa olevassa muodossa, 3 kohdassa tarkoitetut tiedot on annettava tiedoksi myös ihmisen luettavissa olevassa muodossa olevan luettelon osalta.”
This Decision shall apply from 1 February 2014.
Tätä päätöstä sovelletaan 1 päivästä helmikuuta 2014.
TECHNICAL SPECIFICATIONS FOR A COMMON TEMPLATE FOR THE ‘TRUSTED LIST OF SUPERVISED/ACCREDITED CERTIFICATION SERVICE PROVIDERS’
VALVOTTUJEN/AKKREDITOITUJEN VARMENNEPALVELUJEN TARJOAJIEN LUOTETTAVAN LUETTELON YHTEISTÄ MALLIA KOSKEVAT TEKNISET ERITELMÄT
The purpose of the Common Template for Member States’ ‘Trusted List of supervised/accredited Certification Service Providers’ is to establish a common way in which each Member State provides information about the supervision/accreditation status of the certification services from Certification Service Providers [1] (CSPs) who are supervised/accredited by them for compliance with the relevant provisions of Directive 1999/93/EC.
Jäsenvaltioiden valvottujen/akkreditoitujen varmennepalvelujen tarjoajien luotettavan luettelon yhteisen mallin tarkoituksena on vahvistaa yhteinen tapa, jolla kukin jäsenvaltio toimittaa tietoja niiden varmennepalvelujen tarjoajien [1] (CSP) suorittamien varmennepalvelujen valvonta-/akkreditointistatuksesta, joita jäsenvaltiot valvovat direktiivin 1999/93/EY asiaa koskevien säännösten täyttämisen osalta.
This information is primarily aimed at supporting the validation of Qualified Electronic Signatures (QES) and Advanced Electronic Signatures (AdES) [2] supported by a Qualified Certificate [3] [4].
Näiden tietojen päätarkoituksena on tukea hyväksyttyjen sähköisten allekirjoitusten (QES) ja hyväksyttyyn varmenteeseen [2] perustuvien kehittyneiden sähköisten allekirjoitusten (AdES) [3] validointia. [4]
The mandatory information in the Trusted List must include, as a minimum, information on supervised/accredited CSPs issuing Qualified Certificates (QCs) [5] in accordance with the provisions laid down in Directive 1999/93/EC (Article 3(2) and (3), and Article 7(1)(a)), including, when this is not part of the QCs, information on the QCs supporting an electronic signature and whether or not the signature is created by a Secure Signature Creation Device (SSCD) [6].
Luotettavan luettelon pakollisiin tietoihin kuuluvat ainakin tiedot valvotuista/akkreditoiduista CSP-tarjoajista, jotka myöntävät hyväksyttyjä varmenteita (QC) [5] direktiivin 1999/93/EY säännösten (3 artiklan 2 ja 3 kohdan ja 7 artiklan 1 kohdan a alakohdan) mukaisesti, mukaan lukien tiedot sähköiseen allekirjoitukseen liittyvistä hyväksytyistä varmenteista silloin, kun nämä tiedot eivät ole osa hyväksyttyjä varmenteita, ja siitä, onko allekirjoitus luotu turvallisen allekirjoituksen luomismenetelmän (SSCD) [6] avulla vai ei.
Additional information on other CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List at a national level on a voluntary basis provided they are either accredited/supervised in a similar way as the CSPs issuing QC or approved under a different national approval scheme.
Luotettavaan luetteloon voi sisältyä kansallisella tasolla vapaaehtoisuuteen perustuvia lisätietoja muista CSP-tarjoajista, jotka eivät myönnä QC-varmenteita vaan tarjoavat sähköisiin allekirjoituksiin liittyviä palveluja (esim. aikaleimauspalveluja tarjoavat ja aikaleimasanakkeita antavat CSP:t, muita kuin hyväksyttyjä varmenteita antavat CSP:t jne.), edellyttäen, että ne ovat joko QC-varmenteita myöntävien CSP-tarjoajien tavoin valvottuja/akkreditoituja CSP-tarjoajia tai että ne on hyväksytty muun kansallisen hyväksymisjärjestelmän mukaan.
The national approval schemes may in some Member States differ from the supervision or voluntary accreditation schemes applicable for CSPs issuing QCs with regard to applicable requirements and/or the responsible organisation.
Joidenkin jäsenvaltioiden kansalliset hyväksymisjärjestelmät saattavat erota QC-varmenteita myöntäviin CSP-tarjoajiin sovellettavista valvontajärjestelmistä tai vapaaehtoisuuteen perustuvista akkreditointijärjestelmistä vaatimusten ja/tai vastuuorganisaation osalta.
The terms ‘accredited’ and/or ‘supervised’ in the present specifications also cover the national approval schemes but additional information on the nature of any national schemes will be provided by Member States in their Trusted List, including clarification on the possible differences with the accreditation/supervision schemes applied to CSPs issuing QCs.
Näissä eritelmissä käytetyt käsitteet ”akkreditoitu” ja/tai ”valvottu” kattavat myös kansalliset hyväksymisjärjestelmät, mutta mahdollisia kansallisia järjestelmisä koskevat lisätiedot annetaan jäsenvaltioiden luotettavissa luetteloissa, mukaan lukien selvitys mahdollisista eroista QC-varmenteita myöntäviin CSP-tarjoajiin sovellettavien akkreditointi-/valvontajärjestelmien kanssa.
The Common Template relies on ETSI TS 119 612 v1.1.1 [7] (hereafter referred to as ETSI TS 119 612) that addresses the establishment, publication, location, access, authentication and integrity of such lists.
Yhteinen malli perustuu ETSIn tekniseen eritelmään 119 612 v1.1.1 [7], jäljempänä ’ETSI TS 119 612’, joka koskee tällaisten luetteloiden laadintaa, julkaisua, sijoittamista, käyttöä sekä aidoiksi ja eheiksi todentamista.
The Common Template for a Member State Trusted List is structured according to ETSI TS 119 612 into the following categories of information:
Ehdotettu jäsenvaltioiden luotettavan luettelon yhteinen malli rakentuu ETSI TS 119 612:n mukaan seuraavien tietokategorioiden varaan:
A trusted list tag facilitating the identification of the Trusted List during electronic searches;
luotettavan luettelon tunniste, joka helpottaa luotettavan luettelon tunnistamista sähköisissä hauissa;
A sequence of fields containing unambiguous identification information about every supervised/accredited CSP under the scheme (this sequence is optional, i.e. when not used, the list will be deemed to have no content thereby denoting the absence of any supervised or accredited CSP in the associated Member State for the purposes of the Trusted List);
niiden kenttien jakso, jotka sisältävät yksiselitteistä tunnistetietoa jokaisesta järjestelmässä valvotusta/akkreditoidusta CSP:stä (tämä jakso on vapaaehtoinen, mikä tarkoittaa sitä, että kun sitä ei käytetä, luettelo katsotaan tyhjäksi, mikä on osoitus siitä, ettei kyseisessä jäsenvaltiossa ole valvottua tai akkreditoitua CSP:stä luotettavaa luetteloa varten);
For each listed CSP, the details of its specific trust services, the current status of which are recorded within the Trusted List, are provided as a sequence of fields unambiguously identifying supervised/accredited certification services provided by the CSP and their current status (this sequence must have a minimum of one entry);
kunkin luetteloon sisältyvän CSP:n osalta yksityiskohtaiset tiedot kyseisen CSP:n luottamuspalveluista, joiden nykyinen status merkitään luotettavaan luetteloon, annetaan sellaisten kenttien jaksona, joissa yksilöidään yksiselitteisesti CSP:n tarjoamat valvotut/akkreditoidut varmennepalvelut ja niiden nykyinen status (tässä jaksossa on oltava vähintään yksi syöte);
For each listed supervised/accredited certification service, the information on the history of this status, when applicable;
jokaisen luetteloon sisältyvän valvotun/akkreditoidun varmennepalvelun osalta tarvittaessa nykyisen statuksen historiatiedot;
The signature applied on the Trusted List.
luotettavaan luetteloon sovellettava allekirjoitus.
In the context of a CSP issuing QCs, the structure of the Trusted List and in particular the service information component (as per point 4 above) allows for complementary information in service information extensions to compensate for those situations where insufficient (machine processable) information is available within the qualified certificate about its ‘qualified’ status, its potential support by an SSCD and especially in order to cope with the additional fact that most of the (commercial) CSPs are using one single issuing Certification Authority (CA) to issue several types of end-entity certificates, both qualified and non-qualified.
QC-varmenteita myöntävän CSP:n yhteydessä luotettavan luettelon rakenne ja erityisesti palvelutieto-osio (ks. edellä oleva kohta 4) mahdollistavat täydentävien tietojen antamisen palvelutietoliitettä koskevassa kentässä sellaisten tilanteiden kompensoimiseksi, joissa ei ole saatavana tarpeeksi (koneellisesti luettavassa muodossa olevaa) tietoa hyväksytyn varmenteen hyväksytystä statuksesta eikä siitä, onko varmenteen tukena mahdollisesti SSCD, erityisesti sen seikan ottamiseksi huomioon, että useimmat (kaupalliset) CSP:t käyttävät yhtä ainoaa myöntävää varmentajaa (CA) monenlaisten – sekä hyväksyttyjen että muunlaisten – loppukäyttäjän varmenteiden myöntämiseen.
In the context of certificate generation (CA) services, the number of service entries in the list for a CSP may be reduced where one or several upper CA services exist within the CSP’s PKI (e.g. in the context of a hierarchy of CAs from a Root CA down to several issuing CAs) by listing such upper CA services and not the CA services issuing end-entity certificates (e.g. listing the CSP Root CA only).
Varmennepalveluiden yhteydessä palvelusyötteiden määrää CSP:n luettelossa voidaan rajoittaa, jos CSP:n PKI-järjestelmässä on yksi tai useampi ylemmän tason CA-palvelu (esim. juuritason CA:sta varmenteita myöntäviin CA:hin ulottuvassa CA-hierarkiassa), luetteloimalla kyseiset ylemmän tason CA-palvelut loppukäyttäjän varmenteita myöntävien CA-palvelujen sijaan (esim. luetteloimalla vain CSP:n juuritason CA).
However in those cases, the status information applies to the whole hierarchy of CA services below the listed service and the principle of ensuring the unambiguous link between a CSPQC certification service and the set of certificates intended to be identified as QCs has to be maintained and ensured.
Statustiedot koskevat tuolloin kuitenkin CA-palvelujen koko hierarkiaa luetteloon merkityn palvelun alapuolella, ja yksiselitteisen riippuvuuden periaate CSPQC-varmennepalvelun ja QC-varmenteiksi tunnistettaviksi tarkoitettujen varmennesarjojen välillä on säilytettävä ja varmistettava.
Description of information in each category
Kuvaus kuhunkin kategoriaan kuuluvista tiedoista
Trusted List Tag
Luotettavan luettelon tunniste
The following information is part of this category:
Tähän kategoriaan kuuluvat seuraavat tiedot:
A Trusted List format version identifier,
luotettavan luettelon muotoversion tunniste;
A Trusted List sequence (or release) number,
luotettavan luettelon järjestysnumero (tai julkaisunumero);
A Trusted List type information (e.g. for identification of the fact that this Trusted List is providing information on the supervision/accreditation status of certification services from CSPs supervised/accredited by the referenced Member State for compliance with the provisions laid down in Directive 1999/93/EC),
luotettavan luettelon tyyppitieto (esim. sen tunnistamiseksi, että kyseisessä luotettavassa luettelossa annetaan tietoa ilmoitetun jäsenvaltion valvomien/akkreditoimien CSP-tarjoajien varmennepalvelujen valvonta-/akkreditointistatuksesta suhteessa siihen, että direktiivin 1999/93/EY säännökset täyttyvät);
A Trusted List scheme operator (owner) information (e.g. name, address, contact information, etc. of the Member State Body in charge of establishing, publishing securely and maintaining the Trusted List);
luotettavan luettelon järjestelmäoperaattorin (scheme operator) tiedot (omistajatiedot) (esim. luotettavan luettelon laadinnasta, turvallisesta julkaisusta ja ylläpidosta vastuussa olevan jäsenvaltion elimen nimi, osoite, yhteystiedot jne.);
period of retention of (historical) information,
(historia)tietojen säilytysaika;
Trusted List policy and/or legal notice, liabilities, responsibilities,
luotettavan luettelon politiikka ja/tai oikeudellinen huomautus, velvoitteet ja vastuukysymykset;
Trusted List issue date and time,
luotettavan luettelon julkaisupäivä ja -aika;
Trusted List next planned update.
luotettavan luettelon seuraava suunniteltu päivitys.
Unambiguous identification information about every CSP supervised/accredited under the scheme
Yksiselitteiset tunnistustiedot jokaisesta järjestelmässä valvotusta/akkreditoidusta CSP:stä
This set of information includes at least the following:
Tähän tietosarjaan kuuluvat ainakin seuraavat tiedot:
Additional information on the CSP either included directly or by reference to a location from where such additional information can be downloaded.
CSP:n osoite- ja yhteystiedot; lisätiedot CSP:stä joko suoraan sisällytettyinä tai viitteenä kohteeseen, josta lisätiedot voidaan ladata.
For each listed CSP, a sequence of fields holding unambiguous identification of a certification service provided by the CSP and supervised/accredited in the context of Directive 1999/93/EC
Jokaisesta luettelossa mainitusta CSP:stä sellaisten kenttien jakso, joka sisältää CSP:n tarjoaman, direktiivin 1999/93/EY puitteissa valvotun/akkreditoidun varmennepalvelun yksiselitteiset tunnistetiedot
This set of information includes at least the following for each certification service from a listed CSP:
Tähän tietosarjaan sisältyvät ainakin seuraavat tiedot jokaisesta luettelossa mainitun CSP:n varmennepalvelusta:
Service type identifier: An identifier of the type of certification service (e.g. identifier indicating that the supervised/accredited certification service from the CSP is a Certification Authority issuing QCs),
palvelutyypin tunniste; varmennepalvelun tyypin tunniste (esim. tunniste, joka osoittaa, että CSP:n tarjoama valvottu/akkreditoitu varmennepalvelu on QC-varmenteita myöntävä varmentaja);
Service (trade) name: (trade) name of this certification service,
palvelunimi (kauppanimi): varmennepalvelun (kauppa)nimi;
Service digital identity: An unambiguous unique identifier of the certification service,
palvelun digitaalinen tunniste: varmennepalvelun yksiselitteinen ainutkertainen tunniste;
Service current status: An identifier of the current status of the service,
palvelun nykyinen status: palvelun nykyisen statuksen tunniste,
The current status starting date and time,
nykyisen statuksen alkamispäivä ja -aika,
Criteria to be used to further identify (filter) within the identified trust service that precise set of service outputs (e.g. set of (qualified) certificates) for which additional information is required/provided with regards to its status, the indication of the SSCD support and/or issuance to a legal person, and
o kriteerit, joilla tunnistetaan tarkemmin (rajataan) yksilöity luottamuspalvelu, jossa tarkennetaan kapasiteetti (esim. (hyväksyttyjen) varmenteiden sarja), jonka statuksesta edellytetään/tarjotaan lisätietoja, SSCD-tukea koskeva ilmoitus ja/tai ilmoitus myöntämisestä oikeushenkilölle; sekä
The associated ‘qualifiers’ providing information on whether the set of service outputs identifies certificates to be considered as qualified and/or whether the identified qualified certificates from this service are supported by an SSCD or not, and/or information about whether such QCs are issued to legal person (by default they are to be considered as issued to natural persons).
o asiaan liittyvät määreet (qualifiers), joissa annetaan tietoa siitä, yksilöidäänkö tällä kapasiteetilla hyväksytyiksi katsottavia varmenteita, ja/tai siitä, onko tästä palvelusta yksilöidyt hyväksytyt varmenteet tuettu SSCD:llä vai ei, ja/tai siitä, myönnetäänkö nämä QC:t oikeushenkilölle (muussa tapauksessa ne katsotaan myönnetyiksi ainoastaan luonnollisille henkilöille).
For each listed certification service, the historical information about his status
Kustakin luetteloon sisältyvästä varmennepalvelusta statusta koskevat historiatiedot.
A signature computed for authentication purposes over all fields of the TL except the signature value itself
Allekirjoitus, joka on merkitty varmentamista varten luotettavan luettelon kaikkiin kenttiin, lukuun ottamatta varsinaista allekirjoituksen arvoa.
Guidelines for editing entries in the Trusted List
Ohjeet luotettavan luettelon kohtien muokkausta varten
Status information on supervised/accredited certification services and their providers in a single list
Valvottuja/akkreditoituja varmennepalveluja ja niiden tarjoajia koskevat statustiedot yhdessä luettelossa
The Trusted List of a Member State means the ‘Supervision/Accreditation Status List of certification services from Certification Service Providers who are supervised/accredited by the referenced Member State for compliance with the relevant provisions of Directive 1999/93/EC’.
Jäsenvaltion luotettavalla luettelolla tarkoitetaan ”luetteloa kyseisen jäsenvaltion sitä varten valvomien/akkreditoimien varmennepalvelujen tarjoajien tuottamien varmennepalvelujen valvonta-/akkreditointistatuksesta, jotta direktiivin 1999/93/EY niitä koskevat säännökset täytetään”.
Such a Trusted List is the single instrument to be used by the relevant Member State to provide information on the supervision/accreditation status of certification services and their providers:
Tällainen luotettava luettelo on väline, jota jäsenvaltioiden on tarkoitus käyttää tietojen antamiseen varmennepalvelujen ja niiden tarjoajien valvonta-/akkreditointistatuksesta seuraavasti:
all Certification Service Providers, as defined in Article 2(11) of Directive 1999/93/EC, i.e. ‘entity or a legal or natural person who issues certificates or provides other services related to electronic signatures’,
kaikki direktiivin 1999/93/EY 2 artiklan 11 kohdan määritelmän mukaiset varmennepalvelujen tarjoajat, eli ”yhteisöt tai oikeushenkilöt tai luonnolliset henkilöt, jotka myöntävät varmenteita tai tarjoavat muita sähköisiin allekirjoituksiin liittyviä palveluja”;
that are supervised/accredited for compliance with the relevant provisions laid down in Directive 1999/93/EC.
joita valvotaan / jotka on akkreditoitu direktiivin 1999/93/EY asiaa koskevien säännösten noudattamiseksi.
When considering the definitions and provisions laid down in Directive 1999/93/EC, in particular with regard to the relevant CSPs and their supervision/voluntary accreditation systems, two sets of CSPs can be distinguished, namely the CSPs issuing QCs to the public (CSPQC), and the CSPs not issuing QCs to the public but providing ‘other (ancillary) services related to electronic signatures’:
Kun tarkastellaan direktiiviin 1999/93/EY sisältyviä määritelmiä ja säännöksiä, varsinkin niitä, jotka koskevat asiaankuuluvia CSP-tarjoajia ja näiden valvontaa / vapaaehtoisuuteen perustuvia akkreditointijärjestelmiä, voidaan erottaa kaksi CSP- ryhmää: QC-varmenteita yleisölle myöntävät varmennepalvelujen tarjoajat (CSPQC) ja palveluntarjoajat, jotka eivät myönnä QC-varmenteita vaan tarjoavat ”muita sähköisiin allekirjoituksiin liittyviä (lisä)palveluja”.
CSPs issuing QCs:
QC-varmenteita myöntävät CSP-tarjoajat:
They must be supervised by the Member State in which they are established (if they are established in a Member State) and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs).
Näiden CSP-tarjoajien sijoittautumisjäsenvaltion (jos tarjoajat ovat sijoittautuneet jäsenvaltioon) on valvottava tarjoajia, ja niille voidaan myöntää myös akkreditointi, joka koskee direktiivin 1999/93/EY säännösten noudattamista, mukaan lukien liitteen I (QC-varmenteita koskevat vaatimukset) ja liitteen II (QC-varmenteita myöntäviä CSP-tarjoajia koskevat vaatimukset) vaatimusten noudattaminen.
CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State.
Jossain jäsenvaltiossa akkreditoitujen QC-varmenteita myöntävien CSP-tarjoajien on edelleen kuuluttava kyseisen jäsenvaltion asianmukaiseen valvontajärjestelmään, jos ne ovat sijoittautuneet kyseiseen jäsenvaltioon.
The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Article 3(3), Article 8(1), Article 11, recital 13 (respectively, Article 2(13), Article 3(2), Article 7(1)(a), Article 8(1), Article 11, recitals 4, 11, 12 and 13).
Sovellettava valvontajärjestelmä on määritelty direktiivin 1999/93/EY asiaa koskevissa säännöksissä, joiden vaatimukset järjestelmän on myös täytettävä, erityisesti 3 artiklan 3 kohdan, 8 artiklan 1 kohdan, 11 artiklan ja johdanto-osan 13 kappaleen säännökset (vapaaehtoisuuteen perustuvan akkreditointijärjestelmän osalta 2 artiklan 13 kohdan, 3 artiklan 2 kohdan, 7 artiklan 1 kohdan a alakohdan, 8 artiklan 1 kohdan, 11 artiklan sekä johdanto-osan 4, 11, 12 ja 13 kappaleen säännökset).
CSPs not issuing QCs:
CSP-tarjoajat, jotka eivät myönnä QC-varmenteita:
They may fall under a ‘voluntary accreditation’ system (as defined in and in accordance with Directive 1999/93/EC) and/or under a nationally defined ‘recognised approval scheme’ implemented on a national basis for the supervision of compliance with the provisions laid down in that Directive and possibly with national provisions with regard to the provision of certification services (in the sense of Article 2(11) of Directive 1999/93/EC).
Nämä CSP:t voivat kuulua (direktiivin 1999/93/EY määritelmien ja vaatimusten mukaisen) vapaaehtoisuuteen perustuvan akkreditointijärjestelmän piiriin ja/tai kansallisella tasolla toteutetun ja määritellyn tunnustetun hyväksymisjärjestelmän piiriin direktiivin säännösten ja mahdollisesti varmennepalvelujen tarjontaa koskevien kansallisten säännösten noudattamisen valvonnan osalta (direktiivin 1999/93/EY 2 artiklan 11 kohdan määritelmän mukaan).
Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to a specific ‘qualification’ on the basis of their compliance with the provisions and requirements laid down at national level, but the meaning of such a ‘qualification’ is likely to be limited solely to the national level.
Joillekin varmennepalvelun tarjonnan tuloksena luoduille tai myönnetyille fyysisille tai binaarisille (loogisille) kohteille voidaan antaa oikeus erityiseen kelpuutukseen sillä perusteella, että ne täyttävät kansallisella tasolla annetut säännökset ja vaatimukset, mutta tällaisen kelpuutuksen merkitys jää todennäköisesti pelkästään kansalliseksi.
One single Trusted List must be established and maintained per Member State to indicate the supervision and/or accreditation status of those certification services from those CSPs that are supervised/accredited by the Member State.
Kunkin jäsenvaltion on laadittava yksi ainoa luotettava luettelo ja ylläpidettävä sitä osoitukseksi kyseisen jäsenvaltion valvomien/akkreditoimien CSP-tarjoajien varmennepalvelujen valvonta- ja/tai akkreditointistatuksesta.
The Trusted List shall include at least those CSPs issuing QCs.
Luotettavassa luettelossa on oltava ainakin QC-varmenteita myöntävät CSP:t.
The Trusted List may also indicate the status of other certification services supervised or accredited under a nationally defined approval scheme.
Luotettava luettelo voi myös osoittaa muiden kansallisesti määritellyn hyväksymisjärjestelmän mukaan valvottujen tai akkreditoitujen varmennepalveluiden statuksen.
In the Trusted List, the fact that a service is currently either ‘supervised’ or ‘accredited’ is given by the value of its current status.
Luotettavassa luettelossa se seikka, että palvelu on tällä hetkellä joko valvottu tai akkreditoitu, ilmoitetaan sen nykyisen statuksen arvona.