natgillin/translations-raw huggingface dataset:
This section focuses on the threats associated with the use of the authentication mechanism and lists the requirements for each assurance level.
Todentamismekanismissa toteutetaan turvatoimenpiteitä sähköisen tunnistamisen menetelmän varmentamiseksi siten, että on erittäin epätodennäköistä, että viestin arvaaminen, salakuuntelu, toisto tai manipulointi hyökkäyksessä, jonka vakavuusaste on kohtuullinen (”moderate”), voi heikentää todentamismekanismeja.
In this section controls shall be understood to be commensurate to the risks at the given level.
Todentamismekanismissa toteutetaan turvatoimenpiteitä sähköisen tunnistamisen menetelmän varmentamiseksi siten, että on erittäin epätodennäköistä, että viestin arvaaminen, salakuuntelu, toisto tai manipulointi hyökkäyksessä, jonka vakavuusaste on korkea (”high”), voi heikentää todentamismekanismeja.
Authentication mechanism
Hallinto ja organisointi
The following table sets out the requirements per assurance level with respect to the authentication mechanism, through which the natural or legal person uses the electronic identification means to confirm its identity to a relying party.
Kaikilla osallistujilla, jotka tarjoavat sähköiseen tunnistamiseen liittyvää rajat ylittävää palvelua (jäljempänä tässä liitteessä ”palveluntarjoajat”), on oltava käytössä dokumentoidut tietoturvallisuuden hallintakäytännöt, toimintaperiaatteet, lähestymistavat riskien hallintaan ja muut hyväksytyt turvatoimenpiteet siten, että asiaankuuluvilla sähköisen tunnistamisen järjestelmien hallintoelimillä on kyseeseen tulevissa jäsenvaltioissa varmuus siitä, että tehokkaat menettelyt ovat käytössä.
The release of person identification data is preceded by reliable verification of the electronic identification means and its validity.
Kaikki 2.4 jakson vaatimukset/osatekijät on ymmärrettävä suhteutettuina riskeihin kulloisellakin tasolla.
Where person identification data is stored as part of the authentication mechanism, that information is secured in order to protect against loss and against compromise, including analysis offline.
Yleiset säännökset
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with enhanced-basic attack potential can subvert the authentication mechanisms.
Palveluntarjoajat, jotka tarjoavat tämän asetuksen soveltamisalaan kuuluvaa operatiivista palvelua, ovat viranomaisia tai jäsenvaltion lainsäädännössä tunnustettuja oikeushenkilöitä, joilla on vakiintunut organisaatio ja jotka ovat täysin toiminnallisia kaikilla palvelujen tarjoamisen kannalta merkityksellisillä toimintalohkoilla.
The release of person identification data is preceded by reliable verification of the electronic identification means and its validity through a dynamic authentication.
Tarjoajat täyttävät kaikki oikeudelliset vaatimukset, jotka koskevat niitä liittyen palvelun harjoittamiseen ja tarjoamiseen, mukaan lukien niiden tietojen luokat, joita voidaan pyytää, henkilöllisyyden todistamistavat sekä tiedot, joita voidaan säilyttää, ja ajanjaksot, joiden ajan niitä voidaan säilyttää.
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with moderate attack potential can subvert the authentication mechanisms.
Palveluntarjoajat voivat osoittaa valmiutensa ottaa vahinkovastuuriski, ja niillä on riittävät taloudelliset varat turvata toiminnan jatkuminen ja palvelujen tarjoaminen.
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with high attack potential can subvert the authentication mechanisms.
Palveluntarjoajat ovat vastuussa mahdollisten muille tahoille ulkoistettujen sitoumusten täyttämisestä ja järjestelmän toimintaperiaatteiden noudattamisesta samalla tavoin kuin jos palveluntarjoajat olisivat suorittaneet tehtävät itse.
Management and organisation
Sähköisen tunnistamisen järjestelmille, jotka eivät perustu kansalliseen lakiin, on oltava tehokas suunnitelma järjestelmän päättämisen varalta.
All participants providing a service related to electronic identification in a cross-border context (‘providers’) shall have in place documented information security management practices, policies, approaches to risk management, and other recognised controls so as to provide assurance to the appropriate governance bodies for electronic identification schemes in the respective Member States that effective practices are in place.
Tällaisen suunnitelman on sisällettävä palvelun hallittu lopettaminen tai siirto toiselle palveluntarjoajalle, tapa ilmoittaa tästä asiaankuuluville viranomaisille ja loppukäyttäjille sekä tiedot siitä, miten järjestelmään kirjatut tiedot suojataan, säilytetään ja hävitetään järjestelmän toimintaperiaatteiden mukaisesti.
Throughout section 2.4, all requirements/elements shall be understood as commensurate to the risks at the given level.
Julkaistut ilmoitukset ja käyttäjätiedot
General provisions
Käytössä on julkaistu palvelun määritelmä, joka sisältää kaikki sovellettavat ehdot, edellytykset ja maksut, mukaan lukien mahdolliset käyttörajoitukset.
Providers delivering any operational service covered by this Regulation are a public authority or a legal entity recognised as such by national law of a Member State, with an established organisation and fully operational in all parts relevant for the provision of the services.
Palvelun määritelmään on sisällytettävä tietosuojaperiaatteet.
Providers comply with any legal requirements incumbent on them in connection with operation and delivery of the service, including the types of information that may be sought, how identity proofing is conducted, what information may be retained and for how long.
Käyttöön on otettava asianmukaiset toimintaperiaatteet ja menettelyt sen varmistamiseksi, että palvelun käyttäjille ilmoitetaan hyvissä ajoin ja luotettavasti kaikista muutoksista palvelun määritelmässä ja sovellettavissa ehdoissa, edellytyksissä ja tietosuojaperiaatteissa kulloisenkin palvelun osalta.
Providers are able to demonstrate their ability to assume the risk of liability for damages, as well as their having sufficient financial resources for continued operations and providing of the services.
Käyttöön on otettava asianmukaiset toimintaperiaatteet ja menettelyt, jotta voidaan antaa asianmukaiset ja täydelliset vastaukset tietopyyntöihin.
Providers are responsible for the fulfilment of any of the commitments outsourced to another entity, and compliance with the scheme policy, as if the providers themselves had performed the duties.
Tietoturvallisuuden hallinta
Electronic identification schemes not constituted by national law shall have in place an effective termination plan.
Käytössä on tehokas tietoturvallisuuden hallintajärjestelmä tietoturvaan liittyviä riskien hallintaa ja valvontaa varten.
Such a plan shall include orderly discontinuations of service or continuation by another provider, the way in which relevant authorities and end users are informed, as well as details on how records are to be protected, retained and destroyed in compliance with the scheme policy.
Tietoturvallisuuden hallintajärjestelmässä noudatetaan vakiintuneita standardeja tietoturvaan liittyviä riskien hallintaa ja valvontaa varten.
Published notices and user information
Sama kuin tasolla ”korotettu”.
The existence of a published service definition that includes all applicable terms, conditions, and fees, including any limitations of its usage.
Tietojen säilyttäminen
The service definition shall include a privacy policy.
Asiaankuuluvat tiedot kirjataan ja säilytetään käyttämällä tehokasta tiedonhallintajärjestelmää ottaen huomioon sovellettava lainsäädäntö ja tietosuojaan ja tietojen säilyttämiseen liittyvät hyvät käytännöt.
Appropriate policy and procedures are to be put in place in order to ensure that users of the service are informed in a timely and reliable fashion of any changes to the service definition and to any applicable terms, conditions, and privacy policy for the specified service.
Järjestelmään kirjatut tiedot säilytetään siltä osin kuin tämä on kansallisen lainsäädännön tai muun kansallisen hallinnollisen järjestelyn mukaan sallittua ja suojataan niin kauan kuin niitä tarvitaan tarkastuksia ja tietoturvaloukkausten tutkimista varten ja säilytetään siihen asti, kun tiedot hävitetään turvallisesti.
Appropriate policies and procedures are to be put in place that provide for full and correct responses to requests for information.
Tilat ja henkilökunta
Information security management
Seuraavassa taulukossa esitetään vaatimukset, jotka koskevat tiloja ja henkilöstöä sekä tarvittaessa alihankkijoita, jotka suorittavat tämän asetuksen soveltamisalaan kuuluvia tehtäviä.
There is an effective information security management system for the management and control of information security risks.
Kunkin vaatimuksen noudattaminen on suhteutettava siihen, minkä tasoinen riski tarjottavaan varmuustasoon liittyy.
The information security management system adheres to proven standards or principles for the management and control of information security risks.
Käytössä on menettelyt, joilla varmistetaan, että henkilöstöllä ja alihankkijoilla on riittävä koulutus, pätevyys ja kokemus taidoissa, joita he tarvitsevat suorittaakseen tehtävänsä.
Same as level substantial.
Käytössä on riittävästi henkilöstöä ja alihankkijoita, jotta palvelua voidaan toteuttaa ja resursoida asianmukaisesti sen toimintaperiaatteiden ja menettelyjen mukaisesti.
Record keeping
Palvelun tarjoamiseen käytetyt tilat ovat jatkuvasti seurattuja ja suojattuja ympäristötapahtumien aiheuttamilta vahingoilta, luvattomalta käytöltä ja muilta tekijöiltä, jotka voivat vaikuttaa palvelun turvallisuuteen.
Record and maintain relevant information using an effective record-management system, taking into account applicable legislation and good practice in relation to data protection and data retention.
Palvelun tarjoamiseen käytetyissä tiloissa varmistetaan, että pääsy alueille, joilla säilytetään tai käsitellään henkilötietoja, salattuja tietoja tai muita arkaluonteisia tietoja, rajoitetaan koskemaan valtuutettuja henkilöstön jäseniä tai alihankkijoita.
Retain, as far as it is permitted by national law or other national administrative arrangement, and protect records for as long as they are required for the purpose of auditing and investigation of security breaches, and retention, after which the records shall be securely destroyed.
Tekniset tarkastukset
Facilities and staff
Käytössä on oikeasuhteiset tekniset tarkastukset palvelujen turvallisuuteen kohdistuvien riskien hallitsemiseksi ja käsiteltävien tietojen luottamuksellisuuden, eheyden ja käytettävyyden suojaamiseksi.
The following table represents the requirements with respect to facilities and staff and subcontractors, if applicable, who undertake duties covered by this Regulation.
Henkilökohtaisten tai arkaluonteisten tietojen vaihtoa varten käytettävät sähköisen viestinnän kanavat on suojattu salakuuntelulta, manipuloinnilta ja toistolta.
Compliance with each of the requirements shall be proportionate to the level of risk associated with the assurance level provided.
Pääsy arkaluonteiseen salaustekniseen aineistoon, jota käytetään sähköisen tunnistamisen menetelmien myöntämiseen sekä todentamiseen, rajoitetaan tiukasti niihin tehtäviin ja sovelluksiin, jotka edellyttävät tällaista pääsyä.
The existence of procedures that ensure that staff and subcontractors are sufficiently trained, qualified and experienced in the skills needed to execute the roles they fulfil.
On varmistettava, ettei tällaista aineistoa koskaan tallenneta pysyväisluonteisesti ilmitekstinä.
The existence of sufficient staff and subcontractors to adequately operate and resource the service according to its policies and procedures.
Käytössä on menettelyt, joilla varmistetaan, että turvallisuus säilyy ja että kyetään vastaamaan muutoksiin riskitasoissa, poikkeamiin ja tietoturvaloukkauksiin.
Facilities used for providing the service are continuously monitored for, and protect against, damage caused by environmental events, unauthorised access and other factors that may impact the security of the service.
Kaikki laitteet ja välineet, jotka sisältävät henkilötietoja, salattuja tietoja tai muita arkaluonteisia tietoja, säilytetään, kuljetetaan ja hävitetään turvallisella ja varmalla tavalla.
Facilities used for providing the service ensure that access to areas holding or processing personal, cryptographic or other sensitive information is limited to authorised staff or subcontractors.
Sama kuin tasolla ”matala” lisättynä seuraavalla:
Technical controls
Arkaluonteinen salaustekninen aineisto, jota käytetään sähköisen tunnistamisen menetelmien myöntämiseen sekä todentamiseen, on suojattu luvattomalta käsittelyltä.
The existence of proportionate technical controls to manage the risks posed to the security of the services, protecting the confidentiality, integrity and availability of the information processed.
Noudattaminen ja tarkastus
Electronic communication channels used to exchange personal or sensitive information are protected against eavesdropping, manipulation and replay.
Määräajoin tehdään sisäisiä tarkastuksia, jotka kattavat kaikki palvelujen tarjonnan kannalta merkitykselliset toimintalohkot, jotta voidaan varmistaa sovellettavien toimintaperiaatteiden noudattaminen.
Access to sensitive cryptographic material, if used for issuing electronic identification means and authentication, is restricted to the roles and applications strictly requiring access.
Määräajoin tehdään riippumattomia sisäisiä tai ulkoisia tarkastuksia, jotka kattavat kaikki palvelujen tarjonnan kannalta merkitykselliset toimintalohkot, jotta voidaan varmistaa sovellettavien toimintaperiaatteiden noudattaminen.
It shall be ensured that such material is never persistently stored in plain text.
Määräajoin tehdään riippumattomia ulkoisia tarkastuksia, jotka kattavat kaikki palvelujen tarjonnan kannalta merkitykselliset toimintalohkot, jotta voidaan varmistaa sovellettavien toimintaperiaatteiden noudattaminen.
Procedures exist to ensure that security is maintained over time and that there is an ability to respond to changes in risk levels, incidents and security breaches.
Jos järjestelmää hallinnoi suoraan julkinen elin, tarkastukset tehdään kansallisen lainsäädännön mukaisesti.
All media containing personal, cryptographic or other sensitive information are stored, transported and disposed of in a safe and secure manner.
Euroopan parlamentin ja neuvoston asetus (EY) N:o 765/2008, annettu 9 päivänä heinäkuuta 2008, tuotteiden kaupan pitämiseen liittyvää akkreditointia ja markkinavalvontaa koskevista vaatimuksista ja neuvoston asetuksen (ETY) N:o 339/93 kumoamisesta (EUVL L 218, 13.8.2008, s. 30).
Same as level low, plus:
Jos sähköisen tunnistamisen menetelmiä myönnetään sellaisen voimassa olevan ilmoitetun sähköisen tunnistamisen menetelmän perusteella, jonka varmuustaso on ”korotettu” tai ”korkea”, ja ottaen huomioon riskit henkilön tunnistetiedoissa tapahtuvista muutoksista, henkilöllisyyden todistamis- ja varmentamismenettelyjä ei tarvitse toistaa.
Sensitive cryptographic material, if used for issuing electronic identification means and authentication is protected from tampering
Jos perustana olevaa sähköisen tunnistamisen menetelmää ei ole ilmoitettu, varmuustason ”korotettu” tai ”korkea” on oltava asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa tarkoitetun vaatimustenmukaisuuden arviointilaitoksen tai vastaavan elimen vahvistama.
Compliance and audit
Jos sähköisen tunnistamisen menetelmiä myönnetään sellaisen voimassa olevan ilmoitetun sähköisen tunnistamisen menetelmän perusteella, jonka varmuustaso on ”korotettu” tai ”korkea”, henkilöllisyyden todistamis- ja varmentamismenettelyjä ei tarvitse toistaa.
The existence of periodical internal audits scoped to include all parts relevant to the supply of the provided services to ensure compliance with relevant policy.
Jos perustana olevaa sähköisen tunnistamisen menetelmää ei ole ilmoitettu, varmuustason ”korotettu” tai ”korkea” on oltava asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa tarkoitetun vaatimustenmukaisuuden arviointilaitoksen tai vastaavan elimen vahvistama.
The existence of periodical independent internal or external audits scoped to include all parts relevant to the supply of the provided services to ensure compliance with relevant policy.
Jos sähköisen tunnistamisen menetelmiä myönnetään sellaisen voimassa olevan ilmoitetun sähköisen tunnistamisen menetelmän perusteella, jonka varmuustaso on ”korkea”, henkilöllisyyden todistamis- ja varmentamismenettelyjä ei tarvitse toistaa.
The existence of periodical independent external audits scoped to include all parts relevant to the supply of the provided services to ensure compliance with relevant policy.
Jos perustana olevaa sähköisen tunnistamisen menetelmää ei ole ilmoitettu, varmuustason ”korkea” on oltava asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa tarkoitetun vaatimustenmukaisuuden arviointilaitoksen tai vastaavan elimen vahvistama
Where a scheme is directly managed by a government body, it is audited in accordance with the national law.
Jos sähköisen tunnistamisen menetelmiä myönnetään sellaisen voimassa olevan ilmoitetun sähköisen tunnistamisen menetelmän perusteella, jonka varmuustaso on ”korkea”, ja ottaen huomioon riskit henkilön tunnistetiedoissa tapahtuvista muutoksista, henkilöllisyyden todistamis- ja varmentamismenettelyjä ei tarvitse toistaa.
Regulation (EC) No 765/2008 of the European Parliament and of the Council of 9 July 2008 setting out the requirements for accreditation and market surveillance relating to the marketing of products and repealing Regulation (EEC) No 339/93 (OJ L 218, 13.8.2008, p. 30).
Jos perustana olevaa sähköisen tunnistamisen menetelmää ei ole ilmoitettu, varmuustason ”korkea” on oltava asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa tarkoitetun vaatimustenmukaisuuden arviointilaitoksen tai vastaavan elimen vahvistama
Commission Implementing Regulation (EU) 2015/1503
Komission täytäntöönpanoasetus (EU) 2015/1503,
Commission Implementing Regulation (EU) 2015/1507
Komission täytäntöönpanoasetus (EU) 2015/1507,
amending Council Implementing Regulation (EU) No 1371/2013 extending a definitive anti-dumping duty imposed on imports of certain open mesh fabrics of glass fibres originating in the People's Republic of China to imports consigned, inter alia, from India, whether declared as originating in India or not
tiettyjen Kiinan kansantasavallasta peräisin olevien lasikuidusta valmistettujen seulakankaiden tuonnissa käyttöön otetun lopullisen polkumyyntitullin laajentamisesta koskemaan muun muassa Intiasta lähetettyä tuontia riippumatta siitä, onko sen alkuperämaaksi ilmoitettu Intia, annetun neuvoston täytäntöönpanoasetuksen (EU) N:o 1371/2013 muuttamisesta
Having regard to Council Regulation (EC) No 1225/2009 of 30 November 2009 on protection against dumped imports from countries not members of the European Community [1] (the basic Regulation) and in particular Articles 11(3) and 13(4) thereof,
ottaa huomioon polkumyynnillä muista kuin Euroopan yhteisön jäsenvaltioista tapahtuvalta tuonnilta suojautumisesta 30 päivänä marraskuuta 2009 annetun neuvoston asetuksen (EY) N:o 1225/2009 [1], jäljempänä ’perusasetus’, ja erityisesti sen 11 artiklan 3 kohdan ja 13 artiklan 4 kohdan,
By Implementing Regulation (EU) No 791/2011 [2], the Council imposed a residual anti-dumping duty of 62,9 % on imports of certain open mesh fabrics of glass fibres originating in the People's Republic of China (‘the PRC’).
Neuvosto otti täytäntöönpanoasetuksella (EU) N:o 791/2011 [2] käyttöön 62,9 prosentin suuruisen jäännöspolkumyyntitullin tiettyjen Kiinan kansantasavallasta, jäljempänä ’Kiina’, peräisin olevien lasikuidusta valmistettujen seulakankaiden tuonnissa.
Following to an anti-circumvention investigation, the above measures were extended to imports of certain open mesh fabrics of glass fibres consigned, inter alia, from India, whether declared as originating in India or not, by Council Implementing Regulation (EU) No 1371/2013 [3] (‘the extended measures’).
Toimenpiteiden kiertämistä koskevan tutkimuksen seurauksena edellä mainitut toimenpiteet laajennettiin neuvoston täytäntöönpanoasetuksella (EU) N:o 1371/2013 [3] koskemaan tiettyjen lasikuidusta valmistettujen seulakankaiden tuontia muun muassa Intiasta riippumatta siitä, onko niiden alkuperämaaksi ilmoitettu Intia, jäljempänä ’laajennetut toimenpiteet’.
The European Commission (‘the Commission’) subsequently received a request for a partial interim review pursuant to Articles 11(3) and 13(4) of the basic Regulation.
Euroopan komissio, jäljempänä ’komissio’, vastaanotti myöhemmin perusasetuksen 11 artiklan 3 kohdan ja 13 artiklan 4 kohdan mukaista osittaista välivaiheen tarkastelua koskevan pyynnön.
The request was lodged by Pyrotek India Pvt.
Pyynnön esitti Pyrotek India Pvt.
Ltd (‘the applicant’), an exporting producer of certain open mesh fabrics of glass fibres from India (‘the country concerned’), and was limited in scope to the possibility of obtaining an exemption from the extended measures.
Ltd., jäljempänä ’pyynnön esittäjä’, joka on Intiasta, jäljempänä ’asianomainen maa’, peräisin olevien tiettyjen lasikuidusta valmistettujen seulakankaiden vientiä harjoittava tuottaja, ja pyyntö rajoittui koskemaan mahdollisuutta saada vapautus laajennetuista toimenpiteistä.
The Commission examined the evidence submitted by the applicant and considered it sufficient to justify the initiation of an investigation pursuant to Articles 11(3) and 13(4) of the basic Regulation.
Komissio tutki pyynnön esittäjän toimittaman näytön ja katsoi sen riittäväksi perusteeksi perusasetuksen 11 artiklan 3 kohdan ja 13 artiklan 4 kohdan mukaisen tutkimuksen vireillepanolle.
The Commission thus initiated an investigation on 23 September 2014 by publishing a notice of initiation in the Official Journal of the European Union [4].
Komissio pani näin ollen tutkimuksen vireille 23 päivänä syyskuuta 2014 julkaisemalla vireillepanoilmoituksen Euroopan unionin virallisessa lehdessä [4].
C. PRODUCT UNDER REVIEW
C. TARKASTELUN KOHTEENA OLEVA TUOTE
The product subject to the present review is open mesh fabrics of glass fibres, of a cell size of more than 1,8 mm both in length and in width and weighing more than 35 g/m2, excluding glass fibre discs, originating in in the People's Republic of China or consigned from India, whether declared as originating in India or not (‘the product under review’), currently falling within CN codes ex70195100 and ex70195900.
Käsillä olevan tarkastelun kohteena olevina tuotteina ovat lasikuidusta valmistetut seulakankaat, joiden silmäkoko on sekä pituudeltaan että leveydeltään suurempi kuin 1,8 mm ja jotka painavat enemmän kuin 35 g/m2, lukuun ottamatta lasikuituvahvikekiekkoja, ja jotka ovat peräisin Kiinan kansantasavallasta tai jotka on lähetetty Intiasta riippumatta siitä, onko tuotteen alkuperämaaksi ilmoitettu Intia, jäljempänä ’tarkastelun kohteena oleva tuote’, joka tällä hetkellä luokitellaan CN-koodeihin ex70195100 ja ex70195900.
D. INVESTIGATION
D. TUTKIMUS
The investigation period covered the period from 1 January 2010 to 30 June 2014, while the reporting period covered the period from 1 July 2013 to 30 June 2014.
Tutkimusajanjakso kattoi 1 päivän tammikuuta 2010 ja 30 päivän kesäkuuta 2014 välisen ajan, vaikka raportointiajanjakso käsitti 1 päivän heinäkuuta 2013 ja 30 päivän kesäkuuta 2014 välisen ajan.
The Commission officially advised Pyrotek and the representatives of India of the initiation of the review.
Komissio ilmoitti Pyrotekille ja Intian edustajille virallisesti tarkastelun vireillepanosta.