natgillin/translations-raw huggingface dataset:
CHAPTER III
julkaista viipymättä uusi luotettava luettelo, joka on allekirjoitettu tai leimattu vaarantumattomalla yksityisellä avaimella, jos julkaistu luotettu luettelo oli allekirjoitettu tai leimattu vaarantuneella tai käytöstä poistetulla yksityisellä avaimella,
CONTINUITY OF TRUSTED LISTS
Jos kaikki julkisen avaimen varmenteita vastaavat yksityiset avaimet, joita voitaisiin käyttää luotetun luettelon allekirjoituksen tai leiman validointiin ja jotka on annettu tiedoksi komissiolle ja julkaistu komission keskusosoitinluetteloissa, vaarantuvat tai poistetaan käytöstä, jäsenvaltioiden pitää
Certificates to be notified to the Commission in accordance with Article 4(2) of this Decision shall meet the requirements of clause 5.7.1 from ETSI TS 119 612 and shall be issued in such a way that they:
luoda uusia avainpareja, joita voitaisiin käyttää luotetun luettelon allekirjoittamiseen tai leimaamiseen, ja huolehtia niitä vastaavien julkisen avaimen varmenteiden luomisesta,
have at least a three months difference in their final date of validity (‘Not After’),
julkaista viipymättä uusi luotettu luettelo, joka on allekirjoitettu tai leimattu yhdellä kyseisistä uusista yksityisistä avaimista ja jonka julkisen avaimen varmenne on annettava tiedoksi komissiolle,
are created on new key pairs.
IV LUKU
Previously used key pairs must not be re-certified.
IHMISEN LUETTAVISSA OLEVASSA MUODOSSA OLEVAA LUOTETTUA LUETTELOA KOSKEVAT ERITELMÄT
In case of expiry of one of the public key certificates that could be used to validate the trusted list's signature or seal that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
Jos luotettu luettelo laaditaan ja julkaistaan ihmisen luettavissa olevassa muodossa, se pitää toimittaa Portable Document Format (PDF) -asiakirjana standardin ISO 32000 [3] mukaisesti, ja sen formatoinnin pitää olla profiilin PDF/A (ISO 19005 [4]) mukainen.
in case the currently published trusted list was signed or sealed with a private key whose public key certificate is expired, re-issue, without any delay, a new trusted list signed or sealed with a private key whose notified public key certificate is not expired;
Luotetun luettelon PDF/A-pohjaisen ihmisen luettavissa olevan muodon pitää täyttää seuraavat vaatimukset:
when required, generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
Ihmisen luettavissa olevan muodon pitää vastata ETSI TS 119 612:ssa kuvattua loogista mallia.
promptly notify to the Commission the new list of public key certificates corresponding to the private keys that could be used to sign or seal the trusted list.
Jokaisessa mukana olevassa kentässä pitää näyttää ja ilmoittaa seuraavat tiedot:
In case of a compromise or decommissioning of one of the private keys corresponding to one of the public key certificates that could be used to validate the trusted list's signature or seal, that has been notified to the Commission and that is published in the Commission's central list of pointers, Member States shall:
kentän otsikko (esim. ”Palvelutyypin tunniste”),
re-issue, without any delay, a new trusted list signed or sealed with a non-compromised private key in cases where the published trusted list was signed or sealed with a compromised or decommissioned private key;
kentän arvo (esim. ”http://uri.etsi.org/TrstSvc/Svctype/CA/QC”),
In case of compromise or decommissioning of all the private keys corresponding to the public key certificates that could be used to validate the trusted list's signature, that have been notified to the Commission and that are published in the Commission's central list of pointers, Member States shall:
tarvittaessa kentän arvon merkitys (kuvaus) (esim. ”Varmennepalvelu, joka luo ja allekirjoittaa hyväksyttyjä varmenteita asiaankuuluvien rekisteröintipalvelujen varmentamien identiteetti- ja muiden määreiden perusteella.”),
generate new key pairs that could be used to sign or seal the trusted list and undertake the generation of their corresponding public key certificates;
tarvittaessa useita luonnollisten kielten kielimuunnoksia, jotka mainitaan luotetussa luettelossa.
re-issue, without any delay, a new trusted list signed or sealed with one of those new private keys and whose corresponding public key certificate is to be notified;
Ainakin seuraavat kentät ja digitaalisten varmenteiden vastaavat arvot [5], jos ne sijaitsevat kentässä ”Service digital identity”, pitää näyttää ihmisen luettavissa olevassa muodossa:
CHAPTER IV
versio (Version)
SPECIFICATIONS FOR THE HUMAN READABLE FORM OF THE TRUSTED LIST
varmenteen sarjanumero (Certificate serial number)
When a human readable form of the trusted list is established and published, it shall be provided in the form of a Portable Document Format (PDF) document according to ISO 32000 [3] that shall be formatted according to the profile PDF/A (ISO 19005 [4]).
allekirjoituksen algoritmi (Signature algorithm)
The content of the PDF/A based human readable form of the trusted list shall comply with the following requirements:
myöntäjä – kaikki asiaankuuluvat luokitellut nimet (Issuer – all relevant distinguished name fields)
The structure of the human readable form shall reflect the logical model described in TS 119 612;
voimassaoloaika (Validity period)
Every present field shall be displayed and provide:
aihe – kaikki asiaankuuluvat luokitellut nimet (Subject – all relevant distinguished name fields)
The title of the field (e.g.
julkinen avain (Public key)
‘Service type identifier’);
varmentaja-avaimen tunniste (Authority Key Identifier)
The value of the field (e.g. ‘http://uri.etsi.org/TrstSvc/Svctype/CA/QC’);
aiheen varmentajatunniste (Subject Key Identifier)
The meaning (description) of the value of the field, when applicable (e.g.
avaimen käyttö (Key Usage)
‘A certificate generation service creating and signing qualified certificates based on the identity and other attributes verified by the relevant registration services.’);
laajennettu avaimen käyttö (Extended key usage)
Multiple natural language versions as provided in the trusted list, when applicable.
varmennepolitiikka – kaikki politiikan tunnisteet ja politiikan määreet (Certificate Policies – all policy identifiers and policy qualifiers)
The following fields and corresponding values of the digital certificates [5], if present in the ‘Service digital identity’ field shall, as a minimum, be displayed in the human readable form:
politiikan kartoitukset (Policy mappings)
Version
aiheen vaihtoehtoinen nimi (Subject alternative name)
Certificate serial number
aiherekisterin ominaisuudet (Subject directory attributes)
Signature algorithm
perusrajoitteet (Basic constraints)
Issuer — all relevant distinguished name fields
politiikkarajoitteet (Policy constraints)
Validity period
CRL:n jakelupisteet (CRL Distribution Points) [6]
Subject — all relevant distinguished name fields
viranomaista koskeva tiedonsaanti (Authority Information Access)
Public key
aihetta koskeva tiedonsaanti (Subject Information Access)
Authority Key Identifier
hyväksyttyjen varmenteiden lausumat (Qualified Certificate Statements) [7]
Subject Key Identifier
hash-algoritmi (Hash algorithm)
Key Usage
varmenteen hash-arvo (Hash value of certificate)
Extended key usage
Ihmisen luettavissa olevan muodon pitää olla helposti tulostettavissa.
Certificate Policies — all policy identifiers and policy qualifiers
Scheme Operatorin pitää allekirjoittaa tai leimata ihmisen luettavissa oleva muoto käyttämällä komission täytäntöönpanopäätöksen (EU) 2015/1505 1 ja 3 artiklassa määriteltyä kehittynyttä PDF-allekirjoitusta.
Policy mappings
Näissä kohdassa mainitut tiedot ovat ratkaisevan tärkeitä, kun luottavat osapuolet arvioivat tällaisten järjestelmien laatua ja turvallisuustasoa.
Subject alternative name
ISO 3166–1:2006: ”Maiden ja niiden hallintoalueiden nimien tunnukset.
Subject directory attributes
Osa 1: Maiden nimien tunnukset”.
Basic constraints
ISO 32000–1:2008: Document management – Portable document format – Part 1: PDF 1.7
Policy constraints
ISO 19005–2:2011: Document management – Electronic document file format for long-term preservation – Part 2: Use of ISO 32000–1 (PDF/A-2)
CRL Distribution Points [6]
ITU-T-suositus X.509 _BAR_
Authority Information Access
ISO/IEC 9594–8: Information technology – Open systems interconnection – The Directory: Public-key and attribute certificate frameworks (ks. http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509)
Subject Information Access
LIITE II
Qualified Certificate Statements [7]
JÄSENVALTIOIDEN ILMOITUSTEN MALLI
Hash algorithm
Jäsenvaltioiden tämän päätöksen 4 artiklan 1 kohdan mukaisesti ilmoittamien tietojen on sisällettävä seuraavat tiedot ja niiden mahdolliset muutokset:
Hash value of certificate
Jäsenvaltio, joka on ilmoitettu standardin ISO 3166–1 [1] kaksimerkkisellä koodilla seuraavin poikkeuksin:
Those sets of information are of critical importance for relying parties to assess the quality and security level of such systems.
Elin tai elimet, jotka vastaavat luotettujen luettelojen laatimisesta, ylläpitämisestä ja julkaisemisesta automaattiseen käsittelyyn soveltuvassa muodossa ja ihmisen luettavissa olevassa muodossa.
Those sets of information shall be provided at Trusted List level through the use of the present ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member State), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States, together with the ability for each Member State to add Member State specific text/references).
Järjestelmäoperaattorin (scheme operator) nimi: annettujen tietojen on oltava identtisiä (isot ja pienet kirjaimet luetaan eri merkeiksi) luotetussa luettelossa olevan ”Scheme operator name” -arvon kanssa kaikilla niillä kielillä, joita on käytetty luotetussa luettelossa.
Additional information on such systems for non-qualified trust services and nationally defined (qualified) trust services may be provided at service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘Scheme service definition URI’ (clause 5.5.6).
Vapaaehtoisesti annetut tiedot yksinomaan komission sisäiseen käyttöön tilanteissa, joissa asianomaiseen elimeen on otettava yhteyttä (tietoja ei julkaista komission luetetuista luetteloista koostamassa luettelossa):
ISO 3166-1:2006: ‘Codes for the representation of names of countries and their subdivisions Part 1: Country codes’.
Järjestelmäoperaattorin (scheme operator) osoite;
ISO 32000-1:2008: Document management — Portable document format — Part 1: PDF 1.7
Vastuuhenkilö(ide)n yhteystiedot (nimi, puhelin, sähköpostiosoite).
ISO 19005-2:2011: Document management — Electronic document file format for long-term preservation — Part 2: Use of ISO 32000-1 (PDF/A-2)
Paikka, jossa automaattiseen käsittelyyn soveltuvassa muodossa oleva luotettu luettelo on julkaistu (voimassa olevan luotetun luettelon julkaisupaikka).
Recommendation ITU-T X.509 _BAR_
Paikka, jossa mahdollinen ihmisen luettavissa oleva luotettu luettelo on julkaistu (voimassa olevan luotetun luettelon julkaisupaikka).
ISO/IEC 9594-8: Information technology — Open systems interconnection — The Directory: Public-key and attribute certificate frameworks (see http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=X.509)
Jos ihmisen luettavissa olevassa muodossa olevaa luotettua luetteloa ei enää julkaista, maininta tästä.
ANNEX II
Julkisen avaimen varmenteet, jotka vastaavat yksityisiä avaimia, joita voidaan käyttää automaattiseen käsittelyyn soveltuvassa muodossa ja ihmisen luettavassa muodossa olevan luetetun luettelon allekirjoittamiseen tai leimaamiseen sähköisesti: näiden varmenteiden on oltava Privacy Enhanced Mail Base64 -menetelmällä koodattuja DER-varmenteita.
TEMPLATE FOR MEMBER STATES' NOTIFICATIONS
Muutosilmoituksen osalta lisätietoja silloin, kun tietty komission luettelossa oleva varmenne korvataan uudella varmenteella tai kun ilmoitettu varmenne lisätään nykyisiin ilman entisen varmenteen korvaamista.
The information to be notified by Member States under Article 4(1) of the present Decision shall contain the following data and any changes thereto:
Edellä 1–5 kohdissa mainittujen tietojen ilmoittamispäivä.
Member State, using ISO 3166-1 [1] Alpha 2 codes with the following exceptions:
Edellä olevien 1, 2 a, 3, 4 ja 5 kohdan mukaisesti ilmoitettavat tiedot on sisällytettävä komission luotetuista luetteloista koostamaan luetteloon, jossa ne korvaavat siihen aiemmin sisällytetyt tiedot.
The Country Code for United Kingdom shall be ‘UK’.
ISO 3166–1: ”Maiden ja niiden hallintoalueiden nimien tunnukset.
The Country Code for Greece shall be ‘EL’.
Osa 1: Maiden nimien tunnukset”.
The body/bodies responsible for the establishment, maintenance and publication of the form suitable for automated processing and the human readable form of the trusted lists:
and IF ’Sie’ ’Qualifications Extension’ information is present, then in addition to the above default rule, those certificates that are identified through the use of ’Sie’ ’Qualifications Extension’ information, constructed as a sequence of filters further identifying a set of certificates, must be considered according to the associated qualifiers providing additional information regarding their qualified status, the ’SSCD support’ and/or ’Legal person as subject’ (e.g. certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ’Key usage’ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.).
Scheme operator name: the provided information must be identical — case sensitive — to the ‘Scheme operator name’ value present in the trusted list in as many languages as used in the trusted list.
These qualifiers are part of the following set of ’Qualifiers’ used to compensate for the lack of information in the corresponding certificate content, and that are used respectively:
Optional information for internal Commission use only in cases where the relevant body needs to be contacted (the information will not be published in the EC compiled list of trusted lists):
Nämä tietosarjat tarjotaan luettelokohtaisesti käyttämällä tämän asiakirjan kenttiä ”Scheme information URI” (lauseke 5.3.7 – jäsenvaltioiden tarjoamat tiedot), ”Scheme type/community/rules” (lauseke 5.3.9 – käyttämällä kaikille jäsenvaltioille yhteistä tekstiä) ja ”TSL policy/legal notice” (lauseke 5.3.11 – kaikille jäsenvaltioille yhteinen teksti ja kunkin jäsenvaltion mahdollisuus lisätä jäsenvaltiokohtaisia tekstejä/viitteitä).
Address of the scheme operator;
Tällaisista muita kuin hyväksyttyjä luottamuspalveluja ja kansallisesti määriteltyjä (hyväksyttyjä) luottamuspalveluja koskevista järjestelmistä voidaan antaa palvelutasokohtaista lisätietoa tarvittaessa ja silloin, kun se on pakollista (esim. eri laatu-/turvallisuustasojen erottamiseksi toisistaan), käyttämällä lauseketta ”Scheme service definition URI” (lauseke 5.5.6).
Contact details of the responsible person(s) (name, phone, e-mail address).
johdantotiedot, jotka ovat kaikille jäsenvaltioille yhteisiä ja koskevat luotetun luettelon soveltamisalaa ja käyttöyhteyttä, käytettyä valvontajärjestelmää sekä soveltuvin osin kansallisia kelpuuttamisjärjestelmiä (esim. akkreditointijärjestelmiä); käytettävä yhteinen teksti, jossa merkkijono ”[name of the relevant Member State]” pitää korvata kyseisen jäsenvaltion nimellä, on seuraava:
The location where the form suitable for automated processing of the trusted list is published (location where the current trusted list is published).
The ’qualified’ status of a trust service is indicated by the combination of the ’Service type identifier’ (’Sti’) value in a service entry and the status according to the ’Service current status’ field value as from the date indicated in the ’Current status starting date and time’.
The location, when applicable, where the human readable trusted list is published (location where the current trusted list is published).
Historical information about such a qualified status is similarly provided when applicable.
In case a human readable trusted list is no longer published, an indication thereof.
’Service digital identifiers’ are to be used as Trust Anchors in the context of validating electronic signatures or seals for which signer's or seal creator's certificate is to be validated against TL information, hence only the public key and the associated subject name are needed as Trust Anchor information.
The public key certificates which correspond to the private keys that can be used to sign or seal electronically the form suitable for automated processing of the trusted list and human readable form of the trusted lists: those certificates shall be provided as Privacy Enhanced Mail Base64 encoded DER certificates.
When more than one certificate are representing the public key identifying the service, they are to be considered as Trust Anchor certificates conveying identical information with regard to the information strictly required as Trust Anchor information.
For a change notification, additional information in case a new certificate is to replace a specific certificate in the Commission's list and in case the notified certificate is to be added to the existing one(s) without any replacement.
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC, jossa CC = ”Scheme territory” -kentässä käytetty standardin ISO 3166–1 [2] kaksimerkkinen maakoodi (lauseke 5.3.10) Tästä URI:stä käyttäjät voivat saada selville kyseisen jäsenvaltion erityiset toimintatavat/säännöt, joiden suhteen luetteloon sisällytettyjä luottamuspalveluja arvioidaan jäsenvaltion valvontajärjestelmän ja tarvittaessa kelpuuttamisjärjestelmän mukaisesti.
Commission Implementing Decision (EU) 2015/1506
Komission täytäntöönpanopäätös (EU) 2015/1506,
laying down specifications relating to formats of advanced electronic signatures and advanced seals to be recognised by public sector bodies pursuant to Articles 27(5) and 37(5) of Regulation (EU) No 910/2014 of the European Parliament and of the Council on electronic identification and trust services for electronic transactions in the internal market
eritelmien vahvistamisesta sellaisia kehittyneiden sähköisten allekirjoitusten ja kehittyneiden leimojen muotoja varten, jotka julkisen sektorin elinten on tunnustettava sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 27 artiklan 5 kohdan ja 37 artiklan 5 kohdan mukaisesti
Having regard to Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC [1], and in particular Article 27(5) and 37(5) thereof,
ottaa huomioon sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta 23 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 [1] ja erityisesti sen 27 artiklan 5 kohdan ja 37 artiklan 5 kohdan,
Member States need to put in place the necessary technical means allowing them to process electronically signed documents that are required when using an online service offered by, or on behalf of, a public sector body.
Jäsenvaltioiden on tarpeen ottaa käyttöön tarvittavat tekniset välineet, joiden avulla ne voivat käsitellä sähköisesti allekirjoitettuja asiakirjoja, jotka vaaditaan, kun käytetään julkisen sektorin elimen tarjoamaa tai sen puolesta tarjottua verkkopalvelua.
Regulation (EU) No 910/2014 obliges Member States requiring an advanced electronic signature or seal for the use of an online service offered by, or on behalf of, a public sector body, to recognise advanced electronic signatures and seals, advanced electronic signatures and seals based on a qualified certificate and qualified electronic signatures and seals in specific formats, or alternative formats validated pursuant to specific reference methods.
Asetuksella (EU) N:o 910/2014 velvoitetaan jäsenvaltiot, jotka vaativat kehittynyttä sähköistä allekirjoitusta tai sähköistä leimaa julkisen sektorin elimen tarjoaman tai sen puolesta tarjotun verkkopalvelun käyttämiseksi, tunnustamaan kehittyneet sähköiset allekirjoitukset ja leimat, hyväksyttyyn varmenteeseen perustuvat kehittyneet sähköiset allekirjoitukset ja leimat sekä hyväksytyt sähköiset allekirjoitukset ja leimat tietyissä muodoissa tai vaihtoehtoisissa muodoissa, jotka on validoitu tiettyjen viitemenetelmien mukaan.
To define the specific formats and reference methods, existing practices, standards and Union legal acts should be taken into account.
Tiettyjä muotoja ja viitemenetelmiä määriteltäessä olisi otettava huomioon olemassa olevat käytännöt, standardit ja unionin säädökset.
Commission Implementing Decision 2014/148/EU [2] has defined a number of the most common advanced electronic signature formats to be supported technically by the Member States, where advanced electronic signatures are required for an online administrative procedure.
Komission täytäntöönpanopäätöksessä 2014/148/EU [2] määritellään joitakin yleisimpiä kehittyneiden sähköisten allekirjoitusten muotoja, joiden käsittelyyn jäsenvaltioilla on oltava tekniset valmiudet, jos kehittyneitä sähköisiä allekirjoituksia vaaditaan sähköisessä hallinnollisessa menettelyssä.
Establishing the reference formats aims at facilitating the cross-border validation of electronic signatures and at improving the cross-border interoperability of electronic procedures.
Viitemuotojen vahvistamisella pyritään helpottamaan sähköisten allekirjoitusten rajat ylittävää validointia ja parantamaan sähköisten menettelyjen yhteentoimivuutta rajojen yli.
The standards listed in the Annex to this Decision are the existing standards for formats of advanced electronic signatures.
Kehittyneiden sähköisten allekirjoitusten muotoja koskevat voimassa olevat standardit ovat tämän päätöksen liitteessä luetellut standardit.
Due to the ongoing revision by the standardisation bodies of the long term archival forms of the referenced formats, standards detailing long-term archiving are excluded from the scope of this Decision.
Koska standardointielimet tarkistavat jatkuvasti viitemuotojen pitkäaikaisen arkistoinnin muotoja, standardit, jotka koskevat pitkäaikaista arkistointia, eivät kuulu tämän päätöksen soveltamisalaan.
When the new version of the referenced standards is available, references to the standards and the clauses on long term archiving will be revised.
Kun viitestandardien uusi versio on saatavilla, viittaukset standardeihin ja pitkäaikaista arkistointia koskeviin lausekkeisiin tarkistetaan.
Advanced electronic signatures and advanced electronic seals are similar from the technical point of view.
Kehittyneet sähköiset allekirjoitukset ja kehittyneet sähköiset leimat ovat teknisesti samankaltaisia.
Therefore, the standards for formats of advanced electronic signatures should apply mutatis mutandis to formats for advanced electronic seals.
Sen vuoksi kehittyneiden sähköisten allekirjoitusten muotoja koskevia standardeja olisi soveltuvin osin sovellettava kehittyneiden sähköisten leimojen muotoihin.
Where other electronic signature or seal formats than those commonly technically supported are used to sign or seal, validation means that allow the electronic signatures or seals to be verified across borders should be provided.
Jos allekirjoittamiseen tai leimaamiseen käytetään muita sähköisten allekirjoitusten ja leimojen muotoja kuin niitä, joihin yleisesti on tekniset valmiudet, olisi asetettava käyttöön validointimenetelmiä, jotka mahdollistavat sähköisten allekirjoitusten tai leimojen tarkistamisen rajojen yli.