natgillin/translations-raw huggingface dataset:
National systems may not send requests to the TACHOnet hub at a rate exceeding 2 requests per second.
nacionalni sustavi ne smiju čvorištu TACHOneta slati više od dva zahtjeva u sekundi;
Every national system shall be able to cope with potential technical problems of the central hub or national systems in other parties.
svaki nacionalni sustav mora biti u stanju prevladati potencijalne tehničke probleme centralnog čvorišta ili nacionalnih sustava u drugim strankama.
These include, but are not limited to:
Ti problemi obuhvaćaju, među ostalim:
loss of connection to the central hub;
gubitak veze s centralnim čvorištem;
no response to a request;
slučajeve kada nema odgovora na zahtjev;
receipt of responses after message timeout;
primanje odgovora nakon prekoračenja vremena poruke;
receipt of unsolicited messages;
primanje nezatraženih poruka;
receipt of invalid messages.
primanje nevaljanih poruka.
feature an availability rate of 98 %;
omogućiti stopu dostupnosti od 98 %;
provide to national systems notification of any errors, either via the response message or via a dedicated error message.
obavještavati nacionalne sustave o svim pogreškama, bilo porukom odgovora ili namjenskom porukom o pogrešci.
The national systems, in turn, shall receive these dedicated error messages and have an escalation workflow in place to take any appropriate action to rectify the notified error.
Nacionalni sustavi moraju primiti te namjenske poruke o pogrešci i imati eskalacijski postupak za poduzimanje odgovarajućih mjera za ispravljanje prijavljene pogreške.
Parties shall notify other parties and the European Commission of any routine maintenance activities via the web application, at least one week before the beginning of those activities if technically possible.
Stranke putem mrežne aplikacije obavještavaju ostale stranke i Europsku komisiju o svim uobičajenim postupcima održavanja najmanje tjedan dana prije početka tih postupaka, ako je to tehnički moguće.
Sub-appendix 4.7
Poddodatak 4.7.
Logging and statistics of the data collected at the central hub
Evidentiranje i statistička obrada prikupljenih podataka u centralnom čvorištu
Data identifying a specific card, driver or driver licence shall not be available for statistical purposes.
Identifikacijski podaci koji se odnose na određenu karticu, vozača ili vozačku dozvolu ne smiju biti dostupni za statističke svrhe.
Logging information shall keep track of all transactions for monitoring and debugging purposes, and allow the generation of statistics about these transactions.
Evidencijske informacije moraju sadržavati podatke o svim transakcijama za potrebe nadzora i otklanjanja pogrešaka te omogućiti pripremu statistika o tim transakcijama.
Personal data shall not be retained in the logs for more than 6 months.
Osobni se podaci ne zadržavaju u datotekama dulje od šest mjeseci.
Statistical information shall be retained indefinitely.
Statistički se podaci čuvaju neograničeno.
The statistical data used for reporting shall include:
Statistički podaci koji se upotrebljavaju za izvješćivanje uključuju:
the requesting party;
stranku koja upućuje zahtjev;
the responding party;
stranku koja odgovara na zahtjev;
the type of message;
vrstu poruke;
the status code of the response;
oznaku statusa odgovora;
the date and time of the messages;
datum i vrijeme slanja poruka;
the response time.
vrijeme odgovora.
Sub-appendix 4.8
Poddodatak 4.8.
General provisions regarding digital keys and certificates for TACHOnet
Opće odredbe u pogledu digitalnih ključeva i certifikata za sustav TACHOnet
The Directorate-General for Informatics of the European Commission (DIGIT) shall make available a PKI service (referred to as ‘CEF PKI service’) to the AETR Contracting Parties connecting to TACHOnet (henceforth the national authorities) through eDelivery.
Glavna uprava za informatiku Europske komisije (DIGIT) ugovornim strankama AETR-a koje se povezuju na sustav TACHOnet („nacionalna tijela”) pruža uslugu infrastrukture javnog ključa („usluga CEF PKI”) putem platforme e-dostava.
The procedure for request and revocation of digital certificates, as well as the detailed terms and conditions for its usage, are defined in the Appendix
Postupak podnošenja zahtjeva za izdavanje i opoziv digitalnih certifikata te detaljni uvjeti za služenje njime definirani su u Dodatku.
Usage of certificates:
Uporaba certifikata:
Once the certificate is issued, the national authority, shall use the certificate only in the context of TACHOnet.
Nakon izdavanja certifikata nacionalno tijelo certifikatom se koristi samo u okviru sustava TACHOnet.
The certificate can be used to:
Certifikat se može upotrebljavati za:
authenticate the origin of data;
potvrđivanje izvora podataka;
encrypt data;
šifriranje podataka;
ensure detection of integrity breaches of data.
osiguranje otkrivanja povrede cjelovitosti podataka.
Any usage not explicitly authorised as part of the permitted usages of the certificate is prohibited.
Uporaba certifikata na način koji nije izričito naveden kao dopušten zabranjena je.
Contracting parties shall:
Ugovorne stranke dužne su:
protect their private key against unauthorised use;
štititi svoj privatni ključ od neovlaštene uporabe;
refrain from transferring or revealing their private key to third parties, even as representatives;
ne prenositi ili otkrivati svoje privatne ključeve trećim stranama, čak ni u svojstvu zastupnika;
ensure confidentiality, integrity, and availability of the private keys generated, stored and used for TACHOnet;
osigurati povjerljivost, cjelovitost i dostupnost privatnih ključeva generiranih, pohranjenih i upotrebljavanih za sustav TACHOnet;
refrain from continued use of the private key following expiry of the validity period or revocation of the certificate, other than to view encrypted data (e.g., decrypting emails).
ne upotrebljavati privatni ključ nakon isteka razdoblja valjanosti ili opoziva certifikata, osim radi čitanja šifriranih podataka (primjerice dešifriranja elektroničke pošte).
Expired keys shall be either destroyed or retained in a manner preventing its use;
Ključevi kojima je isteklo razdoblje valjanosti uništavaju se ili zadržavaju tako da se spriječi njihova uporaba;
provide the Registration Authority with the identification of those authorised representatives who are authorised to request revocation of certificates issued to the organisation (revocation requests shall include a revocation request password and details about the events that lead to revocation);
tijelu za registraciju dostaviti identifikaciju zastupnika ovlaštenih zatražiti opoziv certifikata izdanih organizaciji (zahtjevi za opoziv uključuju lozinku za zahtjev za opoziv i pojedinosti o događajima koji su doveli do opoziva);
prevent misuse of the private key by requesting the revocation of the associated public key certificate in case of compromise of the private key or of the private key activation data;
spriječiti zlouporabu privatnog ključa tako da zatraže opoziv odgovarajućeg certifikata za javni ključ u slučaju da su ugroženi privatni ključ ili podaci za aktivaciju privatnog ključa;
be responsible and hold the obligation of requesting revocation of certificate under circumstances identified in the certification policies (CP) and certification practices statement (CPS) of the Certification Authority;
biti odgovorne i obvezne zatražiti opoziv certifikata u slučajevima navedenima u politikama certifikacije (CP) i izjavi o certifikacijskim praksama (CPS) certifikacijskog tijela;
notify the Registration Authority without delay of loss, theft, or potential compromise of any AETR keys used in the context of TACHOnet.
bez odgode obavijestiti tijelo za registraciju o gubitku, krađi ili mogućem ugrožavanju bilo kojih ključeva AETR-a koji se upotrebljavaju u kontekstu sustava TACHOnet.
Liabilities
Odgovornost
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
Ne dovodeći u pitanje odgovornost Europske komisije u slučaju kršenja zahtjeva propisanih mjerodavnim nacionalnim pravom ili u pogledu slučajeva koje u skladu s nacionalnim pravom nije moguće isključiti, Europska komisija nije odgovorna za:
the content of the certificate which lies exclusively with the certificate owner.
sadržaj certifikata, za koji je odgovoran isključivo vlasnik certifikata.
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
Odgovornost je vlasnika certifikata provjeriti točnost njegova sadržaja;
the use of the certificate by its owner.
način na koji vlasnik certifikata upotrebljava certifikat.
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
PKI (infrastruktura javnog ključa) skup je uloga, politika, postupaka i sustava potrebnih za kreiranje, dodjelu iopoziv digitalnih certifikata te upravljanje njima.
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Označeno kao „O=” vrijednost atributa u polju „Razlikovno ime subjekta” izdanog certifikata
Sub-appendix 4.9
Poddodatak 4.9.
Description of the PKI service for TACHOnet
Opis usluge PKI za sustav TACHOnet
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Usluga CEF PKI platforme e-dostava omogućuje izdavanje digitalnih certifikata kojima se osigurava povjerljivost, cjelovitost i neosporivost informacija koje se razmjenjuju među pristupnim točkama (AP) i upravljanje tim certifikatima.
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
Usluga PKI platforme e-dostava temelji se na usluzi centra povjerenja Trust Centre TeleSec Shared Business CA (certifikacijsko tijelo) za koju se primjenjuje politika certifikacije (CP)/izjava o certifikacijskim praksama (CPS) TeleSec Shared-Business CA društva T-Systems International GmbH.
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
Usluga PKI omogućuje izdavanje certifikata koji su prikladni za osiguranje različitih poslovnih procesa u društvima, organizacijama, javnim tijelima i institucijama koji zahtijevaju srednju razinu sigurnosti za dokazivanje autentičnosti, cjelovitosti i pouzdanosti krajnjeg korisnika, kao i izvan njih.
Certificate Request Process
Postupak upućivanja zahtjeva za izdavanje certifikata
‘Organisation’ or ‘national authority’ requesting the certificate
„Organizacija” ili „nacionalno tijelo” koje upućuje zahtjev za izdavanje certifikata
The national authority shall request the certificates in the context of the TACHOnet project.
Nacionalno tijelo upućuje zahtjev za izdavanje certifikata u okviru projekta TACHOnet.
The national authority shall:
Nacionalno tijelo:
request the certificates from the CEF PKI service;
upućuje zahtjev za izdavanje certifikata usluzi CEF PKI;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
generira privatne ključeve i odgovarajuće javne ključeve koji se uključuju u certifikate koje treba izdati certifikacijsko tijelo;
download the certificate when approved;
preuzima certifikat kada se on odobri;
sign and send back to the Registration Authority:
potpisuje i vraća tijelu za registraciju:
the contact persons and trusted couriers identification form,
i. obrazac za identifikaciju osobe za kontakt i pouzdanog kurira;
the signed individual Power of Attorney.
potpisanu individualnu punomoć.
Trusted Courier
Pouzdani kurir
The national authority shall appoint a Trusted Courier.
Nacionalno tijelo imenuje pouzdanog kurira.
The Trusted Courier shall:
Pouzdani kurir:
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
predaje javni ključ tijelu za registraciju tijekom postupka osobne identifikacije i registracije;
get the corresponding certificate from the Registration Authority.
preuzima odgovarajući certifikat od tijela za registraciju.
Domain Owner
Vlasnik domene
DG MOVE shall be the Domain Owner.
Vlasnik domene je DG MOVE.
The Domain Owner shall:
Vlasnik domene:
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
validira i koordinira mrežu TACHOnet i arhitekturu povjerenja TACHOnet-a, što uključuje validaciju postupaka za izdavanje certifikata;
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
upravlja centralnim čvorištem sustava TACHOnet i koordinira aktivnost stranaka u pogledu funkcioniranja sustava TACHOnet;
perform, along with national authorities, the tests of connection to TACHOnet.
zajedno s nacionalnim tijelima provodi ispitivanja povezivanja na sustav TACHOnet.
Registration Authority
Tijelo za registraciju
The Joint Research Centre (JRC) shall be the Registration Authority.
Tijelo za registraciju je Zajednički istraživački centar (JRC).
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
Tijelo za registraciju odgovorno je za provjeru identiteta pouzdanog kurira, registraciju i odobravanje zahtjeva za izdavanje, opoziv i obnovu digitalnih certifikata.
The registration authority shall:
Tijelo za registraciju:
assign the unique identifier to the national authority;
dodjeljuje jedinstvenu identifikacijsku oznaku nacionalnom tijelu;
authenticate the identity of the national authority, its contact points and trusted couriers;
potvrđuje identitet nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
komunicira sa službom za podršku CEF-a u pogledu autentičnosti nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;
inform the national authority about the approval or rejection of certificate.
obavještava nacionalno tijelo o odobravanju ili odbijanju certifikata.
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
Certifikacijsko tijelo odgovorno je za osiguravanje tehničke infrastrukture za upućivanje zahtjeva te izdavanje i opoziv digitalnih certifikata.
The Certification Authority shall:
Certifikacijsko tijelo:
provide for the technical infrastructure for certificate requests by national authorities;
osigurava tehničku infrastrukturu za zahtjeve nacionalnih tijela za izdavanje certifikata;
validate or reject certificate request;
potvrđuje ili odbija zahtjev za izdavanje certifikata;
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
po potrebi komunicira s tijelom za registraciju radi potvrđivanja identiteta organizacije koja upućuje zahtjev.
Certificate issuance
Izdavanje certifikata
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Za izdavanje certifikata valja slijediti sljedeće uzastopne korake, prikazane na slici 1.:
Step 1: Trusted Courier identification;
korak 1.: identifikacija pouzdanog kurira;
Step 2: Certificate request creation;
korak 2.: kreiranje zahtjeva za izdavanje certifikata;
Step 3: Registration at RA;
korak 3.: registracija pri tijelu za registraciju;
Step 4: Certificate generation;
korak 4.: generiranje certifikata;
Step 5: Certificate publication;
korak 5.: objavljivanje certifikata;
Step 6: Certificate acceptance.
korak 6.: prihvaćanje certifikata.
Figure 1 — Certificate issuance workflow
Slika 1. – Tijek izdavanja certifikata
Step 1: Trusted Courier identification
korak 1.: identifikacija pouzdanog kurira;
The following process shall be carried out for the Trusted Courier identification:
Postupak identifikacije pouzdanog kurira sljedeći je:
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
tijelo za registraciju nacionalnom tijelu prosljeđuje obrazac za identifikaciju osobe za kontakt i pouzdanog kurira.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
U taj je obrazac uključena i punomoć koju je potpisala organizacija (tijelo u okviru AETR-a);
The national authority shall send back the completed form and signed PoA to the Registration Authority.
nacionalno tijelo popunjeni obrazac i potpisanu punomoć vraća tijelu za registraciju;
The Registration Authority shall acknowledge the good reception and completeness of the form.
tijelo za registraciju potvrđuje da je primilo obrazac i da je on valjano popunjen;
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
tijelo za registraciju vlasniku domene prosljeđuje ažuriran primjerak popisa osoba za kontakt i pouzdanih kurira.
Step 2: Certificate request creation
korak 2.: kreiranje zahtjeva za izdavanje certifikata;
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Zahtjev za izdavanje certifikata upućuje se s istog računala i iz istog preglednika s kojega se certifikat preuzima.
The following process shall be carried out for the certificate request creation:
Postupak kreiranja zahtjeva za izdavanje certifikata sljedeći je:
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
zatim je potrebno kliknuti na gumb za zahtjev („request”) na lijevoj strani prozora i iz padajućeg popisa odabrati „CEF_TACHOnet”;
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
organizacija u obrazac zahtjeva za izdavanje certifikata prikazan na slici 4. unosi podatke iz tablice 3., a za završetak postupka treba kliknuti na gumb „Next (soft-PSE)”.
Requested Fields
Obvezna polja
Country
Zemlja (Country)
C = Country Code, location of certificate owner, verified using a public directory;
C = oznaka države, lokacija vlasnika certifikata, provjerena putem javnog direktorija;
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Ograničenja: 2 znaka, u skladu s oznakama država alpha-2 iz norme ISO 3166-1, uz razlikovanje malih i velikih slova;
Examples: DE, BE, NL,
Primjeri: DE, BE, NL
Specific cases: UK (for Great-Britain), EL (for Greece)
Posebni slučajevi: UK (za Ujedinjenu Kraljevinu), EL (za Grčku)
Organisation/Company (O)
Organizacija/društvo (O) (Organisation/Company (O))
O = Organisation name of the certificate owner
O = ime organizacije vlasnika certifikata
Master domain (OU1)
Glavna domena (OU1) (Master domain (OU1))
Area of responsibility (OU2)
Područje nadležnosti (OU2) (Area of responsibility (OU2))
Department (OU3)
Odjel (OU3) (Department (OU3))
Mandatory value per ‘AREA OF RESPONSIBILITY’
Obavezna vrijednost za svako „PODRUČJE NADLEŽNOSTI”
The content must be checked using a positive list (white list) when the certificate is requested.
Sadržaj se mora provjeriti uspoređujući ga s popisom dopuštenih vrijednosti pri upućivanju zahtjeva za izdavanje certifikata.
If the information does not correspond to the list, the request is prevented.
Ako informacije ne odgovaraju tom popisu, zahtjev se ne može uputiti.
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
gdje se „” zamjenjuje s AP_PROD: Access Point in Production environment,
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
a <GTC_NUMBER> jest GTC_OID-1.3.130.0.2018.xxxxxx, gdje je Ares(2018)xxxxxx GTC broj za projekt TACHOnet.
e.g.:
Primjerice:
First name (CN)
Ime (CN) (First name (CN))
Must be Empty
Mora se ostaviti prazno.
Last name (CN)
Prezime (CN) (Last name (CN))
Must start with ‘GRP:’, followed by a common name.
Mora početi s „GRP:”, nakon čega slijedi opće ime (common name).
Email
Adresa e-pošte (E-mail)
Email 1 (SAN)
Adresa e-pošte 1 (SAN) (E-mail 1 (SAN))
Email 2 (SAN)
Adresa e-pošte 2 (SAN) (E-mail 1 (SAN))
Email 3 (SAN)
Adresa e-pošte 3 (SAN) (E-mail 1 (SAN))
Address
Adresa (Address)
Street
Ulica (Street)
Must be the official address of the Organisation of the Certificate Owner.
Mora biti službena adresa organizacije vlasnika certifikata (kao u punomoći).
(Used for the Power of Attorney.)
Poštanski broj
City
Grad (City)
Phone no
Telefonski broj (Phone no.)
Identification data
Identifikacijski podaci (Identification data)
The email address must be the same as the one used for registering the Unique Identifier.
Adresa e-pošte mora biti jednaka onoj koja je upotrijebljena za registraciju jedinstvene registracijske oznake.
Must be the name of the person representing the organisation.
Mora biti ime osobe koja zastupa organizaciju (kao u punomoći).
(Used for the Power of Attorney)
+ Matični broj društva (obavezan samo za privatne organizacije)
+ Commercial Register No (only mandatory for private organisations)
Upisano na sudu u (samo za njemačke i austrijske privatne organizacije)
Entered at the Local Court of (only required for German and Austrian private organisations)
Lozinka za opoziv (Revocation password) Obvezno polje, bira je podnositelj zahtjeva
Complete details of each requested field
Pojedinosti za svako obvezno polje
The selected key length shall be 2048 (High Grade).
odabire se ključ duljine 2048 bita (visoki stupanj);
The Organisation shall record the reference number to retrieve the certificate.
organizacija sprema referentni broj certifikata za njegovo preuzimanje;
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
služba za podršku CEF-a provjerava ima li novih zahtjeva za izdavanje certifikata i provjerava jesu li informacije u zahtjevu za izdavanje certifikata valjane, odnosno odgovaraju li pravilima o imenovanju iz Dodatka 5.1. Pravila o imenovanju certifikata;
The CEF Support Team shall verify that the information entered in the request is in a valid format.
služba za podršku CEF-a provjerava jesu li informacije upisane u zahtjev u valjanom obliku;
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
ako provjera informacija iz točke 5. ili 6. ne uspije, služba za podršku CEF-a na adresu e-pošte iz polja „Identifikacijski podaci” u obrascu zahtjeva šalje poruku kojom se organizacija obavještava da mora ponoviti postupak, stavljajući vlasnika domene u kopiju.
The failed certificate request shall be cancelled.
Neuspjeli zahtjev za izdavanje certifikata otkazuje se;
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
služba za podršku CEF-a tijelu za registraciju e-poštom šalje obavijest o valjanosti zahtjeva.
The email shall include:
U poruci e-pošte treba se nalaziti:
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
ime organizacije iz polja „Organizacija (O)” zahtjeva za izdavanje certifikata;