natgillin/translations-raw huggingface dataset:
Roles and responsibilities
Usluga PKI platforme e-dostava temelji se na usluzi centra povjerenja Trust Centre TeleSec Shared Business CA (certifikacijsko tijelo) za koju se primjenjuje politika certifikacije (CP)/izjava o certifikacijskim praksama (CPS) TeleSec Shared-Business CA društva T-Systems International GmbH.
‘Organisation’ or ‘national authority’ requesting the certificate
Usluga PKI omogućuje izdavanje certifikata koji su prikladni za osiguranje različitih poslovnih procesa u društvima, organizacijama, javnim tijelima i institucijama koji zahtijevaju srednju razinu sigurnosti za dokazivanje autentičnosti, cjelovitosti i pouzdanosti krajnjeg korisnika, kao i izvan njih.
The national authority shall request the certificates in the context of the TACHOnet project.
Postupak upućivanja zahtjeva za izdavanje certifikata
The national authority shall:
Uloge i nadležnosti
request the certificates from the CEF PKI service;
„Organizacija” ili „nacionalno tijelo” koje upućuje zahtjev za izdavanje certifikata
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
Nacionalno tijelo upućuje zahtjev za izdavanje certifikata u okviru projekta TACHOnet.
download the certificate when approved;
Nacionalno tijelo:
sign and send back to the Registration Authority:
upućuje zahtjev za izdavanje certifikata usluzi CEF PKI;
the contact persons and trusted couriers identification form,
generira privatne ključeve i odgovarajuće javne ključeve koji se uključuju u certifikate koje treba izdati certifikacijsko tijelo;
the signed individual Power of Attorney.
preuzima certifikat kada se on odobri;
Trusted Courier
potpisuje i vraća tijelu za registraciju:
The national authority shall appoint a Trusted Courier.
i. obrazac za identifikaciju osobe za kontakt i pouzdanog kurira;
The Trusted Courier shall:
potpisanu individualnu punomoć.
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
Pouzdani kurir
get the corresponding certificate from the Registration Authority.
Nacionalno tijelo imenuje pouzdanog kurira.
Domain Owner
Pouzdani kurir:
DG MOVE shall be the Domain Owner.
predaje javni ključ tijelu za registraciju tijekom postupka osobne identifikacije i registracije;
The Domain Owner shall:
preuzima odgovarajući certifikat od tijela za registraciju.
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
Vlasnik domene
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
Vlasnik domene je DG MOVE.
perform, along with national authorities, the tests of connection to TACHOnet.
Vlasnik domene:
Registration Authority
validira i koordinira mrežu TACHOnet i arhitekturu povjerenja TACHOnet-a, što uključuje validaciju postupaka za izdavanje certifikata;
The Joint Research Centre (JRC) shall be the Registration Authority.
upravlja centralnim čvorištem sustava TACHOnet i koordinira aktivnost stranaka u pogledu funkcioniranja sustava TACHOnet;
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
zajedno s nacionalnim tijelima provodi ispitivanja povezivanja na sustav TACHOnet.
The registration authority shall:
Tijelo za registraciju
assign the unique identifier to the national authority;
Tijelo za registraciju je Zajednički istraživački centar (JRC).
authenticate the identity of the national authority, its contact points and trusted couriers;
Tijelo za registraciju odgovorno je za provjeru identiteta pouzdanog kurira, registraciju i odobravanje zahtjeva za izdavanje, opoziv i obnovu digitalnih certifikata.
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
Tijelo za registraciju:
inform the national authority about the approval or rejection of certificate.
dodjeljuje jedinstvenu identifikacijsku oznaku nacionalnom tijelu;
Certification Authority
potvrđuje identitet nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
komunicira sa službom za podršku CEF-a u pogledu autentičnosti nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;
The Certification Authority shall:
obavještava nacionalno tijelo o odobravanju ili odbijanju certifikata.
provide for the technical infrastructure for certificate requests by national authorities;
Certifikacijsko tijelo
validate or reject certificate request;
Certifikacijsko tijelo odgovorno je za osiguravanje tehničke infrastrukture za upućivanje zahtjeva te izdavanje i opoziv digitalnih certifikata.
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Certifikacijsko tijelo:
Certificate issuance
osigurava tehničku infrastrukturu za zahtjeve nacionalnih tijela za izdavanje certifikata;
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
potvrđuje ili odbija zahtjev za izdavanje certifikata;
Step 1: Trusted Courier identification;
po potrebi komunicira s tijelom za registraciju radi potvrđivanja identiteta organizacije koja upućuje zahtjev.
Step 2: Certificate request creation;
Izdavanje certifikata
Step 3: Registration at RA;
Za izdavanje certifikata valja slijediti sljedeće uzastopne korake, prikazane na slici 1.:
Step 4: Certificate generation;
korak 1.: identifikacija pouzdanog kurira;
Step 5: Certificate publication;
korak 2.: kreiranje zahtjeva za izdavanje certifikata;
Step 6: Certificate acceptance.
korak 3.: registracija pri tijelu za registraciju;
Figure 1 — Certificate issuance workflow
korak 4.: generiranje certifikata;
Step 1: Trusted Courier identification
korak 5.: objavljivanje certifikata;
The following process shall be carried out for the Trusted Courier identification:
korak 6.: prihvaćanje certifikata.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Slika 1. – Tijek izdavanja certifikata
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
korak 1.: identifikacija pouzdanog kurira;
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Postupak identifikacije pouzdanog kurira sljedeći je:
The Registration Authority shall acknowledge the good reception and completeness of the form.
tijelo za registraciju nacionalnom tijelu prosljeđuje obrazac za identifikaciju osobe za kontakt i pouzdanog kurira.
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
U taj je obrazac uključena i punomoć koju je potpisala organizacija (tijelo u okviru AETR-a);
Step 2: Certificate request creation
nacionalno tijelo popunjeni obrazac i potpisanu punomoć vraća tijelu za registraciju;
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
tijelo za registraciju potvrđuje da je primilo obrazac i da je on valjano popunjen;
The following process shall be carried out for the certificate request creation:
tijelo za registraciju vlasniku domene prosljeđuje ažuriran primjerak popisa osoba za kontakt i pouzdanih kurira.
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
korak 2.: kreiranje zahtjeva za izdavanje certifikata;
Figure 2
Zahtjev za izdavanje certifikata upućuje se s istog računala i iz istog preglednika s kojega se certifikat preuzima.
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Postupak kreiranja zahtjeva za izdavanje certifikata sljedeći je:
Figure 3
organizacija upućuje zahtjev za izdavanje certifikata putem mrežnog sučelja za korisnike na adresi https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, gdje upisuje korisničko ime „sbca/CEF_eDelivery.europa.eu” i lozinku „digit.333”;
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Slika 2.
Figure 4
zatim je potrebno kliknuti na gumb za zahtjev („request”) na lijevoj strani prozora i iz padajućeg popisa odabrati „CEF_TACHOnet”;
Requested Fields
Slika 3.
Description
organizacija u obrazac zahtjeva za izdavanje certifikata prikazan na slici 4. unosi podatke iz tablice 3., a za završetak postupka treba kliknuti na gumb „Next (soft-PSE)”.
Country
Slika 4.
C = Country Code, location of certificate owner, verified using a public directory;
Obvezna polja
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Opis
Examples: DE, BE, NL,
Zemlja (Country)
Specific cases: UK (for Great-Britain), EL (for Greece)
C = oznaka države, lokacija vlasnika certifikata, provjerena putem javnog direktorija;
Organisation/Company (O)
Ograničenja: 2 znaka, u skladu s oznakama država alpha-2 iz norme ISO 3166-1, uz razlikovanje malih i velikih slova;
O = Organisation name of the certificate owner
Primjeri: DE, BE, NL
Master domain (OU1)
Posebni slučajevi: UK (za Ujedinjenu Kraljevinu), EL (za Grčku)
Area of responsibility (OU2)
Organizacija/društvo (O) (Organisation/Company (O))
Department (OU3)
O = ime organizacije vlasnika certifikata
Mandatory value per ‘AREA OF RESPONSIBILITY’
Glavna domena (OU1) (Master domain (OU1))
The content must be checked using a positive list (white list) when the certificate is requested.
Područje nadležnosti (OU2) (Area of responsibility (OU2))
If the information does not correspond to the list, the request is prevented.
Odjel (OU3) (Department (OU3))
Format:
Obavezna vrijednost za svako „PODRUČJE NADLEŽNOSTI”
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
Sadržaj se mora provjeriti uspoređujući ga s popisom dopuštenih vrijednosti pri upućivanju zahtjeva za izdavanje certifikata.
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
Ako informacije ne odgovaraju tom popisu, zahtjev se ne može uputiti.
e.g.:
Oblik:
First name (CN)
gdje se „” zamjenjuje s AP_PROD: Access Point in Production environment,
Must be Empty
a <GTC_NUMBER> jest GTC_OID-1.3.130.0.2018.xxxxxx, gdje je Ares(2018)xxxxxx GTC broj za projekt TACHOnet.
Last name (CN)
Primjerice:
Must start with ‘GRP:’, followed by a common name.
Ime (CN) (First name (CN))
Email
Mora se ostaviti prazno.
Email 1 (SAN)
Prezime (CN) (Last name (CN))
Email 2 (SAN)
Mora početi s „GRP:”, nakon čega slijedi opće ime (common name).
Email 3 (SAN)
Adresa e-pošte (E-mail)
Address
Adresa e-pošte 1 (SAN) (E-mail 1 (SAN))
Street
Adresa e-pošte 2 (SAN) (E-mail 1 (SAN))
Must be the official address of the Organisation of the Certificate Owner.
Adresa e-pošte 3 (SAN) (E-mail 1 (SAN))
(Used for the Power of Attorney.)
Adresa (Address)
Table 3.
organizacija sprema referentni broj certifikata za njegovo preuzimanje;
Complete details of each requested field
Slika 6.
The selected key length shall be 2048 (High Grade).
služba za podršku CEF-a provjerava ima li novih zahtjeva za izdavanje certifikata i provjerava jesu li informacije u zahtjevu za izdavanje certifikata valjane, odnosno odgovaraju li pravilima o imenovanju iz Dodatka 5.1.
Figure 5
Pravila o imenovanju certifikata;
The Organisation shall record the reference number to retrieve the certificate.
služba za podršku CEF-a provjerava jesu li informacije upisane u zahtjev u valjanom obliku;
Figure 6
ako provjera informacija iz točke 5. ili 6. ne uspije, služba za podršku CEF-a na adresu e-pošte iz polja „Identifikacijski podaci” u obrascu zahtjeva šalje poruku kojom se organizacija obavještava da mora ponoviti postupak, stavljajući vlasnika domene u kopiju.
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
Neuspjeli zahtjev za izdavanje certifikata otkazuje se;
The CEF Support Team shall verify that the information entered in the request is in a valid format.
služba za podršku CEF-a tijelu za registraciju e-poštom šalje obavijest o valjanosti zahtjeva.
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
U poruci e-pošte treba se nalaziti:
The failed certificate request shall be cancelled.
ime organizacije iz polja „Organizacija (O)” zahtjeva za izdavanje certifikata;
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
podaci o certifikatu, uključujući naziv pristupne točke za koju se certifikat treba izdati iz polja „Prezime (CN)” zahtjeva za izdavanje certifikata;
The email shall include:
referentni broj certifikata;
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
adresa organizacije, adresa e-pošte i ime osobe koja ju zastupa.
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
Slika 7. – Postupak upućivanja zahtjeva za izdavanje certifikata
the certificate reference number;
korak 3.: registracija pri tijelu za registraciju (odobravanje certifikata)
the address of the Organisation, its email and the name of the person representing it.
Pouzdani kurir ili osoba za kontakt e-poštom ugovara sastanak s tijelom za registraciju i javlja identitet pouzdanog kurira koji će osobno doći na sastanak.
Figure 7 – Certificate request process
Organizacija priprema dokumentaciju koja se sastoji od:
Step 3: Registration at Registration Authority (Certificate approval)
popunjene i potpisane punomoći;
The Trusted Courier or contact point shall make an appointment with the Registration Authority via email exchange, identifying the Trusted Courier who will proceed to the face-to-face meeting.
preslike valjane putovnice pouzdanog kurira koji će osobno doći na sastanak.
The Organisation shall prepare the documentary package consisting in:
Presliku mora potpisati jedna od osoba za kontakt organizacije navedenih u koraku 1.;
the filled-in and signed power of attorney;
papirnog formulara zahtjeva za izdavanje certifikata koji je potpisala jedna od osoba za kontakt organizacije.
a copy of the valid passport of the trusted courier who will perform the face-to-face.
Tijelo za registraciju prima pouzdanog kurira nakon provjere njegova identiteta na recepciji zgrade.
This copy must be signed by one of the step 1 identified Organisation points of contact;
Tijelo za registraciju osobno registrira zahtjev za izdavanje certifikata tako da:
the certificate request paper form signed by one of the points of contact of the Organisation.
identificira i potvrdi identitet pouzdanog kurira;
The Registration Authority shall receive the Trusted Courier after identity screening at the building reception.
provjeri fizički izgled pouzdanog kurira uspoređivanjem sa slikom na putovnici koju predoči;
The Registration Authority shall conduct the face-to-face registration of the certificate request by:
provjeri valjanost putovnice pouzdanog kurira;
identifying and authenticating the Trusted Courier;
usporedi provjerenu putovnicu koju je predočio pouzdani kurir s preslikom valjane putovnice pouzdanog kurira koju je potpisala jedna od osoba za kontakt organizacije.
verifying the trusted courier physical appearance against the passport presented by the Trusted Courier;
Istovjetnost potpisa potvrđuje se uspoređivanjem s izvornim „obrascem za identifikaciju osobe za kontakt i pouzdanog kurira”;
verifying the validity of the passport presented by the Trusted Courier;
provjeri popunjenu i potpisanu punomoć;
verifying the validated passport presented by the trusted courier against the copy of the valid passport of the trusted courier signed by one of the identified points of contact of the Organisation.
provjeri papirni formular zahtjeva za izdavanje certifikata i potpis na njemu uspoređivanjem s izvornim „obrascem za identifikaciju osobe za kontakt i pouzdanog kurira”;
Signature is authenticated against the original ‘trusted courier and contact points identification form’;
nazove osobu za kontakt potpisnika kako bi dodatno provjerilo identitet pouzdanog kurira i sadržaj zahtjeva za izdavanje certifikata.
verifying the filled-in and signed power of attorney;
Tijelo za registraciju službi za podršku CEF-a potvrđuje da je nacionalno tijelo doista ovlašteno upravljati komponentama za koje traži certifikate i da je odgovarajući postupak osobne registracije bio uspješan.
verifying certificate request paper form and its signature against the original ‘trusted courier and contact points identification form’;
Potvrda se šalje šifriranom e-poštom s certifikatom „CommiSign”, pri čemu se prilaže skenirana kopija potvrđene dokumentacije i potpisan kontrolni popis za postupak koji je provelo tijelo za registraciju.
calling the signatory contact point to double check the identity of the trusted courier and the content of the certificate request.
Ako tijelo za registraciju potvrdi valjanost zahtjeva, postupak se nastavlja kao što je navedeno u točkama 2.2.4.6. i 2.2.4.7.
The Registration Authority shall confirm to the CEF Support Team that the national authority is indeed authorised to operate the components for which it is asking the certificates and that the corresponding face-to-face registration process was successful.
U suprotnom se izdavanje certifikata odbija, o čemu se obavještava organizacija.
The confirmation shall be sent using a ‘CommiSign’ certificate secure email, attaching a scanned copy of the authenticated face-to-face documentary package and of the signed process check list carried out by the Registration Authority.
Služba za podršku CEF-a odobrava zahtjev za izdavanje certifikata i o tome obavještava tijelo za registraciju.
If the Registration Authority confirms the validity of the request, the process shall carry on as set out in 2.2.4.6 and 2.2.4.7.
Tijelo za registraciju obavještava organizaciju da se certifikat može preuzeti putem korisničkog portala.
Otherwise the certificate issuance shall be rejected and the Organisation shall be informed.
Slika 8. – Odobravanje certifikata
The CEF Support Team shall approve the certificate request and shall notify the Registration Authority the approval of the certificate.
korak 4.: generiranje certifikata
The Registration Authority shall notify the Organisation that the certificate can be retrieved via the user portal.
Certifikat se generira nakon odobravanja zahtjeva za izdavanje.
Figure 8 — Certificate approval
korak 5.: objavljivanje i preuzimanje certifikata
Step 4: Certificate generation
Nakon odobravanja zahtjeva za izdavanje certifikata, tijelo za registraciju preuzima certifikat i kopiju predaje pouzdanom kuriru.
Upon approval of the certificate request, the certificate shall be generated.
Organizacija prima obavijest od tijela za registraciju da se certifikat može preuzeti.
Step 5: Certificate publication and retrieval
Organizacija se na korisničkom portalu https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en prijavljuje s korisničkim imenom „sbca/CEF_eDelivery.europa.eu” i lozinkom „digit.333”.
Following approval of the certificate request, the Registration Authority shall retrieve the certificate and hand over a copy to the Trusted Courier.
Slika 9.
The Organisation shall receive the notification from the Registration Authority that the certificates can be retrieved.
Organizacija treba kliknuti na gumb za preuzimanje (fetch) na lijevoj strani prozora i unijeti referentni broj spremljen pri upućivanju zahtjeva za izdavanje certifikata.
The Organisation shall navigate to the user portal at https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en and shall log in with the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’.
Slika 10.
Figure 9
Organizacija instalira certifikate pritiskom na gumb za instalaciju (Install).
The Organisation shall click on the ‘fetch’ button on the left-hand side and shall provide the reference number recorded during the certificate request process;
Slika 11.
Figure 10
Certifikat se instalira na pristupnu točku (AP).
The Organisation shall install the certificates by clicking on the install button;
Budući da se postupak razlikuje ovisno o provedbi, organizacija se za opis postupka obraća pružatelju pristupne točke.
Figure 11
Za instalaciju certifikata na pristupnu točku potrebno je provesti sljedeće korake:
The certificate shall be installed on the Access Point.
izvesti privatni ključ i certifikat;
As this is implementation-specific, the Organisation shall refer to its Access Point provider to obtain the description of this process.
kreirati spremište ključeva (keystore) i spremište certifikata (truststore);
The following steps are needed for the certificate installation on the Access Point:
instalirati spremište ključeva (keystore) i spremište certifikata (truststore) na pristupnu točku.
export the private key and the certificate,
Slika 12. – Preuzimanje certifikata
create the keystore and the truststore,
Postupak opoziva certifikata
install the keystore and the truststore on the access point.
Organizacija upućuje zahtjev za opoziv putem korisničkog mrežnog portala.
Figure 12 — Certificate retrieval
Služba za podršku CEF-a opoziva certifikat.
Certificate revocation process
Slika 13. – Opoziv certifikata
The Organisation shall submit a revocation request through the user web portal;
Opći uvjeti usluge CEF PKI
The CEF Support Team shall execute the certificate revocation.
Kontekst
Figure 13 — Certificate revocation
U svojstvu pružatelja rješenja elementa e-dostava Instrumenta za povezivanje Europe, DIGIT ugovornim strankama AETR-a stavlja na raspolaganje uslugu PKI („usluga CEF PKI”).
General Terms and conditions of the CEF PKI service
Uslugom CEF PKI koriste se nacionalna tijela („krajnji korisnici”) u sklopu sustava TACHOnet.
Context
DIGIT je zakupac PKI-a u okviru TeleSec Shared-Business-CA („SBCA”) u centru povjerenja skupine T-Systems International GmbH („T-Systems”).
In its capacity as Solution Provider of the eDelivery Building Block of the Connecting Europe Facility, DIGIT shall make available a PKI service (‘CEF PKI service’) to the AETR Contracting Parties.
DIGIT ima ulogu glavnog registra domene „CEF_eDelivery.europa.eu” SBCA.
The CEF PKI service shall be used by national authorities (‘end-users’) participating in TACHOnet.
U toj ulozi DIGIT kreira poddomene unutar domene „CEF_eDelivery.europa.eu” za svaki projekt koji se koristi uslugom CEF PKI.
DIGIT is a PKI tenant within the TeleSec Shared-Business-CA solution (‘SBCA’) operated in the Trust Centre of the Group unit T-Systems International GmbH (‘T-Systems’).
U ovom su dokumentu navedene pojedinosti o uvjetima za uporabu poddomene TACHOnet.
DIGIT plays the role of Master Registrar of the ‘CEF_eDelivery.europa.eu’ domain of the SBCA.
DIGIT ima ulogu podregistra te poddomene.
In this role, DIGIT creates sub-domains within the ‘CEF_eDelivery.europa.eu’ domain for each project using the CEF PKI service.
U tom svojstvu on izdaje, opoziva i obnavlja certifikate u okviru ovog projekta.
This document provides details on the terms and conditions of the TACHOnet sub-domain.
Izjava o odricanju od odgovornosti
DIGIT plays the role of sub-Registrar of this sub-domain.
Europska komisija ne prihvaća odgovornost za sadržaj certifikata te svu odgovornost za njega snosi isključivo vlasnik certifikata.